门禁一卡通早已不再是新鲜事物，它经过身份识读、网络、数据库等技能将曾经各不相通的各类体系整合一同，在现在的日子中处处都有它的运用。从大厦、小区、学校、工厂机关的门禁、考勤、停车场等等,已进入到社会方方面面。跟着技能和运用的开展，它现已改变了人们日子方法。本文笔者将从多个方面对门禁一卡通宣布一些浅显观点,与读者同享。
一卡通了解
用一张卡和一套渠道供给门禁、停车场、考勤、报到、电梯、访客、巡更、电子付出和信息查询服务等多种需求的运用。一卡通数据保存在一个数据库中，卡片根底信息同享，整个体系完成一次发卡、一次挂失，到达真实的卡通、网通、库通。
门禁一卡通的规划不该是各单个功用的简略组合，而是从一致网络渠道、一致数据库、一致身份认证体系、数据传输安全、各办理体系接口、反常处理等软件整体规划思路的技能完成来考虑，使各办理体系，各终端设备概括功用到达最佳的规划。
门禁一卡通能完成多种不同办理功用，这些功用应该能够运用来自不同厂家的设备，只需运用同一种格局的卡片。该运用方法长处是能够对各个功用挑选专业化程度更高且合适特性用处的产品，并不存在不兼容性问题，一个子体系毛病不该影响到其他子体系及体系渠道。
现在，一卡通还只是在各企事业单位、学校内，或某项目内运用，还没有构成真实的跨区域或跨职业的运用。实际上所谓一卡通首要看有没有一卡通办理渠道(授权不能是由多套体系完成)和一个数据库办理，即“一网、一卡、一库”。作为安防中的门禁一卡通现在已成为智能化体系中最常见的安防子体系，已在政府、企业、金融、医院、部队等职业得到很多运用，还能与其它智能化体系进行集成和联动，比方防盗报警、视频监控、消防报警以及楼宇自控体系等。
现在门禁一卡通体系虽然还在不断开展，但从技能到运用现已比较老练，这从各厂商的产品可粗略地概括出门禁一卡通五个方面的典型子体系：
①渠道办理：权限办理、设备办理、数据办理、卡务办理等子体系;
②身份辨认：门禁、梯控、考勤、巡更、车辆收支、车载通勤、会议报到、访客办理、储物办理等子体系;
③电子买卖：银行圈存统、消费办理统、水控办理、电控办理等子体系;
④信息服务：WEB查询、触摸屏查询、电话语音查询、短信查询等子体系;
⑤集成接入:ERP接口、图书办理接口、教务办理接口、人力资源接口、作业主动体系，能供给OPC接口与其它视频监控、报警、消防、楼宇自控体系等完成集成。
典型渠道架构
门禁一卡通从功用结构上可划分为根底渠道和事务运用两大部分,根底渠道供给数据拜访支撑，事务运用完成事务处理。各事务运用同享根底渠道，经过根底渠道各事务可在授权的规模彼此调用，且事务运用可自在增减和扩展。在此渠道上，能够便利、灵敏、自在地增加或移除其它功用模块。
现在大都一卡通体系均选用规范的三层结构：即物理设备层、运用操作层、信息服务层。其间物理层能够选用RS-485总线或TCP/IP，运用层与同享层均选用TCP/IP网络，这样的网络结构可满意传输的稳定性、安全性、灵敏性等要求。先进的总线和信息集成技能，将一卡通办理体系中的各办理子体系集成在一个根底渠道上，并经过内部INTRANET网构成信息资源同享。根据“服务层+运用层+设备层”方法，现在门禁一卡通典型架构大致有二类：
第一类：TCP/IP+总线架构，总线能够RS485、CAN等，每一个子体系有一个独立的办理服务器，在办理服务器下经总线与终端操控器衔接，以完成各子体系的专业功用。各专业办理服务器经TCP/IP网与服务层子体系和运用层子体系衔接，在服务层具有渠道数据库、卡务办理、权限办理等功用，在运用层有各类查询子体系。这种架构应该说是职业内运用得最多，也呈现出比较稳定老练的架构型式。这类架构扩展也比较便利，只需在TCP/IP层加专业办理服务器，之后再以总线与专业终端操控设备衔接。该架构与第三方体系集成也比较便利，比方其它视频监控、报警、消防、楼宇自控体系等。集成方法常有二种，开关量联动可经门禁终端操控设备直接输入和输出，十分简捷;另一种即纯软件联动，其要凭借于相应体系服务器经TCP/IP与门禁一卡通渠道完成联动。
第二类：全TCP/IP架构，包含终端操控器都是网络型的，一切设备层、服务层、运用层设备都被挂在TCP/IP网络上，该类架构的服务层子体系和运用层子体系与第一种类型架构相同，且相应子体系的办理服务器与专业操控器间不以总线方法衔接，我们都以TCP/IP方法交流数据。该架构与第三方体系集成相同便利，开关量也可经门禁终端操控设备直接输入和输出，另一种纯软联动也凭借相应体系的办理服务器经TCP/IP完成联动。
整体而言，相较于以往纯485总线体系，TCP/IP体系首要有以下几方面优势：
1)传输速度快，充分利用TCP/IP网络传输优势;
2)体系运用与扩展灵敏便利，兼容485总线结构，各子体系以模块方法接入;
3)用户操作界面友爱，装置及运用简略;
4)可根据用户原有计算机网络，减少了大规模布线，适用于大规模及超大规模运用。
5)提高了体系的可保护性，IP网络便于完成长途确诊和保护。
体系安全风险
门禁一卡通体系是由各级设备和各功用模块组成，其安全运转取决于各个环节是否能安全作业，提到体系安全详细可包含：辨认安全、结构安全、传输安全和存储安全，而其间最为重要的则是数据传输安全。
自CPU卡替代%&&&&&%卡，以及3DES和国密算法的运用，辨认安全已得到了处理;而体系结构是根据老练的TCP/IP或TCP/IP+总线架构，应该说这类架构是经过包含门禁和很多相似工业运用的检测，所以说结构安全也不会有问题;体系数据首要存储在数据库和前端操控器中，数据存储安全风险首要在数据库，因而数据库暗码办理也现已有许多处理方案，数据库中存储的数据触及中心的要害字段可选用部分加密;最终数据传输安全则是整个体系最重要的环节，其风险首要在上位办理计算机与前端门禁操控器、操控器与读卡器间的数据传输。
办理计算机与操控器间常选用TCP/IP或许RS-485协议传输，因为协议自身就存在必定的缺点，简单在传输进程中被截获。TCP/IP协议作为互联网协议，虽然在数据传输速度上有其明显的特色，却在规划之初并未考虑到未来安全需求，协议中有许多安全漏洞，特别计算机病毒，使得网络门禁会面对极大的风险。而RS485自成网络，其传输速率低，传输数据长度遭到限制，因而无法将数据加密，这样经过RS-485传输线缆能轻松获得数据。
