鐵塔基站FSU智能門禁方案

　　一、前言  

　　不少基站開始采用電控鎖門禁替代機械鎖，以提升安全性和智能化管理水平。電控鎖在正常工作狀態(電源穩定、運行正常、正常聯網)下，能實現集中管理、遠程授權、記錄可控等功能，滿足新時期下對基站智能化精細化管理的需求。  

　　但基站可能因各種原因，出現電源不穩，甚至停電\斷網、電控鎖失靈等故障。這種情況下，需要對基站進行緊急維護，而單一的電控鎖已無法正常工作，需要通過輔助通道授權開門。因此，基站的電控鎖智能門禁系統需要選擇合適的輔助通道。  

　　二、方案概述  

　　傳統智能門禁系統采用“電控鎖+機械鎖芯”的組合，雙通型智能門禁系統采用“電控鎖+無源智能鎖芯”的組合。  

　　本解決方案的電控通道可與鐵塔公司的基站動環監控系統FSU無縫連接，通過動環監控中心可遠程控制門鎖的啟閉、同時又能采集鎖舌、門磁狀態，在有異常狀態時，能進行聲光報警。  

　　在主通道出現故障或斷電斷網狀態下，采用輔助通道開門時，依然能實現權限集中管理、遠程授權、開門記錄可控等智能化精細化管理要求，能滿足通信基站對門禁系統的安全、便捷、可管理的整體需求。  

　　三、輔通道工作流程  

　　1、APP自動接收信息  

　　工作人員的手機上安裝APP終端程序。驗證身份后登錄系統，輸入管理平臺分配的工作賬號和密碼，或以手機上集成的指紋認證模塊進行身份驗證。  

　　2、支持在線或離線授權  

　　工作人員的手機與智能鑰匙通過藍牙連接通信，在有移動網絡信號或WIFI環境下，APP終端能自動接收管理中心的授權信息。  

　　也可在網絡環境下先獲取授權信息，加密存儲在APP終端，實現離線授權。這種方式方便可靠、功耗低、特別適合環境條件惡劣的野外作業。即使基站處于斷電斷網狀態，也能順利進行救援。  

　　3、授權信息安全靈活  

　　授權信息種類豐富，管理中心可以靈活便捷的管理各級終端。有可能是一條單獨授權(例如A基站在24小時內的開門權限)，也可能是多條授權(例如48小時內巡檢A\B\C基站的開門權限)，同時包括掛失等其他信息。  

　　4、鎖芯鑰匙雙向認證  

　　把智能鑰匙插入鎖芯，鑰匙為鎖芯提供工作電源，喚醒鎖芯。授權信息經過鎖芯和鑰匙的雙向加密認證，可以防止任何一方的身份問題(包括偽造、過期、無效等)。  

　　特別說明：普通鑰匙與機械鎖，IC卡與讀卡器，指紋密碼與智能鎖，都是單向身份認證模式，因此都存在鎖被偽造憑證欺騙的安全漏洞。  

　　5、開門權限再次認證  

　　身份認證通過后，進行開門權限的再次認證。如果開門權限是正確的，那么工作人員可以順利打開基站門禁。如果開門權限有誤，則不能打開基站門禁。  

　　6、操作記錄加密上傳  

　　不管開門是否成功，所有的鑰匙與鎖芯的操作記錄，工作日志\認證記錄\開門記錄等，通過APP終端上傳到云端服務器，***后由管理中心做匯總處理。  

　　四、方案產品  

　　1、外源式電子鎖芯(無源鎖芯)  

　　外源式電子防盜鎖芯，是國內領先的智能電子安全鎖芯。它具有標準  歐式鎖芯的外觀和尺寸，能無損替換機械鎖芯。

　　外源式電子防盜鎖芯，內部采用“芯片+機械”的雙重保護設計，徹底防范技術盜開，具有極高的安全性能。鎖芯內部沒有電源，特別適合在無人值守環境下使用，不用擔心電源故障或定期更換電池等問題，內部器件在無電狀態下的可靠性和穩定性更好。  

　　2、電控防盜門鎖  

　　電控鎖通道遠程開門和電子鑰匙雙通道開門，兩個通道獨立控制。  

　　電控鎖通道12V DC供電，可通過動環監控FSU進行門鎖啟閉控制和鎖舌、門磁狀態、電子鑰匙開門狀態采集，有異常時可聲光報警。  

　　電子鑰匙通道無需外部電源供電，可在線或離線方式工作。  

　　3、機柜門鎖  

　　電控鎖通道遠程開門和電子鑰匙雙通道開門，兩個通道獨立控制。  

　　電控鎖通道12V DC供電，可通過動環監控FSU進行門鎖啟閉控制和鎖舌、門磁狀態、電子鑰匙開門狀態采集，有異常時可聲光報警。  

　　電子鑰匙通道無需外部電源供電，可在線或離線方式工作。  

　　4、藍牙智能鑰匙  

　　藍牙智能鑰匙，內置金融級安全芯片，智能鑰匙無法被復制和破解。鑰匙內還有可充電鋰電池。當智能鑰匙和智能鎖芯配合工作時，鑰匙為鎖芯提供工作電源。  

　　鑰匙接收到加密的開門授權指令后，與鎖芯進行雙向加密認證;認證通過后，才能順利開啟門鎖。  

　　通過管理平臺和手機APP的授權管理，一把藍牙智能鑰匙可開啟多個具有權限的智能鎖芯。它打破了“一把鑰匙開一把鎖”這一亙古不變的傳統觀念，為行業大規模的應用提供了可管理性、便利性和靈活性。  

　　5、行業管理平臺  

　　可實現基礎數據的分級管理、統一授權管理等?；A數據包括監控點(主要是鐵塔基站機房)及相關設備，公司及相關人員?？砂词市\縣三級管理。  

　　授權可在管理平臺上方便地勾選。對授權點可以是整個監管點的所有設備，可以單個設備，對于人員，可以√選一個公司，或者公司下面的單獨個人。對部分要遠程授權的功能，比如鎖具，還要求設置用戶用及密碼。此用戶名密碼統一可以此平臺中用于其它設備的授權。  

　　APP操作端具有管理、開鎖、查詢等功能。管理功能可接收授權信息或下載離線授權數據，采集鎖芯信息和操作記錄上傳到平臺。  

　　四、系統特點  

　　1、安全防盜   

　　基站設備價值高，運營影響面大，大部分處于無人值守狀態。對門禁的頭號要求是安全系數高，防盜性能好(防盜開防偽造，防暴力破壞)。  

　　2、運行可靠   

　　基站所處的戶外條件惡劣，經常有電壓不穩、意外停電、風霜雨雪等情況，需要門禁在惡劣環境中持續可靠的工作。即使長期斷電(例如電源故障、天氣惡劣、維護巡檢未到等)情況下，依然守護基站安全。  

　　3、權限靈活   

　　及時靈活地對基站進出人員進行身份驗證和授權管理，授權特定人員在特定條件進出特定門禁。例如長期授權(管理型)、定期授權(巡檢型)、時段授權(施工型)、一次授權(突發型)，以確?；景踩煽?，消除管理漏洞。  

　　4、集中管理   

　　系統使用的開門憑證(不管是鑰匙、手機、IC卡、指紋或密碼)，必須由統一的管理中心進行集中管理(增加、刪除、作廢、激活、修改等)，任何人都無法偽造和復制。同時管理中心的管理業務應該簡單、可靠、效率高。  

　　5、遠程授權   

　　由于基站數量多，分布廣，管理部門不可能到基站現場授權，只能在管理中心進行遠程授權，所以必須具備遠程控制功能。  

　　6、掛失及時   

　　授權過的開門憑證(不管是鑰匙、手機、IC卡、指紋或密碼)，一旦遺失、損壞或發生人員變動無法正常收回，管理中心應能及時掛失作廢，消除安全隱患。  

　　7、記錄可控   

　　對每個人進入每個基站的門禁有詳細的記錄(包括時間、門禁ID、憑證ID、人員編號、加密流水等)，可供核對、查詢和管理分析。  

　　8、簡單靈活   

　　基站數量多，分布廣，專門為門禁系統布線是不現實的;單獨布線不僅成本高昂，而且施工也有難度。所以應該安裝方便，操作簡單，布置靈活。  

　　9、無縫連接   

　　可與基站的FSU進行A接口或IO接口無縫連接  

　　五、總結  

　　鐵塔基站FSU智能門禁方案，采用“電控鎖+智能無源鎖芯”的分布式產品，結合云管理平臺的統一控制。即使鐵塔基站在斷電、斷網等意外情況下，依然能保證遠程授權、開門記錄可控、責任落實到人;實現中心建權，遠程授權，一把鑰匙開多個鎖，為快速維護提供優化支撐，夯實平臺化管理，實現精細化管理和集中管理。‍