CN104574584A - 一种银行金库门的管控系统及管控方法 - Google Patents

Abstract

本发明公开了一种银行金库门的管控系统及管控方法，包括金库设备终端、各探测开关、信号采集器、生物识别装置、服务器、用户终端。一方面，生物识别装置通过信号采集器获得金库设备终端的信息，服务器将不同的生物识别装置整合在一起与远程的用户终端进行通讯，供终端用户查看数据；另一方面，终端用户设置开库排班授权，由服务器下传到生物识别装置通过管理锁实现开门的控制。本发明的显著效果在于，实现了银行金库的信息化管理和金库开门的授权控制，在获得安全保障的同时提高了监管的效率。

Description

一种银行金库门的管控系统及管控方法

技术领域

本发明涉及一种门的管控系统和管控方法，尤其涉及一种银行金库门的信息管理和开门授权控制的系统及方法。

背景技术

一方面，传统金库门至少安装两个独立锁具，应用最广泛的锁具是以密码为密钥的机械密码锁；随着生物特征识别技术的成熟，以指纹、掌形、人脸、静脉等生物特征为密钥的生物特征识别门禁得到了广泛应用，生物特征具有防伪性能好、不易伪造或被盗等特性，对有操作权限的管库员身份验证优势明显。银行金库门控的制度要求：至少二名管库员同时开启各自锁具才能开启金库门，而且同一时间只有一组管库员有开库权限，并执行“分管分用、同进同出、平行交接”原则。目前市场上的生物特征识别技术还不能完全满足以上开门授权控制的要求，实际工作中存在制度落实难题，进而造成工作不便和安全风险。

另一方面，传统的金库门操作信息获得主要是由金库守库员填写的进出记录和视频系统间接录制的。这种方法不能使管理者准确获悉分布在不同地域的金库门安全状态，即各锁具的启闭及金库门的开关状态，存在库门关闭而锁具开启却不能被发现的风险；同时管库员操作的工作流程难以形成完整的记录，在信息的准确性、及时性和完整性上不能满足信息化管理的要求。

发明内容

本发明的目的是提供一种金库门的管控系统和管控方法，以实现银行金库的信息化管理和对开门的授权控制。

采用的技术方案是：

1、一种银行金库门的管控系统，包括金库设备终端、各探测开关、信号采集器、生物识别装置、服务器、用户终端，用户终端与服务器双向连接，服务器与至少一个生物识别装置双向连接，生物识别装置与金库设备终端中的管理锁单向连接，信号采集器与生物识别装置单向连接，各探测开关与信号采集器单向连接，各探测开关安装在金库设备终端的相应的探测位置，其关键在于： 

所述的金库设备终端包括金库门、机械密码锁和管理锁；

上述的金库设备终端的机械密码锁、管理锁安装在金库门上，用于通过控制金库门的门闩的运动实现对金库门开关的控制；上述的管理锁包括但不限于电机锁、电插锁、磁力锁等由电力驱动开启的锁；上述的机械密码锁可以是一个也可以是多个，当采用多个机械密码锁时可以是每一个机械密码锁单独控制门闩，也可以是多个组合联合控制门闩；上述的机械密码锁、管理锁中只要有任何一把锁没开启就不能打开金库门；

所述的各探测开关包括但不限于行程开关、微动开关、磁性开关、时间开关；

所述的生物识别装置中设有RS485单元、生物识别装置数据库、生物识别装置socket单元、输出控制单元、生物识别装置主处理单元和生物特征采集传感器，用以完成生物特征的采集、传输、比对和传输数据及输出开锁指令；

上述的生物特征采集传感器的生物特征包括但不限于指纹、掌形、人脸、静脉；

上述的生物识别装置的RS485单元与生物识别装置数据库单向连接，所述的生物识别装置数据库还与生物识别装置主处理单元双向连接，用以完成对数据库的读出和写入功能；所述的生物识别装置数据库与生物识别装置socket单元双向连接；生物识别装置socket单元与生物识别装置主处理单元单向连接；所述的生物特征采集传感器与生物识别装置主处理单元单向连接，生物识别装置主处理单元与输出控制单元单向连接；

所述的服务器中设有服务器socket单元、服务器数据库、http单元和服务器主处理单元；

上述的服务器的服务器socket单元与服务器数据库双向连接，服务器数据库与http单元双向连接，http单元与服务器主处理单元单向连接，服务器主处理单元与服务器socket单元单向连接，服务器主处理单元与服务器数据库双向连接；

所述的各探测开关的探测开关A、探测开关B、探测开关C分别安装在金库门、机械密码锁和管理锁的相应探测位置，用于探测金库门及各个锁具的启闭状态；

所述的信号采集器的信号采集接线端子与探测开关A、探测开关B、探测开关C分别通过导线连接，用于接收开关信号；

所述的信号采集器与生物识别装置的RS485单元单向连接，用以将开关信号转换为符合数据存储格式要求的数据存入生物识别装置；

所述的生物识别装置的输出控制单元的控制开关与管理锁开锁电路串联连接，当被授权人的身份验证成功，控制开关连通管理锁开锁电路，实现通过身份验证开启管理锁来控制金库门的开启的功能；

所述的生物识别装置的生物识别装置socket单元与服务器的服务器socket单元双向连接，用以实现生物识别装置和服务器数据同步和指令传输功能；

所述的服务器的http单元与用户终端双向连接，用以实现用户终端的用户设置排班授权、查询金库终端设备及生物识别装置的操作和状态信息；

所述的生物识别装置和服务器以C/S架构进行构建，所述的用户终端和服务器以B/S架构进行构建；

上述的C/S（Client/Server，客户端/服务器）架构对底层设备具有良好的操作能力，方便设备接口编程，有利于设备交互数据的安全和高效；上述的B/S（Brower/Server,浏览器/服务器）架构只需要用户终端具有浏览器即可登录，方便远程登陆管理。

在生物识别装置和服务器中分别设置生物识别装置socket单元和服务器socket单元，socket通常也称作“套接字”，用于描述IP地址和端口，是一个通讯链的句柄。在网络上的主机一般运行了多个服务软件，同时提供多个服务。每个服务都打开一个socket，并绑定到一个端口上，不同的端口对应于不同的服务，使得生物识别装置数据库和服务器数据库中的数据运行更加安全，在没有采用socket的情况下，生物识别装置数据库和服务器数据库采用周期轮询机制进行数据共享和实现同步。

所述的服务器包括报警单元和短信Modem，服务器数据库与报警单元单向连接，报警单元与短信Modem单向连接，报警单元根据从服务器数据库收到的报警数据向短信Modem发送报警信息，短信Modem向用户手机发送报警短信；

上述报警方式能够在出现异常情况时及时告知相关人员，便于监督和尽快处理。

所述的信号采集器还与显示装置通过RS485单向连接，显示装置以指示灯、字幕和语音形式单独或联合输出显示金库设备终端的状态；

所述的生物识别装置的输出控制单元和管理锁的串联电路上还串联一个时间开关，用以实现工作时间接通管理锁的开锁电路从而凭正确的生物特征可开启管理锁和非工作时间断开管理锁的开锁电路从而实现非工作时间即使生物识别装置发出了开锁指令也不能开启管理锁的功能。

2、一种银行金库门的管控方法，包括以下步骤：

(1).进程开始，通过生物识别装置采集生物特征并注册操作用户信息；

(2).操作用户信息存储于生物识别装置数据库中；

(3).操作用户信息上传到服务器，完成生物识别装置与服务器数据同步；

(4).远程用户通过用户终端从服务器中读取用户信息，并将其与服务器中金库操作用户相匹配；

(5).远程用户通过用户终端选取金库操作用户建立操作组；

(6).远程用户通过用户终端设置单一操作组授权、规律倒班授权和时间段授权；

(7).生成排班表；

(8).判断排班表审批是否通过，若通过则执行步骤（9），若未通过则执行步骤（5）；

(9).排班表下传到生物识别装置中；

(10).生物识别装置按排班表的设置以时间段、规律倒班、单一操作组的顺序为优先顺序执行识别；

上述排班方法实现了对金库开门的排班授权设置.

(11).生物识别装置采集并接收生物特征信息；

(12).提取已注册的生物特征信息并进行比对；

(13).判断所采集的生物特征是否为合法的已注册的操作用户，若是则执行步骤(14)，若不是则流程结束；

(14).判断该用户是否为当前授权的操作组中的用户，若是则执行步骤(15).若不是则流程结束；

(15).判断操作组内的用户是否全部验证，若是则执行步骤(16)，若不是则执行步骤（11）；

(16).生物识别装置向管理锁输出开锁指令,接通控制开关；

(17).判断当下是否为工作时间，若是则执行步骤第(18)步骤，若不是则流程结束；

(18). 时间开关接通管理锁电路，管理锁开启

上述开门授权的方法实现了对金库开门的权限控制。

(19).金库现场手动执行管理锁锁闭、机械密码锁启闭、金库门开关操作；

(20).管理锁启闭、机械密码锁启闭和金库门开关的动作触动到相应的探测开关，形成开关信号；

(21).信号采集器采集到开关信号并转换成RS485数据；

(22).数据同步到显示装置，以指示灯、字幕和语音形式单独或联合显示当前金库设备终端的状态；

(23).数据同步到生物识别装置并存储；

(24).生物识别装置将数据上传到服务器并存储；

(25).远程用户通过客户终端读取服务器数据，实现信息化管理。

上述方法实现了对金库操作信息的采集、显示和管理。

本发明的显著效果在于，通过以多人组合为授权单位和以时段授权、倒班授权和组授权的授权模式，实现了技术性强制组合操作、分时授权，这种开门授权的控制技术能保障金库制度的执行，有效防范安全风险并且实现方便；同时，通过金库门及各锁具操作信息数字化管理和可视化显示，不仅消除了库门关闭而锁具开启却不能被发现的风险，并能及时、准确和完整的获得金库门操作的流程记录，提高监管效率。

附图说明

图1是本发明的银行金库门的管控系统的简要模块示意图。

图2是本发明的银行金库门的管控系统的主要模块示意图。

图3是本发明的银行金库门的管控系统附加上所有特征后的模块示意图。

图4是本发明的银行金库门的管控方法的排班授权设置的流程示意图。

图5是本发明的银行金库门的管控方法的排班授权执行的流程示意图。

图6是本发明的银行金库门的管控方法的信息采集和管理的流程示意图。

具体实施方式

1、一种银行金库门的管控系统，包括金库设备终端11、多个探测开关12、信号采集器13、生物识别装置14、服务器15、用户终端16，用户终端16与服务器15双向连接，服务器15与至少一个生物识别装置14双向连接，生物识别装置14与金库设备终端11中的管理锁113单向连接，信号采集器13与生物识别装置14单向连接，多个探测开关12与信号采集器13单向连接，多个探测开关12安装在金库设备终端11的相应的探测位置，其关键在于：

所述的金库设备终端11包括金库门111、机械密码锁112和管理锁113；

上述的金库设备终端11的机械密码锁112、管理锁113安装在金库门111上，用于通过控制金库门的门闩的运动实现对金库门开关的控制；上述的管理锁113包括电机锁、电插锁、磁力锁等由电力驱动开启的锁；上述的机械密码锁112可以是一个也可以是多个，当采用多个机械密码锁时可以每一个机械密码锁单独控制门闩，也可以多个组合联合控制门闩；上述的机械密码锁112、管理锁113中只要有任何一把锁没开启就不能打开金库门；

所述的各探测开关12包括行程开关、微动开关、磁性开关、时间开关；

所述的生物识别装置14中设有RS485单元141、生物识别装置数据库142、生物识别装置socket单元143、输出控制单元144、生物识别装置主处理单元145和生物特征采集传感器146，用以完成生物特征的采集、传输、比对和传输数据及输出开锁指令；

上述的生物特征采集传感器146的生物特征包括指纹、掌形、人脸、静脉；

上述的生物识别装置14的RS485单元141与生物识别装置数据库142单向连接，所述的生物识别装置数据库142还与生物识别装置主处理单元145双向连接，用以完成对数据库的读出和写入功能；所述的生物识别装置数据库142与生物识别装置socket单元143双向连接；生物识别装置socket单元143与生物识别装置主处理单元145单向连接；所述的生物特征采集传感器146与生物识别装置主处理单元145单向连接，生物识别装置主处理单元145与输出控制单元144单向连接；

所述的服务器15中设有服务器socket单元151、服务器数据库152、http单元153和服务器主处理单元154；

上述的服务器15的服务器socket单元151与服务器数据库152双向连接，服务器数据库152与http单元153双向连接，http单元153与服务器主处理单元154单向连接，服务器主处理单元154与服务器socket单元151单向连接，服务器主处理单元154与服务器数据库152双向连接；

所述的各探测开关12的探测开关A121、探测开关B122、探测开关C123分别安装在金库门111、机械密码锁112和管理锁113的相应探测位置，用于探测金库门及各个锁具的启闭状态；

所述的信号采集器13的信号采集接线端子与探测开关A121、探测开关B122、探测开关C123分别通过导线连接，用于接收开关信号；

所述的信号采集器13与生物识别装置14的RS485单元141单向连接，用以将开关信号转换为符合数据存储格式要求的数据存入生物识别装置；

所述的生物识别装置14的输出控制单元144的控制开关与管理锁113开锁电路串联连接，当被授权人的身份验证成功，控制开关连通管理锁开锁电路，实现通过身份验证开启管理锁来控制金库门的开启的功能；

所述的生物识别装置14的生物识别装置socket单元143与服务器15的服务器socket单元151双向连接，用以实现生物识别装置和服务器数据同步和指令传输功能；

所述的服务器15的http单元153与用户终端16双向连接，用以实现用户终端的用户设置排班授权、查询金库终端设备及生物识别装置的操作和状态信息；

所述的生物识别装置14和服务器15以C/S架构进行构建，所述的用户终端16和服务器15以B/S架构进行构建；

上述的C/S（Client/Server，客户端/服务器）架构对底层设备具有良好的操作能力，方便设备接口编程，有利于设备交互数据的安全和高效；上述的B/S（Brower/Server,浏览器/服务器）架构只需要用户终端具有浏览器即可登录，方便远程登陆管理。

在生物识别装置14和服务器15中分别设置生物识别装置socket单元143和服务器socket单元151，socket通常也称作“套接字”，用于描述IP地址和端口，是一个通讯链的句柄。在网络上的主机一般运行了多个服务软件，同时提供多个服务。每个服务都打开一个socket，并绑定到一个端口上，不同的端口对应于不同的服务，使得生物识别装置数据库和服务器数据库中的数据运行更加安全，在没有采用socket的情况下，生物识别装置数据库和服务器数据库采用周期轮询机制进行数据共享和实现同步。

所述的服务器15包括报警单元155和短信Modem156，服务器数据库152与报警单元155单向连接，报警单元155与短信Modem156单向连接，报警单元155根据从服务器数据库152收到的报警数据向短信Modem156发送报警信息，短信Modem156向用户手机17发送报警短信；

上述报警方式能够在出现异常情况时及时告知相关人员，便于监督和尽快处理。

所述的信号采集器13还与显示装置18通过RS485单向连接，显示装置18以指示灯、字幕和语音形式单独或联合输出显示金库设备终端11的状态；

所述的生物识别装置14的输出控制单元144和管理锁113的串联电路上还串联一个时间开关19，用以实现工作时间接通管理锁的开锁电路从而凭正确的生物特征可开启管理锁和非工作时间断开管理锁的开锁电路从而实现非工作时间即使生物识别装置发出了开锁指令也不能开启管理锁的功能。

2、一种银行金库门的管控方法，包括以下步骤：

401      进程开始，通过生物识别装置采集生物特征并注册操作用户信息；

402操作用户信息存储于生物识别装置数据库中；

403操作用户信息上传到服务器，完成生物识别装置与服务器数据同步；

404远程用户通过用户终端从服务器中读取用户信息，并将其与服务器中金库操作用户相匹配；

405远程用户通过用户终端选取金库操作用户建立操作组；

406远程用户通过用户终端设置单一操作组授权、规律倒班授权和时间段授权；

407生成排班表；

408判断排班表审批是否通过，若通过则执行步骤409，若未通过则执行步骤405；

409排班表下传到生物识别装置中；

410生物识别装置按排班表的设置以时间段、规律倒班、单一操作组的顺序为优先顺序执行识别；

上述排班方法实现了对金库开门的排班授权设置。

501生物识别装置采集并接收生物特征信息；

502提取已注册的生物特征信息并进行比对；

503判断所采集的生物特征是否为合法的已注册的操作用户，若是则执行步骤504，若不是则流程结束；

504判断该用户是否为当前授权的操作组中的用户，若是则执行步骤505，若不是则流程结束；

505判断操作组内的用户是否全部验证，若是则执行步骤506，若不是则执行步骤501；

506生物识别装置向管理锁输出开锁指令，接通控制开关；

507判断当下是否为工作时间，若是则执行步骤第508步骤，若不是则流程结束；

508 时间开关接通管理锁电路，管理锁开启

上述开门授权的方法实现了对金库开门的权限控制。

601金库现场手动执行管理锁锁闭、机械密码锁启闭、金库门开关操作；

602管理锁启闭、机械密码锁启闭和金库门开关的动作触动到相应的探测开关，形成开关信号；

603信号采集器采集到开关信号并转换成RS485数据；

604数据同步到显示装置，以指示灯、字幕和语音形式单独或联合显示当前金库设备终端的状态；

605数据同步到生物识别装置并存储；

606生物识别装置将数据上传到服务器并存储；

607远程用户通过客户终端读取服务器数据，实现信息化管理。

上述方法实现了对金库操作信息的采集、显示和管理。

Claims (6)

1.一种银行金库门的管控系统，包括金库设备终端(11)、多个探测开关(12)、信号采集器(13)、生物识别装置(14)、服务器(15)、用户终端(16)，用户终端(16)与服务器(15)双向连接，服务器(15)与至少一个生物识别装置(14)双向连接，生物识别装置(14)与金库设备终端(11)中的管理锁(113)单向连接，信号采集器(13)与生物识别装置(14)单向连接，各探测开关(12)与信号采集器(13)单向连接，各探测开关(12)安装在金库设备终端(11)的相应的探测位置，其特征在于：

所述的金库设备终端(11)包括金库门(111)、多个机械密码锁(112)和管理锁(113)；

上述的金库设备终端（11）的机械密码锁(112)、管理锁(113)安装在金库门(111)上；上述的管理锁(113)包括电机锁、电插锁、磁力锁，是由电力驱动开启的锁；当采用多个机械密码锁时每一个机械密码锁能单独控制门闩，或多个组合联合控制门闩；上述的机械密码锁(112)、管理锁(113)中只要有任何一把锁没开启就不能打开金库门；

所述的探测开关(12)包括行程开关、微动开关、磁性开关、时间开关；

所述的生物识别装置(14)中设有RS485单元(141)、生物识别装置数据库(142)、生物识别装置socket单元(143)、输出控制单元(144)、生物识别装置主处理单元(145)和生物特征采集传感器(146)；

上述的生物特征采集传感器(146)的生物特征包括指纹、掌形、人脸、静脉；

上述的生物识别装置（14）的RS485单元(141)与生物识别装置数据库(142)单向连接，所述的生物识别装置数据库(142)还与生物识别装置主处理单元(145)双向连接；所述的生物识别装置数据库(142)与生物识别装置socket单元(143)双向连接；生物识别装置socket单元(143)与生物识别装置主处理单元(145)单向连接；所述的生物特征采集传感器(146)与生物识别装置主处理单元(145)单向连接，生物识别装置主处理单元(145)与输出控制单元(144)单向连接；

所述的服务器(15)中设有服务器socket单元(151)、服务器数据库(152)、http单元(153)和服务器主处理单元(154)；

上述的服务器(15)的服务器socket单元(151)与服务器数据库(152)双向连接，服务器数据库(152)与http单元(153)双向连接，http单元(153)与服务器主处理单元(154)单向连接，服务器主处理单元(154)与服务器socket单元(151)单向连接，服务器主处理单元(154)与服务器数据库(152)双向连接；

所述的多个探测开关(12)中的探测开关A(121)、探测开关B(122)、探测开关C(123)分别安装在金库门(111)、机械密码锁(112)和管理锁(113)的相应探测位置；

所述的信号采集器(13)的信号采集接线端子与探测开关A(121)、探测开关B(122)、探测开关C(123)分别通过导线连接；

所述的信号采集器(13)与生物识别装置（14）的RS485单元(141)单向连接；

所述的生物识别装置（14）的输出控制单元（144）的控制开关与管理锁（113）开锁电路串联连接，当被授权人的身份验证成功，控制开关连通管理锁开锁电路，实现通过身份验证开启管理锁来控制金库门的开启的功能；

所述的生物识别装置（14）的生物识别装置socket单元（143）与服务器（15）的服务器socket单元（151）双向连接；

所述的服务器（15）的http单元(153)与用户终端(16)双向连接；

所述的生物识别装置（14）和服务器（15）以C/S架构进行构建，所述的用户终端（16）和服务器（15）以B/S架构进行构建；

上述的C/S架构对底层设备具有良好的操作能力；上述的B/S架构只需要用户终端具有浏览器即可登录，方便远程登陆管理。

2.根据权利要求1所述的一种银行金库门的管控系统，其特征在于：在生物识别装置（14）和服务器（15）中分别设置生物识别装置socket单元(143)和服务器socket单元(151)，用于描述IP地址和端口，在网络上的主机一般运行了多个服务软件，同时提供多个服务，每个服务都打开一个socket，并绑定到一个端口上，不同的端口对应于不同的服务，在没有采用socket的情况下，生物识别装置数据库和服务器数据库采用周期轮询机制进行数据共享和实现同步。

3.根据权利要求1所述的一种银行金库门的管控系统，其特征在于：所述的服务器(15)包括报警单元(155)和短信Modem(156)，服务器数据库（152）与报警单元(155)单向连接，报警单元(155)与短信Modem(156)单向连接，报警单元(155)根据从服务器数据库（152）收到的报警数据向短信Modem（156）发送报警信息，短信Modem（156）向用户手机（17）发送报警短信。

4.根据权利要求1所述的一种银行金库门的管控系统，其特征在于：所述的信号采集器（13）还与显示装置（18）通过RS485单向连接，显示装置（18）以指示灯、字幕和语音形式单独或联合输出显示金库设备终端（11）的状态。

5.根据权利要求1所述的一种银行金库门的管控系统，其特征在于：所述的生物识别装置（14）的输出控制单元（144）和管理锁（113）的串联电路上还串联一个时间开关（19）。

6.一种银行金库门的管控方法，其特征在于包括以下步骤：

1进程开始，通过生物识别装置采集生物特征并注册操作用户信息；

402操作用户信息存储于生物识别装置数据库中；

403操作用户信息上传到服务器，完成生物识别装置与服务器数据同步；

404远程用户通过用户终端从服务器中读取用户信息，并将其与服务器中金库操作用户相匹配；

405远程用户通过用户终端选取金库操作用户建立操作组；

406远程用户通过用户终端设置单一操作组授权、规律倒班授权和时间段授权；

407生成排班表；

408判断排班表审批是否通过，若通过则执行步骤409，若未通过则执行步骤405；

409排班表下传到生物识别装置中；

410生物识别装置按排班表的设置以时间段、规律倒班、单一操作组的顺序为优先顺序执行识别；

上述排班方法实现了对金库开门的排班授权设置；

501生物识别装置采集并接收生物特征信息；

502提取已注册的生物特征信息并进行比对；

503判断所采集的生物特征是否为合法的已注册的操作用户，若是则执行步骤504，若不是则流程结束；

504判断该用户是否为当前授权的操作组中的用户，若是则执行步骤505，若不是则流程结束；

505判断操作组内的用户是否全部验证，若是则执行步骤506，若不是则执行步骤501；

506生物识别装置向管理锁输出开锁指令，接通控制开关； 

507判断当下是否为工作时间，若是则执行步骤第508步骤，若不是则流程结束；

508 时间开关接通管理锁电路，管理锁开启；

上述开门授权的方法实现了对金库开门的权限控制；

601金库现场手动执行管理锁锁闭、机械密码锁启闭、金库门开关操作；

602管理锁启闭、机械密码锁启闭和金库门开关的动作触动到相应的探测开关，形成开关信号；

603信号采集器采集到开关信号并转换成RS485数据；

604数据同步到显示装置，以指示灯、字幕和语音形式单独或联合显示当前金库设备终端的状态；

605数据同步到生物识别装置并存储；

606生物识别装置将数据上传到服务器并存储；

607远程用户通过客户终端读取服务器数据，实现信息化管理；

上述方法实现了对金库操作信息的采集、显示和管理。