部隊槍械庫指紋門禁

產(chǎn)品詳情：

如何做到槍械庫的安全？目前槍支械庫管理中存在三個隱患問題：第一，按照正常程序，打開槍械庫的門鎖至少需要三個人：主鑰匙、副鑰匙、密碼。但是密碼卻泄露了；第二，查庫執(zhí)行規(guī)章制度不及時，不認真；第三，槍械庫管理與領(lǐng)槍人出入庫在銜接上的疏漏。
槍械庫門禁存在的問題：
從門禁安全管理系統(tǒng)的角度來講，以上三點都是部隊槍械庫門禁管理的問題。打開槍械庫門的主鑰匙、副鑰匙和密碼本身就存在漏洞：其一，主副鑰匙是機械的，存在復制的可能，擁有密碼的人若獲得這兩把鑰匙就可以隨時將槍械庫門打開；其二，密碼的不安全性，密碼在門禁上易透露，持密碼人容易有意或無意中將密碼透給第三方（容易以為有兩把鑰匙的管理而放松對密碼的管理）；再者，開門按密碼時易被其它人有意或無意見看到，從而不能確保密碼的絕對安全（從門禁的術(shù)語講，這是身份唯一性不能確定導致的不安全性）。
其次，查庫制度不及時的漏洞，主要是沒有數(shù)據(jù)可查，兩把鑰匙和一個安全密碼（不管多少人），只要三者物理上存在，就可以開門，并且不需申請，也沒時區(qū)時段管制，進出也沒有任何記錄，從而造成有制度而沒有可查的依據(jù)的漏洞（用門禁的術(shù)語講，沒有人員進出記錄，導致無據(jù)可查）。
另外，槍械庫管理人員與領(lǐng)槍人員都認為是熟人，哪怕是新來的陌生士兵，內(nèi)部人員間相信的是人，而不相信門禁，而槍械庫資金出的問題恰恰就出在內(nèi)部人員身上（用指紋門禁的術(shù)語講，指紋門禁就是身份識別的制度，制度在于管理，制度適用于所有的員工，指紋門禁是最嚴格的出入管理制度）。
指紋識別的優(yōu)勢：
指紋的兩大基本特征“指紋終身不變”和“指紋各個不相同”是指紋獨一無二性的根本?！爸讣y終身不變性”是由人類學家奧克爾（Welker）在1856年提出的?！爸讣y各不相同”是由英國人亨利?福爾茨（Henry?Fulds）在日本傳教期間提出。后來被法國巴黎大學教授勃太柴用數(shù)學方法進行了證明。指紋這一特征是整個指紋識別技術(shù)的基石，也是辨識人身份唯一性的有效手斷和方法之一，因此，一直以來眾多廠商依據(jù)此原理不斷推出形狀，性能和用途各異等指紋系列產(chǎn)品，廣泛應用于：以指紋模塊為應用核心的鎖具考勤機、門禁、鎖具類安防防盜市場、以PC周邊為應用核心的指紋數(shù)碼、存儲產(chǎn)品及部隊內(nèi)控、駕校培訓、社保醫(yī)療等行業(yè)市場等。形形色色的指紋應用，琳琳種種的廣告宣傳等。難道所有指紋應用都如宣傳那樣可靠嗎？
非也！只有目前正在使用和已經(jīng)使用過指紋的用戶最清楚。至今為止，國內(nèi)真正使用得很好的指紋門禁產(chǎn)品并不多。在聯(lián)網(wǎng)指紋考勤、門禁等安防領(lǐng)域，普遍存在的問題是：穩(wěn)定性差，經(jīng)常出現(xiàn)指紋機時間不統(tǒng)一、液晶顯示錯亂或不顯示、使用一段時間后按指紋無反應、通訊不上、丟指紋數(shù)據(jù)等質(zhì)量問題；其次是電腦下傳給指紋機的指紋數(shù)據(jù)不能準確下傳，或不能指定某個人或某些人的指紋向不同的指紋機下傳；更嚴重的是指紋出錯，經(jīng)常張三按的指紋顯示的是李四的信息，特別是指紋容量稍大一點的指紋機（如能容納1500枚指紋容量以上的指紋機）。究其原因就是指紋廠家在追求快速識別指紋的同時，忽視了指紋產(chǎn)品的安全性，導致誤識率高。
可能也有用戶說：“我用了好幾年的指紋保險柜（箱）等為什么沒有問題呢？”因為指紋門鎖、指紋保險箱（柜）、指紋筆記本電腦、指紋U盤等指紋設備存貯的指紋數(shù)只有幾枚，不是聯(lián)網(wǎng)使用，使用的次數(shù)少，頻率低，所以出現(xiàn)錯識的機率要較聯(lián)網(wǎng)指紋機要小得多，而并非指紋設備的可靠性高，再者因其開發(fā)技術(shù)含量低，價格低，集成難度低，所以為眾廠商以高科技識別技術(shù)為由來提升產(chǎn)品的品牌。
聯(lián)網(wǎng)指紋門禁的特點：
一是便利指紋采集和下傳：通過指紋采集儀可將指紋及時采集到電腦內(nèi)，可與具體某個人的人事資料對應，可以做到指紋人事資料的備份，可以通過指紋這一特征可時實查看個 人事檔案；不僅如此，后臺管理軟件可以將個人的指紋通和其對應的開門權(quán)限過網(wǎng)絡及時下傳給不同的指紋機，可以根據(jù)不同的權(quán)限及時修正指紋機內(nèi)指紋信息，而不需通過繁鎖的采集備份等過程去設置每個門的不同權(quán)限，也不需進不同門時需在多臺指紋機上采集指紋。
二是時實性：人員進出指紋門禁時，門禁管理軟件可以及時看到人員進出每個通道的情況：誰？什么時間？在哪個地方？進還是出？門是否有打開？等信怎可以時實顯示在電腦內(nèi)，完善的門禁管理系統(tǒng)軟件不僅有電子地圖顯示每個通道門的開關(guān)狀態(tài)，而且可以顯示出入人當前的相片；強大的門禁管理平臺（如BOSTEX BTEPS安防管理平臺）可以與CCTV（閉路監(jiān)控）系統(tǒng)、紅外報警系統(tǒng)等進行聯(lián)動，電子地圖內(nèi)可以根據(jù)需要透過安裝的攝相機時實看到當前門的影像資料，若有云臺，也可通過軟件控制云臺的轉(zhuǎn)動，也可以時實將影像資料轉(zhuǎn)錄到客戶端電腦內(nèi)備份。
三是強大的報表處理能力：出入門禁后的出入記錄、門開、關(guān)及報警等相關(guān)信息資料可以及時保存在數(shù)據(jù)庫內(nèi)，擁有使用權(quán)限的操作人員可以通過人，門、設備、時間及相應出處事件（如開門超時，強行進入等）進行查詢，可以生成不同的報表供查詢和備份。如之前的邯鄲農(nóng)行被盜事件就是缺少事后出入查詢，導致內(nèi)部人員做案多次，保安都無從知曉；若安全人員每個月只要統(tǒng)計一下出入槍械庫都是哪些人，打印一份報表一看，若某個內(nèi)部人員出入得很頻繁，那就該引起重視了，這樣就可以做到防微杜漸。
四是防協(xié)迫安全機制：完善的聯(lián)網(wǎng)指紋機在指紋采集時都備有幾枚防協(xié)迫指紋，在槍械庫等特殊通道，在特殊情況下若擁有開門權(quán)限的人一旦被協(xié)持住，在生命和財產(chǎn)選擇時可以通過防協(xié)迫指紋或指紋加防脅迫密碼開啟通道，同時該記錄會透過聯(lián)網(wǎng)門禁系統(tǒng)發(fā)送一個最優(yōu)先級報警信息，門禁管理軟件可以及時顯示被協(xié)持事件的人，地點等信息，同時后臺軟件也可以通過OPC服務器將報警信息及時與BA系統(tǒng)聯(lián)動，起到對生命和財產(chǎn)的雙重保護。
如何衡量和判斷類似部隊槍械庫等特殊場合聯(lián)網(wǎng)指紋機的好壞呢？主要從三個方面來分辨。
辨識率，容量和識別速度：這三個參數(shù)是一個相輔相成的組合特性，衡量指紋機身份識別的唯一性就在這三個參數(shù)的組合：容量越小，辨識率越低速度越快；容量大，辨識率高則識別速度相對要慢。如保險柜，指紋鎖內(nèi)的指紋機，因其容量小，對辨識率要求不高，所以其速度要快，開發(fā)周期短，對芯片處理能力和外圍電路要求不高，以致其生產(chǎn)品成本要低，一般在RMB400以內(nèi)就可以做到該模塊。但聯(lián)網(wǎng)指紋不僅要求容量高，辨識精度高還要求處理速度快，所以識別模塊對軟硬件的要求就要高很多，一般采用專用的DSP芯片來處理，而且外圍單片機都采用ARM來處理，而且還要有一個專門的研發(fā)團隊要對該指紋算法要不斷長升級，以致相應成本要較非聯(lián)網(wǎng)指紋機生產(chǎn)工藝要高，成本要高。
不要相信廠商承諾多少分之一的誤識率、拒假率等一些乏味的數(shù)字，只要根據(jù)它提示的容量，測試它的極限值，判斷其優(yōu)劣即可，好的指紋機既要誤識率低又要識別速度快。如：某BOTEX博太科BS362系列標準指紋機的容量為1900枚（根據(jù)需要可以有9500枚），您可以采集1900枚（或9500枚）指紋至某幾臺指紋機內(nèi)，再用這些人和將一些未注冊的指紋的人在該機上反復測試（可以一個人注冊多枚指紋），若出現(xiàn)在1秒鐘內(nèi)不能識別出來，或出現(xiàn)張冠李戴的現(xiàn)象，即可判斷其優(yōu)劣。實踐是檢驗真理的唯一標準，可適用于任何一款聯(lián)網(wǎng)指紋機的測試。
指紋機的聯(lián)網(wǎng)功能：
指紋聯(lián)網(wǎng)是指將指紋采集到數(shù)據(jù)庫內(nèi)，由后臺軟件通過485或TCP/IP的通訊方式下傳給指定指紋機。一般聯(lián)網(wǎng)指紋機廠商在研發(fā)過程中只注重指紋的備份，它們的采集方式是直接從某一臺指紋機采集，備份在軟件內(nèi)生成一個文件，然后下傳給每個指紋機，這樣每臺指紋機內(nèi)的指紋都一樣，若需不同的進出權(quán)限，設置起來就很不方便。所以聯(lián)網(wǎng)指紋機的聯(lián)網(wǎng)功能不僅要求指紋機的聯(lián)網(wǎng)通訊機制要高，對后臺軟件的指紋采集要求也高，要求將某個人的某個指紋不僅要在軟件內(nèi)能及時顯現(xiàn)，而且要將其相應權(quán)限，通行時間，通過哪個指紋機等要簡單易操作，如下圖BOSTEX BTEPS內(nèi)人員資料指紋備份功能：
k
同時衡量一個指紋機的聯(lián)網(wǎng)能力還在于指紋數(shù)據(jù)下傳過程中的速度和數(shù)據(jù)的安全性，一般2000枚指紋通過485的方式下傳的速度應小于3分鐘，通過TCP/IP的方式應小于10秒，并且數(shù)據(jù)要求非常準確無誤，不能傳2000枚，卻只收到1000多枚。優(yōu)質(zhì)的聯(lián)網(wǎng)指紋機不僅在速度上要快，反復傳指紋過程中準確無誤；而且要求按指紋后產(chǎn)生的通行記錄在通訊不正常的情況下要及時保存在指紋機內(nèi)，在通訊正常的情況下準確地傳給數(shù)據(jù)庫，不得丟失任何一筆通行記錄。如下圖是BOSTEX指紋機聯(lián)網(wǎng)示意圖。


圖中BS100-FOP為直接接入網(wǎng)絡交換機的網(wǎng)絡指紋考勤機的方式，PC可直接將軟件內(nèi)的指紋通過TCP/IP的方式極短時間內(nèi)下傳給指紋機；BS362K是指紋讀卡器，它與網(wǎng)絡控制器或其它外設的通訊方式有兩條：一條韋根的方式，傳送校驗指紋后的特征數(shù)據(jù)給控制器，要條485通訊線，可以將PC的指紋數(shù)據(jù)通過TCP/IP的方式由BS610轉(zhuǎn)發(fā)給指紋讀卡器，這樣增強了指紋的通訊速度和準確性。這種通訊和控制分開的方式避免了裝在門外的指紋機受到破壞后可以開啟門或通道設備的現(xiàn)象（一般指紋機與門鎖等設備的電源分開，避免將指紋機的開關(guān)線或電源線短路后開啟門鎖等通道設備，控制器在室內(nèi)，只接收指紋機的信號命令）。
適用性和保密性
聯(lián)網(wǎng)指紋機適于安裝在公共通道或?qū)T工需及出入權(quán)限需經(jīng)常調(diào)整的地方，并且使用的頻率也要求很高，所以要求該指紋設備適用于所用人群。因為目前有的人沒有指紋（或不易被指紋機識別），還有一部份人可能沒有手指，那如何來做指紋識別呢？所以現(xiàn)在的指紋不僅要求有適用于正常有指紋的人群，而且要求能通過刷卡（兼容常用的射頻卡，如EM、Mifare1,TI,SONY,LEGIC等），或通過輸入編號、密碼等方式來通過該通道，要求能通過指紋，指紋+密碼，刷卡，刷碼或刷卡+指紋+密碼等多種組合方式通過指紋機，做到靈活設置；當部份人無法使用指紋時，它可以通過其它的管理（如刷卡+個人密碼）來實現(xiàn)個別人的身份識別，這就要求指紋機要有液晶顯示，要有刷感應卡的功能和輸入密碼的功能，以使應于不同的人群，讓管理變得輕松。
也許我們會有這樣的疑問：指紋屬人的保密資料，若指紋開發(fā)商通過指紋機獲取指紋數(shù)據(jù)不是輕而易舉？若重要槍械庫等安全機構(gòu)搶劫者砍掉當事人的手指后通過指紋機時如何解決呢？這就對指紋的保密性提出了一個更大的挑戰(zhàn)，要求指紋機既要適應面廣，又要保密性高。要求指紋機具備脫機指紋的功能，即指紋機內(nèi)不存貯任何指紋，將指紋存在IC卡內(nèi)，使用時先將IC卡在指紋機上讀卡一下，指紋機判斷合法（卡片權(quán)限）后，再提示按指紋，若IC卡內(nèi)讀取的指紋和當前的指紋相配后（或再按密碼），傳給控制器一個指令開啟通道，這樣既確保指紋的保密性，又確保通道在極端性況下的安全保障，一般一張IC卡（通常為Mifare1）要求存貯兩枚指紋，當一枚指紋破壞時，第二枚指紋可以起到一個備份作用，方便用戶使用。
多人匹配功能，同于標準機械安全鎖，槍械管理需要多人同時授權(quán)，博太科指紋門禁系統(tǒng)支持多人同時按指紋才能進入的方式，結(jié)合遠距離感應卡，還可實現(xiàn)指定人才能拿走指定槍支的功能：
a.人員+人員匹配：可以指定要進出倉庫必須哪幾個人一起通過才能進出，比如干部+士兵、干部+干部+士兵，士兵+士兵等組合，可以具體到某一個人和另一個人匹配，或某一個人和某一個組的人匹配，或某一個組和另一個組的人匹配，匹配組可分多級，組合條件相“+”可達10級，也可指定特權(quán)人員不需匹配。
b.人員+卡片匹配: 可以指定要進出倉庫槍械必須和哪個人或哪些組的人一起領(lǐng)用通過才能進出，比如干部+槍支+彈藥、干部+干部+槍支，士兵+士兵+槍支+彈藥等組合，可以具體到某一個人和某一把槍匹配，或某一個人和某一批彈藥匹配，或某一個組和另一個組的人+彈藥匹配，匹配組可分多級，組合條件可10級相加。
c.槍支+彈藥匹配：可以指定哪些槍支必須和哪些彈藥一起通過才能進出，比如步槍+步槍子彈、沖鋒槍+沖鋒子彈，A槍支+A類彈藥等組合條件可10級相加。
實時拍照人像比對功能，博太科門禁系統(tǒng)支持人員或槍械進出通道時，計算機上同時顯示該人員或槍械的詳細信息，包含原始照片和攝像機現(xiàn)場拍到的照片，供管理人員瀏覽查對。
手機短信、郵件發(fā)送功能，博太科門禁系統(tǒng)支持設定在指定的時間發(fā)生指定的事件時立即發(fā)送手機短信或郵件到相關(guān)管理者的手機或郵箱，做到領(lǐng)導者即時遠程監(jiān)控。
綜上所術(shù)，博太科智能科技公司的聯(lián)網(wǎng)指紋門禁系統(tǒng)，不僅可以適用于所有用戶，能實現(xiàn)指紋、刷卡和密碼的組合識別方式，而且同一指紋機要求能將指紋寫在IC卡內(nèi)（軟件也需有寫入采集到的指紋到卡片內(nèi)的功能），不僅實現(xiàn)指紋機的身份識別唯一性，適用性，指紋的保密性，而且實現(xiàn)了通道管制的最高安全控制。