智慧园区物联网统一身份认证解决方案.docx

1、智慧园区物联网统一身份认证解决方案智慧园区物联网统一身份认证解决方案目前智慧园区的发展趋势是利用物联网技术、云计算技术、移动互联网技术，快捷支付技术，以及大数据的管理，实现园区从人性化服务到精细管理，以及后勤服务各个环节精细化和闭环管理。其中统一的身份认证平台是智慧园区建设的基础组成部分，除实现日常停车、消费、门禁一卡通管理以外，通过物联网技术在园区内完成考勤签到、缴费、订餐等园区一站式服务；为园区员工营造一个安全、便捷、快速、有序、舒适的环境。今天我们以达实智慧园区物联网身份认证解决方案为例，看打通身份认证后，园区如何提供更优质的服务，实现更加高效的管理。设计原理依据“提前规划，安全性、合理

2、实用性和可操作性结合”的原则，按照“统一标准、打造软件平台与硬件设备松耦合的、可扩展持续性、智慧的移动一卡通应用”的设计理念，最终实现“实体智能卡为主、虚拟电子卡为辅，移动终端为载体的智慧园区生态身份认证云平台”。虚拟电子卡支持无缝扩展为金融级生物识别凭证，如人脸、指纹等。基于上述目标，根据园区的实际情况和工程经验要求，同时考虑到园区的特殊要求，身份认证平台系统的总体设计如下：以智能移动终端为主要载体，智能CPU卡、二维码、人脸、指纹等实体或虚拟凭证为可信ID，建设身份认证和综合消费为一体的智慧园区，为员工提供便捷、方便、安全、人性化的环境的同时，为管理者提供高效的管理手段； 为入驻员工建立个

3、人账户，记录个人信息和钱包信息。各类人员在园区内部实现精细人性化管理。身份认证服务：通过注册IC卡、二维码、指纹、人脸等实体、虚拟凭证，在园区重要或指定区域实现门禁、考勤、出入口、访客、梯控、巡更、停车等需要业务的可信身份校验，对进出受限区域的人员车辆提供统一认证服务和授权信息服务，保证园区的有序和安全。综合支付服务：通过实体虚拟凭证作为账户电子钱包校验凭据，布设终端设备，实现园区员工餐厅、便利店、超市、班车、生活购水电等小额支付消费业务，以及自助充值、账户业务管理与交易信息查询等功能应用。 自助服务：入驻员工可通过自助终端、自助存储柜、APP或微信实现一卡通业务的自助信息服务。数据共享：实现

4、与园区IBMS、ERP、OA系统的集成，实现一卡通系统与其他系统的信息共享。大数据分析：系统通过大数据ETL，智能数据分析引擎处理，提供一卡通实时和历史数据的决策数据，为精细化管理提供数据支撑。 平台应用身份认证平台身份认证平台系统通过基础信息中的用户注册IC卡、二维码、指纹、人脸等实体、虚拟凭证，通过物联网、生物识别技术、机器识别等技术手段，实现门禁、考勤、出入口、访客、梯控、巡更、停车等需要业务的可信身份校验，提供统一认证服务和授权信息服务，提供多样化、高质量的用户体验。门禁管理根据园区的实际情况，在园区的各个重要区域、办公室、机电控制室等安装门禁。采用“进门核验开门、出门按钮开门”的方式

5、，重点场所的门禁采用“双向核验开门”的方式。整个门禁系统由保安控制室统一监控，对各门禁点的位置状态、出入对象及出入时间等进行实时控制或设定程序进行控制。根据实际情况选择选择刷卡、密码、指纹、人脸等独立或组合方式来实现门禁身份核验。考勤管理实现园区工作人员上、下班的考勤，实现对人员考勤信息查询和考勤统计过程的自动化管理，做到数据处理快捷高效，报表打印清晰明了，查询统计快速灵活，从而提高人事管理水平。可以结合门禁，实现门禁开门的同时考勤；也可通过移动设备远程打卡，使所有员工均能进行考勤。出入口管理出入通道管理系统是将物联网技术、计算机控制技术与电子道闸有机结合，利用可信凭证替代工作证实现对员工的身

6、份验证：自动验证、鉴别出入人员的身份，完成人员的出入控制，限制无关人员的进入。对非法使用卡或强行打开门锁等非正常情况，系统能自动发出报警信号，并自动记录非常状况的时间、门号、状态等详细信息，确保门锁安全和事后查证。可通过管理软件设置、修改员工的出入权限。图为达实人脸通道系统在格林美园区的应用电梯控制电梯控制管理系统主要由电梯控制器、二维码阅读器、读卡器、管理工作站组成，乘坐电梯时刷卡，感应器读取信息后判断权限，如果只有单层权限，电梯自动运行到达有效楼层；如果有多层权限，则有限楼层按键灯亮，乘坐人选择需要到达的楼层。系统特点：可与三菱电梯等电梯厂商的群控运行模式兼容；提高保安的严密性,力保政府办

7、公大楼内部安全；杜绝电梯的无效停层,起到节能,环保和延长电梯使用寿命的目的；系统支持脱机及联网两种运行方式；灵活的权限设置,保证不同乘梯者在不同时间操作不同的电梯；可设置复合权限卡,便于到达不同楼层；远程控制，可以远程控制电梯到达某一层；时限灵活设置 支持256个时间段，16个时间组，128个节假日；定时启用、关闭电梯控制器 支持非节假日定时启用、关闭电梯控制器，在关闭状态下无须刷卡即可乘电梯；采用“分散控制、集中管理”的原则设计，设定好控制器的参数、权限、时限后，各控制器可脱离通讯网络和管理计算机单独运行，可靠性高；巡更管理在园区内部通过门禁点实现巡更，实现以下巡更管理：参数设置：设置系统的

8、基本参数，如巡更地点、时间设置；巡逻计划制定：根据实际情况设计巡逻计划，如：巡逻的路线、到达各巡更点的时间等；巡更管理：可监控各个巡更点的保安巡更刷卡时间。信息查询：可查询和打印单个保安员、单独事件(某段时间发内发生偷窃的情况等)、某一巡逻小组、某段时间或某一天的巡逻记录报告。系统操作员管理：可建立不同级别的系统操作员，并设置口令、权限，便于系统的管理和维护。停车场出入管理根据园区的实际情况，车辆出入管理设计方式如下：园区进出车辆涉及员工小汽车、访客车辆、货车、物流车辆、临时进出车辆等，分区设置停车区域，停车场通过物理隔离设置出入口，在园区门口、停车区、地下车库出入口安装车辆道闸，采用基于视频

9、车牌识别的管理模式；无牌车或污损车采用临时凭证管理模式，自动进入停车场停车，离开时出口摄像机识别车牌自动放行。所有内部人员的车辆停放在固定的位置，外来临时车辆停放在指定区。具有剩余位车位显示功能，在进入停车场通道设置中文显示屏，可显示剩余车位，方便停车人员查看车位信息。出入流程：临时车：临时车根据访客预约登记授权或现场登记，有效期内自动放行。如出场出现问题，可通过出口的自助验票机上呼叫按钮，通知中央值班人员远程处理固定车：有效期内自动放行。如出场出现问题，可通过出口的自助验票机上呼叫按钮，通知中央值班人员远程处理。访客管理根据园区的实际情况，在园区办公楼和大门的入口处设置访客登记，对于访客实施

10、登记发放对于门禁通道的临时权限。访客也可以通过微信公众号提交访客申请，由被访人确认后在线发放二维码；访客达到入口换取临时访客卡。系统主要由数据库系统、访客移动微信/APP应用端、管理端、员工端、通道闸机和台式/立式访客终端设备组成。消费管理根据园区的实际情况，达实以“一个中心，多个消费点”的模式具体，设计方案如下：一个中心：整个收费系统中将建立一个总中心，“清算管理中心”（简称-管理中心），安装在园区中心机房管理机内，由该中心负责管理数据；多个消费点：系统中将建立多个收费场所的管理模式，所有涉及到的收费场所（食堂消费、各个商超的消费等），都将成为收费系统中的一个部门。每个消费部门通过网络中心的

11、消费系统通过TCP/IP转换器接入局域网，通过局域网连接到中心的数据服务器进行数据交换，而财务中心则可以通过安装了消费系统客户端软件的计算机直接对消费机进行数据的查询和结算，无须进入管理中心。图为达实智能餐盘系统在溢达园区的应用控电管理基于智能控电管理平台，在园区公寓宿舍安装控电设备，不用改变现有供电电路，采用刷员工卡、APP或微信预付费方式，先充值后使用，可设置每间宿舍免费用电电量，超过自己费用自己承担。所有设备联网集中管理，管理中心对每间宿舍的用电进行精细化管理，可实时查询每间宿舍用电情况。控水管理在公寓宿舍浴室安装节水控制器，采用非接触式IC卡作为电子钱包，按用水流量收费，收费费率可以根

12、据要求进行自由调整。通过管理软件进行设备参数设置、消费数据采集及查询、统计、报表、结算等处理。设计方案如下：在普通浴室安装节水控制器。采用刷卡消费，持卡人要先在卡上充值专用款，系统根据设置的不同水费费率扣费，实现扣费到人。水控器采用离线方式，一体化安装。充值领款达实身份认证系统可同支付宝微信等第三方支付系统提供充值接口，与自助充值机形成支付转账系统，是按照转账约定由员工金融账户向员工一卡通账户（电子钱包）转账的服务模式。在园区内部安装充值机，方便园区员工通过充值机可实现充值转账、查询等业务。自助服务平台自助服务平台提供身份认证系统应用内各类信息服务办理和查询服务，极大方便了园区关联数据的查询与

13、应用，使身份认证平台下的数据共享能力达到最大化。查询平台可根据用户实际情况，提供APP移动或自助终端方式，如下：APP微信移动应用：采用APP或微信公众号、小程序等模式，办理查询一卡通相关业务及数据。自助终端：在园区公共区域安装自助终端、自助设备，通过一卡通凭证校验身份，提供一卡通相关业务数据服务。内容列表样式智能储物柜管理在大堂、楼层通道设置电子储物柜，系统分配登记个人存储柜门。存储物品时只要通过简单的刷卡，储物柜管理系统自动判断是否有空柜并打开，存放物品后关上门即可；在取物时刷卡，系统自动判断存储物品的位置并打开柜门，同时系统联动摄像机拍照录像，防止卡片丢失被别人打开柜门时，提供追溯依据，提供人性化服务。APP微信移动端平台系统支持APP、微信公众号或小程序为入口的移动一卡通应用，核心功能包括消费、考勤门禁、停车等相关业务数据查询，以及定位考勤、访客预约登记、会议预约、远程（蓝牙）开门、自助缴费、车位预约、反向寻车等业务操作功能，以及系统登录、系统设置、密码修改等辅助功能。