一种银行金库门的管控系统及管控方法
【技术领域】
[0001 ] 本发明涉及一种门的管控系统和管控方法，尤其涉及一种银行金库门的信息管理和开门授权控制的系统及方法。
【背景技术】
[0002]一方面，传统金库门至少安装两个独立锁具，应用最广泛的锁具是以密码为密钥的机械密码锁；随着生物特征识别技术的成熟，以指纹、掌形、人脸、静脉等生物特征为密钥的生物特征识别门禁得到了广泛应用，生物特征具有防伪性能好、不易伪造或被盗等特性，对有操作权限的管库员身份验证优势明显。银行金库门控的制度要求:至少二名管库员同时开启各自锁具才能开启金库门，而且同一时间只有一组管库员有开库权限，并执行“分管分用、同进同出、平行交接”原则。目前市场上的生物特征识别技术还不能完全满足以上开门授权控制的要求，实际工作中存在制度落实难题，进而造成工作不便和安全风险。
[0003]另一方面，传统的金库门操作信息获得主要是由金库守库员填写的进出记录和视频系统间接录制的。这种方法不能使管理者准确获悉分布在不同地域的金库门安全状态，即各锁具的启闭及金库门的开关状态，存在库门关闭而锁具开启却不能被发现的风险；同时管库员操作的工作流程难以形成完整的记录，在信息的准确性、及时性和完整性上不能满足信息化管理的要求。
【发明内容】
[0004]本发明的目的是提供一种金库门的管控系统和管控方法，以实现银行金库的信息化管理和对开门的授权控制。
[0005]采用的技术方案是:
1、一种银行金库门的管控系统，包括金库设备终端、各探测开关、信号采集器、生物识别装置、服务器、用户终端，用户终端与服务器双向连接，服务器与至少一个生物识别装置双向连接，生物识别装置与金库设备终端中的管理锁单向连接，信号采集器与生物识别装置单向连接，各探测开关与信号采集器单向连接，各探测开关安装在金库设备终端的相应的探测位置，其关键在于:
所述的金库设备终端包括金库门、机械密码锁和管理锁；
上述的金库设备终端的机械密码锁、管理锁安装在金库门上，用于通过控制金库门的门闩的运动实现对金库门开关的控制；上述的管理锁包括但不限于电机锁、电插锁、磁力锁等由电力驱动开启的锁；上述的机械密码锁可以是一个也可以是多个，当采用多个机械密码锁时可以是每一个机械密码锁单独控制门闩，也可以是多个组合联合控制门闩；上述的机械密码锁、管理锁中只要有任何一把锁没开启就不能打开金库门；
所述的各探测开关包括但不限于行程开关、微动开关、磁性开关、时间开关；
所述的生物识别装置中设有RS485单元、生物识别装置数据库、生物识别装置socket单元、输出控制单元、生物识别装置主处理单元和生物特征采集传感器，用以完成生物特征的采集、传输、比对和传输数据及输出开锁指令；
上述的生物特征采集传感器的生物特征包括但不限于指纹、掌形、人脸、静脉；
上述的生物识别装置的RS485单元与生物识别装置数据库单向连接，所述的生物识别装置数据库还与生物识别装置主处理单元双向连接，用以完成对数据库的读出和写入功能；所述的生物识别装置数据库与生物识别装置socket单元双向连接；生物识别装置socket单元与生物识别装置主处理单元单向连接；所述的生物特征采集传感器与生物识别装置主处理单元单向连接，生物识别装置主处理单元与输出控制单元单向连接；
所述的服务器中设有服务器socket单元、服务器数据库、http单元和服务器主处理单元;
上述的服务器的服务器socket单元与服务器数据库双向连接，服务器数据库与http单元双向连接，http单元与服务器主处理单元单向连接，服务器主处理单元与服务器socket单元单向连接,服务器主处理单元与服务器数据库双向连接；
所述的各探测开关的探测开关A、探测开关B、探测开关C分别安装在金库门、机械密码锁和管理锁的相应探测位置，用于探测金库门及各个锁具的启闭状态；
所述的信号采集器的信号采集接线端子与探测开关A、探测开关B、探测开关C分别通过导线连接，用于接收开关信号；
所述的信号采集器与生物识别装置的RS485单元单向连接，用以将开关信号转换为符合数据存储格式要求的数据存入生物识别装置；
所述的生物识别装置的输出控制单元的控制开关与管理锁开锁电路串联连接，当被授权人的身份验证成功，控制开关连通管理锁开锁电路，实现通过身份验证开启管理锁来控制金库门的开启的功能；
所述的生物识别装置的生物识别装置socket单元与服务器的服务器socket单元双向连接，用以实现生物识别装置和服务器数据同步和指令传输功能；
所述的服务器的http单元与用户终端双向连接，用以实现用户终端的用户设置排班授权、查询金库终端设备及生物识别装置的操作和状态信息；
所述的生物识别装置和服务器以C/S架构进行构建，所述的用户终端和服务器以B/S架构进行构建；
上述的C/S (Client/Server，客户端/服务器)架构对底层设备具有良好的操作能力，方便设备接口编程，有利于设备交互数据的安全和高效；上述的B/S(Brower/Server,浏览器/服务器)架构只需要用户终端具有浏览器即可登录，方便远程登陆管理。
[0006]在生物识别装置和服务器中分别设置生物识别装置socket单元和服务器socket单元，socket通常也称作“套接字”，用于描述IP地址和端口，是一个通讯链的句柄。在网络上的主机一般运行了多个服务软件，同时提供多个服务。每个服务都打开一个socket，并绑定到一个端口上，不同的端口对应于不同的服务，使得生物识别装置数据库和服务器数据库中的数据运行更加安全，在没有采用socket的情况下，生物识别装置数据库和服务器数据库采用周期轮询机制进行数据共享和实现同步。
[0007]所述的服务器包括报警单元和短信Modem，服务器数据库与报警单元单向连接，报警单元与短信Modem单向连接，报警单元根据从服务器数据库收到的报警数据向短信Modem发送报警信息，短信Modem向用户手机发送报警短信； 上述报警方式能够在出现异常情况时及时告知相关人员，便于监督和尽快处理。
[0008]所述的信号采集器还与显示装置通过RS485单向连接，显示装置以指示灯、字幕和语音形式单独或联合输出显示金库设备终端的状态；
所述的生物识别装置的输出控制单元和管理锁的串联电路上还串联一个时间开关，用以实现工作时间接通管理锁的开锁电路从而凭正确的生物特征可开启管理锁和非工作时间断开管理锁的开锁电路从而实现非工作时间即使生物识别装置发出了开锁指令也不能开启管理锁的功能。
[0009]2、一种银行金库门的管控方法，包括以下步骤:
(1).进程开始，通过生物识别装置采集生物特征并注册操作用户信息；
(2).操作用户信息存储于生物识别装置数据库中；
(3).操作用户信息上传到服务器，完成生物识别装置与服务器数据同步；
(4).远程用户通过用户终端从服务器中读取用户信息，并将其与服务器中金库操作用户相匹配；
(5).远程用户通过用户终端选取金库操作用户建立操作组；
(6).远程用户通过用户终端设置单一操作组授权、规律倒班授权和时间段授权；
(J).生成排班表；
(8).判断排班表审批是否通过，若通过则执行步骤(9)，若未通过则执行步骤(5)；
(9).排班表下传到生物识别装置中；
(10).生物识别装置按排班表的设置以时间段、规律倒班、单一操作组的顺序为优先顺序执行识别；
上述排班方法实现了对金库开门的排班授权设置.(11).生物识别装置采集并接收生物特征信息；
(12).提取已注册的生物特征信息并进行比对；
(13).判断所采集的生物特征是否为合法的已注册的操作用户，若是则执行步骤
(14)，若不是则流程结束；
(14).判断该用户是否为当前授权的操作组中的用户，若是则执行步骤(15).若不是则流程结束；
(15).判断操作组内的用户是否全部验证，若是则执行步骤(16)，若不是则执行步骤
(11)；
(16).生物识别装置向管理锁输出开锁指令，接通控制开关；
(17).判断当下是否为工作时间，若是则执行步骤第(18)步骤，若不是则流程结束；
(18).时间开关接通管理锁电路，管理锁开启
上述开门授权的方法实现了对金库开门的权限控制。
[0010](19).金库现场手动执行管理锁锁闭、机械密码锁启闭、金库门开关操作；
(20).管理锁启闭、机械密码锁启闭和金库门开关的动作触动到相应的探测开关，形成开关信号；
(21).信号采集器采集到开关信号并转换成RS485数据；
(22).数据同步到显示装置，以指示灯、字幕和语音形式单独或联合显示当前金库设备终端的状态； (23).数据同步到生物识别装置并存储；