《无线门禁管理系统说明》-精选课件.pptVIP

;物联网无线门禁管理系统;;网络结构 无线联网门禁系统分为三层通信网络；门锁与无线接收模块通过无线2.4G实时通信,无线模块通过RS485信号与门禁主控器实时通讯，门禁主控器通过内部网络将所有信息上传至中心服务器，三层网络架构工作稳定满足大型门禁需求（结构图如右）。 ; 安全性和稳定性 系统通过智能跳频技术来确保信号能迅速避开干扰，同时通讯过程中采用动态密钥和AES加密算法，哪怕是相同的一个指令，每一次在空中传输的通讯包都不一样，让监听者无法截取。但是，对于无线技术来讲，数据包加密技术大家能理解并接受，而无线的抗干扰能力却是始终绕不开的话题。针对这一问题，物联网无线门禁专门设计了脱机工作模式，这是一种确保在无线受干扰失效或者中心系统宕机后也能正常开门的工作模式，以无线感应门锁为例，在无线通讯失败时它等同于一把不联网的宾馆锁，仍然可以正常的开关门(和联网时的开门权限一致)，用户感觉不到脱机和联机的区别，唯一的区别是脱机时刷卡数据不是即时传到中心，而是暂存在锁上，在通讯恢复正常后再自动上传。;系统的智能跳频技术 1、本系统使用的无线频段主要是哪几个？ 本系统采用2.4G频段进行通讯，理论上有被干扰和攻击的可能，考虑到门禁的安全性，我们不对外公开具体的频道。我们在2.4G的50个频道内选择了12个频道作为通讯频道。 2、无线信号干扰源的种类？ 2.4G目前广泛的被使用在“蓝牙”、无线网络、小功率微波通信等技术上。理论上使用2.4G的设备均会成为无线信号的干扰源。比较常见的例如：无线路由、网卡，蓝牙耳机、无线鼠标、无线话筒、摄像头，高档电视机以及模型的遥控器，微波炉，无绳电话等等。 但是由于国家对于2.4G设备的发射功率有明文限定，2.4G信号发射的范围比较小。在天线扩展模块及门锁附近的干扰源相对较简单。 3、如果常用的几个无线频段都被占用，我们的无线门禁如何保证通讯正常？ 常用频道被完全占用时分为两种情况，第一种情况是干扰源占用了频道并且一直在通信。这种情况更像是恶意干扰??此时无线信号无法正常通信，但系统会进行相关设备脱机的报警，以便迅速排查。第二种情况是干扰源占用了频道，但是数据是间歇性的传输，在此种情况下，数据可以正常传输。 无论无线信号是否被阻碍，由于锁具自动切换在线/离线模式，所以用户在刷卡开门的使用中，是感觉不到差异的。;系统的安全性 门禁系统对安全性要求很高，本系统在安全上的安全等级等同于网上电子银行，比目前大多数有线门禁系统要安全可靠得多，具体有以下几点保障措施。 ① UKey(U盾)使用 门锁管理电脑上需要有本公司提供的专用Ukey（或叫U盾，插在电脑USB接口上，形似优盘）系统才能进行有效操作，系统密钥与Ukey 进行双重加密。每把门锁及每张门卡上均有用户唯一的密钥，无法复制以防止外界破解和进入。无线门锁采用干电池供电，一般可持续使用1年以上，而目前多数的有线门禁的门锁是通电工作，只要断电所有门都自动开启，公司的安保将受到严重影响。 ② 动态密钥 动态密钥的基本思想是在保持系统主密钥不变的情况下，无线门禁主控器与无线门锁每通讯一次，就使用本次通讯中产生的数据动态改写通讯密钥一次，以此来确保通讯密钥不断更新，从而不被破解。 ③ AES加密 无线门禁主控器与无线门锁通讯数据采用AES加密技术。AES（The Advanced Encryption Standard）是美国国家标准与技术研究所（NIST）最新发布的加密技术标准。旨在取代目前包括银行业电子资金转帐等领域仍广泛使用的DEC数据加密标准。 ④ Wi-Fi通讯支持WPA2- AES加密 增强型门禁无线主控器可通过Wi-Fi与网络联接，并且通讯支持WPA2- AES加密。 WPA（Wi-Fi Protected Access）是Wi-Fi通讯的加密保护手段，而第二代WPA标准（WPA2）更是同时支持AES加密方式，是目前Wi-Fi网络通讯最高安全标准。 ⑤ 异常数据报警 在系统检测到有异常数据时，产生报警信号并发送到中心。如有人在使用穷举法破解密码，系统将在收到10个异常数据后开始发出报警信息。 本系统安全等级完全可媲美网上电子银行。;功能特点 1、 无线门禁系统的门点采用一体化无线智能宾馆锁。 2、无线联网智能门禁系统的各门点门禁的联网控制设备集成在一体化无线联网智能宾馆锁内。 3、高可靠的开门流程、多种开门方式：远程电脑开门、IC卡开门、钥匙开门。 4、实时监