CN101763672A - 一种指纹门禁集中管理系统 - Google Patents

Abstract

本发明提出了一种指纹门禁集中管理系统，属于计算机自动控制技术领域。本发明通过在指纹门禁系统中连接一个控制模块，并在控制模块中设置权限管理单元、库门管理单元、日志单元，来对指纹门禁系统集中管理。本发明适用于对于指纹门禁要求极为严格的金融系统，特别是大型金融系统，可以在以总行、分行为中心控制全辖的各个网点、机构的指纹门禁系统，统一设定规则及权限，以提高金融系统的安全性。

Description

一种指纹门禁集中管理系统

技术领域

本发明涉及一种指纹门禁集中管理系统。

背景技术

现有的门禁模块通常包括刷卡门禁、密码门禁、生物识别门禁等。密码门禁模块只需通过输入密码，系统判断密码正确就驱动电锁，打开门放行，成本最低；但是输入密码一般需要好几秒中，如果进出的人员过多，需要排队。如果输入错误，还需重新输入，耗时更长。并且这种密码门禁安全性差，旁边的人容易通过手势记住别人的密码，密码容易忘记或者泄露。刷卡门禁模块，控制器通过读取并判断卡片内部芯片的信息，确定是否开门，速度快，安全性高；但是同时也存在着卡片的混用、借用、磨损、丢失等问题，从而失去门禁作用。生物识别门禁模块，根据人体生物特征的不同而识别身份的门禁模块。常见的有：指纹门禁模块，掌型仪门禁模块、虹膜门禁模块等。其中由于指纹门禁模块无需携带卡片等介质，重复的几率少，不容易被复制，价格低廉、安全性高等优点被广泛认可。

但是现有的指纹门禁模块只注重于如何提高指纹门禁模块的可靠性，却忽略了对于指纹门禁模块的集中管理。特别是对于银行等重要的机构，如果不将各个单独的指纹门禁模块进行集中管理，无法防范案件的发生。特别是如何切实做到管理员权限明确，如何做到岗位分离相互制约，如何有效的防止守库人员的双人同进同出、强制实施门禁管理，如何做到能够随时了解库区每一道门的状态，如何保证长期保存出入库人员的详细时间、个人信息、事由等方面问题，单独的指纹门禁存在缺陷。而指纹门禁集中管理系统能够很好地解决上述问题，提高重要区域特别是银行金库区域管理水平。

发明内容

针对现有技术中存在的缺陷和不足，本发明的目的是提出一种指纹门禁集中管理系统和方法，能够对于指纹门禁模块集中管理，以提高指纹门禁模块的安全性、有效性。

为了达到上述目的，本发明提出了一种指纹门禁集中管理系统，包括：

设置于各个网点的指纹门禁模块，所述指纹门禁模块连接库门，以控制所述库门的开启/关闭；其特征在于，还包括：

设置于中心的控制模块，所述控制模块电连接所述指纹门禁模块，以接收指纹门禁模块提取的信息，并根据预设规则向所述指纹门禁模块发送控制命令；

所述控制模块包括：

权限管理单元，所述权限管理单元与所述指纹门禁模块电连接；所述权限管理单元存储有柜员、管理员、库门、机构的信息以及权限；所述权限管理单元根据所述指纹门禁模块接收到的信息确定其所对应的人员，并提取该人员所对应的权限信息；

库门管理单元，所述库门管理单元与所述权限管理单元电连接，所述库门管理单元预存储有开门规则；所述库门管理单元根据所述权限管理单元所确定的权限信息，与所述预设值的开门规则进行比较，并根据比较结果对所述指纹门禁模块进行控制；

日志单元，所述日志单元分别电连接所述指纹门禁模块及所述人员管理系统及所述库门管理系统，并将人员信息及库门信息存储到日志中。

作为上述技术方案的优选，所述库门管理单元包括：

预设规则子单元，所述预设规则子单元包括一数据库，所述数据库内存储有七级库门开启规则：包括零、一、二、三、四、六、七个级别；零级指本地区任意一柜员可开启库门；一级指本网点任意一柜员可开启库门；二级指本网点任意二人同时才可开启库门；三级指本网点任意二人同时才可开启库门，有同组开门和异组开门之分；四级指本网点三人同时才可开启库门，有同组开门和异组开门之分；六级指一个库主任和两个柜员同时，并需要出入授权柜员授权才可开启库门，有同组开门和异组开门之分；七级别指一个库主任和三个柜员同时，并需要出入授权柜员授权才可开启库门，有同组开门和异组开门之分。

作为上述技术方案的优选，所述权限管理单元包括：

柜员管理子单元，所述柜员管理子单元包括一数据库，所述数据库中至少存储有每一柜员所处的地区、柜员所属的网点、柜员名称、柜员角色、柜员级别、登录IP、柜员状态；

机构管理子单元，所述机构管理子单元包括一数据库，所述数据库采用分级的模式存储有每一机构，并存储有每一机构的权限；

管理员权限管理子单元，所述管理员权限管理子单元包括一数据库，所述数据库采用分级的模式存储各级管理员的权限，所述每一级管理员具有不同权限对系统的日志和柜员及低级管理员进行读取和设定；

库门管理子单元，所述库门管理子单元包括一数据库，以记录每一库门的信息；所述信息包括库门名称、库门所在金库、库门所在地区、库门级别、库门类型、库门IP地址、库门开门时间、库门开门方式；

库门开启子单元，用于根据预设规则开启/关闭库门。

作为上述技术方案的优选，所述权限管理单元包括：

报警子单元，当库门在发生未经授权的开启时，发出报警信息。

作为上述技术方案的优选，所述权限管理单元包括：

分组子单元，所述分组子单元包括一数据库，所述数据库内记载有对系统中所有柜员、管理员的分组信息；

分组归属管理模块，用于对柜员、管理员进行分组设置，并为每一个分组设置相应的组权限。

作为上述技术方案的优选，所述权限管理单元包括：

假日管理子单元，用于设定在假日时候的特定规则。

作为上述技术方案的优选，所述日志单元包括：

登录信息记录子单元，所述登录信息记录子单元电连接所述指纹门禁模块，以记录所述指纹门禁模块接收到的登陆信息；所述登录信息包括登录号、密码、登录IP、登录时间，以及用户登录系统输入登录号和密码，及系统柜员登录的IP、登录时间；并通过预设的摄像头记录进出人员的图像信息。

作为上述技术方案的优选，所述日志单元还包括：

报表管理子单元，用于根据登录信息记录子单元的记录，根据用户要求生成报表。

作为上述技术方案的优选，所述系统还包括调整单元，所述调整单元电连接所述权限管理单元，所述调整单元包括：

授权子单元，用于调整所述权限管理单的柜员和管理员权限；

参数管理子单元，用于根据输入的参数对系统的参数进行配置。

作为上述技术方案的优选，所述调整单元还包括：

审核管理子单元，用于管理员对于录入的各种参数、规则、柜员权限、管理员权限的审核。

本发明提出了一种指纹门禁集中管理系统，属于计算机自动控制技术领域。本发明通过在指纹门禁系统中连接一个控制模块，并在控制模块中设置权限管理单元、库门管理单元、日志单元，来对指纹门禁系统集中管理。本发明适用于对于指纹门禁要求极为严格的金融系统，特别是大型金融系统，可以在以省中心内控制全省的各个网点、机构的指纹门禁系统，统一设定规则及权限，以提高金融系统的安全性。

附图说明

图1为发明优选实施例的结构示意图。

具体实施方式

下面结合附图对本发明做进一步说明。

本发明优选实施例如图1所示，本发明优选实施例提出了一种指纹门禁集中管理系统，包括：

设置于各个网点的指纹门禁模块1，所述指纹门禁模块连接库门，以控制所述库门的开启/关闭；其中指纹门禁管理系统可以为密码式、指纹式、虹膜式，还可以包括摄像头实时提取进出者的图像信息；

设置于中心的控制模块2，控制模块，所述控制模块电连接所述指纹门禁模块，以接收指纹门禁模块提取的信息，并根据预设规则向所述指纹门禁模块发送控制命令。控制模块为本系统的核心，它存储着柜员信息、管理员信息、网点信息、库门信息，以及最重要的开门规则。控制模块要根据指纹门禁模块接收到的用户的密码、指纹、虹膜等信息，以及图像信息，根据预设规则确定是否开启库门。具体的来说，所述控制模块包括：

权限管理单元21，所述权限管理单元与所述指纹门禁模块电连接；所述权限管理单元存储有柜员、管理员、库门、机构的信息以及权限；所述权限管理单元根据所述指纹门禁模块接收到的信息确定其所对应的人员，并提取该人员所对应的权限信息；

库门管理单元22，所述库门管理单元与所述权限管理控制模块单元电连接，所述库门管理单元预存储有开门规则；所述库门管理单元根据所述权限管理单元所确定的权限信息，与所述预设值的开门规则进行比较，并根据比较结果对所述指纹门禁模块进行控制；

日志单元23，所述日志单元分别电连接所述指纹门禁模块及所述人员管理系统及所述库门管理系统，并将人员信息及库门信息存储到日志中。

采用上述结构的控制模块，可以加强对库门的管理。对于金融行业来说，安全性极其重要。现有的金融行业中只有指纹门禁模块，可以通过密码、指纹、虹膜等方式控制库门的开启，但是这种方法中每一个机构都是独立的，无法集中控制，这样带来了极大的风险。例如某些网点管理疏松导致密码随意设置或易被窃取，或是库门开启后就不关闭。

本发明通过一个集中管理系统，对柜员、管理员、库门、机构进行集中管理，特别是对预设规则进行管理。这样就可以降低由于随意的人为操作带来的风险。本发明根据统一的预设规则对所有网点、机构、中心的库门进行管理，使得风险可控。

优选的，其中的库门管理单元包括：

预设规则子单元，所述预设规则子单元包括一数据库，所述数据库内存储有七级库门开启规则：包括零、一、二、三、四、六、七个级别；零级指本地区任意一柜员可开启库门；一级指本网点任意一柜员可开启库门；二级指本网点任意二人同时才可开启库门；三级指本网点任意二人同时才可开启库门，有同组开门和异组开门之分；四级指本网点三人同时才可开启库门，有同组开门和异组开门之分；六级指本一个库主任和两个柜员同时，并需要出入授权柜员授权才可开启库门，有同组开门和异组开门之分；七级别指一个库主任和三个柜员，并需要出入授权柜员授权才可开启库门，有同组开门和异组开门之分。

预设规则子单元是本发明的核心，本发明通过多级开门规则，为金融系统提供了完善的规则，可以根据每一网点、机构、中心的重要度分别选择不同的规则。同时，对于每一网点、机构、中心的不同的库门也可以采用不同的规则。例如金库大门是安全等级最高的，可以采用最高级规则；而普通办公室的门安全等级可以采用较低级的规则。

其中，库门管理单元还可以包括：强制开门管理模块130，强制开门管理模块可以在特殊情况下，由经过严格授权的管理员对库门进行紧急开启。

优选的，所述权限管理单元包括：

柜员管理子单元，所述柜员管理子单元包括一数据库，所述数据库中至少存储有每一柜员所处的地区、柜员所属的网点、柜员名称、柜员角色、柜员级别、登录IP、柜员状态；

机构管理子单元，所述机构管理子单元包括一数据库，所述数据库采用分级的模式存储有每一机构，并存储有每一机构的权限；

管理员权限管理子单元，所述管理员权限管理子单元包括一数据库，所述数据库采用分级的模式存储各级管理员的权限，所述每一级管理员具有不同权限对系统的日志和柜员及低级管理员进行读取和设定；

库门管理子单元，所述库门管理子单元包括一数据库，以记录每一库门的信息；所述信息包括库门名称、库门所在金库、库门所在地区、库门级别、库门类型、库门IP地址、库门开门时间、库门开门方式；

库门开启子单元，用于根据预设规则开启/关闭库门；

报警子单元，当库门在发生未经授权的开启时，发出报警信息。

权限管理单元是本发明的一个重要的组成部分，它用于记录所有的信息，以作为预设规则的判断的基础。指纹门禁模块在接收到任何的指令和信息的时候，都需要在权限管理单元中对这些信息进行验证。

其中，权限管理单元还可以包括：

分组子单元，所述分组子单元包括一数据库，所述数据库内记载有对系统中所有柜员、管理员的分组信息。由于金融系统通常都非常复杂，包括有很多网点、机构，而每一网点、机构都可能具有多个库门。采用分组机构对整个系统进行分组，这样可以降低整个系统的复杂度，降低维护、管理的难度。例如，每个省中心为一个分组，每个分组中又包含多个二级分组、三级分组……以此类推。

分组归属管理模块，分组归属管理模块可以快速的调整分组，以及为每一个分组设置相应的组权限。

假日管理子单元，用于设定在假日时候的特定规则，以防止在假期无人值守时发生意外。假日管理子单元90可以设定为假日期间只有特定的用户才可以打开所有的库门或特定的库门。

优选的，日志单元包括：

登录信息记录子单元，所述登录信息记录子单元电连接所述指纹门禁模块，以记录所述指纹门禁模块接收到的登陆信息；所述登录信息包括登录号、密码、登录IP、登录时间，以及用户登录系统输入登录号和密码，及系统柜员登录的IP、登录时间；并通过预设的摄像头记录进出人员的图像信息；

报表管理子单元，用于根据用户要求生成报表，以方便用户的查询和管理。报表包括：开门当日报表、开门历史报表、强制开门当日报表、强制开门历史报表、报警当日报表、报警历史报表、实时登录日志报表、登录日志历史报表、实时操作日志、操作日志历史报表、假日报表、工作人员报表等。

优选的，所述系统还包括调整单元，所述调整单元电连接所述权限管理单元，所述调整单元包括：

授权子单元，用于调整所述权限管理单的柜员和管理员权限；

参数管理子单元，用于根据输入的参数对系统的参数进行配置；

审核管理模块，用于管理员对于录入的各种参数、规则、柜员权限、管理员权限的审核。为了防止管理员密码被窃取而造成的对系统的更改，本发明设计成只有在特定的审核终端对所有录入和更改进行审核后通过后才可以生效。

其中，本发明上述的全部或部分可以通过计算机软件实现，而记载该技术方案的光盘、软盘等计算机可读介质，亦在本发明的保护之列。

下面对上述的这些模块的使用方法进行介绍。

在指纹门禁系统中，包括有指纹识别系统。指纹识别系统用于根据发起开门请求的工作人员的指纹信息进行提取，并与预设的指纹信息和该指纹信息所对应的权限，以及预设的规则进行比较。如果验证失败，则在指纹识别系统的显示器中显示验证失败的返回信息。如果验证成功，则通过指纹识别系统的显示器显示验证成功，并将该验证成功的信息提交到指纹门禁集中管理系统中。

无论验证是否成功，都将指纹识别系统采集到的指纹存储到日志单元中去，以备以后的查询和生成报表。

在本发明中，并非指纹验证成功就一定可以打开库门，因此在预设规则子单元中还存储有多种预设规则。仅仅是指纹验证成功，如果不符合预设规则，同样无法打开库门。例如对于安全级别非常高的库门，例如金库大门、网络交换中心大门、数据库中心大门等，都需要符合预设规则的多人同时才能打开库门。这样，通过指纹门禁级别和指纹门禁开门的组合方法，降低单人犯罪的可能性。

同时，本发明的预设规则还提供了省行集中管理方式和分行集中管理方式。库门管理子单元、分组子单元、柜员管理子单元、授权子单元、参数管理子单元等功能模块既可以设置在各级分行集中管理，也可以设置在总行集中管理。

为了增强安全性，假日管理子单元可以在节假日和下班时间设置单独的规则，这样可以防止在非工作时间对库门进行开启。

同时，报警子单元可以在库门在发生未经授权的开启时，发出报警信息。例如，当有人暴力破坏库门进入时，或是出现柜员被胁迫打开库门时。对于柜员被胁迫，可以设定为指纹识别系统检测到柜员采用了预定手指的指纹时，则证明柜员被胁迫，秘密发出报警信息。并可以设置为柜员如果开门后未及时关门，则发出报警信息。

对于授权子模块，可以设定为任何人对于柜员信息的更改、权限的更改，都必须经过授权子模块的授权才可以生效。这样可以防止外部黑客侵入数据库更改信息造成的安全隐患。

本发明采用的指纹门禁系统可以限制登录IP地址，限制IP登录则必须使用拥有设定的IP地址的电脑才能登陆，系统每时每刻检测用户是否操作系统，如果超过设定时间不操作系统，柜员自动退出系统，防止柜员忘记退出系统而离开后有人进行非法操作。保证系统安全。

为了进一步的提高安全性，可以增加一个开门授权模块。开门授权模块通过人为操作，在指纹识别系统识别出指纹后，将该指纹对应的员工照片、信息、权限等显示在开门授权模块上。操作员可以通过摄像头观察，实际的开门人是否与照片对应，以及权限是否可以开启库门，然后进行开门或拒绝开门的操作。

最重要的是，本发明可以通过上述的模块对每一个库门进行实时监控，在异常情况下在监控中心报警，并向公安部门报警。例如：电磁锁遭到破坏非法时系统自动产生防撬报警；当库门长时间打开时自动产生门磁报警等。通过此方法能够随时了解库门状态，当库门处于不合理状态或遭到破坏时能够及时通知工作人员知晓，保证系统安全、保卫银行财产安全。

下面以一个具体的实例，介绍应用本发明的系统后开门流程：

工作人员利用指纹发起开门请求，指纹门禁上的摄像头摄取当前发起请求的工作人员的视频，指纹采集器采集工作人员指纹，将指纹信息和视频通过指纹门禁控制器提交至指纹管理系统。指纹管理系统调用数据库内的指纹与采集器提交的指纹对比，验证其正确性、组合合法性等。如果指纹验证不通过，返回验证信息到指纹采集器并显示提示信息。如果验证通过返回验证信息到指纹采集器并显示提示信息，同时将此开门请求和视频提交至金库指纹门禁集中管理系统。系统查询发起请求的工作人员的信息，包括工作人员姓名、照片、视频等在授权页面显示，出入授权柜员结合工作人员信息和视频综合考虑，进行开门授权，授权结果提交至指纹管理系统，指纹管理系统根据授权结果通过指纹门禁控制器控制电磁锁的开关。

在特殊情况下，网点管理员通过金库指纹门禁集中管理系统的强制开门页面发起强制开门请求。开门请求信息显示在授权页面，包括网点管理员的姓名、照片等信息。出入授权柜员结合网点管理员的信息等综合考虑，进行开门授权。授权结果提交至指纹管理系统，指纹管理系统根据授权结果通过指纹门禁控制器控制电磁锁的开关。

工作人员对高级别库门请求开门，例如六级、七级规则的库门，可以采用以下规则：

视频采集器采集柜员视频提交给计算机服务器，指纹采集器采集工作人员指纹，提交给指纹门禁控制系统。指纹门禁控制机通过指纹管理系统验证指纹信息，将验证通过的开门请求提交给指纹门禁控制系统。授权柜员通过视频，观察柜员与计算机存储的信息是否相符，并以此授权是否开门，指纹门禁控制器根据授权结果控制门锁开启。

工作人员对低级别库门请求开门，例如零级至四级规则的库门，可以采用以下规则：

视频采集器采集柜员的视频提交给指纹门禁控制系统，指纹采集器采集柜员指纹，提交给指纹门禁控制系统。指纹门禁控制系统通过指纹管理系统验证指纹信息是否合法，合法则根据授权结果控制门锁开启。

当然，本发明还可有其他实施例，在不背离本发明精神及其实质的情况下，所属技术领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明的权利要求的保护范围。

Claims (10)

1.一种指纹门禁集中管理系统，包括：

设置于各个网点的指纹门禁模块，所述指纹门禁模块连接库门，以控制所述库门的开启/关闭；其特征在于，还包括：

设置于中心的控制模块，所述控制模块电连接所述指纹门禁模块，以接收指纹门禁模块提取的信息，并根据预设规则向所述指纹门禁模块发送控制命令；

所述控制模块包括：

权限管理单元，所述权限管理单元与所述指纹门禁模块电连接；所述权限管理单元存储有柜员、管理员、库门、机构的信息以及权限；所述权限管理单元根据所述指纹门禁模块接收到的信息确定其所对应的人员，并提取该人员所对应的权限信息；

库门管理单元，所述库门管理单元与所述权限管理单元电连接，所述库门管理单元预存储有开门规则；所述库门管理单元根据所述权限管理单元所确定的权限信息，与所述预设值的开门规则进行比较，并根据比较结果对所述指纹门禁模块进行控制；

日志单元，所述日志单元分别电连接所述指纹门禁模块及所述人员管理系统及所述库门管理系统，并将人员信息及库门信息存储到日志中。

2.根据权利要求1所述的指纹门禁集中管理系统，其特征在于，所述库门管理单元包括：

预设规则子单元，所述预设规则子单元包括一数据库，所述数据库内存储有七级库门开启规则：包括零、一、二、三、四、六、七个级别；零级指本地区任意一柜员可开启库门；一级指本网点任意一柜员可开启库门；二级指本网点任意二人同时才可开启库门；三级指本网点任意二人同时才可开启库门，有同组开门和异组开门之分；四级指本网点三人同时才可开启库门，有同组开门和异组开门之分；六级指本一个库主任和两个柜员同时，并需要出入授权柜员授权才可开启库门，有同组开门和异组开门之分；七级别指一个库主任和三个柜员同时，并需要出入授权柜员授权才可开启库门，有同组开门和异组开门之分。

3.根据权利要求1所述的指纹门禁集中管理系统，其特征在于，所述权限管理单元包括：

柜员管理子单元，所述柜员管理子单元包括一数据库，所述数据库中至少存储有每一柜员所处的地区、柜员所属的网点、柜员名称、柜员角色、柜员级别、登录IP、柜员状态；

机构管理子单元，所述机构管理子单元包括一数据库，所述数据库采用分级的模式存储有每一机构，并存储有每一机构的权限；

管理员权限管理子单元，所述管理员权限管理子单元包括一数据库，所述数据库采用分级的模式存储各级管理员的权限，所述每一级管理员具有不同权限对系统的日志和柜员及低级管理员进行读取和设定；

库门管理子单元，所述库门管理子单元包括一数据库，以记录每一库门的信息；所述信息包括库门名称、库门所在金库、库门所在地区、库门级别、库门类型、库门IP地址、库门开门时间、库门开门方式；

库门开启子单元，用于根据预设规则开启/关闭库门。

4.根据权利要求3所述的指纹门禁集中管理系统，其特征在于，所述权限管理单元包括：

报警子单元，当库门在发生未经授权的开启时，发出报警信息。

5.根据权利要求4所述的指纹门禁集中管理系统，其特征在于，所述权限管理单元包括：

分组子单元，所述分组子单元包括一数据库，所述数据库内记载有对系统中所有柜员、管理员的分组信息；

分组归属管理模块，用于对柜员、管理员进行分组设置，并为每一个分组设置相应的组权限。

6.根据权利要求5所述的指纹门禁集中管理系统，其特征在于，所述权限管理单元包括：

假日管理子单元，用于设定在假日时候的特定规则。

7.根据权利要求1所述的指纹门禁集中管理系统，其特征在于，所述日志单元包括：

登录信息记录子单元，所述登录信息记录子单元电连接所述指纹门禁模块，以记录所述指纹门禁模块接收到的登陆信息；所述登录信息包括登录号、密码、登录IP、登录时间，以及用户登录系统输入登录号和密码，及系统柜员登录的IP、登录时间；并通过预设的摄像头记录进出人员的图像信息。

8.根据权利要求7所述的指纹门禁集中管理系统，其特征在于，所述日志单元还包括：

报表管理子单元，用于根据登录信息记录子单元的记录，根据用户要求生成报表。

9.根据权利要求1所述的指纹门禁集中管理系统，其特征在于，所述系统还包括调整单元，所述调整单元电连接所述权限管理单元，所述调整单元包括：

授权子单元，用于调整所述权限管理单元的柜员和管理员权限；

参数管理子单元，用于根据输入的参数对系统的参数进行配置。

10.根据权利要求9所述的指纹门禁集中管理系统，其特征在于，所述调整单元还包括：

审核管理子单元，用于管理员对于录入的各种参数、规则、柜员权限、管理员权限的审核。