1. 項(xiàng)目概述

1.1 項(xiàng)目背景

博物館作為文化遺產(chǎn)保護(hù)與展示的核心場(chǎng)所，對(duì)人員出入管控、藏品存儲(chǔ)安全、檔案文件管理有著極高的安全性和精細(xì)化要求。

當(dāng)前多數(shù)博物館在安防管理上存在系統(tǒng)割裂、數(shù)據(jù)孤島、權(quán)限分散等問(wèn)題：樓門及辦公區(qū)采用傳統(tǒng)門禁系統(tǒng)，辦公室采用機(jī)械鑰匙，

藏品庫(kù)房采用傳統(tǒng)鎖具，文件柜采用密碼柜，各系統(tǒng)獨(dú)立運(yùn)行、獨(dú)立發(fā)卡、獨(dú)立管理，導(dǎo)致持卡人需要攜帶多張卡片、記憶多組密碼，

管理人員需要在多個(gè)平臺(tái)間切換操作，無(wú)法實(shí)現(xiàn)真正意義上的”一卡/一臉通行、全域集中管控”。

為響應(yīng)國(guó)家文物局關(guān)于博物館安防智能化、數(shù)字化建設(shè)的規(guī)范要求，本方案基于儀創(chuàng)科技在出入口控制、物聯(lián)網(wǎng)智能鎖、

智能儲(chǔ)物柜等領(lǐng)域的技術(shù)積累，提出《博物館智能門禁、門鎖、柜鎖、箱鎖一卡通技術(shù)方案》，通過(guò)統(tǒng)一身份認(rèn)證介質(zhì)、

統(tǒng)一后臺(tái)管理平臺(tái)、統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)接口，實(shí)現(xiàn)博物館全場(chǎng)景、全流程、全要素的智能化安防閉環(huán)管理。

1.2 建設(shè)目標(biāo)

*統(tǒng)一身份通行：人臉 + CPU 卡雙模認(rèn)證，實(shí)現(xiàn) “一卡 / 一臉走遍博物館”，通行樓門、辦公區(qū)、辦公室，存取藏品柜、藏品箱。

*全域集中管控：本地私有化一卡通綜合管理平臺(tái)，統(tǒng)一管理四大子系統(tǒng)的人員、權(quán)限、設(shè)備、告警、日志。

*全程可追溯審計(jì)：所有開(kāi)鎖、存取操作自動(dòng)留存記錄，支持多維度檢索導(dǎo)出審計(jì)報(bào)表。

*精細(xì)分級(jí)授權(quán)：按崗位、區(qū)域、時(shí)段分配權(quán)限，執(zhí)行最小權(quán)限原則，防范越權(quán)操作。

*實(shí)時(shí)安防預(yù)警：暴力撬鎖、門未關(guān)、設(shè)備離線、低電量異常多渠道告警。

*利舊降本：藏品箱鎖原位替換改造，減少施工，不影響博物館日常運(yùn)營(yíng)。

2.系統(tǒng)總體架構(gòu)

系統(tǒng)分為四層架構(gòu)，采用一平臺(tái)、雙介質(zhì)、四終端模式：

*感知執(zhí)行層：門禁設(shè)備、物聯(lián)網(wǎng)房間門鎖、智能組合儲(chǔ)物柜、智能藏品箱鎖，全部支持人臉 + CPU 卡識(shí)別，

  具備防撬、離線存儲(chǔ)能力。

*傳輸網(wǎng)絡(luò)層：門禁使用 TCP/IP 局域網(wǎng)； 房間門鎖采用 Nearlink 星閃物聯(lián)網(wǎng)；組合柜采用 RJ 45 有線；

  藏品箱鎖支持星閃網(wǎng)關(guān)有線、手機(jī)藍(lán)牙中轉(zhuǎn)兩種部署模式，鏈路加密傳輸。

*業(yè)務(wù)平臺(tái)層：私有化部署一卡通綜合管理平臺(tái)（B/S 架構(gòu)），統(tǒng)一處理人員檔案、憑證、權(quán)限 下發(fā)、

  設(shè)備監(jiān)控、日志審計(jì)、告警管理。

*應(yīng)用管理層：包含瀏覽器 Web 端、PC 客戶端、電子地圖大屏，支持第三方安防系統(tǒng)對(duì)接。

  數(shù)據(jù)流轉(zhuǎn)邏輯：人員信息一次錄入，自動(dòng)同步全部終端；權(quán)限統(tǒng)一下發(fā)，支持一鍵掛失注銷；

  所有操作日志集中入庫(kù)；接收消防信號(hào)自動(dòng)打開(kāi)公共通道門；發(fā)生告警可聯(lián)動(dòng)調(diào)取監(jiān)控視頻。

3. 統(tǒng)一身份認(rèn)證體系

*CPU 智能卡：支持 SM1/SM4 算法，采用 32 位加密內(nèi)碼，禁止讀取卡片物理序列號(hào)，防復(fù)制克隆，全館通用。

*人臉識(shí)別：雙目活體檢測(cè)，抵御照片、視頻假體攻擊，人臉庫(kù)≥3 萬(wàn)人，識(shí)別速度＜0.5s；

 人臉特征值本地加密存儲(chǔ)，不上傳原始圖片。

*輔助認(rèn)證：支持密碼、指紋、NFC 手機(jī)；高安全區(qū)域可配置 “人臉 + 刷卡” 雙重校驗(yàn)。

*發(fā)卡授權(quán)流程：人員建檔→人臉采集→卡片綁定→配置權(quán)限→下發(fā)終端；人員離職、卡片丟失可一鍵注銷權(quán)限。

 同時(shí)支持手機(jī)虛擬卡，適配外勤移動(dòng)場(chǎng)景。

4. 四大子系統(tǒng)設(shè)計(jì)

4.1 門禁管理子系統(tǒng)（樓門、通道、辦公區(qū)）

采用 ASC 系列 IP 門禁控制器，搭配 A6 讀卡器、F8 系列人臉機(jī)；鎖具選用斷電開(kāi)啟磁力鎖、電插鎖，

配套出門按鈕、緊急破玻開(kāi)關(guān)。

支持單卡、雙卡、人臉、人臉 + 卡等通行模式；具備反潛回、雙門互鎖、脅迫碼報(bào)警；

電子地圖實(shí)時(shí)監(jiān)控門狀態(tài)；支持節(jié)假日時(shí)間編排；讀卡器可復(fù)用做巡更點(diǎn)位；讀卡響應(yīng)≤0.1 秒，

斷網(wǎng)脫機(jī)可正常工作，消防聯(lián)動(dòng)自動(dòng)開(kāi)啟公共通道。

4.2 物聯(lián)網(wǎng)智能門鎖子系統(tǒng)（辦公室、修復(fù)室、值班室）

硬件為 BT800L 智能門鎖 + C 級(jí)防盜鎖芯，搭配星閃網(wǎng)關(guān)，單網(wǎng)關(guān)最多管理 16 把門鎖。支持刷卡、密碼、

機(jī)械鑰匙、后臺(tái)遠(yuǎn)程開(kāi)鎖；電池供電續(xù)航 8?10 個(gè)月，低電量告警；可批量按樓棟房間授權(quán)；

本地保存 600 條開(kāi)門記錄，數(shù)據(jù)斷電不丟失。

4.3 智能組合柜子系統(tǒng)（藏品、文件存儲(chǔ)）

主柜 + 副柜級(jí)聯(lián)架構(gòu)，1 臺(tái)主柜最多帶 8 臺(tái)副柜，最大 129 個(gè)柜門。主柜集成 10.1 寸觸摸屏、

人臉及 CPU 卡讀卡器。支持自動(dòng)分配柜門存取；可實(shí)現(xiàn)雙人雙鎖高安全模式；

可綁定藏品 RFID 實(shí)現(xiàn) “人?柜?物” 關(guān)聯(lián)；可選溫濕度監(jiān)測(cè)；配備機(jī)械應(yīng)急鑰匙；操作記錄上傳管理平臺(tái)。

4.4 智能儲(chǔ)物箱子系統(tǒng)（藏品箱、展箱、周轉(zhuǎn)箱利舊改造）

智能一體鎖直接替換原有機(jī)械鎖，無(wú)需改動(dòng)箱體。內(nèi)置星閃 / 藍(lán)牙雙模，支持 IC 卡、指紋、NFC 開(kāi)鎖；

內(nèi)置震動(dòng)、門磁傳感器；鋰電池續(xù)航≥18 個(gè)月，本地緩存 1000 條記錄?？蛇x用網(wǎng)關(guān)集中管控或手機(jī)藍(lán)牙中轉(zhuǎn)模式；

每把鎖擁有唯一硬件編碼，綁定藏品檔案；支持限時(shí)權(quán)限、撬鎖告警。

5. 一卡通綜合管理平臺(tái)核心功能

平臺(tái) B/S 架構(gòu)，內(nèi)網(wǎng)私有化部署，主要模塊：

*人員與憑證管理：多級(jí)組織架構(gòu)，人員批量導(dǎo)入，人臉、CPU 卡、虛擬卡統(tǒng)一管理。

*統(tǒng)一授權(quán)：跨四大子系統(tǒng)批量授權(quán)，支持限時(shí)臨時(shí)權(quán)限，到期自動(dòng)失效。

*設(shè)備與電子地圖：地圖直觀展示全部設(shè)備在線、開(kāi)關(guān)、電池狀態(tài)，設(shè)備異常標(biāo)記預(yù)警。

*日志審計(jì)：集中存儲(chǔ)門禁、門鎖、柜箱全部操作記錄，多條件檢索，導(dǎo)出審計(jì)報(bào)表。

*告警中心：匯總各類設(shè)備告警，形成告警處置閉環(huán)，聯(lián)動(dòng)視頻監(jiān)控。

*系統(tǒng)安全：多級(jí)管理員賬號(hào)、雙因子登錄，數(shù)據(jù)庫(kù)定時(shí)自動(dòng)備份。

6. 安全保障體系

*物理安全：鎖具全部滿足消防斷電開(kāi)門；C 級(jí)鎖芯；設(shè)備防拆告警；配備機(jī)械應(yīng)急開(kāi)啟。

*數(shù)據(jù)安全：加密傳輸；內(nèi)網(wǎng)隔離；人臉特征加密存儲(chǔ)；定時(shí)數(shù)據(jù)備份。

*系統(tǒng)可靠性：全部前端設(shè)備支持脫機(jī)工作；重要設(shè)備配置 UPS 供電；服務(wù)器支持雙機(jī)熱備。

*權(quán)限安全：最小權(quán)限管控；高安全點(diǎn)位雙人雙鎖；憑證可一鍵掛失注銷。

7. 總結(jié)

本方案打通門禁、房間門鎖、組合柜、藏品箱鎖四大系統(tǒng)，依托統(tǒng)一一卡通平臺(tái)消除數(shù)據(jù)孤島。

依靠人臉 + CPU 卡實(shí)現(xiàn)全館一卡一臉通行，兼顧便捷使用；加密、分級(jí)授權(quán)、全程操作審計(jì)、實(shí)時(shí)預(yù)警，滿足文博高安防標(biāo)準(zhǔn)；

藏品箱采用利舊改造，降低項(xiàng)目投入，適合博物館庫(kù)房、展廳、辦公區(qū)全場(chǎng)景數(shù)字化安防升級(jí)。