..人證訪客、明眸通道技技術方案目錄TOC\o"1-4"\h\z\u1.整體概述31.1方案背景31.2需求分析32.一臉通系統52.1系統架構53.產品方案設計63.1訪客系統73.2門禁系統93.3內部人員注冊103.3.1.內部人員中心注冊－USB相機采集103.3.2.內部人員中心注冊－照片導入113.3.4.外部訪客注冊流程113.4出入口類型113.4.1新增人證通道113.4.2利舊人證通道124.主要產品134.1臺式雙屏訪客一體機〔DS-K5022134.3人證通道<新增型>人員通道+DS-K5603-Z154.4人證通道<改造型>DS-K5603-H174.5人臉門禁一體機DS-K1T605MF191.整體概述1.1方案背景近年來,由于對人員出入口的疏忽管理,非法入侵、財物偷盜、暴力傷害等安全事件頻繁發生,嚴重威脅到人身安全及財產安全。為了切實維護人們正常的工作、生活秩序,在出入口處進行有效的人員身份核驗和進出管理成為大家的共同訴求。大量的內部人員和外部訪客在不同時間進出不同的場所,此種現象給管理方和用戶都帶來了巨大的安全隱患。傳統一卡通無法所有場景實現統一授權,同時存在卡片存在被復制、被代刷的情況,用戶在不同的場景擁有不同的一卡通應用,意味著用戶擁有多張卡片,無法實現介質統一化,能通過技術手段將進出不同場所內部人員和外部訪客的身份進行統一的身份識別有著迫切的需求。各類大樓園區、廠區〔如政府大樓、企事業單位園區、住宅小區、電廠、學生/員工宿舍等日常進出人員主要包括內部人員和外來訪客兩類。目前,內部人員以刷卡方式為主；外來訪客通常由保安、物業人員進行人工身份核驗,采用紙質方式進行訪客信息登記,訪客進出往往由保安、物業人員刷卡或者直接放行。目前已有人臉識別產品應用于金融、司法、軍隊、公安、邊檢、政府、航天、電力、工廠、教育、醫療及眾多企事業單位等領域解決上述問題,但是由于人臉識別技術、系統應用的受限并未真正實現"一臉通"。?？低曂ㄟ^多年的研發積累,利用基于深度學習的人臉識別比對算法,開發出了功能強大的一臉通系統,實現對人員身份的快速、準確確認,結合訪客、人員通道系統、門禁系統、考勤系統,為保障人員的安全的工作、生活、學習和娛樂建立起第一道安全屏障,同時還可以和可視對講、梯控、停車場及報警系統聯合使用,形成全范圍的安全空間和環境。1.2需求分析出入口作為安全防護的第一道防線,在該處對進出人員進行有效的進出監管和信息記錄是進行安全防范的關鍵。隨著社會經濟的快速發展各種外來人員流動性的日益頻繁,更增加了很多不可忽視的安全隱患。訪客人員安全管理和內部人員管理更是企事業單位的管理的重點。傳統的訪客管理,以紙張登記手段為主,雖然簡單省事,但是存在以下幾個缺點：〔1來訪人員真實身份難以識別；〔2人工紙質手寫登記人員信息,書寫繁雜,而且多位身份證號碼容易錯位漏位；〔3不利于企事業單位建立高科技管理形象；〔4紙質登記單容易丟失、損壞,同時不易保存,不便查找,流于形式,難以進行有效管理；通過使用智能訪客設備,可以安全可靠地進行來訪人員管理,不僅可以保障各個單位的安全,更可以提高企事業單位的電子化訪客登記水平和形象。訪客綜合管理系統可以涵蓋身份證識別、訪客登記、訪客門禁、訪客梯控、通道閘機等模塊,是一套高度集成全方位訪客系統解決方案,可以滿足于大型集團公司,高端物業、智能大廈、政府機關、監獄看守所、信訪單位,所有需要管制的出入口控制場所的訪客安全需求。針對具體的應用場景,具體需求分析如下：1靈活的身份登記,統一介質身份認證傳統刷卡方式可以實現統一的身份登記和身份認證,但是卡片出現非法盜用、代打卡的現象時有發生,同時卡片出現損壞或遺失使現場造成一定的財產損失。而人臉的生物特征與生俱來,它具備唯一性和不易被復制的良好特性為身份鑒別提供了必要的前提,同時海康威視具備多場景的人臉識別設備滿足不同場景不同用戶的身份認證需求。2提升系統智能化程度,實現無介質化認證傳統刷卡方式容易出現的卡片遺失、被盜、復制現象,隨著生物識別技術,特別是人臉識別技術的不斷成熟,采用人臉識別技術取代卡片進行身份識別認證已經成為未來的發展趨勢,一臉通方案將極大地提升系統的智能化程度,帶來耳目一新的用戶體驗。3簡化訪客登記業務流程,提升訪客體驗傳統的訪客業務流程,需要進行手工登記和人工身份驗證,存在操作復雜,登記信息真實性難以分辨,訪客體驗差等不足。采用人臉技術,可以確保真實、準確記錄訪客信息,并對訪客人臉識別進出進行完整記錄,極大提升訪客體驗。4實人制認證,防止代刷人臉擁有與生俱來唯一屬性和不易被復制的良好特性,為身份鑒別提供了必要的前提,采用人臉識別技術取代卡片進行身份識別認證的,避免擁有采用代刷卡等現象攜帶非認證人員進入場所,極大提升場所的安全。5快速驗證進出人員身份,規范人員進出秩序在人證比對應用于核電工廠、銀行、監獄、數據中心等等高安防應用場景下,監管方需要對所有內部人員和外部訪客進行有效管控,采用人證比對技術驗證來訪人員真實身份,快速放行通過認證的人員。6黑名單比對,防止非法人員入場在社區、學校、醫院等場景下,公安等監管方需要對所有內部人員和外部訪客進出進行有效管控,采用人證比對技術驗證來訪人員真實身份,同時將實時比對數據上傳至平臺匯總,平臺再將匯總的人員信息發送至第三方平臺,第三方平臺將人員比對數據與黑名單庫圖片數據進行比對,若為黑名單人員將實時發送比對結果進行預警,防止非法人員進入現場。針對以上需求,本方案利用先進的人臉比對技術,采用一套軟件管理平臺,針對車站、機場、政府大樓、企事業單位園區、住宅小區等場景下的管理流程人員、內部人員和外部訪客,主推以人臉為主,IC卡、身份證為輔的身份認證方式,提升用戶體驗,并完整記錄有效的身份認證、進出管控和信息記錄。2.一臉通系統2.1系統架構進出人員具體劃分為兩大類：內部人員和外部訪客,外部訪客根據登記類型不同劃分為預約訪客和臨時訪客兩類。系統設計時,充分考慮了各類對象的特點,以人臉識別技術為核心,設計最佳的業務流程以滿足用戶需求。一臉通系統的架構由前端、傳輸網絡、監控中心這三個相互銜接、缺一不可的部分組成。設備架構包括了人證訪客一體機、人證通道、人臉門禁一體機。系統架構圖：一臉通系統網絡架構示意圖3.產品方案設計3.1訪客系統1.人證訪客一體機是多種設備的集成產品,包含了身份證閱讀器、證件掃描儀、二維碼閱讀器、IC卡發卡器、抓拍攝像機等等。下面對產品功能進行詳細的介紹：人證比對功能將身份證內讀取出來的照片與現場拍攝的照片進行1:1比對〔根據人臉面部特征判斷是否為同一個人,根據人證比對結果一致與否進行權限發放,可有效實現身份核實。二代身份證閱讀功能可以通過產品內置的身份證閱讀器驗證、讀取二代證的信息,直接把身份證中的相關信息讀入系統內〔該模塊由公安部統一發放,假證信息無法提取證件掃描功能通過證件掃描儀,直接讀取一代身份證、二代身份證、駕照、護照、軍官證、港澳臺通行證等有效證件的相關信息,無需來訪人進行手寫,有效地保證登記信息的正確性登記抓拍功能能夠在登記過程中通過攝像頭對訪客進行抓拍,并將抓拍照片進行保存,便于突發事件發生后門衛工作人員快速辨認訪客二維碼訪客單打印功能自動打印會客單或簽發訪客卡,簡潔高效,數據隨時備份；訪客卡發放功能訪客機自帶IC發卡器,當訪客人員完成登記時,可以對其發放訪客卡；訪客持卡通過授權的門禁通道自動為訪客開門。操作簡單方便電阻/紅外觸摸屏,靈敏度高,操作簡便；用戶界面簡潔,使用工作人員熟悉的業務流程、提示用語和操作方式,方便用戶快速完成業務處理。預約訪客業務流程訪客預約訪客預約動作由被訪者在OA、微信公眾號或者APP〔注：?？低曁峁┫嚓P接口上進行操作,錄入姓名、身份證號、聯系方式等信息,當訪客為系統的黑名單人員時,系統將不予預約。訪客登記相較于傳統的訪客登記流程,本系統最大的區別就是必須對來訪人員進行人證合一比對通過后,才能自動完成訪客登記動作,并抓拍訪客人臉。否則將由人工進行驗證,以確定是否可以進行登記。訪客登記完成后,會根據需要,對訪客進行授權,一般是對人臉或者卡片〔IC卡/身份證進行授權,或者同時授權。人臉閘機認證人臉閘機可靈活支持多種認證方式,包括刷人臉、刷卡+人臉、智能模式等。一般而言,建議在人臉閘機處授予訪客刷人臉通過權限,無需發放卡片、二維碼等訪客憑證,以提升訪客的進出體驗。比對結果為合法人員時,閘機自動打開放行；比對失敗時,可以再次比對或者人工干預來確認身份。其他設備認證當訪客有其他設備〔如門禁、梯控等需要進行身份認證的情況下,在進行登記授權時,額外發放一張設置好權限的IC卡用于認證。3.2門禁系統內部人員總體流程內部人員通行流程內部人員注冊授權內部人員注冊可采用APP注冊、前端注冊或者中心注冊方式。一般情況下,推薦采用中心注冊方式。人臉閘機認證人臉閘機可靈活支持多種認證方式,包括刷人臉、刷卡+人臉、智能模式等。用戶可根據自己的需求,從安全性和便捷性角度出發,靈活選擇最佳的認證方式。比對結果為合法人員時,閘機自動打開放行；比對提示為黑名單時,后臺自動提示報警信息,啟動處置預案；比對失敗時,可以再次比對或者人工干預來確認身份。黑名單報警當系統識別到當前人員為黑名單人員時,會在中心平臺產生報警事件提示,并啟動處置預案,如監控中心屏幕彈窗、聲光報警、給安保人員發送提示短信等。人臉門禁認證人臉門禁一體機可包括刷人臉、刷卡+人臉等認證方式。用戶可根據自己的需求,從安全性和便捷性角度出發,靈活選擇最佳的認證方式。比對結果為合法人員時,可控制打開房門放行；比對提示為黑名單時,后臺自動提示報警信息,啟動處置預案?？记趦炔咳藛T通過人臉閘機或人臉門禁時都將產生事件,平臺可利用認證的事件做為考勤原始記錄,平臺再根據各員工的上下班類型、設置的班次等參數對每個人員的數據進行系統處理,自動判斷其是否遲到、早退或曠工。3.3內部人員注冊3.3.1.內部人員中心注冊－USB相機采集中心注冊是指人員在發卡中心完成注冊,此方式利用USB相機完成人臉抓拍錄入,并使用身份證閱讀器獲取人員身份信息,并進行關聯。需要發IC卡時,可將該人員信息與IC卡號關聯,進行授權和發IC卡操作。綜合安防管理平臺將注冊的人員信息統一下發至人證終端設備。注：USB相機拍攝要求：請優先選擇光照良好的場景。角度偏轉要求：左右偏轉<建議25°；上下偏轉<15°。建議樣張如下：3.3.2.內部人員中心注冊－照片導入中心注冊是指人員在發卡中心完成注冊,利用管理員事先收集的照片導入到管理平臺,并使用身份證閱讀器獲取人員身份信息,并進行關聯。需要發IC卡時,可將該人員信息與IC卡號關聯,進行授權和發IC卡操作。注：照片導入要求：使用手機自帶的相機拍攝白底照片,切勿進行美顏。人臉正面免冠照,露出眉毛和眼睛。照片保存為jpeg或jpg格式,大小60kb~200kb?！睵S：可用畫圖軟件調整像素為640*480或以上照片命名格式：人員編號_***.jpg,"_"后面的內容可以自定義。3.3.4.外部訪客注冊流程訪客注冊流程外部訪客進行登記時,人證訪客機抓拍記錄現場人臉,讀取訪客身份信息,并將人臉信息與身份信息進行關聯。需要發IC卡時,可將訪客信息與IC卡號關聯,進行授權和發IC卡操作。綜合管理平臺將注冊的訪客信息統一下發至人證終端設備和門禁設備。3.4出入口類型新增人證通道對與部分出入口〔如辦公樓,部分廠區入口等需要新增人證通道的出入口,可以配置?？低暼俗C通道〔人員通道+DS-K5603-Z,基線1W張人臉1:N比對,通過U盤導入或者平臺下發人臉數據,可以通過配置身份證閱讀器實現刷身份證1:1比對,實現刷身份證比對開閘、刷人臉開閘或者人臉考勤功能,可靠且方便。DS-K5603-Z人臉識別組件是一款高性能、高可靠性的人臉識別類產品,依托深度學習算法,識別速度快、準確率更高,支持人臉識別〔1：N、人證比對〔抓拍人臉照片與身份證芯片內人臉小圖1:1比對、IC卡多種驗證方式,搭配人員通道使用,可實現人員進出管控。其中人員通道擺閘寬度可設置為550mm-1100mm,支持人員及非機動車輛通過。3.4.2利舊人證通道對與部分出入口〔如大門、分廠區等已有人員通道而不方便更換的情況,可以配置?？低暳⑹饺俗C終端DS-K5603-H,基線支持支持1:1比對以及1W張人臉1:N比對,通過U盤導入或者平臺下發人臉數據,實現人臉開閘或者人臉考勤功能,可靠且方便。DS-K5603-H人證比對終端是一款高性能、高可靠性的人臉識別類產品,依托深度學習算法,識別速度快、準確率更高,支持人臉識別〔1：N、人證比對〔抓拍人臉照片與身份證芯片內人臉小圖1:1比對、IC卡多種驗證方式,搭配人員通道使用,可實現人員進出管控。4.主要產品4.1臺式雙屏訪客一體機〔DS-K5022功能特性高清雙屏顯示,帶有15.6寸電容觸摸顯示屏和11.6寸液晶廣告顯示屏。具有200萬高清攝像頭,支持訪客的照片采集,同時支持白光補光,可適應光線差的環境。攝像頭角度可調,可適應不同身高訪客登記。支持TCP/IP有線網絡通訊,并為雙網口設計,同時可定制3G/4G通訊方式。內置居民身份證閱讀器,可讀取居民身份證信息,并支持Mifare卡、CPU卡序列號識別。具有人證比對功能,將訪客的身份證照片與現場采集的照片做比對,驗證是否為本人,核實通過后才能完成登記流程。內置二維碼掃描儀,可識別訪客單的二維碼,方便訪客簽離。支持打印訪客憑條,當訪客登記成功后,由訪客機打印訪客登記信息,內容包括：證件圖像、訪客姓名、證件號碼、訪客地址、有效期、接待部門、接待人員等。技術參數型號DS-K5022外觀臺式,鈑金結構操作系統Win10〔64位配置工業級主板、四核2.0GHzCPU、64G固態硬盤,DDR34GB內存顯示屏15.6寸電容觸摸屏〔1920*1080分辨率廣告屏11.6寸液晶屏〔1366*768分辨率攝像頭200萬像素攝像頭讀卡類型Mifare/CPU卡序列號、身份證內容打印機高速熱敏打印機、紙寬58mm、紙卷直徑≤45mm二維碼掃描儀可識別條形碼和二維碼通訊接口2個RJ45,預留3G/4G接口其它接口2個USB輸入電壓AC220V,50HZ工作功率≤59W工作溫度-10℃至+55℃工作濕度10%至90%防水等級不防水,室內使用重量凈重17.64KG,含包裝20KG尺寸390mm<寬>*426mm<高>*400mm<厚>4.3人證通道<新增型>人員通道+DS-K5603-Z功能特性人證通道應具有人證比對功能,人證比對組件抓拍現場人臉照片與人員身份證證件照片進行1:1比對,進行身份信息核實,驗證通過控制開閘放行,否則禁止放行。人證通道應具有人臉比對功能,人證比對組件現場抓拍人臉照片與本地人臉庫照片進行1:N比對,驗證通過控制開閘放行,否則禁止放行。為保障系統安全性與快速通行,人證比對組件的識別準確率應≥99%,比對時間≤1S,比對誤識率＜0.1%。人證比對組件的硬件配置應滿足：內存≥4G、固態硬盤≥64G,支持雙網口,彼此隔離,支持串口輸出,支持HDMI拓展輸出,外置2個標準USB接口,支持居民身份證信息及mifare卡讀取。人證比對組件的人臉庫數量應不低于500,根據項目需求可拓展到10000。人證比對組件應具有7寸顯示屏,分辨率不低于800*600,可實時自動檢測并顯示人臉信息,可顯示人臉框,方便用戶校準。人證比對組件應具有200w廣角高清攝像頭,可清晰抓拍人臉照片進行比對保存,攝像頭支持旋轉調整角度<上下5度>,方便用戶校準。人證比對組件應支持多種比對方式：人臉、刷卡+人臉、智能〔人臉、刷卡+人臉自動切換,用戶可根據實際使用需求自由切換。人證通道應支持黑名單功能,支持黑名單身份核驗,黑名單可通過中心下發或本地U盤導入,支持黑名單報警功能。人證通道采用TCP/IP網絡方式與管理中心通訊,且應支持脫機工作,在斷網情況下,可單機運行比對,只要提前經過平臺下發或者USB導入數據,可以在本機上進行〔卡、證等信息與人臉數據驗證,然后輸出語音提示及界面文字顯示。人證通道應具有支持聯網運行比對,可本地比對后數據傳輸給后端平臺或者公安身份證信息庫進行核驗,然后輸出語音提示及界面文字顯示。人證通道應具有防夾功能,在門翼復位的過程中遇阻時,自動反彈或在規定的時間內電機自動停止工作,同時發出聲光報警。人證通道應具有防沖功能,在沒有接收到開門信號時,門翼自動鎖死人證通道斷電時,門翼處于自由狀態,人員可自由通行,防止恐慌人證通道應具有自動復位功能,開門后,在規定的時間內未通行時,系統將自動取消用戶的本次通行的權限,并可設定通行時間。人證比對組件與身份證閱讀器、通道閘機應保持同一品牌,且具有GA認證4.4人證通道<改造型>DS-K5603-H功能特性人證通道應具有人證比對功能,人證比對組件抓拍現場人臉照片與人員身份證證件照片進行1:1比對,進行身份信息核實,驗證通過控制開閘放行,否則禁止放行。人證通道應具有人臉比對功能,人證比對組件現場抓拍人臉照片與本地人臉庫照片進行1:N比對,驗證通過控制開閘放行,否則禁止放行。為保障系統安全性與快速通行,人證比對組件的識別準確率應≥99%,比對時間≤1S,比對誤識率＜0.1%。人證比對組件的硬件配置應滿足：內存≥4G、固態硬盤≥64G,支持雙網口,彼此隔離,支持串口輸出,支持HDMI拓展輸出,外置2個標準USB接口,支持居民身份證信息及mifare卡讀取。人證比對組件的人臉庫數量應不低于500,根據項目需求可拓展到10000。人證比對組件應具有7寸顯示屏,分辨率不低于800*600,可實時自動檢測并顯示人臉信息,可顯示人臉框,方便用戶校準。人證比對組件應具有200w廣角高清攝像頭,可清晰抓拍人臉照片進行比對保存,攝像頭支持旋轉調整角度<上下5度>,方便用戶校準。人證比對組件應支持多種比對方式：人臉、刷卡+人臉、智能〔人臉、刷卡+人臉自動切換,用戶可根據實際使用需求自由切換。人證通道應支持黑名單功能,支持黑名單身份核驗,黑名單可通過中心下發或本地U盤導入,支持黑名單報警功能。人證通道采用TCP/IP網絡方式與管理中心通訊,且應支持脫機工作,在斷網情況下,可單機運行比對,只要提前經過平臺下發或者USB導入數據,可以在本機上進行〔卡、證等信息與人臉數據驗證,然后輸出語音提示及界面文字顯示。人證通道應具有支持聯網運行比對,可本地比對后數據傳輸給后端平臺或者公安身份證信息庫進行核驗,然后輸出語音提示及界面文字顯示。人證通道應具有防夾功能,在門翼復位的過程中遇阻時,自動反彈或在規定的時間內電機自動停止工作,同時發出聲光報警。人證通道應具有防沖功能,在沒有接收到開門信號時,門翼自動鎖死人證通道斷電時,門翼處于自由狀態,人員可自由通行,防止恐慌人證通道應具有自動復位功能,開門后,在規定的時間內未通行時,系統將自動取消用戶的本次通行的權限,并可設定通行時間。人證比對組件與身份證閱讀器、通道閘機應保持同一品牌,且具有GA認證4.5人臉門禁一體機DS-K1T605MF主機采用32位高速處理器,性能強勁、處理速度快。主機采用5寸LED觸摸屏,支持信息廣告播放。主機具有友好的交互界面,用戶可以直接通過設備實現參數的設置和信息/狀態的查看。主機具有語音輸出模塊,支持語音提示功能,用戶體檢更好。200萬高清廣角寬動態雙目攝像頭,支持無感人臉防假功能,可存儲抓拍照片,并支持SD卡擴展存儲。主機支持人臉的錄入,最多支持3000張人臉。主機支持指紋的錄入,最多支持6000枚指紋。主機的人臉、指紋識別方式都支持1：1和1：N兩種模式。主機支持多種卡片的識別,設備型號中的M代表設備支持讀取Mifare卡、CPU卡序列號；E代表設備支持讀取EM卡序列號。主機支持多種認證方式,如人臉、指紋、刷卡、密碼、人臉或指紋或刷卡或密碼、人臉+指紋、指紋+密碼、指紋+刷卡、人臉+刷