《出入口控制系统》.ppt

四、密钥量 密钥量是指载体可生成（可分辨）特征的数量，它与特征载体 本身的特性有关，也与读取装置可以识别特征的差异有关。若 把特征分解为由T个元素组成，每个元素可以分辨的差别为S， 那么系统的密钥量就是ST。 人的生物特征系统可以根据安全性的要求，选取多个元素来组成 特征，每个元素可分辨的差异也很多，因此具有很大的密钥量。 特征载体的密钥量越大，应用系统的容量也就越大，同时安全性 也就越高，因此它被破译的可能性或者被仿制的可能性就越小。 五、响应时间 （1）系统计时。系统的与事件记录、显示及识别信息有关的计时部件 应有计时功能。在网络型系统中，运行于中央管理主机的系统管理软件 每天都会向其他的现场控制器等与事件记录、显示及识别信息有关的各 计时部件自动计时。 （2）计时精度。非网络型系统的计时精度不低于5s/d；网络型系统的中 央管理主机的计时精度不低于5s/d，其他的与事件记录、显示及识别信息 有关的各计时部件的计时精度不低于10s/d。 绝对计时的准确性，代表了系统时间与标准时间（如北京时间）误差的大 小。相对计时的一致性，体现了一个系统中多个带有独立计时的设备之间 计时差异。因为各个带有独立计时的设备在采集某一个目标的出入事件信 息时，会将其时间信息附加该信息上，这样会形成该目标在系统内的行动 轨迹。一旦相对计时的一致性存在差异，系统会给出错误的结果。因此， 在出入口控制系统中特别 强调相对“计时”问题。 六、信息的保存 出入口控制系统除能保存各授权目标的信息外，还能对各种系统操作信息、 操作员授权信息、事件信息等进行保存。对于联网型出入口控制系统，信息 不但保存在出入口管理主机上，在前端出入口现场控制器中也会保存对应出 入口目标的授权信息及出入事件、报警等信息。 事件记录应包括事件、目标、位置、行为。中央管理主机的事件存储载体 ，应至少能存储不少于180d的事件记录，存储的记录应保持最新的记录值。 经授权的操作（管理）员可对授权范围内的事件记录、存储于系统相关载体 中的事件信息进行检索、显示和/或打印，并可生成报表。 与视频安防监控系统联动的出入口控制系统，应在事件查询的同时，能放回 放与该出入口相关联的视频图像。 七、反应方式 1、拒绝。系统拒绝非法请求，但不做任何反应，对于一般安全要求的系统大多采用这种方式。它把非法请求视为不当操作，系统也允许反复操作。前置型系统通常是这种方式，如宾馆的门控制系统。 2、报警。系统拒绝非法请求，并产生报警。报警方式可以是多样的，如发出声光提示，记录非法请求的特征卡的信息。具有报警功能的系统主要是网络型系统。 3、启动联动机构。联动机构是指系统的附加安全措施，不包括系统的锁定机构。某些安全性要求高的场所，当出现非法请求后，将采取其它手段对请示者进行适当的控制，为人员的反应提供足够的时间。 八、系统能力 1）、系统的防护能力 1、关于“执行部分”的类型及防护要求问题 不同的管理要求、安全要求、现场环境以及需要控制的出入目标种 类、通过率指标等要求的不同，使得“执行部分”的产品形式、结构 也有很大的差异。 要注意“执行部分”的多样性特点，不要认为“执行部分”就一定是“电 控锁具。同时还应注意“执行部分”的防护要求主要针对闭锁及阻挡部 件，对指示装置（部件）未作要求。 在停车库（场）出入口使用的电动栏杆机是常见的阻挡指示部件，它 仅能起到阻挡指示作用，不能起到对其控制的出入目标——机动车的 阻挡作用。要想达到阻止普通车辆非法闯入的安全要求高的场合，必 须使用有足够抗撞击能力的挡车设备。如地面升降式阻挡设备，它能 有效地阻止一般的汽车冲击，而普通的电动栏杆机根本做不到这点。 2、关于“识读现场设备、防护面”及其应用的意义 出入口控制系统的主要作用就是使有出入授权的目标快速通行，阻止未 授权目标通过。受控区是出入口控制系统提出的基本概念，在犯罪分子 欲实施技术开启和破坏时，安装在受控区内的系统设备（如控制器、管 理电脑）相对于安装在受控区外的设备（如读卡器）要安全得多，如图 所示。 控制器 受控区 （非防护面设备） （位于非防护面设备） （位于防护面的设备） 读卡器 电控锁 防护面：设备完成安装后，在识读现场可能受到人为被破坏或被实施技术开启，因而需加以防护的设备的结构面。 出入口控制系统的特点决定了在大多数情况下其部分设备只能暴露在受控区之外，因此在许多地方都提到了“防护面”，强化了对于“防护面”设备的防破坏、防技术开启等方面的要求，弱化了“非防护面”设备在这方面的要求。 2）、系统信息的保密性 1、对目标识别部分，应加大密匙量，加强防治密码被扫描、被空间截获 的措施。对于特征识别系统，还应加大特征信息的密匙差异，降低误 识率。使用了目标信息载体的识别系统，应提高防复制的