门禁系统安全设计的实现

　　如今，城市的功能越来越多的集中在某些特定的区域，这就形成了很多进行“高风险区域”。大的银行管理着成百万上千万人的财富，电信枢纽承担着整个城市甚至更大范围内的信息传输责任，城市中大型燃气站的安全关系到周边成千上万人的生命财产安全，等等。这些区域的门禁管理不仅要阻止非法用户的进入，更为重要的是，系统要有能力阻止怀有不良意图的人员蓄意潜入、破坏。而这一点往往是高风险区域门禁管理的重点。

　　门禁系统中双门互锁和防尾随作为门禁系统的特色功能，可以实现安全性更高、可靠性更强的门禁控制管理。用户进入受控区域要先通过二道门之间的身份验证区域，在确认没有尾随的情况下再开启第二道门进入受控区域。双门互锁和防尾随产品是锁具和控制器(即门禁)整体考虑统筹设计的产品，一般单纯依靠门禁系统是不可实现防尾随双门互锁产品的功能要求的。下面，就门禁系统中如何实现双门互锁和防尾随功能进行阐述。双门互锁，是指两道门具有互锁联动的功能，即

　　一、双门互锁功能

　　当一道门被打开时，另一道门将打不开，只有当两道门都关上时，才能打开其中的任一道门。并且每通过一道门时必须将其锁好后，才能进入后一道门，如进入第一道门后此门未被锁好，则将不能进入第二道门。在进入每道门时都必须经过身份认证，身份识别设备可以采用读卡器，也可以使用如指纹仪、掌形仪等生物识别设备。

　　双门互锁功能就是控制门的开启，而门的开启是由电控锁的通/断电控制的，电控锁作为前端执行设备，受门禁设备的控制，所以，控制门何时可以被打开，归根到底，就是控制门禁设备何时可以接收、处理来自身份识别设备或出门按钮的有效认证信息或出门请求。

　　以从公共区进入安全区为例，当掌形在掌形仪A认证有效后，门A处于开启状态，此时，需屏蔽掌形仪B和出门按钮B，使其处于非使能状态，即此时在掌形仪B进行过掌形认证或按下出门按钮B都无法触发电控锁B使门B被开启。只有当门A闭合，且电控锁A上电后，掌形仪B和出门按钮B重新被激活，处于使能状态，可以接掌形仪B或出门按钮B的操作请求。同样地，当掌形在掌形仪B认证有效后，门B处于开启状态，此时，应该屏蔽掌形仪A和出门按钮A，以确保门B无法被开启。只有当门B闭合，且电控锁B上电后，掌形仪A和出门按钮A才能重新被激活。如下图：

　　双门互锁功能实现的关键在于门禁系统控制何时检测到何信号屏蔽/激活何设备，即定义一个屏蔽点和一个激活点，上面的有效过掌或出门按钮信号就是屏蔽点，门闭合且电控锁上电就是激活点，只要控制好屏蔽(非使能)和激活(使能)这两个点，双门互锁、多门互锁都可以实现。设备屏蔽、激活、事件联动，都通过门禁管理软件进行设置，然后下载到门禁控制器，系统在脱机状态下照样可以运行。