一脸通方案背景

一.1 近年来，由于对人员出入口的管理疏忽，造成FEI法入侵、财物偷盗、BAO力伤害等安全事件频繁发生，严重威胁到人身安全及财产安全。为了切实维护人们正常的工作、生活秩序，在出入口处进行有效的人员身份核验和进出管理成为大家的共同诉求。

故在企业园区、政府大楼、住宅小区、医院、学校、工厂等场景广泛的应用传统一卡通，用于验证进出人员的身份。虽然传统一卡通解决很多疼点问题，但是传统一卡通依然存在不少的问题：

1） 实时监控功能

系统管理人员可以通过微机实时查看每个门区人员的进出情况（计算机屏幕上可以立刻显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；无实体介质用户想出行时无需携带任何介质，通过已有的生物特征或其它形态介质实现身份识别认证。也可以在紧急状态打开或关闭所有的门区。

2） 权限管理

系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围限制在与权限相对应的区域内；2管理中心端管理中心主要包括综合安防管理平台、工作站和身份录入设备（USB相机、shen份证阅读器）。对人员出入情况进行实时记录管理。系统可实现对zhi定区域分级、分时段的通行权限管理，限制外来人员随意进入受控区域，并根据管理人员的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗。考虑其安全性，系统可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。

1） 系统运行模式

具备在线、离线和灾害三种模式，分别对应于正常工作、通讯网络故障和灾害三种状况。

l 在线模式

系统工作于在线模式为正常情况。此模式下系统管理工作站将门禁控制参数和授权信息下发给门禁控制主机（或门禁主控制器和门禁就地控制器，或门禁一体机）。门禁控制主机（或门禁就地控制器，或门禁一体机）根据工作站要求控制门锁开启或关闭。同时，相关操作信息将全部实时上传至管理工作站。而在梯控应用中，人脸门禁一体机需要设置为读卡器的模式，用户完成身份认证后将认证的信息传送至梯控主机。

l 离线模式

当通讯网络中断时，系统转为离线工作模式。即脱机情况下，门禁控制主机或门禁一体机可根据本地存储的门禁参数及权限信息独立工作，并存储脱机时的信息记录。一旦通信恢复，将立即将中断时记录的信息上传至工作站。

三层架构下，当门禁主控制器与管理工作站之间的网络中断时，门禁主控制器和就地控制器可根据存储的门禁参数及权限信息独立工作；当门禁就地控制器与门禁主控制器之间的网络中断时，门禁就地控制器可根据存储的门禁参数及权限信息独立工作。

1） 刷人脸

设定该模式后，直接刷人脸进行核验。用户在人脸设备上通过人脸框校准采集人脸后，与本地人脸库进行本地人脸照片比对，设备输出语音或文字提示界面结果，对用户进行身份核验。

在这种比对模式下，用户仅需要采用自带的生物识别（人脸）特征这一种方式进行比对，无需携带卡片，在使用上给客户带来便利，其安全性也高于传统的SHUA卡验证。