淺談工廠智能化門禁系統

黃鑫　宋崢嶸　吳海忠　常亮　馮菲

隨著工業4.0發展戰略的實施，智能制造技術的發展必將為制造業帶來新的變革。基于此，本文研究了工廠智能化門禁系統，以期進一步推廣其應用范圍。

智能制造;智能化門禁系統;系統安全性

海洋石油工程股份有限公司建造事業部以青島場地為“智能場地”模型，把智能制造作為主攻方向和突破口，加快發展先進制造，推動互聯網、大數據、人工智能和傳統生產深度的融合，逐步探索應用“智能制造”的新技術、新工藝、新方法，持續提升陸地模塊化工廠核心處理模塊等高附加值產品的建造能力、公司發展效益和整體管理水平。在此背景下，公司通過開展智能化門禁系統建設，邁出“企業智能化”的第一步。

系統架構圖1所示。

為避免多次、多接口開發帶來的系統不穩定性和影響系統運行的可靠性，智能化門禁系統基于門禁管理軟件進行系統二次開發，因此系統具備標準的OPC，可提供API、SDK，數據交互工作站以及定制靈活的接口方式。為保證系統登錄的安全性與靈活性，采用WEB網頁登錄形式。

門禁系統預留無縫擴展至其它系統接口支持三級以上的多級服務器結構，允許各級服務器數據實時上傳到各自的上級服務器并查看數據，上級服務器可以遠程查詢或訪問任何子服務器的數據并直接控制子服務器。當網絡通信正常時，子服務器將事件記錄和告警記錄實時上傳到上級服務器。當網絡中斷時，子服務器的事件記錄和警告內容將被記錄在本地存儲器中，當網絡完全恢復時，上傳而不丟失離線事件記錄和警告記錄。

顯示系統采用模塊化、分布式結構，實現用戶訪問、媒體交換、信號控制和資源管理層布局。所有功能模塊都可以通過軟件模塊或插件實現松木模塊的組合，從而實現系統的快速、大規模的靈活擴展。任何功能插件都不會影響核心程序和功能的穩定運行。

（1）入場規范管理。通過系統填報入場人員信息，進行入場信息預錄入、相關職能部門審核等環節審批，實現入場人員在系統上進行線上審批，保證人員信息規范管理。所有入場人員信息均保存至系統數據庫，為日后人員信息規范管理提供保證。（2）實現工時準確的統計分析功能。通過終端記錄人員進出廠時間、在廠時間，形成數據庫，實現工時統計以及工時自定義查詢分析功能（按照分包單位名稱、項目名稱、工種、時間段、人員類型、所屬部門、所屬公司等不同字段的自定義查詢），為工時統計人員提供更加準確的參考數據，大大節約統計人員工時投入，提高人工統計數據的準確率。（3）提升在場人員管理。實現人員出入區域劃分、嚴格限定人員進出場區范圍;禁止無關人員隨便進出;實現防尾隨、防潛返功能;實時顯示在場人員數量，當人員在場時間超過12小時，系統自動生產報表進行提示，對在場人員信息實時掌控。（4）黑名單管理。支持添加黑名單人員信息功能。黑名單中人員門禁一卡通將失效，沒有進入公司的權限，通過設置“黑名單”，將不受管理的人員“拒之門外”。（5）具備靈活的權限管理。系統可以設置人員出入權限（某個人能過哪幾個門或者某些人能過哪些門）設置結果可以按單位、部門或者按人員姓名來排列，可以自動記錄人員進、出場區時間、在廠時間、匯總時間，管理部門可以通過多樣化報表導出記錄，清晰地查詢某個門哪些人能過，過了多少人或者某個人可以哪些門等信息記錄，也可以按照單位、工種、工號、姓名等批量查詢，最終可以打印或者輸出到Excel報表中。（6）電子地圖功能。支持自定義顏色映射功能。顯示事件的地理位置、門和鎖的位置，方便值班人員對各通道出入口和報警狀態進行監控，提高人力資源管理效率和場所安全。支持在電子地圖上查看門禁刷卡記錄、報警記錄、抓拍聯動記錄、遠程開門等。（7）報警處理功能。當系統出現異常時，具有強制不開門、長時間不關門、通訊中斷、設備故障或開門卡失效或被盜等報警功能，管理公司發出報警信號或語音通知。高位電子地圖顯示事件位置，報警并記錄動作。（8）事件記錄功能。所有報警信息都是電子地圖上的動態圖標，自動記錄在系統日志中。信息內容包括申報日期、報警時間、事件類型、事件描述等。（9）查詢功能。在文件整理方面，系統采用了國際上先進的排序和查詢算法，對各種信息進行分類和記錄。（10）實時查詢。當信用卡讀卡器中有用戶時，控制中心管理計算機上標記的各種信息（姓名、性別、年齡、照片、進出區域時間、進出次數）可以保證管理員是否有卡。（11）持卡人記錄查詢。可以隨時查詢和打印訪問事件。查詢方法直觀，操作方便。根據用戶的需求，可以在各個方面找到。（12）報表功能。系統軟件可以按要求填寫報表，不影響報表的實時運行，用戶可以定義報表的形式和內容。報告可以顯示在軟盤、CD上，也可以直接打印到打印機上。（13）人員視頻監控。各監控區域攝像機將視頻傳輸至主監控中心進行統一管理和數據存儲。隨著系統未來使用的變化，會有一些組件被添加或更改，從而使系統上的系統達到添加或修改功能的目的，一個組件的思想不會影響系統其他部分的使用，并且會進行雙向監控圖像的存儲和分析，以達到有效的人員進出口管理。

（1）通信加密。系統各工作站與服務器之間的通信采用SSL、DES、AES、SHA-1加密方式，加密方式選擇的通信密鑰由各系統單獨設置，保證了網絡上系統通信的保密性。采用SSL、DES、AES和SHA-1等加密方法選擇系統中所有設備與服務器之間的通信。各系統分別設置加密嘗試通信密鑰，保證網絡通信安全。（2）設備防劫持。為確保系統設備不會在未經網絡許可的情況下，由非法用戶強行劫持和控制控制器，然后隨意操作控制器（例如門禁）。系統中的控制設備和服務器之間的通訊采用唯一的通訊密鑰進行加密，而且通訊密鑰無法查看及反編譯，控制設備只能和指定的服務器進行通訊，即使是同廠家軟件在非建設單位使用情況下也無法接管控制器（如門禁控制器），從而保證設備不被第三方通過其他途徑所控制。（3）數據庫安全。數據庫是一卡通綜合安防管理系統的數據存儲核心，因此，在訪問數據庫時，通過平臺的權限規則進行控制，不受限制地操作數據庫，會造成數據庫數據的破壞和巨大的損失。請求時，系統數據庫只能與服務器軟件通信，只能處理數據庫數據。以Isis為對象的所有操作都在服務器軟件控制中完成。服務器軟件必須建立完善的權限管理機制，防止任何第三方軟件對數據庫進行操作。（4）操作員權限管控。系統可以對所有操作和功能進行細化，并為所有員工設置不同的操作權限。此外，操作權限可以在指定的區域或動作中有效設置，可以防止系統的非法登錄和操作，還可以避免錯誤啟動。

總之，通過智能控制系統的建設，提高企業的快速反應能力，全面監控施工區域內員工和車輛的出入，以及員工的行為和乘客的軌跡，對車輛識別進行智能分析，完善施工現場的安全管理，減少事故發生頻率，杜絕各種違章作業和不文明施工。加快企業對施工現場安全隱患的處理速度，提高安全監管水平。

With the implementation of industry 4.0 development strategy， the development of intelligent manufacturing technology will bring new changes to the manufacturing industry. Based on this， this paper studies the factory intelligent access control system， in order to further promote its application scope.

intelligent manufacturing; intelligent access control system; system security