人证访客、明眸通道人证访客、明眸通道技技术术方方案案目 录1.整体概述31.1 方案背景.31.2 需求分析32. 一脸通系统52.1 系统架构53.产品方案设计63.1 访客系统.73.2 门禁系统.93.3 内部人员注册103.3.1.内部人员中心注册USB 相机采集.103.3.2.内部人员中心注册照片导入113.3.4.外部访客注册流程113.4 出入口类型113.4.1 新增人证通道.113.4.2 利旧人证通道.124 . 主要产品.134.1 台式双屏访客一体机（DS-K5022）134.3 人证通道(新增型) 人员通道+DS-K5603-Z.154.4 人证通道(改造型) DS-K5603-H.174.5 人脸门禁一体机 DS-K1T605MF .191.整体概述整体概述1.11.1 方案背景方案背景近年来，由于对人员出入口的疏忽管理，非法入侵、财物偷盗、暴力伤害等安全事件频繁发生，严重威胁到人身安全及财产安全。为了切实维护人们正常的工作、生活秩序，在出入口处进行有效的人员身份核验和进出管理成为大家的共同诉求。大量的内部人员和外部访客在不同时间进出不同的场所，此种现象给管理方和用户都带来了巨大的安全隐患。传统一卡通无法所有场景实现统一授权，同时存在卡片存在被复制、被代刷的情况，用户在不同的场景拥有不同的一卡通应用，意味着用户拥有多张卡片，无法实现介质统一化，能通过技术手段将进出不同场所内部人员和外部访客的身份进行统一的身份识别有着迫切的需求。各类大楼园区、厂区（如政府大楼、企事业单位园区、住宅小区、电厂、学生/员工宿舍等）日常进出人员主要包括内部人员和外来访客两类。目前，内部人员以刷卡方式为主；外来访客通常由保安、物业人员进行人工身份核验，采用纸质方式进行访客信息登记，访客进出往往由保安、物业人员刷卡或者直接放行。目前已有人脸识别产品应用于金融、司法、军队、公安、边检、政府、航天、电力、工厂、教育、医疗及众多企事业单位等领域解决上述问题，但是由于人脸识别技术、系统应用的受限并未真正实现“一脸通” 。海康威视通过多年的研发积累，利用基于深度学习的人脸识别比对算法，开发出了功能强大的一脸通系统，实现对人员身份的快速、准确确认，结合访客、人员通道系统、门禁系统、考勤系统，为保障人员的安全的工作、生活、学习和娱乐建立起第一道安全屏障，同时还可以和可视对讲、梯控、停车场及报警系统联合使用，形成全范围的安全空间和环境。1.21.2 需求分析需求分析出入口作为安全防护的第一道防线，在该处对进出人员进行有效的进出监管和信息记录是进行安全防范的关键。随着社会经济的快速发展各种外来人员流动性的日益频繁，更增加了很多不可忽视的安全隐患。访客人员安全管理和内部人员管理更是企事业单位的管理的重点。传统的访客管理，以纸张登记手段为主，虽然简单省事，但是存在以下几个缺点：（1）来访人员真实身份难以识别；（2）人工纸质手写登记人员信息，书写繁杂，而且多位身份证号码容易错位漏位；（3）不利于企事业单位建立高科技管理形象；（4）纸质登记单容易丢失、损坏，同时不易保存，不便查找，流于形式，难以进行有效管理；通过使用智能访客设备，可以安全可靠地进行来访人员管理，不仅可以保障各个单位的安全，更可以提高企事业单位的电子化访客登记水平和形象。访客综合管理系统可以涵盖身份证识别、访客登记、访客门禁、访客梯控、通道闸机等模块，是一套高度集成全方位访客系统解决方案，可以满足于大型集团公司，高端物业、智能大厦、政府机关、监狱看守所、信访单位，所有需要管制的出入口控制场所的访客安全需求。针对具体的应用场景，具体需求分析如下：1）灵活的身份登记，统一介质身份认证传统刷卡方式可以实现统一的身份登记和身份认证，但是卡片出现非法盗用、代打卡的现象时有发生，同时卡片出现损坏或遗失使现场造成一定的财产损失。而人脸的生物特征与生俱来，它具备唯一性和不易被复制的良好特性为身份鉴别提供了必要的前提，同时海康威视具备多场景的人脸识别设备满足不同场景不同用户的身份认证需求。2）提升系统智能化程度，实现无介质化认证传统刷卡方式容易出现的卡片遗失、被盗、复制现象，随着生物识别技术，特别是人脸识别技术的不断成熟，采用人脸识别技术取代卡片进行身份识别认证已经成为未来的发展趋势，一脸通方案将极大地提升系统的智能化程度，带来耳目一新的用户体验。3）简化访客登记业务流程，提升访客体验传统的访客业务流程，需要进行手工登记和人工身份验证，存在操作复杂，登记信息真实性难以分辨，访客体验差等不足。采用人脸技术，可以确保真实、准确记录访客信息，并对访客人脸识别进出进行完整记录，极大提升访客体验。4）实人制认证，防止代刷人脸拥有与生俱来唯一属性和不易被复制的良好特性，为身份鉴别提供了必要的前提，采用人脸识别技术取代卡片进行身份识别认证的，避免拥有采用代刷卡等现象携带非认证人员进入场所，极大提升场所的安全。5）快速验证进出人员身份，规范人员进出秩序在人证比对应用于核电工厂、银行、监狱、数据中心等等高安防应用场景下，监管方需要对所有内部人员和外部访客进行有效管控，采用人证比对技术验证来访人员真实身份，快速放行通过认证的人员。6）黑名单比对，防止非法人员入场在社区、学校、医院等场景下，公安等监管方需要对所有内部人员和外部访客进出进行有效管控，采用人证比对技术验证来访人员真实身份，同时将实时比对数据上传至平台汇总，平台再将汇总的人员信息发送至第三方平台，第三方平台将人员比对数据与黑名单库图片数据进行比对，若为黑名单人员将实时发送比对结果进行预警，防止非法人员进入现场。针对以上需求，本方案利用先进的人脸比对技术，采用一套软件管理平台，针对车站、机场、政府大楼、企事业单位园区、住宅小区等场景下的管理流程人员、内部人员和外部访客，主推以人脸为主，IC 卡、身份证为辅的身份认证方式，提升用户体验，并完整记录有效的身份认证、进出管控和信息记录。2. 一脸通系统一脸通系统2.12.1 系统架构系统架构进出人员具体划分为两大类：内部人员和外部访客，外部访客根据登记类型不同划分为预约访客和临时访客两类。系统设计时，充分考虑了各类对象的特点，以人脸识别技术为核心，设计最佳的业务流程以满足用户需求。一脸通系统的架构由前端、传输网络、监控中心这三个相互衔接、缺一不可的部分组成。设备架构包括了人证访客一体机、人证通道、人脸门禁一体机。系统架构图：系统架构图：图 1. 一脸通系统网络架构示意图3.产品方案设计产品方案设计3.13.1 访客系统访客系统1. 人证访客一体机是多种设备的集成产品，包含了身份证阅读器、证件扫描仪、二维码阅读器、IC 卡发卡器、抓拍摄像机等等。下面对产品功能进行详细的介绍：人证比对功能人证比对功能将身份证内读取出来的照片与现场拍摄的照片进行 1:1 比对（根据人脸面部特征判断是否为同一个人） ，根据人证比对结果一致与否进行权限发放，可有效实现身份核实。二代身份证阅读功能二代身份证阅读功能可以通过产品内置的身份证阅读器验证、读取二代证的信息，直接把身份证中的相关信息读入系统内（该模块由公安部统一发放，假证信息无法提取）证件扫描功能证件扫描功能通过证件扫描仪，直接读取一代身份证、二代身份证、驾照、护照、军官证、港澳台通行证等有效证件的相关信息，无需来访人进行手写，有效地保证登记信息的正确性登记抓拍功能登记抓拍功能能够在登记过程中通过摄像头对访客进行抓拍，并将抓拍照片进行保存，便于突发事件发生后门卫工作人员快速辨认访客二维码访客单打印功能二维码访客单打印功能自动打印会客单或签发访客卡，简洁高效，数据随时备份；访客卡发放功能访客卡发放功能访客机自带 IC 发卡器，当访客人员完成登记时，可以对其发放访客卡；访客持卡通过授权的门禁通道自动为访客开门。操作简单方便操作简单方便电阻/红外触摸屏，灵敏度高，操作简便；用户界面简洁，使用工作人员熟悉的业务流程、提示用语和操作方式，方便用户快速完成业务处理。访客登记人证比对 （人证访客机）通过访客预约 （被访者操作）人工验证通过不通过不通过访客授权访客到访客是否为黑名单准予预约不予预约否是人脸闸机认证访客进入失败人工验证不予放行不通过入场成功成功人脸闸机认证通过通过访客离开人工验证不通过通过不通过不予登记启动处置预案门禁认证通过准备离场图 2. 预约访客业务流程1）访客预约访客预约动作由被访者在 OA、微信公众号或者 APP（注：海康威视提供相关接口）上进行操作，录入姓名、身份证号、联系方式等信息，当访客为系统的黑名单人员时，系统将不予预约。2）访客登记相较于传统的访客登记流程，本系统最大的区别就是必须对来访人员进行人证合一比对通过后，才能自动完成访客登记动作，并抓拍访客人脸。否则将由人工进行验证，以确定是否可以进行登记。访客登记完成后，会根据需要，对访客进行授权，一般是对人脸或者卡片（IC 卡/身份证）进行授权，或者同时授权。3）人脸闸机认证人脸闸机可灵活支持多种认证方式，包括刷人脸、刷卡+人脸、智能模式等。一般而言，建议在人脸闸机处授予访客刷人脸通过权限，无需发放卡片、二维码等访客凭证，以提升访客的进出体验。比对结果为合法人员时，闸机自动打开放行；比对失败时，可以再次比对或者人工干预来确认身份。4）其他设备认证当访客有其他设备（如门禁、梯控等）需要进行身份认证的情况下，在进行登记授权时，额外发放一张设置好权限的 IC 卡用于认证。3.23.2 门禁系统门禁系统内部人员总体流程内部人员总体流程人脸闸机认证 （考勤）内部人员准备入场启动处置预案黑名单闸机放行失败成功人工验证不予放行不通过通过人脸门禁认证 （考勤）成功失败开门通行授权开始身份注册照片导入APP自助USB相机图 3. 内部人员通行流程1）内部人员注册授权内部人员注册可采用 APP 注册、前端注册或者中心注册方式。一般情况下，推荐采用中心注册方式。2）人脸闸机认证人脸闸机可灵活支持多种认证方式，包括刷人脸、刷卡+人脸、智能模式等。用户可根据自己的需求，从安全性和便捷性角度出发，灵活选择最佳的认证方式。比对结果为合法人员时，闸机自动打开放行；比对提示为黑名单时，后台自动提示报警信息，启动处置预案；比对失败时，可以再次比对或者人工干预来确认身份。3）黑名单报警当系统识别到当前人员为黑名单人员时，会在中心平台产生报警事件提示，并启动处置预案，如监控中心屏幕弹窗、声光报警、给安保人员发送提示短信等。4）人脸门禁认证人脸门禁一体机可包括刷人脸、刷卡+人脸等认证方式。用户可根据自己的需求，从安全性和便捷性角度出发，灵活选择最佳的认证方式。比对结果为合法人员时，可控制打开房门放行；比对提示为黑名单时，后台自动提示报警信息，启动处置预案。5）考勤内部人员通过人脸闸机或人脸门禁时都将产生事件，平台可利用认证的事件做为考勤原始记录，平台再根据各员工的上下班类型、设置的班次等参数对每个人员的数据进行系统处理，自动判断其是否迟到、早退或旷工。3.33.3 内部人员注册内部人员注册3.3.1.3.3.1.内部人员中心注册内部人员中心注册USBUSB 相机采集相机采集中心注册是指人员在发卡中心完成注册，此方式利用 USB 相机完成人脸抓拍录入，并使用身份证阅读器获取人员身份信息，并进行关联。需要发 IC 卡时，可将该人员信息与IC 卡号关联，进行授权和发 IC 卡操作。综合安防管理平台将注册的人员信息统一下发至人证终端设备。注：注：USB 相机拍摄要求：相机拍摄要求：1)请优先选择光照良好的场景。2)角度偏转要求：左右偏转=99%验证速度验证速度人脸：1:N 识别时间（满容量注册）= 1.5s；指纹：1:N 识别时间（满容量注册）= 1s；读卡格式读卡格式EM 卡、Mifare 卡、CPU 卡序列号读卡距离读卡距离28cm通讯方式通讯方式作为一体机使用：作为一体机使用：上行通讯：TCP/IP、WIFI，可定制 4G/3G/GPRS；下行通讯： RS485、韦根（w26、w34）作为读卡器使用：作为读卡器使用：上行通讯