基于上述几点我们选择了美国HIRSCH超级门禁系统

基于上述几点我们选择了美国HIRSCH超级门禁系统。

（1）安全性由于XX的特殊性和重要性，门禁系统的安全性尤为重要。

a.控制器的安全性首先需要考虑的就是控制器的安全性。

一方面是因为门禁控制器设备的价值较高，更重要的是因为门禁控制器中存储有大量的用户信息资料以及控制电路，一旦门禁控制器被非法入侵或打开，其后果是不言而喻的，所以保障门禁控制器的安全就是很重要的问题。

为了充分保障门禁控制器的安全，所以要求门禁控制器必须安装在具有保护措施的弱电间或设备间内，而不能安装在现场。

Hirsch门禁控制器的控制机箱符合NM4国际工业机箱标准，为特种钢锻造而成，具有防电磁干扰、防火、防拆、防腐蚀、防砸的能力。

Hirsch门禁控制器还将电源和UPS全部内置在控制器中，这样如果外部电源遭到破坏的情况下，仍然能够继续运行，同时控制器还有打开控制器报警和通讯线路破坏报警的功能，最大程度保障控制器及门禁系统安全。

另外Hirsch门禁控制器主板有着多重措施，所有对外的接口都配有严密的保护电路，防止接线错误、市电浪涌冲击和雷击等因素，也将最大程度保护系统安全。

b.卡片的安全性：其次需要考虑的就是卡片安全性，因为使用者最常使用的就是利用卡片开门的方式。

目前市场上大多数的门禁系统使用的卡片都是直接将卡片固有的序列号传输至门禁控制主机，也就是说，只要知道这个卡片固有的序列号就有可能复制出一张相同的卡片。

其实这是极不安全的。

HIRSCH门禁系统通过智能读卡机接口模块把卡片固有的序列号转换成HRISCH独有的MATCH CODE，完全杜绝了这一情况的可能发生性。

c.前端设备的安全性：再次，前端设备的安全性。

如前端的读卡器、门磁等报警设备、出门按钮、电子锁等等，尤其是门磁和出门按钮等信号的传输，因为这些信号都是开关量的信号，很容易在传输过程中遭到破坏，同样也就造成了门禁系统的不安全的隐患。

Hirsch门禁系统通过其独有的智能读卡器接口和保密模块充分解决了这一问题的发生。

Hirsch的智能读卡器接口可以将卡片中的卡号重新编码为“Match Code”，然后再将“Match Code”进行128位的加密后进行数据传输，大大提高了读卡器数据传输的安全性，同时也使得读卡器与控制器之间的传输距离延长到了1200米，另外每一个智能读卡器接口均能支持同时连接进入和退出两个读卡器，大大提高了系统的灵活性和严密性。

Hirsch特有的保密模块可以将门磁、出门按钮、各种报警探测器输出等开关量进行转换为数字量后再进行传输，极大地提高了安全性，杜绝了中途线路被拦截后可能会发生的种种危险。

另外即使相关通讯线路及硬件设备遭到物理性破坏，保密模块会第一时间将以上信息传送至控制器产生报警，并且自动关闭相关门直至报警解除，从最大程度上保证了门禁系统的安全性。

报警线路检测灵敏度高达2%，远超过美国军方的标准（10%）。

（2）稳定性XX作为国家长期发展的重点项目，它的存在不会是短短的十年或者二十年，而是更长远的为中国的航天事业服务。

门禁系统自然要选用稳定性超强的系统。

而门禁系统的稳定性主要区别在于门禁系统的硬件设备。

Hirsch门禁控制器平均无故障工作时间（MTBF）达到了100年，也是全球唯一通过美国UL保安及报警AA级认证的出入口控制系统，是稳定性的可靠保障。

（3）可扩展性XX的弱电系统也不仅仅限于门禁这一块，有许许多多的其他系统。

这就要求了各系统之间要能够满足可能需要的联动性。

门禁系统当然也不能例外。

Hirsch可以通过增加输入输出扩展板达到通过继电器的干节点信号输入的方式与单独的报警主机实现硬件联动，达到防盗报警与门禁集成的目的。

还可以将系统接收的报警信号通过继电器干节点的方式输出给其它系统，以实现跨系统的硬件联动或信号输出。

（4）网络能力XX的特殊性决定了门禁系统不可能只单一的通过一种方式通讯，必须是支持多重方式混和组网的。

Hirsch门禁系统除了支持RS232、RS485的专网方式以外，还支持TCP/IP、Modem点对点、光纤等通讯协议和方式，并且可以混合组网，具有很强的灵活性。

内置在控制器中的SNIB2通讯板带有3种不同的通讯接口，包括RS232、RS485、TCP/IP端口，每一个控制器可以单独连接到以太网，也可以用RS485的方式将一部分控制器连接后，通过其中的一个控制器连接至以太网。

在高智能化的综合园中，局域网的应用大大超过其他的专网。

所以TCP/IP的连接方式相对于专网的连接方式也具有其独到的优势，能够大大方便的日后系统扩容时重复布线的不便工作。

（5）管理的灵活性HIRSCH门禁的Velocity软件还可以将所有的硬件设备根据不同的操作员进行分别设置，即每一个操作员可分别管理和控制与其相关的硬件设备，从而实现将整个门禁系统分块管理的目的。

这些可以分别设置的硬件设备包括门禁系统内的每一个门禁点位、扩展报警输入端、扩展继电器输出端以及受门禁系统联动CCTV系统内的摄像机等等，另外还可以包括Velocity软件内的电子地图、各种报告报表、预选设置的各种操作指令和设备状态查看器等等。

通过这个功能能充分满足XX对于系统在管理设置灵活性上的要求。

2.2.2消费系统消费系统是作为单位内部信用卡使用，代替现金流通，实现整个XX的内部消费电子化，主要应用在食堂等内部消费场所。

消费系统的考虑也无外乎安全性、稳定性可扩展能力，此次我们选用逸腾公司的3CORE系列消费机。

消费系统实现电子金额自动结算，结算以单一体系完成，降低交易风险。

只有经系统认证和授权的卡片才能在本系统使用，确保电子货币管理的高度安全性和可靠性。

系统要求安全可靠，各级结构均可独立工作和记录。

网络畅通时，实时交易数据和存储的交易数据自动上传进行结算和备份。

a.消费系统的数据安全：3CORE系列消费机能够充分保障数据的安全性。

消费系统的数据安全和灾难恢复机制是建立在两级硬件安全机制和两级软件安全和四级卡安全机制之上（八级安全机制只针对本系统结果数据和卡存储数据，不包含病毒预防等系统安全机制）。

消费终端机采用先进的数据容错和故障保护方式，使用了最先进的铁电存储芯片作为数据冗余和故障容错保障，在消费终端机发生突然故障和掉电时，能充分保障数据的安全和可靠。

同时消费终端机还有内置锂电池，在脱机和停电时能够支持设备至少运行6小时。

b.消费系统的数据传输：消费系统的消费终端机通过RS485总线的方式与一卡通数据库服务器相连接，同时消费系统也可以支持TCP/IP网络的传输方式，方便今后的系统扩展及实现数据广域传输。

消费终端机同时还具有在线和离线两种工作方式，支持离线数据的采集方式，如使用大容量数据卡等进行数据采集，以方便消费机实现移动或脱机使用。

消费系统的数据查询我们可以采用按编号、卡号、种类、地点和日期等方法查询，并且可以在这几种查询方法的基础上进行联合设置，也可独立设置。

在消费系统的管理端可以修改和删除消费终端输错的数据，还可以由于不能从消费终端输入数据而从管理端直接输入消费数据，大大提高了系统的灵活性。

c.消费终端机的功能：消费终端机具有中文语音提示的能力，同时要求使用液晶显示汉字和图形，工作人员及消费者均可察看卡中本金、本次消费金额及余额。

联网使用，批量授权，杜绝非法卡的侵入；用户消费时，感应读卡器自动识别智能卡，对挂失卡、黑名单卡等非法卡将显示报警。

同时兼容计费和计次两种消费模式，支持多钱包管理，支持大型多帐户结算管理。

具有限额消费功能：避免个人丢卡造成较大损失，系统设有消费最大限额功能。

d.消费系统的软件功能：消费系统软件功能丰富，可随时生成、查询、打印各类开户、销户、财务、消费、统计等报表。

通过一卡通中央数据库系统能够为财务软件提供各种需要的输出表格数据，具有强大的扩展和被集成的能力。

1.卡片的选择目前国内大多数一卡通系统所使用的所使用的是NXP公司Philips MIFARE®Classic MF1芯片组，采用48位静态的加密方式， MIFARE 1卡芯片有通用的加密算法，加密安全问题是一卡通系统需要考虑的；所以，建立的一卡通系统的系统供应商应有自行建立的特殊加密算法，比如现在在系统中使用的卡中已经建立了专门的算法加密，使每张卡片都有各不相同的密码，在算法保密的情况下，无法通过读取复制办法破解整个系统的卡片，以保证一卡通系统中卡片数据的安全。

MF1卡技术稳定、读写卡存储区的速度快、成本低廉，对一般用户而言是首选智能卡。

如果追求更好的安全性，则建议使用HID公司的高安全性CPU卡ICLASS系列卡片。

iCLASS®技术是基于ISO 15693的13.56MHz读/写非接触式智能卡技术，同时也符合其它多种ISO国际标准（如：ISO 14443 Type A、ISO 14443 Type B）。

iCLASS®采用64位的动态验证密钥，同时iCLASS®技术特有的HASH加密算法更进一步保障设备通讯的安全可靠性。

读卡器和智能卡需要匹配的密钥才能工作。

智能卡与读卡器之间的所有射频数据传输均采用安全的HASH算法进行加密。

密钥管理系统降低了数据被窃或智能卡被复制的风险。

iCLASS®所有智能卡出厂时都配有唯一的、各不相同的密钥，读卡器亦配有兼容的密钥。

所有密钥皆源于 HID 标准传输密钥。

虽然带有标准密钥的智能卡和读卡器可以互换，但这些密钥是非常安全的，只需采用iCLASS® Elite格式排序，即可制出不可复制的唯一智能卡。