一.1 系統(tǒng)組成進出人員具體劃分為兩大類:內(nèi)部人員和外部訪客,外部訪客根據(jù)登記類型不同劃分為預約訪客和臨時訪客兩類。系統(tǒng)設(shè)計時,充分考慮了各類對象的特點,以人臉識別技術(shù)為核心,設(shè)計很好的業(yè)務流程以滿足用戶需求。
一臉通系統(tǒng)的架構(gòu)由內(nèi)部人員注冊端、外部訪客登記端、認證比對端、傳輸網(wǎng)絡端、管理中心端這三個相互銜接、缺一不可的部分組成。
系統(tǒng)架構(gòu)圖:
圖1. 一臉通系統(tǒng)網(wǎng)絡架構(gòu)示意圖
一.1.1 外部訪客總體流程
一.1.1.1 預約訪客總體流程
圖1. 預約訪客業(yè)務流程
1) 訪客預約
訪客預約動作由被訪者在OA、微信公眾號或者APP(注:??低?/a>提供相關(guān)接口)上進行操作,錄入姓名、shen份證號、聯(lián)系方式等信息,當訪客為系統(tǒng)的黑名單人員時,系統(tǒng)將不予預約。
2) 訪客登記
相較于傳統(tǒng)的訪客登記流程,本系統(tǒng)很大的區(qū)別就是必須對來訪人員進行人證合一比對通過后,才能自動完成訪客登記動作,并抓拍訪客人臉。否則將由人工進行驗證,以確定是否可以進行登記。
訪客登記完成后,會根據(jù)需要,對訪客進行授權(quán),一般是對人臉或者卡片(IC卡/shen份證)進行授權(quán),或者同時授權(quán)。
3) 人臉閘機認證
人臉閘機可靈活支持多種認證方式,包括刷人臉、shua卡+人臉、智能模式等。一般而言,建議在人臉閘機處授予訪客刷人臉通過權(quán)限,無需發(fā)放卡片、二維碼等訪客憑證,以提升訪客的進出體驗。
比對結(jié)果為合法人員時,閘機自動打開放行;比對失敗時,可以再次比對或者人工干預來確認身份。
4) 其他設(shè)備認證
當訪客有其他設(shè)備(如門禁、梯控等)需要進行身份認證的情況下,在進行登記授權(quán)時,額外發(fā)放一張設(shè)置好權(quán)限的IC卡用于認證。
一.1.1.1 前端設(shè)備設(shè)計前端設(shè)備主要負責采集人員的人臉照片并判斷人員的進出權(quán)限。認證通過后人臉一體機輸出電鎖開門信號,完成開門動作,控制人員放行。主要產(chǎn)品如下:
1) 人臉門禁一體機
目前前端設(shè)備包括均已一體機的形態(tài)存在。門禁一體機將shen份信息采集判斷和門禁控制功能進行了融合,同時人臉門禁一體機可支持多種不同認證方式的組合應用,具體如下表所示:
表1 門禁一體機類型門禁一體機類型認證方式發(fā)卡設(shè)備人臉門禁一體機人臉、指紋、shua卡、密碼、人臉+指紋、指紋+密碼、指紋+shua卡、人臉+shua卡、人臉+密碼、shua卡+密碼、指紋+人臉+shua卡、指紋+shua卡+密碼、人臉+shua卡+密碼、人臉+指紋+shua卡+密碼等人臉門禁一體機、發(fā)卡器
1) 系統(tǒng)運行模式
具備在線、離線和災害三種模式,分別對應于正常工作、通訊網(wǎng)絡故障和災害三種狀況。
l 在線模式
系統(tǒng)工作于在線模式為正常情況。此模式下系統(tǒng)管理工作站將門禁控制參數(shù)和授權(quán)信息下發(fā)給門禁控制主機(或門禁主控制器和門禁就地控制器,或門禁一體機)。人臉門禁一體機能抓拍人臉信息并傳送到一體機內(nèi)部進行數(shù)據(jù)分析和對比,同時一體機內(nèi)部自動判斷當前時間該用戶是否允許出入,若允許進入門禁控制器中的繼電器將操作電子鎖開門。門禁控制主機(或門禁就地控制器,或門禁一體機)根據(jù)工作站要求控制門鎖開啟或關(guān)閉。同時,相關(guān)操作信息將全部實時上傳至管理工作站。
l 離線模式
當通訊網(wǎng)絡中斷時,系統(tǒng)轉(zhuǎn)為離線工作模式。即脫機情況下,門禁控制主機或門禁一體機可根據(jù)本地存儲的門禁參數(shù)及權(quán)限信息獨立工作,并存儲脫機時的信息記錄。一旦通信恢復,將立即將中斷時記錄的信息上傳至工作站。
三層架構(gòu)下,當門禁主控制器與管理工作站之間的網(wǎng)絡中斷時,門禁主控制器和就地控制器可根據(jù)存儲的門禁參數(shù)及權(quán)限信息獨立工作;當門禁就地控制器與門禁主控制器之間的網(wǎng)絡中斷時,門禁就地控制器可根據(jù)存儲的門禁參數(shù)及權(quán)限信息獨立工作。