CN109191648A - 一种可离线的全方位防反传的门禁系统 - Google Patents

Abstract

本发明涉及一种可离线的全方位防反传的门禁系统。本发明将现有的单纯只有信息读取功能的读卡器用具有信息读写功能的身份识别设备读写装置替换。相应的，在本发明中，用户所携带的身份识别设备可被身份识别设备读写装置所读、写。同时，身份识别设备读写装置在整个系统的使用过程中是固定的，基本不会出现变动。本发明基于上述几点提出了一种可离线的全方位防反传的门禁系统，在本发明的门禁系统中，所有身份识别设备读写装置不需要接入网络来传递消息，所有身份识别设备读写装置在离线状态下就可以实现全方位防反传功能。

Description

一种可离线的全方位防反传的门禁系统

技术领域

本发明涉及一种门禁系统，尤其涉及一种具有全方位防反传功能且无需联网的门禁系统。

背景技术

防反传是门禁领域中的一种重要功能。防反传的定义是：用户必须用门禁卡或其它识别身份的工具通过进门读卡器进入一个区域内，并且用户必须用同一个门禁卡或其它识别身份的工具通过出门读卡器离开同一区域。若用户在进入指定区域时使用门禁卡一，而在出指定区域时跟随他人或使用的是门禁卡二，则该用户就违反了防反传规则。对于违反防反传规则的用户，系统可以禁止其进入其他区域或禁止其再次进入同一个区域。防反传的目的是利用门禁系统去管理指定区域内所有进和出的工作人员。为了实现防反传，每个进入指定区域的门都需要配上用于控制进出的读卡器。对于一个区域的一个出入口的防反传控制并不难，但若需要对多个区域的多个出入口进行防反传控制时，即实现多方位防反传管理，目前的技术方案需要用到较为复杂的系统。

申请公布号为CN 103067350A，申请公布日为2013年4月24日的中国发明专利申请公开了用于访问控制的装置的方法，结合图1，该专利申请为实现防反传功能采用的技术方案如下：

图1中，区域A1至区域A6为受控制区域，区域AE为位于区域A1至区域A6外的外部区域，由访问控制器10:1至10:7及标识输入设备20对区域A1至区域A6进行控制。访问控制器10:1至10:7接入网络26。当用户由区域AE进入区域A1时，利用区域AE的标识输入设备20对自身进行识别，访问控制器10:1则存有该用户的标识符，该标识符指示当前用户应该在区域AE中。因此，访问控制器10:1根据标识符得出当前用户请求由区域AE进入区域A1的行为未违反防反传规则。此时，访问控制器10:1会通过网络26向外发送进入消息及离开消息。进入消息会被发送给与区域A1出口处的标识输入设备20相连的那个访问控制器，即访问控制器10:2，访问控制器10:2接受到该进入消息后，形成当前用户的标识符后存储，该标识符指示当前用户应该在区域A1中。而离开消息会被发送给与区域AE入口处的标识输入设备20相连的那个访问控制器，即访问控制器10:7，访问控制器10:7接受到该离开消息后，形成当前用户的标识符后存储，该标识符指示当前用户已经离开区域AE。

由以上描述可知，上述系统的有效工作依赖于网络26的畅通，一旦网络26瘫痪，则访问控制器无法接受到进入消息或离开消息，从而无法形成正确的与当前用户相对应的标识符，从而也就无法判断用户是否违反了防反传规则。

发明内容

本发明的目的是：使得各个读卡器在离线状态下实现对目标地域的全方位防反传功能。

为了达到上述目的，本发明的技术方案是提供了一种可离线的全方位防反传的门禁系统，用于控制目标地域内的人员进出，目标地域内的空间被划分为不同区域，每个区域具有唯一的区域标识，其特征在于，所述门禁系统包括：

布置在每个区域入口处及出口处的离线的身份识别设备读写装置，每个身份识别设备读写装置内存储有当前区域的区域标识一及与当前区域在入口处或出口处相接的相邻区域的区域标识二；

用户携带的可读写身份识别设备，可读写身份识别设备内设有用于存储区域标识的存储空间；

在进行防反传规则判断时，身份识别设备读写装置仅与可读写身份识别设备进行数据交互，交互时：身份识别设备读写装置直接读取可读写身份识别设备内已存储的区域标识，位于当前区域入口处的身份识别设备读写装置将读取的区域标识与区域标识二相匹配，仅在匹配成功的情况下，身份识别设备读写装置直接将区域标识一写入可读写身份识别设备的存储空间，并覆盖存储空间内已有的区域标识；位于当前区域出口处的身份识别设备读写装置将读取的区域标识与区域标识一相匹配，仅在匹配成功的情况下，身份识别设备读写装置直接将区域标识二写入可读写身份识别设备的存储空间，并覆盖存储空间内已有的区域标识。

优选地，所述区域标识仅包含用于表示不同区域的区域字段。

优选地，将目标地域内的空间被划分为不同区块，若当前区块的人员进出受控制，则当前区块为受控区块，对于每个受控区块为一个所述区域，若当前区域内还其他受控区块，则将当前区域定义为地域，并将每个地域内除受控区块外的空间同样定义为一个所述区域，则：所述区域标识包括地域字段及区域字段，不同地域由不同的地域字段表示，相同地域的不同区域由不同的区域字段表示。

优选地，在所述可读写身份识别设备内存储有违反防反传规则标志位，位于当前区域入口处的身份识别设备读写装置读取的区域标识与区域标识二不匹配或位于当前区域出口处的身份识别设备读写装置读取的区域标识与区域标识一不匹配时，由身份识别设备读写装置直接将违反防反传规则标志位的值置A，否则将违反防反传规则标志位的值置B；

所述身份识别设备读写装置与所述可读写身份识别设备进行数据交互时，先读取违反防反传规则标志位的值，并判断当前用户是否已经违反防反传规则，若已经违反防反传规则，则发出告警，若没有违反防反传规则再进行后续的区域标识的匹配。

上述技术方案与申请公布号为CN 103067350A的中国发明专利申请(以下简称对比文献)存在如下区别：

(1)对比文献中的标识符输入设备仅向访问控制器输出身份信号，由于标识符输入设备可以由指纹、眼膜等生物信息实现，因此，标识符输入设备无法存储消息。而本申请中，身份识别设备内有用于存储区域标识的存储空间，可以用来传递消息。

(2)对比文献中，基于上述第(1)点，访问控制器不具备向标识符输入设备内写入数据的功能。而在本申请中，基于上述第(1)点，身份识别设备读写装置可以将区域标识写入身份识别设备内。

(3)对比文献中，为了判断访问准则是否被达到，某个控制器需要向其他控制器发送消息，基于上述第(1)、(2)点，其消息的发送是利用网络来实现的。而本申请中，基于上述第(1)、(2)点，通过身份识别设备就可以实现离线地在身份识别设备读写装置之间传递消息。

因此，与现有技术相比，本发明具有如下优点：

本发明将现有的单纯只有信息读取功能的读卡器用具有信息读写功能的身份识别设备读写装置替换。相应的，在本发明中，用户所携带的身份识别设备可被身份识别设备读写装置所读、写。同时，身份识别设备读写装置在整个系统的使用过程中是固定的，基本不会出现变动。本发明基于上述几点提出了一种可离线的全方位防反传的门禁系统，在本发明的门禁系统中，所有身份识别设备读写装置不需要接入网络来传递消息，消息的传递仅依靠身份识别设备来进行(身份识别设备可以是门禁卡也可以是智能手机)，所有身份识别设备读写装置在离线状态下就可以实现全方位防反传功能，因此门禁系统中所使用的控制器不用运行复杂的软件，从而降低硬件成本，简化控制器的硬件结构。

附图说明

图1为现有的实现多方位防反传管理的门禁系统的应用示意图；

图2为本发明提供的系统的一种具体应用示意图；

图3为本发明提供的系统的另一种具体应用示意图。

具体实施方式

为使本发明更明显易懂，兹以优选实施例，并配合附图作详细说明如下。

实施例1

将本发明提供的一种可离线的全方位防反传的门禁系统应用在如图2所示的一个厂区中，该厂区为本发明的门禁系统所控制的目标地域，将该目标地域定义地域Z1，目标地域外的地域定义为地域Z0，地域Z0包含区域A0。

地域Z1包括区域A1、地域Z2及地域Z3，地域Z1具有两个进出口，分别为进出口R10及进出口R11。在进出口R10设有用于控制人员由地域Z0的区域A0进入地域Z1的区域A1的进口门禁卡读写设备R10-IN，以及用于控制人员离开地域Z1的区域A1至地域Z0的区域A0的出口门禁卡读写设备R10-OUT。在进出口R11设有用于控制人员由地域Z0的区域A0进入地域Z1的区域A1的进口门禁卡读写设备R11-IN，以及用于控制人员离开地域Z1的区域A1至地域Z0的区域A0的出口门禁卡读写设备R11-OUT。

地域Z2包括了区域A1、区域A2及区域A3。区域A1具有进出口R1、R2，区域A2具有进出口R2、R3、R4，区域A3具有进出口R4、R5。进出口R1设有用于控制人员由地域Z1的区域A1进入地域Z2的区域A1的进口门禁卡读写设备R1-IN，以及用于控制人员离开地域Z2的区域A1至地域Z1的区域A1的出口门禁卡读写设备R1-OUT。进出口R2设有用于控制人员由地域Z2的区域A1进入地域Z2的区域A2的进口门禁卡读写设备R2-IN，以及用于控制人员离开地域Z2的区域A2至地域Z2的区域A1的出口门禁卡读写设备R2-OUT。进出口R3设有用于控制人员由地域Z1的区域A1进入地域Z2的区域A2的进口门禁卡读写设备R3-IN，以及用于控制人员离开地域Z2的区域A2至地域Z1的区域A1的出口门禁卡读写设备R3-OUT。进出口R4设有用于控制人员由地域Z2的区域A3进入地域Z2的区域A2的进口门禁卡读写设备R4-IN，以及用于控制人员离开地域Z2的区域A2至地域Z2的区域A3的出口门禁卡读写设备R4-OUT。进出口R5设有用于控制人员由地域Z1的区域A1进入地域Z2的区域A3的进口门禁卡读写设备R5-IN，以及用于控制人员离开地域Z2的区域A3至地域Z1的区域A1的出口门禁卡读写设备R5-OUT。

地域Z3包括了区域A1及区域A2。区域A1具有进出口R6、R7、R8、R9，区域A2具有进出口R7、R8。进出口R6设有用于控制人员由地域Z1的区域A1进入地域Z3的区域A1的进口门禁卡读写设备R6-IN，以及用于控制人员离开地域Z3的区域A1至地域Z1的区域A1的出口门禁卡读写设备R6-OUT。进出口R7设有用于控制人员由地域Z3的区域A1进入地域Z3的区域A2的进口门禁卡读写设备R7-IN，以及用于控制人员离开地域Z3的区域A2至地域Z3的区域A1的出口门禁卡读写设备R7-OUT。进出口R8设有用于控制人员由地域Z3的区域A1进入地域Z3的区域A2的进口门禁卡读写设备R8-IN，以及用于控制人员离开地域Z3的区域A2至地域Z3的区域A1的出口门禁卡读写设备R8-OUT。进出口R9设有用于控制人员由地域Z1的区域A1进入地域Z3的区域A1的进口门禁卡读写设备R9-IN，以及用于控制人员离开地域Z3的区域A1至地域Z1的区域A1的出口门禁卡读写设备R9-OUT。

上述各门禁卡读写设备实现的功能如下表所示：

在上表中，各门禁卡读写设备仅在完成核对的情况下，才对门禁卡内的区域ID及地域ID进行覆盖操作。若在核对时匹配不成功，则表示当前用户违反了防反传规则。以进口门禁卡读写设备R1-IN为例，当前用户携带门禁卡想要从地域Z1的区域A1进入地域Z2的区域A1，则进口门禁卡读写设备R1-IN与门禁卡建立通信后，先读取门禁卡内已经存储的区域ID及地域ID，将区域ID及地域ID与Z1、A1相配合，若匹配成功，则将门禁卡内的地域ID由Z1变更为Z2，将门禁卡内的区域ID由A1变更为A1，即由于属于不同的地域，在当前情况下，区域ID的值保持不变，若匹配不成功，则表示当前用户违反了防反传规则。

一个较为优选的技术方案是，可以在门禁卡内设置违反防反传规则标志位，当该标志位为0时，表示携带门禁卡的用户未违反防反传规则，当该标志位置1时，表示携带门禁卡的用户已经违反了防反传规则。此时，各门禁卡读写设备在进行匹配前，可以先判断门禁卡的违反防反传规则标志位是否被置1，若是，则可以发出告警，并禁止当前用户进入目标区域。各门禁卡读写设备在匹配不成功后，可以将门禁卡的违反防反传规则标志位置1，并发出告警。

若用户从进出口R10进入厂区后，依次经过进出口R1、R2、R4、R5及R11出厂区，则在整个过程中，各门禁卡读写设备的工作及门禁卡内的数据变化如下表所示：

实施例2

如图3所示，本实施例与实施例1的区别在于，将目标地域仅按照区域划分，每个区域有唯一的区域ID，在本实施例中，目标地域包括区域A1、A2、A3、A4、A5、A6，目标地域外的区域为区域A0。

区域A1具有两个进出口，分别为进出口R10及进出口R11。在进出口R10设有用于控制人员区域A0进入区域A1的进口门禁卡读写设备R10-IN，以及用于控制人员离开区域A1至区域A0的出口门禁卡读写设备R10-OUT。在进出口R11设有用于控制人员由区域A0进入区域A1的进口门禁卡读写设备R11-IN，以及用于控制人员离开区域A1至区域A0的出口门禁卡读写设备R11-OUT。

区域A2具有进出口R1、R2，区域A3具有进出口R2、R3、R4，区域A4具有进出口R4、R5。进出口R1设有用于控制人员由区域A1进入区域A2的进口门禁卡读写设备R1-IN，以及用于控制人员离开区域A2至区域A1的出口门禁卡读写设备R1-OUT。进出口R2设有用于控制人员由区域A2进入区域A3的进口门禁卡读写设备R2-IN，以及用于控制人员离开区域A3至区域A2的出口门禁卡读写设备R2-OUT。进出口R3设有用于控制人员由区域A1进入区域A3的进口门禁卡读写设备R3-IN，以及用于控制人员离开区域A3至区域A1的出口门禁卡读写设备R3-OUT。进出口R4设有用于控制人员由区域A4进入区域A3的进口门禁卡读写设备R4-IN，以及用于控制人员离开区域A3至区域A4的出口门禁卡读写设备R4-OUT。进出口R5设有用于控制人员由区域A1进入区域A4的进口门禁卡读写设备R5-IN，以及用于控制人员离开区域A4至区域A1的出口门禁卡读写设备R5-OUT。

区域A5具有进出口R6、R7、R8、R9，区域A6具有进出口R7、R8。进出口R6设有用于控制人员由区域A1进入区域A5的进口门禁卡读写设备R6-IN，以及用于控制人员离开区域A5至区域A1的出口门禁卡读写设备R6-OUT。进出口R7设有用于控制人员由区域A5进入区域A6的进口门禁卡读写设备R7-IN，以及用于控制人员离开区域A6至区域A5的出口门禁卡读写设备R7-OUT。进出口R8设有用于控制人员由区域A5进入区域A6的进口门禁卡读写设备R8-IN，以及用于控制人员离开区域A6至区域A5的出口门禁卡读写设备R8-OUT。进出口R9设有用于控制人员由区域A1进入区域A5的进口门禁卡读写设备R9-IN，以及用于控制人员离开区域A5至区域A1的出口门禁卡读写设备R9-OUT。

上述各门禁卡读写设备实现的功能如下表所示：

本实施例的其他结构及工作过程同实施例1。

若用户从进出口R10进入厂区后，依次经过进出口R1、R2、R4、R5及R11出厂区，则在整个过程中，本实施例的各门禁卡读写设备的工作及门禁卡内的数据变化如下表所示：

Claims (4)

1.一种可离线的全方位防反传的门禁系统，用于控制目标地域内的人员进出，目标地域内的空间被划分为不同区域，每个区域具有唯一的区域标识，其特征在于，所述门禁系统包括：

布置在每个区域入口处及出口处的离线的身份识别设备读写装置，每个身份识别设备读写装置内存储有当前区域的区域标识一及与当前区域在入口处或出口处相接的相邻区域的区域标识二；

用户携带的可读写身份识别设备，可读写身份识别设备内设有用于存储区域标识的存储空间；

在进行防反传规则判断时，身份识别设备读写装置仅与可读写身份识别设备进行数据交互，交互时：身份识别设备读写装置直接读取可读写身份识别设备内已存储的区域标识，位于当前区域入口处的身份识别设备读写装置将读取的区域标识与区域标识二相匹配，仅在匹配成功的情况下，身份识别设备读写装置直接将区域标识一写入可读写身份识别设备的存储空间，并覆盖存储空间内已有的区域标识；位于当前区域出口处的身份识别设备读写装置将读取的区域标识与区域标识一相匹配，仅在匹配成功的情况下，身份识别设备读写装置直接将区域标识二写入可读写身份识别设备的存储空间，并覆盖存储空间内已有的区域标识。

2.如权利要求1所述的一种可离线的全方位防反传的门禁系统，其特征在于，所述区域标识仅包含用于表示不同区域的区域字段。

3.如权利要求1所述的一种可离线的全方位防反传的门禁系统，其特征在于，将目标地域内的空间被划分为不同区块，若当前区块的人员进出受控制，则当前区块为受控区块，对于每个受控区块为一个所述区域，若当前区域内还其他受控区块，则将当前区域定义为地域，并将每个地域内除受控区块外的空间同样定义为一个所述区域，则：所述区域标识包括地域字段及区域字段，不同地域由不同的地域字段表示，相同地域的不同区域由不同的区域字段表示。

4.如权利要求1所述的一种可离线的全方位防反传的门禁系统，其特征在于，在所述可读写身份识别设备内存储有违反防反传规则标志位，位于当前区域入口处的身份识别设备读写装置读取的区域标识与区域标识二不匹配或位于当前区域出口处的身份识别设备读写装置读取的区域标识与区域标识一不匹配时，由身份识别设备读写装置直接将违反防反传规则标志位的值置A，否则将违反防反传规则标志位的值置B；

所述身份识别设备读写装置与所述可读写身份识别设备进行数据交互时，先读取违反防反传规则标志位的值，并判断当前用户是否已经违反防反传规则，若已经违反防反传规则，则发出告警，若没有违反防反传规则再进行后续的区域标识的匹配。