一脸通方案背景

一.1 近年来，由于对人员出入口的管理疏忽，造成FEI法、财物偷盗、BAO力伤害等安全事件频繁发生，严重威胁到人身安全及财产安全。为了切实维护人们正常的工作、生活秩序，在出入口处进行有效的人员身份核验和进出管理成为大家的共同诉求。

故在企业园区、政府大楼、住宅小区、医院、学校、工厂等场景广泛的应用传统一卡通，用于验证进出人员的身份。虽然传统一卡通解决很多疼点问题，但是传统一卡通依然存在不少的问题：

一.1.1 外部访客总体流程

一.1.1.1 预约访客总体流程

图1. 预约访客业务流程

1） 访客预约

访客预约动作由被访者在OA、微信公众号或者APP（注：海康威视提供相关接口）上进行操作，录入姓名、shen份证号、联系方式等信息，当访客为系统的黑名单人员时，系统将不予预约。

2） 访客登记

相较于传统的访客登记流程，本系统很大的区别就是必须对来访人员进行人证合一比对通过后，才能自动完成访客登记动作，并抓拍访客人脸。否则将由人工进行验证，以确定是否可以进行登记。

访客登记完成后，会根据需要，对访客进行授权，一般是对人脸或者卡片（IC卡/shen份证）进行授权，或者同时授权。

3） 人脸闸机认证

人脸闸机可灵活支持多种认证方式，包括刷人脸、shua卡+人脸、智能模式等。一般而言，建议在人脸闸机处授予访客刷人脸通过权限，无需发放卡片、二维码等访客凭证，以提升访客的进出体验。

比对结果为合法人员时，闸机自动打开放行；比对失败时，可以再次比对或者人工干预来确认身份。

4） 其他设备认证

当访客有其他设备（如门禁、梯控等）需要进行身份认证的情况下，在进行登记授权时，额外发放一张设置好权限的IC卡用于认证。

一.1.1 系统架构从组成上看，门禁子系统主要由设备前端、传输网络与管理中心三个部分组成。

前端设备包括人脸门禁一体机、电控锁、出门按钮等，主要负责采集与判断人员shen份信息与通道进出权限。另外，电锁接收开门信号，完成开门动作，控制人员放行。

传输网络主要负责数据传输，包含门禁一体机与管理中心之间的数据通讯。

管理中心负责系统配置与信息管理，实时显示系统状态等，主要由综合安防管理平台和中心发卡授权设备组成。