沈陽工業大學本科生畢業設計（論文）外文翻譯畢業設計題目：樓宇門禁監管系統軟件設計學院：信息科學與工程學院專業班級：學生姓名：指導教師：門禁管理系統原理門禁系統是最近幾年才在國內廣泛應用的又一高科技安全設施之一，現已成為現代建筑的智能化標志之一。門禁，即出入口控制系統，是對出入口通道進行管制的系統，門禁系統是在傳統的門鎖基礎上發展而來的（英文EntranceGuard/AccessControl）。在現實中訪問控制是，我們的日常生活中的現象。一車門上的鎖，本質上是一種形式的訪問控制。在一家銀行的ATM系統是一個PIN訪問控制的另一種方式。站在一家夜總會門前的安保人員是缺乏涉及信息技術，也許是更原始的訪問控制模式。擁有訪問控制是當人尋求安全，機密或敏感的信息和設施時非常重要的.項目控制或電子鑰匙管理的區域內（和有可能集成），一個訪問控制系統，它涉及到管理小資產或物理（機械）鍵的位置。一個人可以被允許物理訪問，根據支付，授權等。有可能是單向交通的人，這些都可以執行人員，如邊防衛兵，一個看門人，檢票機等，或與設備??，如旋轉門。有可能會有圍欄，以避免規避此訪問控制。在嚴格意義上的訪問控制（實際控制訪問本身）的另一種方法是一個系統的檢查授權的存在，例如，車票控制器（運輸）。一個變種是出口控制，例如的店（結帳）或一個國家。在物理安全方面上的訪問控制是指屬性，建筑，或授權人一個房間，限制入口的做法。在這些環境中，物理密鑰管理還可以進一步管理和監控機械鍵區或某些小資產。物理訪問控制訪問的一種手段，是誰，地點和時間的問題。訪問控制系統決定誰可以進入或退出，在那里他們被允許離開或進入，而當他們被允許進入或退出。從歷史上看，這已經部分實現通過鑰匙和鎖。當門被鎖定只有有人用一把鑰匙可以通過門禁，這時取決于鎖定如何配置。機械鎖和鑰匙的鑰匙持有人在特定的時間或日期內允許訪問。機械鎖和鑰匙不提供任何特定的門上使用的密鑰記錄，可以很容易地復制或轉移到未經授權的人。當機械鑰匙丟失或鑰匙持有人不再授權使用受保護的區域，鎖必須重新鍵入。電子訪問控制使用計算機來解決機械鎖和鑰匙的限制廣泛的憑證可以用來取代傳統的機械按鍵。電子門禁系統授予訪問權限是根據憑據基礎上提出的。授予訪問權限時，在一個預定的時間里門被解鎖，并記錄交易。當訪問被拒絕，門保持鎖定狀態，并嘗試訪問記錄。如果門被強行打開或被解鎖后保持打開時間過長，該系統還將監控門和報警。訪問控制系統決定誰可以進入或退出，在那里他們被允許離開或進入，而當他們被允許進入或退出。從歷史上看，這已經部分實現通過鑰匙和鎖。當門被鎖定只有有人用一把鑰匙可以通過門禁，這時取決于鎖定如何配置。機械鎖和鑰匙的鑰匙持有人在特定的時間或日期內允許訪問。機械鎖和鑰匙不提供任何特定的門上使用的密鑰記錄，可以很容易地復制或轉移到未經授權的人。當機械鑰匙丟失或鑰匙持有人不再授權使用受保護的區域，鎖必須重新鍵入。電子訪問控制使用計算機來解決機械鎖和鑰匙的限制。授予訪問權限時，在一個預定的時間里門被解鎖，并記錄交易。當訪問被拒絕，門保持鎖定狀態，并嘗試訪問記錄。如果門被強行打開或被解鎖后保持打開時間過長，該系統還將監控門和報警。當憑據提交到讀取器，讀取器發送的憑證的信息通常是一個數字，一個控制面板，一個高度可靠的處理器。控制面板比較憑證的號碼，訪問控制列表，允許或拒絕所提出的請求，并發送到數據庫的事務日志。當訪問被拒絕的訪問控制列表的基礎上，門保持鎖定狀態。如果有一個認證和訪問控制之間的匹配列表，控制面板操作的繼電器，反過來門解鎖。控制面板還忽略了一個開門信號，以防止報警。通常情況下，閱讀器提供反饋，比如一個閃爍的紅色LED的訪問被拒絕和授予訪問權限的LED指示燈呈綠色閃爍。憑證可以傳來傳去，從而顛覆訪問控制列表。例如，Alice擁有訪問權限的服務器機房，但鮑勃沒有。愛麗絲，要么給出一個鮑勃她的憑據或Bob需要;他現在已經進入機房的服務器。為了防止這種情況，兩個因素交易被使用。在兩個因素的交易，憑證和第二個因素是必要的授予訪問權限;另一個因素可以是一個PIN，一個第二的憑證，操作員的干預，或生物統計輸入。有三種類型的認證信息（因素）：用戶知道的東西，EGA密碼，密碼短語或PIN用戶的東西，如智能卡用戶的東西，如指紋識別，生物特征測量驗證密碼是驗證用戶的身份訪問之前，是考慮到信息系統的常用手段。此外，第四個因素認證是目前公認的：你認識的人，其他人誰知道的情況下，系統已設置為允許這樣的情況下，你可以提供一個人的因素身份驗證。例如，一個用戶可能有自己的密碼，但忘記了自己的智能卡。在這樣的場景中，如果用戶是已知道指定的隊列，隊列可以提供他們的智能卡和密碼的組合，與現存的因素，有問題的用戶從而為用戶提供兩個因素缺少憑據，和三個因素整體以允許訪問。現在，隨著人們生活水平的提高和技術的進步，越來越多的本地需求，如小區出入口，車庫入口，和其他公共場所的門禁控制系統需求越來越大。許多不同類型的門禁控制系統，因為它有不同的特點，所以不使用的地方，由于其較高的安全性，更好的便利性和成本效益的訪問控制系統，IC卡門禁系統成為主流。IC卡技術，目前被廣泛應用在各個行業，特別是公共交通，無線通信，識別，金融交易安全和國防等行業。訪問控制系統通過進口和出口管制，限制人員和車輛進入控制區，以確保控制區域的安全。CCESS數據庫軟件用于實現對軟件系統數據庫的服務;門禁控制系統軟件易于使用，簡單的特點，運營商并不需要一個專業的電腦操作水平。本研究著重于地下車庫的訪問控制系統，訪問控制系統的要求有著一個明確的方向，，這樣的設計是指無線射頻技術，使用計算機控制的IC卡讀寫器的讀取和寫入。憑據憑據是一個物理/有形物體，一塊知識，或一個人的身體的存在，給定物理設備或計算機為基礎的信息系統，或單個接入的一個方面。通常情況下，憑證可以是你知道的東西（如號碼或PIN），你所擁有的（如接入徽章），你的東西（如生物特征）或一些組合這些項目。典型的憑據是門禁卡，鑰匙鏈，或其他關鍵物品。有許多卡磁條，條形碼，韋根，125kHz感應技術，包括26位刷卡，接觸式智能卡，非接觸式智能卡技術。此外，還包括密鑰鑰匙環，這是比身份證更緊湊和重視的關鍵一環。典型的生物識別技術，包括指紋識別，面部識別，虹膜識別，視網膜掃描，聲音和手形。門禁控制系統的組成訪問控制點，它可以是一門，旋轉門，停車場門，電梯，或其他物理障礙，授予訪問可以通過電子控制。通常情況下，無線接入點是一門。電子訪問控制門可以包含多個元素。在其最基本的是一個獨立的電子鎖。由操作者用一個開關就鎖被解鎖。自動化，操作員的干預被讀者所取代。閱讀器可以是一個鍵盤輸入代碼，它可能是一個讀卡器，或者它可能是一個生物體的讀者。讀者不能決定訪問，但卡號發送到門禁管理面板，門禁管理面板擁有驗證號碼與一個訪問列表。若要監視門開關的位置，使用磁性門開關。在概念上與冰箱開關門或汽車門是沒有什么不同的。一般只有進入是被控制的但退出是不受控制的。在出口是受控制的情況下，第二讀取器用于開關門側位上的。退出在沒有控制的情況下，自由退出，設備稱為請求退出（RTE）。請求到出口裝置的可以是一個按鈕，或一個運動檢測器。在門口當按鈕被按下或運動檢測器檢測到運動，門被打開時，暫時忽略門報警。而退出無需電打開門一門被稱為機械的自由出口。這是一個重要的安全功能。電鎖必須在退出解鎖的情況下，要求對出口裝置也打開門。門禁管理系統的拓撲結構訪問控制決策是由門禁控制列表的憑據組成。此表可以是由一讀者，主機或服務器，訪問和控制面板來完成。門禁管理系統的發展，已經推動了從中央主機系統的邊緣查找，或讀的發展。大約2009是占主導地位的拓撲樞紐和輻射帶控制面板的輻條的輪轂和讀者。查找和控制功能是通過控制面板上。查找和控制功能是通過控制面板來完成的。輻條通過串行連接，通常是RS485通訊。一些制造商通過在門口放置一個控制器來推動決策。該控制器支持IP，能連接到主機，并使用標準的網絡數據庫。讀者類型門禁管理讀者由他們能夠執行的功能來被分類：基本（非智能）讀者：簡單地讀取卡號或密碼，并將它轉發到控制面板。在生物特征識別的情況下，這樣的讀者輸出用戶的ID號碼。韋根協議通常用于將數據傳送到控制面板，但其他選項，如RS-232，RS-485和時鐘/數據的情況并不少見。這是最流行類型的訪問控制讀者。這樣的讀者的例子是RF微型RFLOGICS，PROX點HID，P300遠東足尖數據。半智能的讀者：半聰明的讀者：有必要控制所有輸入和輸出控制門的硬件（鎖，門接觸，退出按鈕），但不作任何訪問的決定。當用戶提供一個卡或輸入PIN，讀取器的信息發送到主控制器，并等待其響應。如果訪問到主控制器的鏈接中斷，這樣的讀者在這樣降級模式的情況下停止工作或功能。通常，半聰明的讀者通過RS-485總線連接到控制面板。這樣的讀者的例子是：InfoProx的精簡版IPL200的CEM系統和AP-510。智能的讀者：控制所有必要的輸入和輸出控制門的硬件，他們也有獨立進行訪問決策所需的內存和處理能力。同半聰明的讀者比，他們通過RS-485總線連接到控制面板。控制面板發送配置更新和檢索事件的讀者。這樣的讀者可以是InfoProxIPO200CEM系統和AP-500。也有聰明的讀者稱為“IP讀者”的新一代。系統的IP讀者通常不具備傳統的控制面板，讀者直接與作為主機PC的溝通。這樣的讀者的例子是通過Isonas安全系統的PowerNet的IP讀卡器，ID08索盧斯，有內置的web服務，它的用戶界面友好，邊緣ER40讀者HIDGlobal的通過ASPiSYS的LogLockUNiLOCK有限公司，Suprema公司的BioEntryPlus讀卡器。有些讀者可能有額外的特征，如能數據收集（即打卡事件的考勤報表）的液晶顯示屏和功能鍵，攝像頭/喇叭/麥克風，對講，智能卡讀/寫支持。門禁讀卡器也可以通過識別技術的不同來類型。基于屬性的訪問控制在基于屬性的訪問控制（ABAC），不是基于主體與用戶身份驗證，而是根據用戶的屬性。一個基于屬性的訪問控制策略，必須滿足授予訪問權限的對象。例如，要求可能是“18歲以上”。任何用戶都可以證明這種說法被授予訪問權限。用戶可以用匿名身份驗證和識別，對此并沒有嚴格要求。例如，這可以使用匿名憑據或XACML（可擴展訪問控制標記語言）來實現。TheAccesscontrolsystemAccesscontrolsystemiswidelyusedinrecentyearsanditisoneofthehigh-techandsafetyequipment,hasbecomeoneoftheintelligentsignsofmodernarchitecture.Accesscontrol,theexportandtheentrancecontrolsystem,istocontroltheexportandentrancechannelsystem.Accesscontrolsystemisdevelopedonthebasisofthetraditionallocks(EntranceGuard/AccessControlinEnglish).Accesscontrolis,inreality,aneveryday

phenomenon.Alockona

\o"Car"car

doorisessentiallyaformofaccesscontrol.A

\o"Personalidentificationnumber"PIN

onan

\o"AutomaticTellerMachine"ATM

systematabankisanothermeansofaccesscontrol.Bouncersstandinginfrontofa

\o"Nightclub"nightclub

isperhapsamoreprimitivemodeofaccesscontrol(giventheevidentlackof

informationtechnology

involved).Thepossessionofaccesscontrolisofprimeimportancewhenpersonsseektosecureimportant,confidential,orsensitiveinformationandequipment.Itemcontrolor

electronickeymanagement

isanareawithin(andpossiblyintegratedwith)anaccesscontrolsystemwhichconcernsthemanagingofpossessionandlocationofsmallassetsorphysical(mechanical)keys.\o"Admissiontoaneventorestablishment"Physicalaccessbyaperson

maybealloweddependingonpayment,authorization,etc.Alsotheremaybe

\o"One-waytraffic"one-waytrafficofpeople.Thesecanbeenforcedbypersonnelsuchasa

borderguard,a

\o"Bouncer(doorman)"doorman,a

\o"Ticket(admission)"ticket

checker,etc.,orwithadevicesuchasa

turnstile.Theremaybe

\o"Fence"fences

toavoidcircumventingthisaccesscontrol.Analternativeofaccesscontrolinthestrictsense(physicallycontrollingaccessitself)isasystemofcheckingauthorizedpresence,seee.g.\o"Ticketcontroller(transportation)"Ticketcontroller(transportation).Avariantisexitcontrol,e.g.ofashop(checkout)oracountry.In

physicalsecurity,thetermaccesscontrolreferstothepracticeofrestrictingentrancetoaproperty,abuilding,oraroomto

\o"Authorized"authorized

persons.Physicalaccesscontrolcanbeachievedbyahuman(aguard,bouncer,orreceptionist),throughmechanicalmeanssuchaslocksandkeys,orthroughtechnologicalmeanssuchasaccesscontrolsystemslikethe

Accesscontrolvestibule.Withintheseenvironments,\o"Physicalkeymanagement(pagedoesnotexist)"physicalkeymanagement

mayalsobeemployedasameansoffurthermanagingandmonitoringaccesstomechanicallykeyedareasoraccesstocertainsmallassets.Physicalaccesscontrolisamatterofwho,where,andwhen.Anaccesscontrolsystemdetermineswhoisallowedtoenterorexit,wheretheyareallowedtoexitorenter,andwhentheyareallowedtoenterorexit.Historicallythiswaspartiallyaccomplishedthroughkeysandlocks.Whenadoorislockedonlysomeonewithakeycanenterthroughthedoordependingonhowthelockisconfigured.Mechanicallocksandkeysdonotallowrestrictionofthekeyholdertospecifictimesordates.Mechanicallocksandkeysdonotproviderecordsofthekeyusedonanyspecificdoorandthekeyscanbeeasilycopiedortransferredtoanunauthorizedperson.Whenamechanicalkeyislostorthekeyholderisnolongerauthorizedtousetheprotectedarea,thelocksmustbere-keyed.Electronicaccesscontrolusescomputerstosolvethelimitationsofmechanicallocksandkeys.Awiderangeof\o"Credentials"credentials

canbeusedtoreplacemechanicalkeys.Theelectronicaccesscontrolsystemgrantsaccessbasedonthecredentialpresented.Whenaccessisgranted,thedoorisunlockedforapredeterminedtimeandthetransactionisrecorded.Whenaccessisrefused,thedoorremainslockedandtheattemptedaccessisrecorded.Thesystemwillalsomonitorthedoorandalarmifthedoorisforcedopenorheldopentoolongafterbeingunlocked.Whenacredentialispresentedtoareader,thereadersendsthecredential’sinformation,usuallyanumber,toacontrolpanel,ahighlyreliableprocessor.Thecontrolpanelcomparesthecredential'snumbertoanaccesscontrollist,grantsordeniesthepresentedrequest,andsendsatransactionlogtoadatabase.Whenaccessisdeniedbasedontheaccesscontrollist,thedoorremainslocked.Ifthereisamatchbetweenthecredentialandtheaccesscontrollist,thecontrolpaneloperatesarelaythatinturnunlocksthedoor.Thecontrolpanelalsoignoresadooropensignaltopreventanalarm.Oftenthereaderprovidesfeedback,suchasaflashingredLEDforanaccessdeniedandaflashinggreenLEDforanaccessgranted.Theabovedescriptionillustratesasinglefactortransaction.Credentialscanbepassedaround,thussubvertingtheaccesscontrollist.Forexample,Alicehasaccessrightstothe

serverroom

butBobdoesnot.AliceeithergivesBobhercredentialorBobtakesit;henowhasaccesstotheserverroom.Topreventthis,

two-factorauthenticationcanbeused.Inatwofactortransaction,thepresentedcredentialandasecondfactorareneededforaccesstobegranted;anotherfactorcanbeaPIN,asecondcredential,operatorintervention,orabiometricinput.Therearethreetypes(factors)ofauthenticatinginformation:somethingtheuserknows,egapassword,pass-phraseorPINsomethingtheuserhas,suchassmartcardsomethingtheuseris,suchasfingerprint,verifiedbybiometricmeasurement.Passwordsareacommonmeansofverifyingauser'sidentitybeforeaccessisgiventoinformationsystems.Inaddition,afourthfactorofauthenticationisnowrecognized:someoneyouknow,whereanotherpersonwhoknowsyoucanprovideahumanelementofauthenticationinsituationswheresystemshavebeensetuptoallowforsuchscenarios.Forexample,ausermayhavetheirpassword,buthaveforgottentheirsmartcard.Insuchascenario,iftheuserisknowntodesignatedcohorts,thecohortsmayprovidetheirsmartcardandpasswordincombinationwiththeextantfactoroftheuserinquestionandthusprovidetwofactorsfortheuserwithmissingcredential,andthreefactorsoveralltoallowaccess.Now,aspeople'slivingstandardsimproveandtechnologyadvances,moreandmorelocalneedsofaccesscontrolsystemsuchasresidentialentrance,garageentrance,theentranceandotherpublicplaces.Manydifferenttypesofaccesscontrolsystem;becauseithasdifferentcharacteristics,sodonotusetheplace,ICcardaccesscontrolsystembecauseofitshighersecurity,betterconvenienceandcost-effectiveaccesscontrolsystemintothemainstream.ICcardtechnologyiscurrentlywidelyusedinvariousindustries,particularlypublictransport,wirelesscommunications,identification,financialtransactionsandsecurityanddefenseindustries.Accesscontrolsystemthroughtheimportandexportcontrol,limitingstaffandvehiclesenteringcontrolledareas,toensurethatcontrolledregionalsecurity.Thisstudyfocusesontheundergroundgarageaccesscontrolsystem,whichtherequirementsoftheaccesscontrolsystemwithacleardirection,thisdesignreferstoradiofrequencytechnology,theuseofcomputercontroloftheICcardreaderforreadingandwriting.ACCESSdatabasesoftwareusedtoimplementsoftwaresystemdatabaseservices;usingVisualBasic6.0todesignsoftwarewithwhichthevariouscommoncontrolsdesignedtologbasicinformation,equipmentmanagement,cardmanagement,querymanagement,systemmanagementawindowBody.TheICaccesscontrolsystemsoftwarewitheasytouse,simplefeatures,theoperatordoesnotneedaprofessionalcomputeroperatinglevel.CredentialAcredentialisaphysical/tangibleobject,apieceofknowledge,orafacetofaperson'sphysicalbeing,thatenablesanindividualaccesstoagivenphysicalfacilityorcomputer-basedinformationsystem.Typically,credentialscanbesomethingyouknow(suchasnumberorPIN),somethingyouhave(suchasan

accessbadge),somethingyouare(suchasabiometricfeature)orsomecombinationoftheseitems.Thetypicalcredentialisanaccesscard,keyfob,orotherkey.Therearemanycardtechnologiesincludingmagneticstripe,barcode,Wiegand,125

kHzproximity,26bitcard-swipe,contactsmartcards,and

\o"Contactlesssmartcard"contactlesssmartcards.Alsoavailablearekey-fobswhicharemorecompactthanIDcardsandattachtoakeyring.Typicalbiometrictechnologiesincludefingerprint,facialrecognition,irisrecognition,retinalscan,voice,andhandgeometry.AccesscontrolsystemcomponentsAnaccesscontrolpoint,whichcanbea

door,turnstile,parkinggate,elevator,orotherphysicalbarrierwheregrantingaccesscanbeelectronicallycontrolled.Typicallytheaccesspointisadoor.Anelectronicaccesscontroldoorcancontainseveralelements.Atitsmostbasicthereisastand-aloneelectriclock.Thelockisunlockedbyanoperatorwithaswitch.Toautomatethis,operatorinterventionisreplacedbyareader.Thereadercouldbeakeypadwhereacodeisentered,itcouldbea

cardreader,oritcouldbeabiometricreader.Readersdonotusuallymakeanaccessdecisionbutsendacardnumbertoanaccesscontrolpanelthatverifiesthenumberagainstanaccesslist.Tomonitorthedoorpositionamagneticdoorswitchisused.Inconceptthedoorswitchisnotunlikethoseonrefrigeratorsorcardoors.Generallyonlyentryiscontrolledandexitisuncontrolled.Incaseswhereexitisalsocontrolledasecondreaderisusedontheoppositesideofthedoor.Incaseswhereexitisnotcontrolled,freeexit,adevicecalledarequest-to-exit(RTE)isused.Request-to-exitdevicescanbeapushbuttonoramotiondetector.Whenthebuttonispushedorthemotiondetectordetectsmotionatthedoor,thedooralarmistemporarilyignoredwhilethedoorisopened.Exitingadoorwithouthavingtoelectricallyunlockthedooriscalledmechanicalfreeegress.Thisisanimportantsafetyfeature.Incaseswherethelockmustbeelectricallyunlockedonexit,therequest-to-exitdevicealsounlocksthedoor.AccesscontroltopologyAccesscontroldecisionsaremadebycomparingthecredentialtoanaccesscontrollist.Thislookupcanbedonebyahostorserver,byanaccesscontrolpanel,orbyareader.Thedevelopmentofaccesscontrolsystemshasseenasteadypushofthelookupoutfromacentralhosttotheedgeofthesystem,orthereader.Thepredominatetopologycirca2009ishubandspokewithacontrolpanelasthehubandthereadersasthespokes.Thelookupandcontrolfunctionsarebythecontrolpanel.Thespokescommunicatethroughaserialconnection;usuallyRS485.Somemanufacturesarepushingthedecisionmakingtotheedgebyplacingacontrolleratthedoor.ThecontrollersareIPenabledandconnecttoahostanddatabaseusingstandardnetworks.TypesofreadersAccesscontrolreadersmaybeclassifiedbyfunctionstheyareabletoperform:Basic(non-intelligent)readers:simplyreadcardnumberorPINandforwardittoacontrolpanel.Incaseofbiometricidentification,suchreadersoutputIDnumberofauser.Typically

\o"Wiegandinterface"Wiegandprotocol

isusedfortransmittingdatatothecontrolpanel,butotheroptionssuchasRS-232,RS-485andClock/Dataarenotuncommon.Thisisthemostpopulartypeofaccesscontrolreaders.ExamplesofsuchreadersareRFTinybyRFLOGICS,ProxPointbyHID,andP300byFarpointeData.Semi-intelligentreaders:haveallinputsandoutputsnecessarytocontroldoorhardware(lock,doorcontact,exitbutton),butdonotmakeanyaccessdecisions.WhenauserpresentsacardorentersPIN,thereadersendsinformationtothemaincontrollerandwaitsforitsresponse.Iftheconnectiontothemaincontrollerisinterrupted,suchreadersstopworkingorfunctioninadegradedmode.Usuallysemi-intelligentreadersareconnectedtoacontrolpanelviaan

\o"EIA-485"RS-485

bus.ExamplesofsuchreadersareInfoProxLiteIPL200byCEMSystemsandAP-510byApollo.Intelligentreaders:haveallinputsandoutputsnecessarytocontroldoorhardware,theyalsohavememoryandprocessingpowernecessarytomakeaccessdecisionsindependently.Sameassemi-intelligentreaderstheyareconnectedtoacontrolpa