一.1 系统组成进出人员具体划分为两大类：内部人员和外部访客，外部访客根据登记类型不同划分为预约访客和临时访客两类。系统设计时，充分考虑了各类对象的特点，以人脸识别技术为核心，设计很好的业务流程以满足用户需求。

一脸通系统的架构由内部人员注册端、外部访客登记端、认证比对端、传输网络端、管理中心端这三个相互衔接、缺一不可的部分组成。

系统架构图：

图1. 一脸通系统网络架构示意图

一.1.1 外部访客总体流程

一.1.1.1 预约访客总体流程

图1. 预约访客业务流程

1） 访客预约

访客预约动作由被访者在OA、微信公众号或者APP（注：海康威视提供相关接口）上进行操作，录入姓名、shen份证号、联系方式等信息，当访客为系统的黑名单人员时，系统将不予预约。

2） 访客登记

相较于传统的访客登记流程，本系统很大的区别就是必须对来访人员进行人证合一比对通过后，才能自动完成访客登记动作，并抓拍访客人脸。否则将由人工进行验证，以确定是否可以进行登记。

访客登记完成后，会根据需要，对访客进行授权，一般是对人脸或者卡片（IC卡/shen份证）进行授权，或者同时授权。

3） 人脸闸机认证

人脸闸机可灵活支持多种认证方式，包括刷人脸、shua卡+人脸、智能模式等。一般而言，建议在人脸闸机处授予访客刷人脸通过权限，无需发放卡片、二维码等访客凭证，以提升访客的进出体验。

比对结果为合法人员时，闸机自动打开放行；比对失败时，可以再次比对或者人工干预来确认身份。

4） 其他设备认证

当访客有其他设备（如门禁、梯控等）需要进行身份认证的情况下，在进行登记授权时，额外发放一张设置好权限的IC卡用于认证。

一.1.1.1 前端设备设计前端设备主要负责采集人员的人脸照片并判断人员的进出权限。认证通过后人脸一体机输出电锁开门信号，完成开门动作，控制人员放行。主要产品如下：

1) 人脸门禁一体机

目前前端设备包括均已一体机的形态存在。门禁一体机将shen份信息采集判断和门禁控制功能进行了融合，同时人脸门禁一体机可支持多种不同认证方式的组合应用，具体如下表所示：

表1 门禁一体机类型门禁一体机类型认证方式发卡设备人脸门禁一体机人脸、指纹、shua卡、密码、人脸+指纹、指纹+密码、指纹+shua卡、人脸+shua卡、人脸+密码、shua卡+密码、指纹+人脸+shua卡、指纹+shua卡+密码、人脸+shua卡+密码、人脸+指纹+shua卡+密码等人脸门禁一体机、发卡器

1） 系统运行模式

具备在线、离线和灾害三种模式，分别对应于正常工作、通讯网络故障和灾害三种状况。

l 在线模式

系统工作于在线模式为正常情况。此模式下系统管理工作站将门禁控制参数和授权信息下发给门禁控制主机（或门禁主控制器和门禁就地控制器，或门禁一体机）。人脸门禁一体机能抓拍人脸信息并传送到一体机内部进行数据分析和对比，同时一体机内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。门禁控制主机（或门禁就地控制器，或门禁一体机）根据工作站要求控制门锁开启或关闭。同时，相关操作信息将全部实时上传至管理工作站。

l 离线模式

当通讯网络中断时，系统转为离线工作模式。即脱机情况下，门禁控制主机或门禁一体机可根据本地存储的门禁参数及权限信息独立工作，并存储脱机时的信息记录。一旦通信恢复，将立即将中断时记录的信息上传至工作站。

三层架构下，当门禁主控制器与管理工作站之间的网络中断时，门禁主控制器和就地控制器可根据存储的门禁参数及权限信息独立工作；当门禁就地控制器与门禁主控制器之间的网络中断时，门禁就地控制器可根据存储的门禁参数及权限信息独立工作。