CN110599655A - 一种Ultimo统一决策平台及安防管理方法 - Google Patents

Abstract

本申请公开了一种Ultimo统一决策平台及安防管理方法，每个子服务独立运行完成自身的功能，并且子服务与API网关通信连接，子服务向API网关提供RESTful API，不同子服务向API提供的RESTful API不同；第一子服务通过HTTP(S)协议调用第二子服务，第一子服务和第二子服务为任意不同的子服务；客户机还分别与API网关和硬件终端通信连接。由于不同的子服务是独立运行的，并且通过API网关实现不同子服务之间的相互调用，因此即使存在任一子服务出现服务故障，也不会导致其他子服务瘫痪，无法工作。本申请方案降低了子服务之间的耦合度，使得子服务相互之间依赖性低，系统扩展性得到提高。

Description

一种Ultimo统一决策平台及安防管理方法

技术领域

本申请涉及技术领域，具体涉及一种Ultimo统一决策平台及安防管理方法。

背景技术

随着平安城市、智慧城市以及公共楼宇的建设加速了对安防软件平台的需求，而安防软件则作为一款能加强区域之间的管理以及实现对人物以及车辆的控制的系统，能够有效地识别出当前系统中非法访客(如陌生人)以及车辆并及时的提出警报，从而有效地达到增强区域的安全以及控制的目的。

安防软件大多属于一个集成的平台，主要可以实现功能、网络以及操作界面以及硬件的集成，从而在利用软件的功能与硬件之间的结合使用实现达到有效的智能及安防的管理。在实现功能方面，作为一个安防管理软件必须要有集中的功能技术。但是传统技术中的安防管理软件功能通常只关注对访客的进出登记，而在对用户的管理上，只是简单地对接第三方人员管理平台，这样通常都具有较大的缺陷，如果第三方后期技术提供失败可能导致整个软件不能使用。另外，用户不得不使用多个软件系统以满足公司或组织对访客和安防管理的需要。

但这些软件通常都无法协作，相互不兼容，导致操作和管理复杂。作为一个集成的软件来说，在操作界面以及和硬件之间，大多的管理软件中存在各功能控制以及管理之间的模块耦合度太高。传统访客和安防软件通常是采用集中式开发，如采用传统的三层架构(数据层、业务层和视图层)，所有的功能都实现在单一的软件中，功能之间的接口函数具有较大的依赖，这往往引起牵一发而动全身的效果，诸如一个模块功能的修改以及增加往往导致下一个模块不能够进行使用，同时存在对硬件的依赖度太高、对硬件提供商的依赖度高以及对硬件的管理有限制不能实现大区域之间的管理。因此传统的安防软件虽然在一定程度上实现了对访客和安防管理的需求，但是整套系统内模块之间耦合度高，相互之间依赖性较高，系统扩展性差。

发明内容

本申请为了解决上述技术问题，提出了如下技术方案：

第一方面，本申请实施例提供了一种Ultimo统一决策平台，包括：多个子服务、API网关、客户机和硬件终端，其中每个所述子服务独立运行完成自身的功能，并且所述子服务与所述API网关通信连接，所述子服务向所述API网关提供注册接入端口RESTful API，不同所述子服务向所述API提供的所述RESTful API不同；第一子服务通过HTTP(S)协议调用第二子服务，所述第一子服务和所述第二子服务为任意不同的子服务；所述客户机还分别与所述API网关和所述硬件终端通信连接。

采用上述实现方式，由于不同的子服务是独立运行的，并且通过API网关实现不同子服务之间的相互调用，因此即使存在任一子服务出现服务故障，也不会导致其他子服务瘫痪，无法工作。本申请方案降低了子服务之间的耦合度，使得子服务相互之间依赖性低，系统扩展性得到提高。

结合第一方面，在第一方面第一种可能的实现方式中，所述子服务包括：第一子服务和第二子服务，所述第一子服务和所述第二子服务相互通信，且所述第一子服务和所述第二子服务分别与所述API网关通信。

结合第一方面第一种可能的实现方式，在第一方面第二种可能的实现方式中，所述第一子服务包括：主服务、人脸识别服务、视频分析服务和第三方监控平台NVR和IP摄像头的对接服务，所述主服务用于维持平台的运行，所述人脸识别服务集成了大型算法公司的SDK和人脸识别平台，所述视频分析服务通过接入视频监控平台NVR和IP摄像头，对视频进行实时分析处理，识别其中的特殊事件和行为，所述第三方监控平台NVR和IP摄像头的对接服务采用ONVIF标准网络视频控制协议，RTSP标准视频传输协议和平台提供商的私有SDK进行对接。

结合第一方面第二种可能的实现方式，在第一方面第三种可能的实现方式中，所述第二子服务包括：文件服务、日志服务、通知服务和登录服务，所述文件服务用于存储文件，所述文件服务对文件进行加密存储，且把解密后的文件传输到其它端；所述日志服务存储系统日志，并提供日志的检索和跟踪功能；所述通知服务实现从系统到用户的推送通知；所述登录服务控制管理员和操作人员的登录以及用户权限的控制。

结合第一方面，在第一方面第四种可能的实现方式中，所述客户机包括：基于Web的管理平台、移动APP、自助服务柜和人脸识别终端，所述人脸识别终端分别与所述基于Web的管理平台、移动APP、自助服务柜进行通信，所述基于Web的管理平台采用Vue、HTML/CSS等技术为用户提供操作界面，所述移动APP包括iOS和Android端，提供移动端操作界面，所述自助服务柜为用户提供自助式服务操作界面，所述人脸识别终端从服务器端下载访客信息，实时同步访客信息。

结合第一方面，在第一方面第五种可能的实现方式中，所述硬件终端包括：摄像头，门禁控制器和闸机，所述摄像头，门禁控制器和闸机分别与所述人脸识别终端通信连接。

结合第一方面，在第一方面第六种可能的实现方式中，还包括基础数据库，所述基础数据库包括：高性能缓存数据库和关系数据库，所述高性能缓存数据库用于存储人脸识别的模板信息，以实现多个人脸识别服务共享人脸特征，所述关系数据库存储Ultimo平台数据。

结合第一方面第六种可能的实现方式，在第一方面第七种可能的实现方式中，所述平台还包括：前台预注册模块、用户模块、车辆模块、设备模块和事件管理模块，所述前台预注册模块用于人物及车辆的注册，所述用户模块，用于保存当前存在用户及添加用户，所述车辆模块用于保存当前存在车辆及添加车辆，所述设备模块，用于人物及车辆的轨迹抓拍设备管理，所述事件管理模块，用于管理用户及车辆的通行，配置相应的事件触发相应的报警。

第二方面，本申请实施例提供了一种安防管理方法，采用第一方面或第一方面任一可能实现方式的所述的Ultimo统一决策平台，所述方法包括：系统管理员通过后台向Ultimo系统中增加访客信息，同时配置好相应的事件及设备；已添加的访客，在人脸识别终端进行人脸识别，人脸识别终端将数据提交到比对服务器进行人脸比对和/或在本地进行人脸比对。数据比对服务器返回结果数据，当判断为有效访客时，则向门禁控制器和闸机发送开关信号。数据比对服务器返回结果数据，当判断为有效访客时，则向门禁控制器和闸机发送开关信号。用户在区域内通行，抓拍摄像机抓拍相应的访客通行信息，推送至后台数据处理服务器，并根据配置的输入配置，触发判断事件。

附图说明

图1为本申请实施例提供的一种Ultimo统一决策平台的框架示意图；

图2为本申请实施例提供的一种安防管理方法的流程示意图；

图3为本申请实施例提供的一种访客的通行控制以及安防管理示意图；

图4为本申请实施例提供的一种车辆的通行控制以及安防管理示意图。

具体实施方式

下面结合附图与具体实施方式对本方案进行阐述。

本申请实施例提供的Ultimo统一决策平台是以人脸识别为基础的智能访客和安防管理统一决策大平台，主要集成了对访客以及车辆的管理控制功能。随着平安城市、智慧城市以及公共楼宇的建设加速了对安防软件平台的需求，而安防软件则作为一款能加强区域之间的管理以及实现对人物以及车辆的控制的系统，能够有效地识别出不存在于当前系统中的陌生人以及车辆并及时的提出警报，从而有效地达到增强区域的安全以及控制的目的。

图1为本申请实施例提供的一种Ultimo统一决策平台的框架示意图，参见图1，本申请实施例提供的Ultimo统一决策平台包括：第一子服务、第二子服务、API网关、客户机和硬件终端。

API网关，使用Consul统一管理多个服务，形成一个整体平台。Consul的服务发现功能实现各个服务的热插拔功能，如当停用人脸识别服务后，该服务自动从API网关消失，而当人脸识别服务再次启动后，该服务又会自动注册到API网关，整个过程都是自动完成，对于前端节点是透明的。使用Nginx和Keepalived搭建高可用服务。

所述第一子服务和所述第二子服务独立运行完成自身的功能，具体地，所述第一子服务为应用服务组，所述第二子服务为基础服务组，并且所述子服务与所述API网关通信连接，所述子服务向所述API网关提供注册接入端口RESTful API，不同所述子服务向所述API提供的所述RESTful API不同。第一子服务通过HTTP(S)协议调用第二子服务，所述第一子服务和所述第二子服务为任意不同的子服务；所述客户机还分别与所述API网关和所述硬件终端通信连接。

整个Ultimo采用微服务系统架构，可插拔的服务特性使得其具有非常大的灵活性，可大幅度降低耦合性，如可以根据用户的使用情况，配置需要使用的功能模块。Ultimo中所有的服务都具有高内聚、低耦合性，及每一个服务都相对独立，对其它服务依赖非常小。同时每一个服务又实现了一个完整的功能，如人脸识别服务具备所有与人脸识别有关的功能。Ultimo的服务采用基于标准的HTTP(S)协议的RESTful API进行通信，这使得Ultimo中大部分的服务既可以独立运行，又可以相互协作，从而实现复杂而完整的访客和安防管理功能。

进一步地，所述第一子服务包括：主服务、人脸识别服务、视频分析服务和对接服务，所述主服务用于维持平台的运行，包含了系统运行的基本功能。所述人脸识别服务集成了大型算法公司的SDK和人脸识别平台，同时也支持自主研发的人脸识别算法。抽象和统一的中间件使得更换算法SDK变得非常方便，只需进行简单的配置即可完成，无需修改上层的业务逻辑代码。所述视频分析服务通过接入视频监控平台NVR和IP摄像头，对视频进行实时分析处理，识别其中的特殊事件和行为，同时，该服务也支持视频检索，如根据抓拍的人脸和事件检索当时拍摄的监控视频片段。所述对接服务采用ONVIF标准网络视频控制协议，RTSP标准视频传输协议和平台提供商的私有SDK进行对接。该服务可以整合目前市面上常见的视频监控平台和IP摄像头，提供统一的视频流服务。

所述第二子服务包括：文件服务、日志服务、通知服务和登录服务，所述文件服务用于存储文件，所述文件服务对文件进行加密存储，且把解密后的文件传输到其它端。如用户的照片、报表、视频、抓拍的图片等。该服务集成了AES加密功能，可以对文件进行加密存储，并且把解密后的文件传输到其它端。这种方式一方面实现了文件的存储安全，另一方面整个加密和解密过程对其它服务和用户是透明的，便于集成。

所述日志服务存储系统日志，并提供日志的检索和跟踪功能。所述通知服务实现从系统到用户的推送通知，推送方式包括邮件，客户端，Web端和短信通知。如当视频分析服务发现了异常事件后，可以通过该服务把事件以短信的方式发送给管理员。所述登录服务控制管理员和操作人员的登录以及用户权限的控制。

所述客户机包括：基于Web的管理平台、移动APP、自助服务柜和人脸识别终端，所述人脸识别终端分别与所述基于Web的管理平台、移动APP、自助服务柜进行通信，所述基于Web的管理平台采用Vue、HTML/CSS等技术为用户提供操作界面，所述移动APP包括iOS和Android端，提供移动端操作界面，所述自助服务柜为用户提供自助式服务操作界面，如用户注册等。所述人脸识别终端从服务器端下载访客信息，实时同步访客信息。使用摄像头实时抓拍照片，并进行人脸识别。当人脸识别成功后，向服务器上传抓拍和通行记录，同时向门禁控制器(如闸机)发送开门信号。

所述硬件终端包括：摄像头，门禁控制器和闸机，所述摄像头，门禁控制器和闸机分别与所述人脸识别终端通信连接。

本实施例提供的Ultimo统一决策平台还包括基础数据库，所述基础数据库包括：高性能缓存数据库和关系数据库，所述高性能缓存数据库用于存储人脸识别的模板信息，以实现多个人脸识别服务，共享人脸特征，从而可以实现搭建分布式高性能服务。所述关系数据库存储Ultimo平台数据，该数据库包括主从配置，主从数据库可以确保数据的安全性和可靠性，同时也可以提供更高性能的数据存储和查询服务。

Ultimo统一决策平台同样作为一个集成的系统，拥有很多不同的模块部分组成以便达到对安防系统的管理的目的。系统的主要组成部分分为：前台预注册模块、首页展示模块、控制面板、用户模块、车辆模块、预注册处理模块、设备模块、报表模块、事件管理模块和系统管理模块。

其中，所述前台预注册模块用于人物及车辆的注册，有效管理陌生人。所述用户模块，用于保存当前存在用户及添加用户，所述车辆模块用于保存当前存在车辆及添加车辆，所述设备模块，用于人物及车辆的轨迹抓拍设备管理，所述事件管理模块，用于管理用户及车辆的通行，配置相应的事件触发相应的报警，已达到安防的目的。

本申请实施例提供的Ultimo统一决策平台主要目的是为了在增强安防管理的目的上以解耦合的目的减少区域模块之间的紧密联系程度，使系统各模块的相互影响性降低。

Ultimo中的每一个服务都是一个独立的应用程序，采用ASP.NET Core实现(可以采用JAVA等其它技术实现)，并独立部署。同时，每一个服务都会提供RESTful API，其它服务可以通过HTTP(S)协议调用该服务，从而实现相互协作。这种方式降低了系统之间的依赖性和耦合性，如当用户/车辆以及事件报表模块在修改或无用的时候仍可继续进行安防任务，因为升级或维护该模型时不需要停止其它服务。在此前提下系统的可扩展性更高，对于后面如有其他功能模块的添加都可以作为一个大的平台进行有效的增删。

为了方便管理这些服务并实现服务的可插拔特性，Ultimo的API Gateway服务集成Consul实现服务发现和自动注册及卸载功能。当Ultimo中增加一个模块时(如访客管理)，该模块会调用Consul注册功能自动向Consul中心提交服务的信息，Consul中心接收到请求后就会注册该服务，并把它加入服务容器中，同时会定时对该服务进行健康检测。当该服务停止后，在健康检测超时后，Consul中心就会自动卸载该服务。客户端(如Web管理端、人脸识别终端、移动APP和自助柜等)只需要和Consul中心进行通信，Consul负责把请求转发的对应的服务节点上。同时拥有自己的核心的技术，可以抓取相应的人物或车辆在后台进行比对从而继续达到安防效果，Ultimo中的集成服务可有效解决第三方SDK和硬件接口不一致，调用方式多样性和问题，Integration会对同类服务(如人脸识别SDK)和设备进行抽象化设计，具体的设备以插件的方式集成，并实现抽象类的接口，向上层提供统一的数据接口和调用方式。

Integration采用抽象工厂模式和反射技术实现对插件的动态加载，只需要修改配置文件就可以加载不同的SDK和设备，而无需修改代码。因此，Ultimo不会因存在对接外部功能而导致核心功能不能使用的情况进而使不能进行使用，也不存在被第三方从技术上的垄断。同时系统对于外部对接设备的支持不存在单一的品牌限制，从而易用性更高以及可以有效的降低使用成本，而对设备的支持不存在数量的限制，理论上在区域多大的情况下都可以进行满足，因此系统的容纳性高。

由上述实施例可知，本实施例提供了一种Ultimo统一决策平台，包括：多个子服务、API网关、客户机和硬件终端，由于不同的子服务是独立运行的，并且通过API网关实现不同子服务之间的相互调用，因此即使存在任一子服务出现服务故障，也不会导致其他子服务瘫痪，无法工作。本申请方案降低了子服务之间的耦合度，使得子服务相互之间依赖性低，系统扩展性得到提高。

与上述实施例提供的一种Ultimo统一决策平台相对应，本申请还提供了一种安防管理方法的实施例。参见图2，所述方法包括：

S101，系统管理员通过后台向Ultimo系统中增加访客信息，同时配置好相应的事件及设备。

S102，已添加的访客，在人脸识别终端进行人脸识别，人脸识别终端将数据提交到比对服务器进行人脸比对和/或在本地进行人脸比对。

S103，数据比对服务器返回结果数据，当判断为有效访客时，则向门禁控制器和闸机发送开关信号。

S104，用户在区域内通行，抓拍摄像机抓拍相应的访客通行信息，推送至后台数据处理服务器，并根据配置的输入配置，触发判断事件。

本实施例中安防管理包括对人物的通行控制及安防管理和对车辆的通行控制及安防管理。参见图3和图4，均需要前台预注册、预注册处理模块处理，然后根据对人物或车辆的安防管理，分别采用用户模块和车辆模块，然后依次发送给设备模块、事件管理模块和报表模块处理。

需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

当然，上述说明也并不仅限于上述举例，本申请未经描述的技术特征可以通过或采用现有技术实现，在此不再赘述；以上实施例及附图仅用于说明本申请的技术方案并非是对本申请的限制，如来替代，本申请仅结合并参照优选的实施方式进行了详细说明，本领域的普通技术人员应当理解，本技术领域的普通技术人员在本申请的实质范围内所做出的变化、改型、添加或替换都不脱离本申请的宗旨，也应属于本申请的权利要求保护范围。

Claims (9)

1.一种Ultimo统一决策平台，其特征在于，包括：多个子服务、API网关、客户机和硬件终端，其中每个所述子服务独立运行完成自身的功能，并且所述子服务与所述API网关通信连接，所述子服务向所述API网关提供注册接入端口RESTfulAPI，不同所述子服务向所述API提供的所述RESTfulAPI不同；第一子服务通过HTTP(S)协议调用第二子服务，所述第一子服务和所述第二子服务为任意不同的子服务；所述客户机还分别与所述API网关和所述硬件终端通信连接。

2.根据权利要求1所述的Ultimo统一决策平台，其特征在于，所述子服务包括：第一子服务和第二子服务，所述第一子服务和所述第二子服务相互通信，且所述第一子服务和所述第二子服务分别与所述API网关通信。

3.根据权利要求2所述的Ultimo统一决策平台，其特征在于，所述第一子服务包括：主服务、人脸识别服务、视频分析服务和对接服务，所述主服务用于维持平台的运行，所述人脸识别服务集成了大型算法公司的SDK和人脸识别平台，所述视频分析服务通过接入视频监控平台NVR和IP摄像头，对视频进行实时分析处理，识别其中的特殊事件和行为，所述对接服务采用ONVIF标准网络视频控制协议，RTSP标准视频传输协议和平台提供商的私有SDK进行对接。

4.根据权利要求3所述的Ultimo统一决策平台，其特征在于，所述第二子服务包括：文件服务、日志服务、通知服务和登录服务，所述文件服务用于存储文件，所述文件服务对文件进行加密存储，且把解密后的文件传输到其它端；所述日志服务存储系统日志，并提供日志的检索和跟踪功能；所述通知服务实现从系统到用户的推送通知；所述登录服务控制管理员和操作人员的登录以及用户权限的控制。

5.根据权利要求1所述的Ultimo统一决策平台，其特征在于，所述客户机包括：基于Web的管理平台、移动APP、自助服务柜和人脸识别终端，所述人脸识别终端分别与所述基于Web的管理平台、移动APP、自助服务柜进行通信，所述基于Web的管理平台采用Vue和HTML/CSS技术为用户提供操作界面，所述移动APP包括iOS和Android端，提供移动端操作界面，所述自助服务柜为用户提供自助式服务操作界面，所述人脸识别终端从服务器端下载访客信息，实时同步访客信息。

6.根据权利要求1所述的Ultimo统一决策平台，其特征在于，所述硬件终端包括：摄像头，门禁控制器和闸机，所述摄像头，门禁控制器和闸机分别与人脸识别终端通信连接。

7.根据权利要求1所述的Ultimo统一决策平台，其特征在于，还包括基础数据库，所述基础数据库包括：高性能缓存数据库和关系数据库，所述高性能缓存数据库用于存储人脸识别的模板信息，以实现多个人脸识别服务，共享人脸特征，所述关系数据库存储Ultimo平台数据。

8.根据权利要求7所述的Ultimo统一决策平台，其特征在于，所述平台还包括：前台预注册模块、用户模块、车辆模块、设备模块和事件管理模块，所述前台预注册模块用于人物及车辆的注册，所述用户模块，用于保存当前存在用户及添加用户，所述车辆模块用于保存当前存在车辆及添加车辆，所述设备模块，用于人物及车辆的轨迹抓拍设备管理，所述事件管理模块，用于管理用户及车辆的通行，配置相应的事件触发相应的报警。

9.一种安防管理方法，其特征在于，采用如权利要求1～8任一项所述的Ultimo统一决策平台，所述方法包括：

系统管理员通过后台向Ultimo系统中增加访客信息，同时配置好相应的事件及设备；

已添加的访客，在人脸识别终端进行人脸识别，人脸识别终端将数据提交到比对服务器进行人脸比对和/或在本地进行人脸比对；

数据比对服务器返回结果数据，当判断为有效访客时，则向门禁控制器和闸机发送开关信号；

用户在区域内通行，抓拍摄像机抓拍相应的访客通行信息，推送至后台数据处理服务器，并根据配置的输入配置，触发判断事件。