门禁系统故障及解决方案

第一篇：门禁系统故障及解决方案

门禁系统故障及解决方案

门禁系统进入调试阶段、试运行阶段以及以后的使用维护，有可能出现各种故障现象，以及一些“软毛病”。对于一个系统集成工程项目来说，特别是对于一个复杂的、大型的工程项目来说，是在所难免的。是一个必要的过程，从理论上说，各种设备和部件都有可能发生质量问题。但从经验上和返修率来看，纯属深圳赤道门禁本身的质量问题极少，所以除非看到明显损坏迹象，坚持一个原则“先软后硬”，不到最后不要怀疑产品部件问题。对于门禁系统，要求特别注意软件实时监控提示、检测信息，各硬件部件指示灯变化，这些都是您咨询赤道科技技术服务的必须提供的最基本信息，门禁系统本身不难，就怕沟通不顺畅，信息不明确。本文的宗旨在于帮助代理商、工程商提高门禁技术维护水平，以后随时增加扩充典型常见问题题解。如有不明白的地方，请联系深圳赤道科技工程师咨询。

一、软件测试法

1、检测法：

首先启动CD8000门禁管理软件，进入基本操作选中门，点击检测控制器，软件运行信息会提示相关故障，那么就可以根据相关信息处理。例如：软件设置了一些高级设置类，比如在用户不知情况下设置了多卡开门或控制器控制方式设置成了常闭，从而导致不能刷卡开门。

2、实时监控法：基本操作中选中门进行实时监控

实时监控对应相应的刷卡指示灯方便查出刷卡不开门的故障。

对应通讯指示灯有助于查找通讯故障。

3、搜索控制器法：基本设置-控制器-搜索，结合对应通讯指示灯有助于查找通讯故障。请关闭防火墙!

二、硬件指示灯判断法

1、SYS指示灯（CPU指示灯）：

正常时，SYS指示灯是闪烁的。如果常亮或者不亮，则有可能是电源不对，或者控制器芯片已经损坏，死机。

2、IN指示灯（读卡器指示灯）：

只要该门禁控制器任何一个读卡器刷卡，传来卡号，该指示灯就会闪烁。如果刷卡后，指示灯没有反应则可能是：

1）读卡器到控制器的线路断了 2）数据线接错了、接反了

3）读卡器的输出格式不对 4）读卡器坏了

5）控制器的读卡器输入口烧了

3、ERR故障指示灯：

正常是不亮的，如果闪烁或者常亮，在软件里检测控制器获得详细信息，可能是：

1）时钟需要校对，请在基本操作中校准时间

2）控制器有芯片烧毁，内存紊乱需要格式化。或其他故障，请与深圳赤道技术人员沟通和联系。

4、通讯指示灯 ：

1）TCP门禁控制器：

LINK灯常亮表示接线大致没有问题。（也有可能没有检测到已经存在的一些特殊问题，只能说基本正常）ACT灯闪烁表示正在通讯

2）485门禁控制器：

Rx灯闪烁表示控制器收到信号（包括正常信号和干扰信号）

Tx灯闪烁表示控制器发出信号

5、DR继电器指示灯：

DR指示灯亮表示开门。

按出门按钮，我们可以看继电器指示灯，是否咔嚓响一下，判断控制器继电器输出是否正常

三、替换排除法

1、设备替换法：

这个只能参考，不能完全确定，因为，如果是某个环境或者因素引起的不一定会马上表现出来，就像人的慢性疾病有一个潜伏期，过段时间同样会引起问题出现。

用确信好的设备（平时测试过，经常用的设备）替换怀疑有故障的设备，看故障现象是否消失。

如果消失，则有可能设备坏了。但不能完全确定，因为，如果是某个环境或者因素引起的故障，未必会马上显示出来，或者过一段时间同样会伤害这个新的设备。

如果换下来的怀疑有问题的设备，单独检测没有问题，这可能是布线等环境的问题，应该积极地继续查找故障源，不要换了就认为万事大吉了。

2、笔记本电脑替换法：

可以判断是否是客户的电脑或者操作系统有问题，或设置不对。

3、数据库、软件替换法：

比如提取记录或上传设置失败，生成报表失败等，可以用另一个全新的数据库或软件，确定问题的范围

四、分离排除法

1、以门禁控制器为核心，可以外接许多被控设备，而外接设备的质量参数性能都参差不齐的，兼容起来就可能存在干扰，导致的现象也就千奇百怪，如控制器重启、ERR灯闪烁、门异常开合，可以分离此外接设备看是否正常，然后逐一加载各个外接的设备，并加载一个测试一下，看看是加载了什么引起了这个故障，如三辊闸、道闸、电铃、电梯、自动门，还有扩展板外接的各种报警装置，都可能是干扰源，解决方案是加装弱电隔离器。

2、如果有多台设备，而只有一台设备出现问题，如果不是该设备问题，就是一定有什么外部不同的地方引起了这个特殊性。

如果有多台设备出现相同的问题，则不太可能所有的设备都坏了，一定有一个相同的因素引起了所有的设备具备相同的故障特征，那么找到这个相同点就是找到故障源的关键。

如果怀疑一个设备存在问题，则先撤离他所有的外接设备，看是否还有问题，如果没有问题，则一定是外接的设备引起了这个故障，然后逐一加载各个外接的设备，并加载一个测试一下，看看是加载了什么引起了这个故障。如果撤离了所有的外部设备还有问题，则有可能和设备本身有关已经本身的因素有关，例如电源。

如果有一个系统有多台设备，担心相互的影响造成的故障原因，则考虑用二分法撤离所有的设备，这样有助于加快查找到故障的速度。例如：一个系统有8台控制器，可以考虑先断开后面的4台，然后再断开剩下4台的两台。

3、TCP门禁控制器使用常规方法在客户网络不能正常联网，可以从客户网络独立出来用独立交换机测试OK，然后寻求甲方网管支持，看是否启用了其他网络认证限制。

第二篇：微耕门禁系统故障处理方法

微耕门禁网络型通讯不上常见处理办法： 一

同一网段的调试检查

安装的设备 , 调试不通时 在软件中添加控制器 , 控制器的序列号一定要正确 2 通信方式选择 ” 小型局域网 ” 在【总控制台】-> 对控制器 ” 实时监控 ”, 如果通信不上 , 则往下检查(保持 ” 实时监控 ”)去看控制器 , 查看控制器上灯亮或闪的情况 , 5 在获取灯的工作情况后 , 先落实 CPU 正常闪烁 , Err 灯不亮

再落实接网线附近的绿色灯和橙色灯的情况 : 如果绿色灯不亮 , 则要查控制器到交换机上的线路是否连接正常(线路问题);如果橙色灯没有闪烁 , 则要查线路(这部分复杂 , 涉及硬件线路和系统)如果橙色有闪烁 , 则要查电脑 , 先将防火墙都关闭(在 XP 系统 , 要关闭 windows 防火墙(运行 : firewall.cpl))— 主要是在系统问题上 , 如果还不行 , 就要用其他电脑试试了

注意 : 要打开 “Windows 防火墙 ”，请单击 “ 开始 ”，指向 “ 设置 ”，然后依次单击 “ 控制面板 ”、“ 网络和 Internet 连接 ”，然后单击 “Windows 防火墙 ”。经过上述操作 , 应能基本判断问题.二 跨网段的调试检查

跨网段的调试关键是 ip 地址及相关网关的测试 , 关键使用指令

ping –t 192.168.168.51

(其中 192.168.168.51 为控制器设置的 IP 地址 , 在实际使用中进行更换)如果正常通信返回 , 一般的 time, 局域网不会过 2ms, 广域网不会过 30ms;如果时间过长超过 50ms, 可能网络存在问题(例如有网络病毒)

如果 ping 控制器不通 , 那试试 ping 其他设备或电脑(与控制器在同一网段内的)能否通.如果 ping 其他设备可通的话 , 则要检查控制器的 ip 网关是否设置正确(这需要网管的帮助)在 ping 通控制器后 , 软件还是不能通信 , 先查一下 ” 扩展功能 ” 中是否有 “ 启用 TCPIP”, 如果没有打勾 , 则将勾打上..再查控制器 IP 及端口设置是否正确..若还不行则要专门分析了

三 特殊问题的解决方法 , 也是专业处理方法 A.准备(五样东西)笔记本电脑 两条网线 一个四口的小 HUB 12V 的电源(用于给控制器供电)一台.NET 门禁控制器(不设 IP 地址)B.先在公司 , 调试一切正常 , C.再到现场 , 将五样东西 , 连接起来 , 测试一切正常后 , 再往下测试.(如果自带的不能正常工作 , 则要查交流电源了)D.然后进行逐个更换调试(换一样设备 , 测试一下 , 这样可以找到问题)

— 注意将现场的控制器加入到管理软件中 1 先用自带笔记本换现场电脑 若通信可行 , 则查现场电脑系统 2 再用自带网线换电脑与交换机的网线 若通信可行 , 则现场网线有问题 再用自带 HUB 换现场的交换机

若通信可行.则现场交换可能存在特殊配置 , 需要客户网管进行配合处理 4 再用自带网线换 控制器与交换的网线 若通信可行 , 则现场网线有问题 再用自带.12V 电源给 现场的门禁控制器供电

若通信可行 , 则控制器的现场电源存在问题或安装位置有问题 , 细查 6 再用自带.NET 门控制器 换现场的门禁控制器 若通信可行 , 则现场控制器存在问题 至此 , 应能找到问题.如果不能 , 则从 C 项开始重查一遍.微耕门禁485联网型所有控制器都通讯不上，可能的故障原因有：

RS485/232 转换器损坏了

正常的转换器特征：电源灯常亮，不通讯时，RX TX 灯均不亮，正常通讯时，RX TX 灯闪烁。备注：正常的转换器必然具备这样的特征，但不是说具备这样的特征就可以认为是正常的转换器了。转换器异常的特征：

只通电，不通讯，不连接电脑和控制器时，RX 或者 TX 灯 闪烁或者常亮。电源灯不亮（电源坏了或者转换器坏了）。等。

建议检测方法：用备用转换器替换。

485 转换器到第一台控制器的线路中断 或者 485+ 485-接反了或者短路了。或者虚接了，或者 断路了。

建议检测的方法：使用万用表电阻档或者蜂鸣档，将控制器等设备断电后测试。计算机串口故障：

串口号设置错了。（一般计算机是自带原装串口是 COM1 和 COM2，如果 是 USB 或者其他通讯方式转来的串口则有可能是 COM3---COM255 之间的一个串口号。）

计算机串口已经损坏

建议测试的办法：用 笔记本电脑 或者 其他电脑 对比测试。计算机串口被禁用

建议测试的办法：用 笔记本电脑 或者 其他电脑 对比测试。

现在很多新电脑，特别是原装品牌机，会在出厂时，在 CMOS 或者 【设备】里禁用串口，所以要请精通电脑的人员放开这些设置。计算机串口被其他产品或者其他应用程序的软件占用 建议检测办法：如果被占用，我们的软件下方信息框会有文字提示。解决办法有：如果计算机有两个串口的话，两个软件分别用不同的串口，如果只有一个的话，可以轮流使用，不要同时使用。或者购买 USB 串口转换器 多串口卡等设备扩展串口数量。

串口是通过转换器获得的，质量和性能存在问题

有些电脑，特别是笔记本是没有串口的。需要 购买 USB 串口转换器 多串口卡等设备扩展串口，购买的需要注意建议购买有品牌的设备，因为这些设备虽然功能差不多，但是性能差别会比较大，有些转换设备有较大的滞后延时可能影响正常通讯。

第二章 只有其中一台或者几台控制器通讯不上，或者通讯不稳定，有时通讯正常，有时又有问题，则可能的故障原因： 控制器 SN 序列号是否填写错误了。

是否施工不规范：

施工不规范是造成通讯不稳定的最主要的原因，而且很不容易找到原因和解决问题。所以，在施工时就应该有足够的规范意识，不然到以后后悔就更困难了。是否是使用无源的转换器？

我们认为门禁系统是应该禁止使用无源转换器的，无源转换器 成本低廉，通讯质量差 通讯距离短 负载能力差 几乎无抗干扰能力。具体请参阅“门禁系统为什么禁止使用无源转换器”。是否存在星型连接？

485 通讯方式，要求每台控制器和转换器都是手牵手地串下去的，中间不能分叉，也不能有星型结构的走线。因为这种走线的线路自身产生的干扰很大，很容易造成通讯不稳定。施工人员不能有侥幸心里，认为：负载不多，线路不长，好像可以，就图一时省事侥幸而为之。即使调试时可以通讯正常，但在使用时难保何时通讯就无法正常了。是否没有走双绞线？

485 通讯线路采用的是差模传输原理，所以一定要走双绞线（网线就是由 4 对双绞线组成的，所以走网线，选其中的一对即可，千万注意不要弄巧成拙，将网线一对合一股，企图加粗线路来改善通讯质量的方法是适得其反的。）有些施工人员图一时方便，将普通电源线或者平行线做 485 通讯线路是相当危险的，因为这些平行线距离越长，线路自身产生的干扰越大，抗干扰能力也越差，直到无法通讯。给控制器供电的 220V 交流电是否有真实的接地线？

220V 给控制器供电的地线是接在机箱上的，可以将累积的静电，漏电 雷击等干扰电信号通过地线走掉，如果没有地线这些干扰会影响通讯质量，严重的还会影响控制器的正常运行。使得防雷等设计失效或者降低效果。通讯线路是否过长？

485 通讯线路标称是 1200 米，其实实际根据 线路质量，安装环境，控制器通讯芯片的性能，转换器的性能等差异，是达不到这种通讯距离的。一般较好的设备和环境可以达到 500-800 米，如果距离过长可以考虑向转换器生产厂家购买 485 中继器，延长传输距离。设备负载是否过多？

485 线路的负载控制器的数量是有规定的，不同的控制器通讯芯片和转换器负载能力是不一样的。有 32 64 128 255 台等不同等级，相关厂家会标注在产品说明书里，标注的数也未必就是实际的负载能力，通讯距离的长短，线材的好坏，环境的优劣都会降低负载能力。所以，建议按厂家标明的参数的五折计算其真实的负载能力。

是否存在某段线路 485+ 485-接错了 接反了？

是否外部有强电干扰？

与强电线路近距离平行走线要比交叉干扰更大，建议和强电线距离保持 30 厘米以上的间距，附近有没有大功率设备或者强电柜？走金属管屏蔽接地是抵抗外部干扰的有效方法。但是成本比较高，施工复杂，一般门禁都是走 PVC 管的，可以考虑通讯线采用带屏蔽的网线或者双绞线。

备注：如果采用以下措施，可以提高系统的抗干扰能力，但是如果施工不规范的话，这些抗干扰措施也不能解决问题，是徒劳。所以，确保施工规范是降低通讯故障率，便于勘察出故障原因的前提条件。

通讯线采用屏蔽网线或者屏蔽双绞线，在系统通讯受到干扰时，将屏蔽层接到所有控制器的 GND 接线端子上，或许可以消除干扰，如果系统没有干扰，则没有必要事先接好，因为有些场合接屏蔽地反而有副作用。

在最后的一台控制器的 485+ 485-的接线端子上并联一个 120 欧姆的电阻。

微耕系统的常用处理方法：

首先要确保设备接线正确,且严格合乎规范.共地法: 用1条线或者屏蔽线将所有485设备的GND地连接起来,这样可以避免所有设备之间存在影响通讯的电势差.终端电阻法: 在最后一台485设备的485+和485-上并接 120欧姆的终端电阻来改善通讯质量.中间分段断开法: 通过从中间断开来检查是否是 设备负载过多 通讯距离过长 某台设备损害对整个通讯线路的影响等原因.单独拉线法: 单独简易暂时拉一条线到设备,这样可以用来排除是否是布线引起了通讯故障.更换转换器法: 随身携带几个转换器,这样可以排除是否是转换器质量问题影响了通讯质量.笔记本调试法: 先保证自己随身携带的电脑笔记本是通讯正常的设备,替换客户电脑,来进行通讯,如果可以,则表明客户的电脑的串口有可能被损害或者受伤.

第三篇：ID卡门禁解决方案（本站推荐）

ID卡门禁考勤系统解决方案

一、系统概述

随着经济飞速发展，各企业纷纷在管理上下功夫，门禁是其中的一项重要工作。目前，国内大部分企业的门禁是通过佩戴有相片的工作证来识别，完全靠人工完成,且过后没有记录，容易被人混入，并存在人为等各种因素。本系统使用ID卡管理,不需要贴相片,进入厂区时刷卡后自动显示该员工相片,并且自动记录进入厂区的时间,具有高效率、准确、简单的特点，能有效解决企业门禁管理的问题。同时本系统还带有考勤功能,结合相片显示功能可以有效避免代打卡的情况发生。

二、系统组成

本系统由ID卡、1台ID读卡器和1台普通电脑组成，电脑和读卡器安装在保安室既可。

三、软件内容

软件系统主要由员工资料管理、门禁管理、门禁记录查询、每日前十后十员工查询、考勤管理、数据管理等。以下简单介绍每个模块的内容。

1）员工资料管理

员工资料包括部门、工号、姓名、性别、身份证号、籍贯、地址、电话、相片以及ID卡号。每个员工对应一个唯一的ID卡号。

2）门禁管理

打开软件后自动进入门禁管理窗口，既可开始刷卡显示相片，无相片或者卡号不正确时系统自动发出警报声。

3）门禁记录查询

可以分时段、分部门查询每位员工或每张卡号的刷卡时间。

4）每日前十后十员工查询

本项查询可以自动列出每天前十位和后十位进入厂区的员工。

第四篇：门禁控制器安全漏洞解决方案探讨

门禁控制器安全漏洞解决方案探讨

发布日期：2010-11-09 来源：中国一卡通网 作者：柯文湧 浏览次数：208 门禁系统是安防系统中最重要的子系统之一，而门禁控制器又是门禁系统的核心。许多生产安防设备的大厂都有自己品牌的门禁控制器，而且其中不乏国外的产品。这些产品除了拥有我们所需要的稳定性、可靠性之外，会不会也附带一些安全上的隐患呢？这点需要我们给予充分的关注。

一、门禁控制系统概况

门禁控制器按照结构区分，基本分成两大类。一类是门禁控制一体机，另一类是独立的门禁控制器。门禁控制一体机是一种安全性相对比较低的结构类型，因为这类门禁控制器将门禁系统的身份识别部分和处理控制部分集成在一个设备里。这样在安装设备时，必然将整机安装在门外，无形中增加了设备被破坏的可能。而单独的门禁控制器是通过信号线与身份识别部分进行连接，通过信号线传递识别信息，完成开门操作。这样在安装设备时，可将控制器安装在门内，增加了设备的安全性。在这里我们主要讨论独立的门禁控制器的安全问题。

独立的门禁控制器与前端识别设备之间需要进行通讯，现在使用的通讯方式基本上为两种，一种是使用RS485总线进行通讯，另一种使用韦根线进行通讯。

RS485通讯使用双绞线进行半双工通讯，采用平衡发送和差分接收，因此具有抑制共模干扰的能力，传输距离可以达到数公里，可实现高速的信息传送。RS485通讯采用总线式的连接方式，可保证多台设备正常工作，而且它是串行通讯，所以每台拄接在总线上的设备有自己的ID地址，进行数据通讯时，系统保证总线上只有一台设备发送数据，其它设备处于接收数据状态；设备之间采用自定义的协议传输数据。

RS485方式进行通讯的门禁控制器可挂接多个读卡器，传输数据的过程如图1。每一个读卡器和门禁控制器都有自己的ID地址，RS485网络上传递的数据都包含地址信息，在网络上只有一个设备发送数据，其它设备都会接收数据，对于目的是自己的数据，设备会进行相应的处理，而不是以自己为目的的命令将被抛弃。在这样的门禁系统中，门禁控制器通过轮巡的方式，完成一个门禁控制器管理多个读卡器的功能。

图1数据传输过程

韦根通讯是一种经常在安防系统中使用、通过两芯线进行点对点近距离通讯的通用通讯协议，最常用的格式有Weigand26，它通过DATA 0和DATA 1两条数据线分别传送数据“0”和“1”，每帧传输的数据为26Bit。它利用在两条通讯数据线上分别产生的脉冲生成数据序列，通讯距离大约10米左右。

二、安全问题提出

比较两种常用的通讯模式。RS485总线通讯采用厂家自己定义的协议，而韦根采用通用协议。自定义协议会有更多的设计空间，这里我们主要针对这种通讯模式进行研究和探讨。由于在门禁系统中，门禁控制器多数是通过RS485总线连接感应读卡器、键盘、磁卡读卡器、指纹读卡器等前端设备，而使用RS485串行总线进行通讯的设备需要依照自定义的通讯协议

进行数据交换，因此。生产门禁控制器的生产厂家都会生产与之配套的前端设备。这样就会出现在门禁系统中门禁控制器、前端设备以及它们之间的通讯协议是由一个生产厂家设计生产的情况。在这种情况下，就不能够排除门禁控制器“后门卡”存在的可能性。这里所说的“后门卡”是指门禁控制器生产厂为了某些目的，在门禁控制器上预留后门，当使用某些特定的卡片或是结合某些特定的操作之后，使用这些未被注册的卡片就可以启动门禁控制器打开门锁。如果门禁系统遭到“后门卡”的攻击，我们的门禁系统就会在瞬间被轻易攻破，同时也意味着为加固周界所做的努力瞬间便付之东流。虽然这只是一种推测。但从技术层面来讲，实现这种“后门卡”功能完全是可能的。这也正是我们的用户，特别是对安全有着特殊要求的用户，所担心的一个问题。

三、解决方案

1．门禁控制器工作原理

为了阻断“后门卡” 的通路。我们必须首先熟悉门禁系统各个设备的工作原理，了解各个设备是如何协调工作的，掌握其运行的机制，这样就可以找到解决问题的办法。为了说明问题，我们可以构建一个简化的门禁系统模型。在这个模型中，使用一个门禁控制器控制管理一个感应读卡器，设备之间通过RS485进行数据通讯。系统的工作流程如图2：

图2 门禁控制器原理图

门禁控制器工作在两种模式之下。一种是巡检模式，另一种是识别模式。在巡检模式下，控制器不断向读卡器发送查询代码，并接收读卡器的回复命令。这种模式会一直保持下去，直至读卡器感应到卡片。当读卡器感应到卡片后，读卡器对控制器的巡检命令产生不同的回复，在这个回复命令中，读卡器将读到的感应卡内码数据传送到门禁控制器，使门禁控制器进入到识别模式。

在门禁控制器的识别模式下，门禁控制器分析感应卡内码，同设备内存储的卡片数据进行比对，并实施后续动作。门禁控制器完成接收数据的动作后，会发送命令回复读卡器，使读卡器恢复状态，同时，门禁控制器重新回到巡检模式。

2．数据筛选器的工作原理

通过上面门禁控制器和读卡器的工作流程，可以看出要实现开门，需要经过以下几个步骤：

感应读卡器读取感应卡信息，获取感应卡内码；

2)感应读卡器将感应卡信息传递到门禁控制器；

3)门禁控制器对读取的感应卡数据和系统内部存储信息进行比对；

4)门禁控制器根据判断结果，控制电路实现开门。

其中步骤1在读卡器内部完成，步骤3、4在门禁控制器中完成，它们已经固化到设备 当中，无法改变。而第2步是通过连接两个设备的RS485通讯线完成的，这为我们从根本上阻止“后门卡”创造了条件。

我们设计一个称为数据筛选器的设备，该设备串行安装在数据通讯的通道上，对所有刷卡的内码先行经过该设备的比对，对认可的数据，将卡片内码数据发送到门禁控制器进行后续操作；对不被认可的数据，直接将数据丢弃；这就使得那些“后门卡” 的数据根本无法发送到门禁控制器，从而从根本上截断了“后门卡”信息的通路。以下就是数据筛选器的工作框图。

图3数据筛选器的工作框图

数据筛选器如同门禁控制器一样，一般工作在巡检模式下，它不断向感应读卡器发送巡检数据，并且等待获取感应卡内码数据。在这个过程中，感应读卡器已经完全和门禁控制器分离，门禁控制器对它的巡检命令完全由数据筛选器完成。只有当数据筛选器获取到卡信息并通过自身验证之后，才将数据送到门禁控制器。建立起感应读卡器和门禁控制器的联系。数据筛选器进行自身验证的数据源是经可靠途径获取的卡片内码数据。“后门卡”的内码不可能被传递到数据筛选器中，从而阻止了“后门卡”的攻击。

3．数据筛选器的硬件实现

4所示。单片机的～个串口，同门禁控制器以及读卡器进行通讯，这个串口通过切换电路来保证在一个时间点上只能和两种设备之一进行通讯，所有传送到门禁控制器的命令全部是经过单片机程序确认的合法命令，这样就可实现数据的筛选和隔离。同时，单片机还要通过另一个串口，监听门禁控制器与控制计算机之间的通讯，通过解析通讯内容，来获取合法的感应卡内码数据，并将数据存储在一个大容量E PROM中，作为数据比对的依据。

图4数据筛选器的硬件框图

4．数据筛选器软件流程

串口是联系门禁控制器和感应读卡器的通讯端口。在巡检模式下，数据筛选器通过串口，模拟门禁控制器。向感应读卡器发送查询命令；感应读卡器没有被刷卡，发送没有感应卡的回复命令；数据筛选器进行下一轮查询。

当感应读卡器有刷卡后，卡片数据会传送到数据筛选器。数据筛选器进入到识别模式，将卡片数据与本地存储的标准数据进行比对，如果数据不存在。则将数据丢弃，并回复感应读卡器数据已经接收。数据筛选器返回到巡检模式并开始下一轮查询。

制器。此时，设备首先进行串口的切换，使单片机和门禁控制器进行通讯。将从感应读卡器接收的数据原样发送到门禁控制器。并等待接收门禁控制器的回复；收到回复后。再次将串口切换回同感应读卡器进行通讯，转发门禁控制器的回复命令；完成数据的传送之后，数据筛选器回到巡检状态，进行下一轮查询。具体的比对流程如图5所示。

图5数据筛选器比对流程

数据筛选器通过实时监听门禁控制器与控制计算机之间的通讯，从中获取合法的感应卡内码数据，并存储在数据筛选器的E PROM中，作为将来进行数据比对的依据。其工作流

程如下：数据筛选器监听计算机发送给门禁控制器的所有命令，通过解析，获取所有对卡片进行增、删、改的内部操作命令，根据命令，相应地将E2pROM中存储的感应卡内码数据进行增、删、改，保证数据筛选器内存储的数据与门禁控制器的合法数据保持一致。具体操作流程如图6所示：

图6数据筛选器工作流程

在现实中，由于门禁控制器、前端设备以及它们之间的通讯协议均由同一生产厂商生产，因此可能存在“后门卡” 的安全隐患。对于特殊部门、要害部门来说，他们对安全有着特殊的要求，在使用门禁系统保护安全的同时，也关心设备自身的安全性、可靠性。笔者在文中提出的数据筛选器构想可以有效的防止“后门卡”对门禁系统的攻击，保障门禁系统自身的安全。

第五篇：北京地铁门禁系统解决方案

北京地铁门禁系统解决方案

北京轨道交通房山线工程于2010年12月底开通，初期线路全长24.79公里,共设11座车站，线路起点设在良乡城南长虹西路和苏庄大街交叉路口，即苏庄大街站，终点设在丰台郭公庄站，与地铁9号线进行衔接。其他车站点包括南关、东杨庄、大学城、理工大学、广阳城、长阳西、长阳镇、稻田、世界公园站。其中高架站9座，地下站2座；平均站间距2.3公里。全线设地面车辆段一座接轨于苏庄大街站；备用控制中心设于阎村车辆段1座控制中心。

挑战

作为首都北京的公共交通主要组成部分，北京地铁肩负着快速、有效、安全的人员运输重任，因此对门禁系统提出了极其严格的要求。

轨道交通系统具有线路长、车站多、管理人员少的特点。车辆段及各车站是城轨系统运行的核心控制管理区域，大部分房间无人职守。为确保城轨系统正常、安全运营，必须有效防止非授权人员进入限制区，并在车站、区间变电所、停车场、车辆段处主要设备管理用房设置门禁系统。门禁管理系统的主要目的是保证这些重要区域如机房区域、办公区域、设备区域、自动售检票系统机房及自动售检票系统票务管理室、综合监控设备室、专用通信设备室及公共区域内设备和人员的安全, 并对车站设备管理区通道门和设备管理用房进行统一监控和管理，提高运营管理水平。

门禁系统运行距离长，规模大，所有门禁点的持卡人信息、门禁控制策略都需要集中到门禁系统的控制中心，所以对系统的稳定性和设计的合理性要求高。此外，轨道交通门禁系统安装环境复杂，例如需要在窄边门框、通道闸机、玻璃表面上安装，产品需要能够适用于各种安装环境，并须具备良好的抗电磁干扰能力。此外，大多数地铁设备都安装于地下或室内空间，因此对于设备的耐火、阻燃性具备严格要求。

解决方案

HID Global基于轨道交通系统范围广、管理人员少的特点，采用两级管理、三级控制的分布式网络结构。

两级管理：分为中央以及车站管理级。中央级门禁管理站设置在车辆段控制中心，包含中央服务器、中央授权管理工作站、中央级管理工作站和系统软件等，主要监控车站级设备的运行状态；进行授权管理，设置门禁卡的使用权限及操作管理员的管理权限；实现对整个车辆段的门禁功能进行管理以及整个系统的数据维护。车站级门禁管理站设置在各车站控制室，包含车站级管理工作站（带数据库、报表、查询等功能）、主控制器、打印机、通信接口设备及系统软件等。其作用主要是显示本站门禁设备状态，并及时显示每个房门的进出状态和门禁卡使用信息，并可对车站任一门禁设备进行查询或控制。中央管理级与车站管理级通过通信系统提供的网络（支持TCP/IP协议）与中央服务器联网，建立基于IP网络的双向数据通道。

此方式可允许集中管理各车站，符合了企业自上至下的管理流程。中央管理级能够管理及查看系统内的所有车站的门禁功能，满足了企业对于提高管理灵活性、应对网络故障的要求。同时，各车站管理级亦能够能够独立进行辖区内门禁系统的管理、控制等功能；保证各车站级系统不依赖于外部通信环境和服务环境，可脱离中央服务器网络运行，即使地铁通信骨干网发生故障，能够有效接管辖区内的门禁功能，并在通信恢复后，将所有事件信息上载到中央管理站，达致实时数据传输，有效进行监控。

三级控制：指的是PC远程控制、各车站门禁主控制器（V1000）控制、就地控制器（V100）控制。PC远程控制可用于一些高安全性的场所，由管理中心的人员进行确认后手动放行；主控制器控制适用于常规的门禁管理；就地控制器适是就地控制器无法与主控制器通讯时，对所管理的门禁设备进行应急管理。各车站门禁主控制器V1000通过嵌入线路侦测功能的环路总线管理就地级门禁设备V100，确保不因单点故障影响门禁系统的正常工作，同时能够第一时间就线路问题，向管理工作站发出报警信号。

中央服务器将分散的各车站级数据库整合在一起，形成一个完全的总体数据库。这个数据库涵盖各站点的门禁管理数据与事件数据，并可完成数据查看、修改、报表制作。设置总体数据库可避免以往分散式数据处理所带来的问题：1)地铁通信骨干网通讯正常时，所有数据的查询、变更、增减都需要直接在各车站级系统的数据库上进行操作，对数据传输的及时性造成压力，同时会增加很多数据查询的流量，造成带宽资源浪费；2）地铁通信骨干网无法通讯时，中央管理级就将无法对各车站门禁功能进行查询和设置。

在合理的系统架构之下，HID Global为用户提供的产品，通过了UL、FCC、CE、ROHS等诸多世界知名的认证，通过保障产品的质量稳定、运行可靠，为门禁系统的稳定运行提供了保障。例如，HID Global的VertX?控制器提供了超过100万小时以上的平均无故障时间，并对产品做了防水等耐候性措施，以适应地下潮湿的工作环境，而产品外壳都是采用经UL94认证的安全材料，能耐火阻燃。另外，iCLASS ?R10读卡器，为用户提供了终身质保的售后承诺，帮助用户解决了设备维护的难题。