基于云服务的加密式门禁系统设计.docVIP

基于云服务的加密式门禁系统设计 　　摘要：针对门禁系统数据存储和处理成本不断加大的问题，设计一种基于云服务的加密式门禁系统（Cryptographic Access Control System based Cloud，CACC）。该系统利用云服务技术降低门禁系统信息存储和维护成本，在云服务和门禁物理设备间加入加解密服务以提高门禁系统安全性。用户通过云服务端控制平台查询门禁设备状态信息，实现门禁设备的监控和维护。CACC系统利用简单的设备和结构，可以在不考虑信息存储压力的情况下对各类数据进行监控和采集，再将加解密服务器作为门禁系统的中转站，为系统建立一道有效的、可维护的防火墙，为门禁系统的发展提供一种可行建设方案。 　　关键词：门禁系统；云服务；加密技术；门禁系统 　　DOIDOI：10.11907/rjdk.161512 　　中图分类号：TP319 　　文献标识码：A文章编号文章编号2016）009011403 　　基金项目基金项目： 　　作者简介作者简介：吴月婵（1984-），女，广西梧州人，广西绿城水务股份有限公司管网管理处职工，研究方向为计算机技术应用。 　　0引言 　　随着互联网、计算机技术和电子技术的不断发展，建筑智能化越来越受到人们的关注。门禁系统作为智能建筑的重要组成部分，解决了机械式门锁存在的钥匙管理和出入登记困难等问题[12]，得到了广泛应用。随着门禁系统的不断发展，其组成部分越来越复杂，数据量也越来越庞大。 　　门禁系统主要由防护主体、电锁、身份识别方式、传感报警设备、处理控制器、通讯线路和管理软件组成。普通的门禁系统是利用局域网、数据库和控制系统通过通讯线路对防护主体、门锁和身份识别进行控制。国内外研究者针对门禁系统的整体架构及其组成部分进行了各种优化研究。文献[3]设计了一套由门禁管理系统、停车场管理系统、饭堂消费系统、考勤管理系统、访客管理系统和后备电源系统组成的门禁一卡通系统，利用门禁系统中的身份识别和处理控制等设备基础，实现5个相互独立的办公场所出入和消费记录管理，在实现门禁一卡通管理的过程中，增强了网络的通信压力和服务器的存储、处理压力，因此需要提高网络设备和服务器硬件的性能，这将增加建设成本。 　　无线网络具有组网灵活和改造成本低等特点，为门禁系统的优化提供新的解决方案。文献[4]利用ZigBee技术设计了一套无线办公门禁系统以降低基础设施的建设投入；文献[5]使用二代身份证作为门卡，利用ZigBee技术中传感器设备进行二代身份证的信息采集和识别工作，以建立一个集授权和定位功能于一体的门禁保安系统；文献[6]为无线门禁系统设计了一种UHF RFID天线，在提高发射功率的同时减小了天线尺寸。由于无线网络的抗干扰能力较差，无线门禁系统部署方案只适合于小范围的应用场景。 　　身份识别是门禁系统的重要组成部分，它对使用者进行信息采集和身份判断后执行相应策略。与密码和门卡相比，生物识别技术能够解决授权信息泄露带来的安全隐患问题。文献[7]对生物识别方式中的人脸识别技术进行优化，将采集到的面部图像进行分块特征对比，提高人脸识别效率；文献[8]在人脸识别的基础上加入运动模式识别来增强门禁系统的安全性；文献[9]将传统的指纹识别与控制器局域网络（Controller Area Network，CAN）总线技术结合，为智能社区门禁管理提供新的解决方案。生物识别技术需要存储大量的用户特征信息以便于进行授权合法性判断，随着信息量的增大，服务器的存储和处理压力随之增加，企业需要投入资金不断提高服务器性能。 　　随着门禁需求和技术的不断发展，门禁控制系统的功能要求越来越高，需存储的信息量也越来越大，这将提高企业门禁系统的建设成本。近年来，随着云计算技术的不断发展，基于云计算对来自不同类型设备的大规模数据流进行集成、处理及服务已成为研究热点[10]。目前，大部分门禁系统基于安全性考虑，将管理服务部署在局域网内部，这不利于门禁系统服务的扩展和优化。本文提出一种基于云服务的加密式门禁系统（Cryptographic Access Control System based Cloud，CACC），利用云服务降低企业门禁系统控制成本，在云服务和门禁物理设备间加入加解密服务以提高门禁系统的安全性。 　　1CACC系统设计 　　与传统的服务器使用方式相比，云服务具有资源分配可伸缩、服务易扩展、数据易备份等特点，已成为大数据时代下的信息基础设施，是信息化发展的重大变革和必然趋势[11]。CACC系统将加密后的数据存储在云端，将处理程序部署在云服务器中，以降低企业服务器建设成本，并提高门禁系统的可扩展性和稳定性。为保证数据在互联网传播和云端存储时的安全性，CACC系统在互联网和