CN102096957A - 一种门禁管理系统及其配置方法 - Google Patents

Abstract

本发明公开了一种门禁管理系统及其配置方法，属于安防通信领域。所述门禁管理系统包括数据库服务器、客户端、门服务器和门禁设备，门服务器设置有门禁事件监听模块，用于监听门禁事件并将监听到的信息向数据库服务器发送，数据库服务器设置有门禁事件处理模块，用于接收、验证、转发、更新门禁事件的信息。所述配置方法包括：配置数据库服务器、配置门服务器、配置客户端、配置转发规则单元。本发明所提供的门禁管理系统及其配置方法可实现对门禁设备的统一管理，可根据用户需求进行配置，尤其在门禁监听和转发门禁事件上实现了管理的自动化和灵活性，使管理效率大大地提高。

Description

一种门禁管理系统及其配置方法

技术领域

本发明涉及安防通信领域，具体地说涉及一种门禁管理系统及其配置方法。

背景技术

随着通信技术和安防技术的发展，利用先进的信息系统来提高工作效率、改进工作质量并提高工作的安全性变得越来越重要。司法系统中的监狱，看守所等也正在逐步建设各业务系统和安防系统，以提高监管的安全和监管工作的效率。但是，作为监管安全重中之重的大门安全管理却没有成熟的技术和相关流程，其主要存在以下问题：（1）采用传统的纸质审批、手写记录等方式，这种方式存在记录不完整，易丢失，不易检索查看等问题；（2）目前有的门禁系统实现了基本的人员、车辆进出管理，但都是小型独立的系统，只能用来单一地统计或记录信息，对进出人员的身份的多重认证没能很好地解决，也无法根据业务需要配置门禁系统以符合管理要求，这一直给监狱、看守所等对门禁系统要求极高的行业造成了困扰；（3）目前的监狱、看守所等使用的都是同一品牌的门禁设备，由于不同品牌不同型号的门禁设备都有自己的数据处理方式，无法统一应用于一个系统中；（4）现有技术还未出现功能齐全、系统可扩展性高的门禁系统，如果要对一个地区的门禁管理或设置进行改变，需要比较复杂的工作和手续，为管理带来不便。

发明内容

发明目的：为了克服现有技术的缺陷，本发明提供一种可以通过动态配置对门禁系统进行统一管理并对门禁事件进行监听，按照规则向特定客户端转发消息的门禁管理系统；

本发明还提供了一种可根据用户需求针对门禁系统进行动态配置的配置方法。

技术方案：为了实现上述目的所提到的门禁管理系统，本发明包括数据库服务器、客户端、门服务器和连接于门服务器的门禁设备，所述门服务器设置有门禁监听模块，门禁监听模块用于监听门禁事件，并将监听到的信息向数据库服务器发送，所述数据库服务器设置有门禁事件模块，用于接收并处理门禁监听模块发送的信息。

所述门禁设备包括门、电子锁、感应器，所述感应器可以是一个或若干个，包括：门、门禁卡读卡器、身份证阅读器、USB摄像头、地探设备、指纹识别仪。

所述门禁事件监听模块包括：

触发器，用于获取新触发的门禁事件并把数据发送到门禁事件消息队列模块中；

门禁事件消息队列单元，用于保存门禁事件的数据；

门禁事件信息发送单元，用于读取门禁事件消息队列模块的新数据，并发送到数据库服务器。

其中，所述门禁事件信息发送单元从门禁事件消息队列单元读取的新数据通过xml格式发送到数据库服务器中。

所述门禁事件处理模块具体包括：

转发规则单元，用于指定门禁事件的发送方向，通过将门的ID、门禁设备的IP地址、客户端IP地址相互关联实现；

信息验证单元，用于验证门禁监听模块发送的门禁事件信息，如果验证成功，则触发消息转发单元或/和更新单元；如果验证失败，则不进行操作；

消息转发单元，用于将门禁事件的信息以消息的方式通过转发规则单元发送到特定客户端； 

更新单元，用于向数据库中更新门禁事件的信息。

其中，所述门禁监听模块监听到的门禁信息包括门的ID、门禁设备的IP地址、门所属区域的ID、门禁状态和门禁事件内容。

所述数据库服务器还包括身份认证模块，用于验证门禁设备发送的认证请求并反馈给门禁设备，认证的内容包括：

区域权限认证，用于限制人员进出某一区域；

门权限认证，用于限制人员进出某一扇门；

审批验证；用于对外来人员进入监管区的请求进行审批；

时限认证；用于在某一时段对监管区访问的有效性；

个人身份认证，用于验证个人身份。

所述客户端还包括：审批发送单元，用于向指定客户端发送审批请求或发送审批回复。

所述数据库服务器与门服务器分别独立实现，或由同一台服务器实现。

为了实现上述目的所提到的门禁管理系统的配置方法，本发明将数据库服务器、门服务器、一个或多个客户端、一个或多个门及其门禁设备连接并实现通信，所述方法包括：

配置数据库服务器，根据业务需要配置至少一个区域，确定区域的ID；配置门，每一个区域内或区域边的门都与该区域关联，区域的ID、门禁设备的IP地址、ID以及门和区域的关联信息保存在数据库中；

配置门服务器，将门服务器和门禁设备通信连接，在门服务器的数据库中添加门禁设备的IP地址和配置参数，在门服务器数据库中增设门禁监听模块，包括触发器、门禁事件消息队列单元和门禁事件信息发送单元；

配置客户端，包括该客户端的IP地址、客户端类型、客户端所属的区域，将配置信息保存在数据库服务器的数据库中；

配置转发规则单元；

所述配置转发规则单元包括：将门的ID、门禁设备的IP地址、客户端IP地址进行关联，并保存在数据库服务器中。

所述配置数据库服务器还包括在数据库服务器中配置WebService和服务端，所述配置WebService包括：配置数据库操作接口，用于对数据库的信息进行查询、更新、插入或删除；配置文件操作接口，用于把SOAP消息中的数据以指定的名字保存到服务器上指定的目录中，或根据文件路径从服务器相应位置读取文件内容转发给调用方。

所述客户端与数据库服务器的服务端之间的通信通过套接字协议（Socket）实现。

所述客户端与门服务器或数据库服务器的数据库之间的交互通过简单对象访问协议（SOAP）实现。

所述数据库服务器与门服务器分别独立实现，或由同一台服务器实现。

有益效果：本发明所提供的门禁管理系统及其配置方法可实现对门禁设备的统一管理，可兼容市场上多种门禁设备，实现数据的统一，该门禁管理系统可根据用户需求进行配置，尤其在门禁监听和转发门禁事件上实现了管理的自动化和灵活性，使管理效率大大地提高。

附图说明

图1是本发明的构架示意图；

图2是本发明门禁事件监听模块的结构示意图；

图3是本发明门禁事件处理模块的结构示意图；

图4是本发明实施例1的工作流程图；

图5是本发明门禁管理系统配置方法的流程图。

具体实施方式

下面结合附图对本发明作更进一步的说明。

如图1所示，本发明提供的门禁管理系统包括：数据库服务器1、客户端2、门服务器3和连接于门服务器3的门禁设备4，数据库服务器1和门服务器3设置在同一台计算机上，客户端2包括：登记室、行政处、车辆通道值班处、人员通道值班处、警卫室。

门服务器4包括门、电子锁、感应器，所述感应器可以是一个或若干个，包括：门、门禁卡读卡器、身份证阅读器、USB摄像头、地探设备、指纹识别仪等。

门服务器3设置有门禁监听模块，门禁监听模块用于监听门禁事件，并将监听到的信息向数据库服务器1发送。

如图2所示，门禁事件监听模块包括：

触发器，用于获取新触发的门禁事件并把数据发送到门禁事件消息队列模块中；

门禁事件消息队列单元，用于保存门禁事件的数据；

门禁事件信息发送单元，用于读取门禁事件消息队列模块的新数据，并发送到数据库服务器1。

其中，门禁事件的数据通过触发器发送的数据包括：发生门禁事件的时间、门的ID，门所在区域的ID，门禁事件类型，门禁事件内容等；信息发送单元从门禁事件消息队列单元读取的新数据通过xml格式打包发送到数据库服务器1中。

数据库服务器1设置有门禁事件处理模块，用于接收并处理门禁监听模块发送的信息。如图3所示，门禁事件处理模块具体包括：

转发规则单元，用于指定门禁事件的发送方向，通过将门的ID、门禁设备的IP地址、客户端2IP地址相互关联实现；

信息验证单元，用于验证门禁监听模块发送的门禁事件信息，如果验证成功，则触发消息转发单元或/和更新单元；如果验证失败，则不进行操作；

消息转发单元，用于将门禁事件的信息以消息的方式通过转发规则单元发送到特定客户端2；

更新单元，用于向数据库中更新门禁事件的信息。

数据库服务器1还包括身份认证模块，用于验证门服务器4发送的认证请求并反馈给门服务器4，认证的内容包括：

区域权限认证，用于限制人员进出某一区域；

门权限认证，用于限制人员进出某一扇门；

审批验证；用于对外来人员进入监管区的请求进行审批；

时限认证；用于在某一时段对监管区访问的有效性；

个人身份认证，用于验证个人身份。

客户端2还包括审批发送单元，用于向指定客户端2发送审批请求或发送审批回复。

实施例1：结合图1、图2、图3，如图4所示，外来人员进入监管区，在登记处的客户端请求行政处客户端的领导审批，登记处客户端通过身份证阅读器刷身份证、USB摄像头拍照获得外来人员的身份信息，打包成SOAP消息，通过审批发送单元向行政处客户端发送，行政处客户端收到SOAP消息后转换成可读形式进行审批，将审批结果发送到登记处客户端。这里SOAP消息通过上传数据库服务器的WebService文件操作接口来实现。

如果审批通过则进入下一流程，包括时限认证；用于在某一时段对监管区访问的有效性；区域权限认证，用于限制人员进出某一区域。验证通过后，允许人员进入监管区。

当人员进出时，门服务器的门禁监听模块中的触发器获取门禁事件的信息，保存在门禁事件消息队列单元中，门禁事件信息发送单元读取到新增加的门禁事件信息，以Socket方式转发到数据库服务器中的门禁事件处理模块。

门禁事件处理模块中的信息验证单元对这个门禁事件信息的验证结果是合法通过，触发更新单元向数据库服务器的数据库中更新统计数据。

实施例2：当监区的一扇门发生刷卡事件，即民警刷卡时，门禁设备把该刷卡记录保存到门数据库中，门禁监听模块中的触发器把该记录的信息发送到门禁事件消息队列单元中，当门禁事件信息发送单元发现新变化的门禁事件信息后，以Socket方式转发到数据库服务器1中的门禁事件处理模块。

门禁事件处理模块中的信息验证单元对发送来的门禁事件信息进行验证。如果验证成功，消息转发单元通过转发规则单元向指定客户端发送消息，该消息包括该人员的姓名、工号、部门、头像等基本信息和验证通过的信息，同时，更新单元向数据库服务器1更新门禁事件的统计数据。所述验证的流程包括：身份认证、门禁权限认证、区域权限认证。

这里的转发规则单元包括该门的ID、门禁设备的IP地址、值班室客户端的IP地址三者关联的信息。门服务器的消息转发单元通过识别门禁信息来源的门的ID，向值班室客户端发送门禁事件消息。

实施例3：如图5所示，本发明所述门禁管理系统的配置方法如下：

步骤100：配置数据库服务器：

步骤101：根据业务需要配置至少一个区域，确定区域的ID。该配置可用于权限认证、消息查询以及消息转发；

步骤102：配置门，每一个区域内或区域边的门都与该区域关联，区域的ID、门禁设备的IP地址、ID以及门和区域的关联信息保存在数据库中。该配置可用于权限认证、消息查询以及消息转发；

步骤103：在数据库服务器中配置WebService和服务端，用于实现数据库操作和文件操作，包括配置数据操作接口和文件操作接口。

步骤200：配置门服务器：

步骤201：将门服务器和门禁设备通信连接，在门服务器的数据库中添加门禁设备的IP地址和配置参数；

步骤202：创建门禁监听模块；

步骤203：创建一个强类型公共类库，用于把收到的消息发送到消息队列中；

步骤204：在门服务器所在的电脑上创建门禁事件消息队列单元；

步骤205：在门数据库中部署触发器，每当门数据库中有新的事件记录时，就把该事件相关信息通过公共类库插入到消息队列单元中；

步骤206：在门服务器中部署门禁事件信息发送单元，不断地查询消息队列单元的门禁信息，如果有新的门禁消息，则读取出来向门禁事件处理模块发送。

步骤300：配置客户端：将配置信息保存在数据库服务器的数据库中，该客户端的网络地址、客户端类型、客户端所属的区域。

步骤400：在数据库服务器中创建转发规则单元，将门的ID、门禁设备的IP地址、客户端IP地址进行关联，并保存在数据库服务器中。

另外，客户端与数据库服务器的服务端之间的通信通过套接字协议（Socket）实现，客户端与门服务器或数据库服务器的数据库之间的交互通过简单对象访问协议（SOAP）实现。所述数据库服务器与门服务器可分别独立实现，或由同一台服务器计算机实现。

以上所述仅是本发明的优选实施方式，应当指出：对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种门禁管理系统，其特征在于，所述系统包括数据库服务器、客户端、门服务器和门禁设备，门禁设备与门服务器的数据库通信连接，所述门服务器设置有门禁事件监听模块，门禁事件监听模块用于监听门禁事件并将监听到的信息向数据库服务器发送，所述数据库服务器设置有门禁事件处理模块，用于接收、验证、转发、更新门禁事件的信息。

2.根据权利要求1所述的门禁系统，其特征在于，所述门禁事件监听模块包括：

触发器，用于获取新触发的门禁事件并把数据发送到门禁事件消息队列模块中；

门禁事件消息队列单元，用于保存门禁事件的数据；

门禁事件信息发送单元，用于读取门禁事件消息队列模块的新数据，并发送到数据库服务器。

3.根据权利要求1所述的门禁系统，其特征在于，所述门禁事件处理模块具体包括：

转发规则单元，用于指定门禁事件的发送方向；

信息验证单元，用于验证门禁监听模块发送的门禁事件信息，如果验证成功，则触发消息转发单元或/和更新单元；如果验证失败，则不进行操作；

消息转发单元，用于将门禁事件的信息以消息的方式通过转发规则单元发送到特定客户端；

更新单元，用于向数据库中更新门禁事件的信息。

4.根据权利要求1所述的门禁系统，其特征在于，所述数据库服务器还包括身份认证模块，用于验证门禁设备发送的认证请求并反馈给客户端。

5.根据权利要求1所述的门禁系统，其特征在于，所述门禁事件监听模块监听到的门禁信息包括门的ID、门禁设备的IP地址、门所属区域的ID和门禁事件内容。

6.一种门禁系统的配置方法，将数据库服务器、门服务器、一个或多个客户端、一个或多个门及其门禁设备连接并实现通信，其特征在于，所述方法包括：

（1）配置数据库服务器，根据业务需要配置至少一个区域，确定区域的ID，配置门，每一个区域内或区域边的门都与该区域关联，区域的ID、门禁设备的IP地址、ID以及门和区域的关联信息保存在数据库中；

（2）配置门服务器，将门服务器和门禁设备通信连接，在门服务器的数据库中添加门禁设备的IP地址和配置参数，在门服务器数据库中增设门禁监听模块，包括触发器、门禁事件消息队列单元和门禁事件信息发送单元；

（3）配置客户端，包括该客户端的IP地址、客户端类型、客户端所属的区域，将配置信息保存在数据库服务器的数据库中；

（4）配置转发规则单元。

7.根据权利要求6所述的门禁系统的配置方法，其特征在于，所述配置转发规则单元包括：将门的ID、门禁设备的IP地址、客户端IP地址进行关联，并保存在数据库服务器中。

8.根据权利要求6所述的门禁系统的配置方法，其特征在于，所述配置数据库服务器还包括在数据库服务器中配置WebService和服务端。

9.根据权利要求6或7所述的门禁系统的配置方法，其特征在于，所述客户端与数据库服务器的服务端之间的通信通过套接字协议（Socket）实现；所述客户端与门服务器或数据库服务器的数据库之间的交互通过简单对象访问协议（SOAP）实现。

10.根据权利要求8所述的门禁系统的配置方法，其特征在于，所述数据库服务器与门服务器分别独立实现，或由同一台服务器实现。

Images