嘿芝麻科技铁塔基站FSU智能门禁方案

摘要：不少基站开始采用电控锁门禁替代机械锁，以提升安全性和智能化管理水平。

  一、前言

  不少基站开始采用电控锁门禁替代机械锁，以提升安全性和智能化管理水平。电控锁在正常工作状态（电源稳定、运行正常、正常联网）下，能实现集中管理、远程授权、记录可控等功能，满足新时期下对基站智能化精细化管理的需求。

  但基站可能因各种原因，出现电源不稳，甚至停电\断网、电控锁失灵等故障。这种情况下，需要对基站进行紧急维护，而单一的电控锁已无法正常工作，需要通过辅助通道授权开门。因此，基站的电控锁智能门禁系统需要选择合适的辅助通道。

  二、方案概述

  传统智能门禁系统采用“电控锁+机械锁芯”的组合，嘿芝麻双通型智能门禁系统采用“电控锁+嘿芝麻无源智能锁芯”的组合。

  嘿芝麻解决方案的电控通道可与铁塔公司的基站动环监控系统FSU无缝连接，通过动环监控中心可远程控制门锁的启闭、同时又能采集锁舌、门磁状态，在有异常状态时，能进行声光报警。

  在主通道出现故障或断电断网状态下，采用辅助通道开门时，依然能实现权限集中管理、远程授权、开门记录可控等智能化精细化管理要求，能满足通信基站对门禁系统的安全、便捷、可管理的整体需求。

  三、辅通道工作流程

  1、APP自动接收信息

  工作人员的手机上安装APP终端程序。验证身份后登录系统，输入管理平台分配的工作账号和密码，或以手机上集成的指纹认证模块进行身份验证。

  2、支持在线或离线授权

  工作人员的手机与智能钥匙通过蓝牙连接通信，在有移动网络信号或WIFI环境下，APP终端能自动接收管理中心的授权信息。

  也可在网络环境下先获取授权信息，加密存储在APP终端，实现离线授权。这种方式方便可靠、功耗低、特别适合环境条件恶劣的野外作业。即使基站处于断电断网状态，也能顺利进行救援。

  3、授权信息安全灵活

  授权信息种类丰富，管理中心可以灵活便捷的管理各级终端。有可能是一条单独授权（例如A基站在24小时内的开门权限），也可能是多条授权（例如48小时内巡检A\B\C基站的开门权限），同时包括挂失等其他信息。

  4、锁芯钥匙双向认证

  把智能钥匙插入锁芯，钥匙为锁芯提供工作电源，唤醒锁芯。授权信息经过锁芯和钥匙的双向加密认证，可以防止任何一方的身份问题（包括伪造、过期、无效等）。

  特别说明：普通钥匙与机械锁，IC卡与读卡器，指纹密码与智能锁，都是单向身份认证模式，因此都存在锁被伪造凭证欺骗的安全漏洞。

  5、开门权限再次认证

  身份认证通过后，进行开门权限的再次认证。如果开门权限是正确的，那么工作人员可以顺利打开基站门禁。如果开门权限有误，则不能打开基站门禁。

  6、操作记录加密上传

  不管开门是否成功，所有的钥匙与锁芯的操作记录，工作日志\认证记录\开门记录等，通过APP终端上传到云端服务器，最后由管理中心做汇总处理。

  四、方案产品

  1、外源式电子锁芯（无源锁芯）

  嘿芝麻外源式电子防盗锁芯，是国内领先的智能电子安全锁芯。它具有标准欧式锁芯的外观和尺寸，能无损替换机械锁芯。

  嘿芝麻外源式电子防盗锁芯，内部采用“芯片+机械”的双重保护设计，彻底防范技术盗开，具有极高的安全性能。锁芯内部没有电源，特别适合在无人值守环境下使用，不用担心电源故障或定期更换电池等问题，内部器件在无电状态下的可靠性和稳定性更好。

  2、电控防盗门锁

  电控锁通道远程开门和电子钥匙双通道开门，两个通道独立控制。

  电控锁通道12V DC供电，可通过动环监控FSU进行门锁启闭控制和锁舌、门磁状态、电子钥匙开门状态采集，有异常时可声光报警。

  电子钥匙通道无需外部电源供电，可在线或离线方式工作。

  3、机柜门锁

  电控锁通道远程开门和电子钥匙双通道开门，两个通道独立控制。

  电控锁通道12V DC供电，可通过动环监控FSU进行门锁启闭控制和锁舌、门磁状态、电子钥匙开门状态采集，有异常时可声光报警。

  电子钥匙通道无需外部电源供电，可在线或离线方式工作。

  4、蓝牙智能钥匙

  嘿芝麻蓝牙智能钥匙，内置金融级安全芯片，智能钥匙无法被复制和破解。钥匙内还有可充电锂电池。当智能钥匙和智能锁芯配合工作时，钥匙为锁芯提供工作电源。

  钥匙接收到加密的开门授权指令后，与锁芯进行双向加密认证；认证通过后，才能顺利开启门锁。

  通过管理平台和手机APP的授权管理，一把嘿芝麻蓝牙智能钥匙可开启多个具有权限的嘿芝麻智能锁芯。它打破了“一把钥匙开一把锁”这一亘古不变的传统观念，为行业大规模的应用提供了可管理性、便利性和灵活性。

  5、行业管理平台

  可实现基础数据的分级管理、统一授权管理等。基础数据包括监控点（主要是铁塔基站机房）及相关设备，公司及相关人员。可按省\市\县三级管理。

  授权可在管理平台上方便地勾选。对授权点可以是整个监管点的所有设备，可以单个设备，对于人员，可以√选一个公司，或者公司下面的单独个人。对部分要远程授权的功能，比如锁具，还要求设置用户用及密码。此用户名密码统一可以此平台中用于其它设备的授权。

  APP操作端具有管理、开锁、查询等功能。管理功能可接收授权信息或下载离线授权数据，采集锁芯信息和操作记录上传到平台。

  四、系统特点

  1、安全防盗   

  基站设备价值高，运营影响面大，大部分处于无人值守状态。对门禁的头号要求是安全系数高，防盗性能好（防盗开防伪造，防暴力破坏）。

  2、运行可靠   

  基站所处的户外条件恶劣，经常有电压不稳、意外停电、风霜雨雪等情况，需要门禁在恶劣环境中持续可靠的工作。即使长期断电（例如电源故障、天气恶劣、维护巡检未到等）情况下，依然守护基站安全。

  3、权限灵活   

  及时灵活地对基站进出人员进行身份验证和授权管理，授权特定人员在特定条件进出特定门禁。例如长期授权（管理型）、定期授权（巡检型）、时段授权（施工型）、一次授权（突发型），以确保基站安全可控，消除管理漏洞。

  4、集中管理   

  系统使用的开门凭证（不管是钥匙、手机、IC卡、指纹或密码），必须由统一的管理中心进行集中管理（增加、删除、作废、激活、修改等），任何人都无法伪造和复制。同时管理中心的管理业务应该简单、可靠、效率高。

  5、远程授权   

  由于基站数量多，分布广，管理部门不可能到基站现场授权，只能在管理中心进行远程授权，所以必须具备远程控制功能。

  6、挂失及时   

  授权过的开门凭证（不管是钥匙、手机、IC卡、指纹或密码），一旦遗失、损坏或发生人员变动无法正常收回，管理中心应能及时挂失作废，消除安全隐患。

  7、记录可控   

  对每个人进入每个基站的门禁有详细的记录（包括时间、门禁ID、凭证ID、人员编号、加密流水等），可供核对、查询和管理分析。

  8、简单灵活   

  基站数量多，分布广，专门为门禁系统布线是不现实的；单独布线不仅成本高昂，而且施工也有难度。所以应该安装方便，操作简单，布置灵活。

  9、无缝连接   

  可与基站的FSU进行A接口或IO接口无缝连接

  五、总结

  嘿芝麻科技铁塔基站FSU智能门禁方案，采用“电控锁+智能无源锁芯”的分布式产品，结合云管理平台的统一控制。即使铁塔基站在断电、断网等意外情况下，依然能保证远程授权、开门记录可控、责任落实到人；实现中心建权，远程授权，一把钥匙开多个锁，为快速维护提供优化支撑，夯实平台化管理，实现精细化管理和集中管理。‍

标签：