學習資料收集于網絡，僅供參考鐵塔智能門禁解決方案成都嘿芝麻科技有限公司2016年1月一、 公司簡介成都嘿芝麻科技有限公司是專注于智能安防領域的創新型科技企業，是中國為數不多的幾家無源電子鎖芯制造商之一，以研發設計、生產銷售智能電子安全鎖具及提供相關服務為主營業務。嘿芝麻科技主要服務于企事業單位以及各行業用戶，并為大型企事業單位定制開發基于電子安全鎖具的專屬應用平臺。嘿芝麻科技有極強的創新能力和自主研發實力，核心團隊在安全芯片加密、大型軟件開發、大規模項目集成領域有長達15年的豐富經驗。超越傳統鎖具的五金加工制造范疇，將電子鎖芯與安全芯片在智能硬件領域進行融合創新。嘿芝麻科技的研發團隊現有博士學位的教授1名，碩士占40%，本科占60%；對電子鎖芯相關技術進行了全方位布局，擁有自主可控的完整知識產權系統。現已獲得1項軟件著作權，18項國家專利，其中2項發明專利（另5項處于專利公示期）。嘿芝麻自行研發生產的外源式電子防盜鎖，是業界首創的標準尺寸的智能鎖芯，符合GA374標準，已通過公安部檢測認證，并獲得2015年中國五金制品協會頒發的“鎖具安防創新產品獎”。嘿芝麻智能鎖滿足各行各業對安全、可管理的電子鎖需求，解決高端電子鎖依賴進口、價格昂貴、安裝復雜，而中低端電子鎖安全性差、運行不穩定等問題。二、 基站門禁管理的現狀與需求在移動互聯網高速發展的今天，移動通信已成為人們生活中不可或缺的一部分。基站作為移動通信的重要基礎設施，如何在現有規范管理基礎上，進一步實現智能化管理，提升精細化管理水平，提高工作效率，降低對其進行規范化管理，提高防盜安全等級，顯得日益重要。1.基站的現狀與特點1.無人值守大部分基站屬無人看守型，僅在需要維修和巡檢的時候，技術人員或代維公司人員才去基站。2.數量眾多一個地市的基站少則數百個，多則數千個，整個通信行業基站數量超過300萬個。如此龐大的網絡規模分布在廣闊的土地上，使基站的維護、管理和安保等工作，都面臨巨大的壓力。3.分布廣泛城市的基站分布在市區各角落；鄉村和野外的基站，更加稀疏分散。4.價值較高基站有昂貴的器材設備，若發生盜竊或破壞，則損失大，影響廣。5.條件惡劣網絡全覆蓋是運營商的競爭焦點，越來越多的基站建在郊外、公路旁、高山頂上。因環境限制，有些基站不得不使用農電、小水電或礦山工業電，經常出現電壓異常波動、停電等故障，對包括門禁在內的基站設備的穩定運營造成了很大的困難。6.災害頻發鐵塔一般都是基站附近的最高建筑物，高山、野外基站的大量建設，使得雷擊災害造成的基站通信事故頻發；雷電流釋放形成的地電位抬高而進行的反擊放電，也是基站設備遭受雷擊損壞的主要原因之一。同時，風霜雨雪等自然天氣，對室內設備影響不大，但對門禁系統卻是極大的考驗。2.機械鎖的缺陷機械鎖在基站的建設期和運維期，有可能存在安全和管理的隱患。機械鎖和傳統鑰匙已經不適合新時期下的基站對安全、穩定、可靠、可管理方面的要求。傳統機械鎖建設期（新建基站）運維期（存量基站）安全防盜【差】l 機械鎖從根源上無法防止技術盜開，安全防盜險差。l 有經驗的竊賊用開鎖工具甚至幾十秒內就可打開常規機械鎖。穩定可靠【較好】l 機械鎖不依賴外部供電，在無人為破壞的情況下，具有較好的穩定性，對惡劣環境有較好的適用性。l 部分劣質鎖芯，在長期的風霜雨雪環境下，可能出現彈珠生銹等問題，引起機械鎖故障。授權管理【無】l 新基站建設周期長，供應商較多，現場人員魚龍混雜，更換頻繁。l 普通鑰匙無授權管理，鑰匙借還流程復雜，記錄混亂，交接無序。l 常規辦法是各施工方繳納押金領取鑰匙，帶來大家私配鑰匙以防萬一，形成嚴重的管理漏洞和安全隱患。l 鑰匙無法做到授權管理，運維人員每次出勤都需去領取鑰匙，工作人員負擔大，效率低。l 無法避免個別人員偷配鑰匙以防萬一，從而形成嚴重的管理漏洞和安全隱患。掛失管理【無】l 普通鑰匙無掛失功能，一旦丟失，就會帶來嚴重的安全隱患。l 鑰匙丟失只有更換鎖芯，會為施工帶來很大不便。l 新鑰匙的管理依然存在漏洞。l 普通鑰匙無掛式功能，一旦丟失，或人員變更無法回收，就會帶來嚴重的安全隱患。l 鑰匙丟失或無法回收，需盡快換鎖，更換成本和人力成本極高。l 部分基站存在無鑰匙或有鑰匙開不了門等問題。集中管理【差】l 要實現物理鑰匙的集中管理，需專門配備管理人員，為施工人員做配合，人力成本和時間成本極高。l 要實現物理鑰匙的集中管理，需配備管理人員，人力成本高。l 運維人員每次到管理中心領鑰匙，效率低，時間成本極高。l 舉例：四川共21個地級市，GDP排名約第10位的資陽市通信基站約4000個，僅以每個基站1個鎖，每個鎖2把鑰匙計算，整個基站鑰匙數量達到8000把，想要做到集中管理，精細化管理，工作量和成本都驚人的高。記錄可控【無】l 無法實現記錄管理。l 無法實現記錄管理。簡單靈活【較好】l 機械鎖成本較低，初期采購成本低。l 安裝簡單，更換相對靈活。l 因鑰匙管理的漏洞帶來的后期綜合更換成本較高。三、 嘿芝麻基站智能門禁方案1.雙通道智能門禁系統不少基站開始采用電控鎖門禁替代機械鎖，以提升安全性和智能化管理水平。電控鎖在正常工作狀態（電源穩定、運行正常、正常聯網）下，能實現集中管理、遠程授權、記錄可控等功能，滿足新時期下對基站智能化精細化管理的需求。但基站可能因各種原因，出現電源不穩，甚至停電斷網、電控鎖失靈等故障。這種情況下，需要對基站進行緊急維護，而單一的電控鎖已無法正常工作，需要通過輔助通道授權開門。因此，基站的電控鎖智能門禁系統需要選擇合適的輔助通道。傳統智能門禁系統采用“電控鎖+機械鎖芯”的組合，嘿芝麻雙通型智能門禁系統采用“電控鎖+嘿芝麻無源智能鎖芯”的組合。在主通道出現故障或斷電斷網狀態下，采用輔助通道開門時，依然能實現權限集中管理、遠程授權、開門記錄可控等智能化精細化管理要求，能滿足新時期和新形勢下，通信基站對門禁系統的安全、便捷、可管理的整體需求。2. 主通道工作原理嘿芝麻解決方案的電控通道可與鐵塔公司的基站動環監控系統FSU無縫連接，通過動環監控中心可遠程控制門鎖的啟閉、同時又能采集鎖舌、門磁狀態，在有異常狀態時，能進行聲光報警。3.輔助通道工作原理n 工作流程1.APP自動接收信息工作人員的手機上安裝APP終端程序；驗證身份后登錄系統：輸入管理平臺分配的工作賬號和密碼，或以手機上集成的指紋認證模塊進行身份驗證。2.支持在線或離線授權工作人員的手機與智能鑰匙通過藍牙連接通信，在有移動網絡信號或WIFI環境下，APP終端能自動接收管理中心的授權信息。也可在網絡環境下先獲取授權信息，加密存儲在APP終端，實現離線授權。這種方式方便可靠、功耗低、特別適合環境條件惡劣的野外作業。即使基站處于斷電斷網狀態，也能順利進行緊急救援。3.授權信息安全靈活授權信息種類豐富，管理中心可以靈活便捷的管理各級終端。有可能是一條單獨授權（例如A基站在24小時內的開門權限），也可能是多條授權（例如48小時內巡檢ABC基站的開門權限），同時包括掛失等其他信息。4.鎖芯鑰匙雙向認證把智能鑰匙插入鎖芯，鑰匙為鎖芯提供工作電源，喚醒鎖芯。授權信息經過鎖芯和鑰匙的雙向加密認證，可以防止任何一方的身份問題（包括偽造、過期、無效等）。特別說明：普通鑰匙與機械鎖，IC卡與讀卡器，指紋密碼與智能鎖，都是單向身份認證模式，因此都存在鎖被偽造憑證欺騙的安全漏洞。5.開門權限再次認證身份認證通過后，進行開門權限的再次認證。如果開門權限是正確的，那么工作人員可以順利打開基站門禁。如果開門權限有誤，則不能打開基站門禁。6.操作記錄加密上傳不管開門是否成功，所有的鑰匙與鎖芯的操作記錄，工作日志認證記錄開門記錄等，通過APP終端上傳到云端服務器，最后由管理中心做匯總處理。4.雙通型智能門禁系統特點1.安全防盜基站設備價值高，運營影響面大，大部分處于無人值守狀態。對門禁的頭號要求是安全系數高，防盜性能好（防盜開防偽造，防暴力破壞）。2.運行可靠基站所處的戶外條件惡劣，經常有電壓不穩、意外停電、風霜雨雪等情況，需要門禁在惡劣環境中持續可靠的工作。即使長期斷電（例如電源故障、天氣惡劣、維護巡檢未到等）情況下，依然守護基站安全。3.權限靈活及時靈活地對基站進出人員進行身份驗證和授權管理，授權特定人員在特定條件進出特定門禁。例如長期授權（管理型）、定期授權（巡檢型）、時段授權（施工型）、一次授權（突發型），以確保基站安全可控，消除管理漏洞。4.集中管理系統使用的開門憑證（不管是鑰匙、手機、IC卡、指紋或密碼），必須由統一的管理中心進行集中管理（增加、刪除、作廢、激活、修改等），任何人都無法偽造和復制。同時管理中心的管理業務應該簡單、可靠、效率高。5.遠程授權由于基站數量多，分布廣，管理部門不可能到基站現場授權，只能在管理中心進行遠程授權，所以必須具備遠程控制功能。6.掛失及時授權過的開門憑證（不管是鑰匙、手機、IC卡、指紋或密碼），一旦遺失、損壞或發生人員變動無法正常收回，管理中心應能及時掛失作廢，消除安全隱患。7.記錄可控對每個人進入每個基站的門禁有詳細的記錄（包括時間、門禁ID、憑證ID、人員編號、加密流水等），可供核對、查詢和管理分析。8.簡單靈活基站數量多，分布廣，專門為門禁系統布線是不現實的；單獨布線不僅成本高昂，而且施工也有難度。所以應該安裝方便，操作簡單，布置靈活。9.無縫連接可與基站的FSU進行A接口或IO接口無縫連接四、 方案產品1.外源式電子防盜門鎖芯嘿芝麻外源式電子防盜鎖芯，是國內領先的智能電子安全鎖芯。它具有標準歐式鎖芯的外觀和尺寸，能無損替換機械鎖芯。嘿芝麻外源式電子防盜鎖芯，內部采用“芯片+機械”的雙重保護設計，徹底防范技術盜開，具有極高的安全性能。鎖芯內部沒有電源，特別適合在無人值守環境下使用，不用擔心電源故障或定期更換電池等問題，內部器件在無電狀態下的可靠性和穩定性更好。n 鎖芯主要特性產品特點外源式電子防盜鎖芯安全防盜芯片+機械的雙重保護設計l 鎖芯和鑰匙內置金融級安全芯片，用芯片雙向加密認證替代彈子結構，完全防范技術開鎖，業界最高安全等級；l 鎖芯采用“隔離艙”結構，任何開鎖工具無法從前腔接觸到位于后腔的解鎖機構，技術盜開幾乎不可能，防暴力能力大大提升，整體安全性遠超高檔機械鎖。l 空轉鎖芯設計，比傳統鎖芯更耐暴力開鎖；l “自鎖結構”設計，鎖芯開啟狀態下不能拔出鎖匙，降低意外風險。l 露在門外的僅有鎖孔，鎖孔除觸點外無任何結構，整體低調不招人矚目，同時讓人沒有破壞的機會。l 整體安全性不低于高檔電子鎖。穩定可靠l 工作電源在鑰匙上，鎖芯內部無電源。徹底消除電子鎖因外接電源故障、電池耗盡、忘換電池而無法開關門的弊端。l 鎖芯主要處于無電狀態，有效延長使用壽命，故障率極低。l 結構簡單，故障率低。l 無彈子無電池的結構設計，不怕風霜雨雪和雷電天氣，特別適合戶外環境。使用方便l 傳統使用習慣，實用簡單。l 安裝和使用都無需專業人員，也無需額外培訓。l 鎖芯內無電池，更無電池漏液腐蝕機件等問題，基本免維護。靈活布置l 僅需替換鎖芯，其他配件繼續使用，無額外新增配件。l 安裝范圍更廣，戶外半戶外均可。l 安裝簡單，不需布線，不需開孔，不用換門。l 安裝替換成本低，統一安裝也可，后續升級也可。2. 電控防盜門鎖電控鎖通道遠程開門和電子鑰匙雙通道開門，兩個通道獨立控制。電控鎖通道12V DC供電，可通過動環監控FSU進行門鎖啟閉控制和鎖舌、門磁狀態、電子鑰匙開門狀態采集，有異常時可聲光報警。電子鑰匙通道無需外部電源供電，可在線或離線方式工作。3. 機柜門鎖電控鎖通道遠程開門和電子鑰匙雙通道開門，兩個通道獨立控制。電控鎖通道12V DC供電，可通過動環監控FSU進行門鎖啟閉控制和鎖舌、門磁狀態、電子鑰匙開門狀態采集，有異常時可聲光報警。電子鑰匙通道無需外部電源供電，可在線或離線方式工作。4.藍牙智能鑰匙n 產品介紹嘿芝麻藍牙智能鑰匙，內置金融級安全芯片，智能鑰匙無法被復制和破解。鑰匙內還有可充電鋰電池。當智能鑰匙和智能鎖芯配合工作時，鑰匙為鎖芯提供工作電源。鑰匙接收到加密的開門授權指令后，與鎖芯進行雙向加密認證；認證通過后，才能順利開啟門鎖。通過管理平臺和手機APP的授權管理，一把嘿芝麻藍牙智能鑰匙可開啟多個具有權限的嘿芝麻智能鎖芯。它打破了“一把鑰匙開一把鎖”這一亙古不變的傳統觀念，為行業大規模的應用提供了可管理性、便利性和靈活性。5.行業應用平臺n 基礎數據管理 基礎數據包括監控點（主要是鐵塔基站機房）及相關設備，公司及相關人員。1.基礎數據的分層管理基礎數據按省，市，縣三級管理。2.授權管理 授權可以在管理平臺上方便地勾選。對授權點可以是整個監管點的所有設備，可以單個設備，對于人員，可以選一個公司，或者公司下面的單獨個人。 對于部分要遠程授權的功能，比如鎖具，還要求設置用戶用及密碼。此用戶名密碼統一可以此平臺中用于其它設備的授權。n 功能描述1.管理系統主要功能1)操作系統用戶管理。2)區域樹形結構層次管理。3)監管點管理。4)監管點設備管理，包括鎖具。5)授權管理，可以對某個設備進行授權，授權可以按某月（比如1-6月份有操作權限），按某天（比如每月1號有操作權限），按某星期幾（比如星期一有操作權限），某時間段（比如7：00到19：00有操作權限），某時間區域（