预约式智能门禁在基站动环监控中的应用研究.docVIP

预约式智能门禁在基站动环监控中的应用研究 　　【摘 要】 　　随着通信基础设施共建共享的深入推进，一个基站机房将容纳多家运营商或多种业务的通信设备，进出机房的需求也随之增多，机房钥匙、随工配合、责任界面的管理成为基站机房管理的难点。因此在分析基站动环监控门禁管理现状及功能需求的基础上，对基于移动互联网技术的智能门禁实现方式进行了研究，提出了基于智能手机APP运用的可随时预约、临时授权的基站门禁监控管理方式。 　　【关键词】 　　智能门禁 智能钥匙 动环监控 通信基站 手机APP应用 　　1 基站动环监控门禁管理现状及功能需求 　　门禁管理是基站动环监控系统的重要功能，智能门禁实现的监控功能有：门开关状态、远程开门、刷卡开门、门禁授权等，相对于传统的机械钥匙易被复制、管理困难、使用无电子痕迹，智能门禁系统具有授权管理、鉴权开门、可电子记录、识别非法开门的特点，更适合移动通信基站无人值守及防盗监控的需求。 　　灵活的授权管理是智能门禁的核心，目前业界基站智能门禁的授权管理功能实现模式通常为：为使用人员制作IC卡，事先在动环管理平台上人工操作对卡号、基站进行相应的授权，管理平台将授权信息通过动环监控系统下发至基站FSU（Field Supervision Unit，现场监控单元）侧，持卡人到基站现场刷卡鉴权开门。当卡丢失、被盗或取消权限时，管理人员只需再在动环管理平台上去除授权。 　　随着基站机房内共享设备的增多，工程施工、日常维护进站需求的人数和频率也越来越高，基站门禁刷卡授权的方式也逐渐突显其不足之处，主要表现在如下几个方面： 　　（1）后台授权管理人员的管理难度加大。随着授权卡的增多、上站需求的增加，常常存在一卡对多站、一站对多卡的现象，会存在为减少操作频率而超长授权、过度授权、紧急上站不能及时授权或因卡量不足仍使用机械钥匙的情况。 　　（2）难以做到授权的实时控制。对于不便发卡的上站人员（如外单位施工人员、共享方人员、临时或不常上站人员）需进站作业时，仍需包站维护人员上站配合，会带来随工成本增加，且可能因双方到站时间上的差异，随工开门的及时性难以保证。 　　（3）会存在借卡使用的情况，动环系统不能真实记录上站人员，可能带来进站管理的失控，难以追责。 　　（4）门禁系统识别的门禁卡仍易被不法分子复制，仍存在基站防盗风险。 　　要克服上述门禁管理方面的不足，智能门禁还应实现如下功能：对个人特征授权，如手机、身份证，以确保进站人员信息的真实有效；可在线实时授权，除长效授权外，对于非包站人的进站，可随时通过在线系统申请上站，基站管理人员可随时对申请人按时间段进行授权，超时自动取消权限。基于上述功能，本文接下来将对基于移动互联网技术的智能门禁实现方式进行阐述。 　　2 基于移动互联网技术的智能门禁管理 　　方式 　　随着当前个人智能手机的迅速普及以及移动互联网技术的迅猛发展，使得基于手机NFC的刷卡鉴权以及应用手机APP进行在线授权的门禁管理方式成为可能，同时，以个性化的智能手机当鉴权“钥匙”也避免了另外携带钥匙或IC卡的繁琐。 　　2.1 预约式智能门禁鉴权方式 　　智能门禁鉴权功能应包括授权和鉴权两个方面。在监控平台侧的授权管理应实现对被授权者（手机号）进站站点的指定、进站时间段的设定，授权方式应可同时支持后台人工操作方式及在线授权方式。所谓在线授权，是指进站人员对所进站点、进站时间段在移动互联网上进行在线申请，由系统设定的审批人员在线审批同意后，监控平台可自动根据审批信息对申请人进行授权。对于站址维护管理人员来说，可以后台人工操作设定长效时间（以年、月、日为准），而对于临时进站人员，应通过预约申请和审批机制，在限定的时间段内进站（以日、时、分为准）。 　　监控平台授权成功后，被授权者可在相应的站点、相应的时间段内通过手机刷卡方式进行鉴权开门。手机需开启NFC功能，手机NFC卡模式技术就相当于一张采用RFID技术的IC卡，用于门禁鉴权。 　　2.2 预约式门禁授权功能架构 　　预约式申请和审批均应采用手机APP方式。手机APP应区分为申请人和审批人两种应用方式，申请人通过APP选择站址并填写预约进站时间段、进站事项等，提交相应的审批人审批；审批人根据动环系统授予的审批权限，对属于自己范围内的进站申请进行审批。 　　为避免对无关人员使用APP申请进站的误判断，授权机制应先实行注册审批方式，只有注册审批通过的使用者，方可在手机APP上选择站点申请进站。注册阶段应填写必要的单位、个人信息以及可申请进站的区域（以市、县为单位），为避免虚假注册，其中手机号码可以由APP直接读取。功能架构如图1所示。 　　预约式授权流程中的各项功能如下： 　　（1）申请人手机APP功能：注册申请功能，填