门禁管理系统的管理议题

tsaiej

谈到『门禁』，总围绕在刷卡开门、

Mifare

卡片破解、生物辨识

(

人脸、指纹、指静脉、掌静脉

)

、影像整合、消防连动等议题。但这些议题仅仅包含故事的上半集，完整的故事还有下半集，片名就是『管理系统』。没有『管理系统』的『门禁』，仅能称为『门禁设备』。管理系统的内涵不在于新的辨识技术或设备，而在于使现有门禁设备符合业主门禁管理的概念，正确的门禁管理系统，能够同时提高进出管制的精确度，并降低维护管理成本。门禁管理系统，俗称门禁管理后台。笔者分下列几方面探讨







以人为本的进出管理。

管理的第一主题无疑是进出管制。但是，管理主体是『人员』或是『卡片』？直觉认定是人员，但是极大多数门禁系统的管理主体却是『卡片』。反映到应用实况，某人员有权进出某门，并不应因为该门锁的辨识方式

(

生物辨识、钥匙、卡片

)

不同而有不同。当有权人员持有某卡片时，该卡片在该感应控制器上便代表该人员，而有权进出。若人员今日领用临时卡，无需重新设定临时卡的权限

(

因为是同一人员

)

，仅做人员领卡动作，便可以使用临时卡进出原有权进出的门，当归还临时卡时，该临时卡便无法再进出任何一个门。如图一。虽然感应式门禁机的设计是认卡不认人，但门禁管理系统的设计可以更贴近使用者的直觉，而非自囿于硬设备的限制。







图



一







以人为本的进出权限







一人多角色的进出权限。

人员有权进出某门，是因为工作扮演角色需要，而不是因为职务高低。而人员在公司中会同时扮演不同的角色。例如，研发副总，同时属于研发人员及高阶主管两个角色。如果该副总为女性同事，又多一女性角色。而许多的角色共同决定该人员有权进出门的内定值。例外情形，再使用个别人员微调作业，调整该人员的个别门进出权限。如图二。如此机制，不仅当下可以正确指定人员允许进出的门，而且当人员因职务或部门异动，系统自动调整有权进出门。有些门禁设备使用等级来管制权限，有些完全无角色慨念或仅支持一张卡片单一种角色。但门禁管理系统的设计可以更贴近使用者的应用实况，而非自囿于硬设备的限制。






图



二







一人多角色的进出权限







多人同时使用的门禁管理系统。

一公司会有多少人操作门禁管理系统？多数人的答案是『少数总务人员』。如此，若门禁管制需要刷卡加密码的管制方式，那么所有持卡人均需要告知总务个人常用密码，或任由总务指定密码。一个他人也知道进出密码的门禁系统，安全性必然降低。显然，门禁密码必须可由持卡人自行设定。如果，硬设备无法提供此功能，门禁管理系统便产生多人使用的需求。另外，大专院校的门禁管制，通常由各系所的管理人员管理自己系所门禁，实验室的老师管理自己实验室门禁，游泳池也有自己的管理单位，如此也产生多人使用门禁管理系统的需求。如果各管理单位或使用者都安装一套门禁管理系统，显然大幅提高系统安装及维护成本。多人使用门禁管理系统的实现，必须考虑资料权限及系统部署的议题。一般持卡人可以使用门禁管理系统设定自己的密码，但是不可以设定别人密码；甲系管理人员可以管理甲系门禁，不可以管理乙系门禁，这便是资料权限的设计。最好的部署为安装一次后，其它计算机的使用者无需再安装的单一部署。

Web

版本的门禁系统，仅需安装在主机端，各不同计算机的使用者端用浏览器便可使用门禁管理功能，完全符合多人使用的方便部署需求。











与信息系统的介接技术。

门禁系统的安装，使用年限至少

5

年。如何在期间内，以最少的维护成本，正确仅让真正有权进出的人员进出，达到最精确的门禁管制，这需要信息流自动化。也就是门禁管理系统与人事系统之间的整合议题。最传统方式为利用人员资料交换文件，每日做排程同步。后来，进化到数据库暂存表格交换，但依然是排程服务。业主若要求资料流的实时性，管理人员便提高排程的执行频率，由每日两次，一直拉升到每三分钟一次。以满足资料流实时性的要求，但却平白损失系统硬件

(

尤其是硬盘

)

的耐用年限及执行效能。这些年来，使用

Web Service

作为异质信息系统间的介接技术已成为主流。利用

Web Service

技术可以达成门禁管理系统与人事系统间的无缝且开放、实时且效率的整合。当人事系统新增人员的瞬间便通知门禁系统，门禁系统依据预先规划的角色规则，决定预设允许进出的门，并直接控制卡机下载权限。如图三。完全无需人为介入的实时数据流，同时提高进出管制的精确度，并降低维护管理成本。






图



三







与人事系统的

Web Service

介接







整合异质控制器的门禁管理系统。

现今产业并购盛行。不同公司合并后，不论原公司使用的信息系统

(

人事、会计、进销存

…)

软硬件供货商为何，都面临整合议题，最终也都能整合为单一系统。门禁系统呢？若原两公司使用相同门禁设备供货商的门禁控制器，那么整合无问题。然大部分的情形是分属于不同硬件供货商的门禁控制器，彼此间的软硬件完全不兼容，这时业主面临无法整合的难题。结果不仅仅造成日后系统维护成本的增加，也大幅降低门禁安全度。业主深受无法整合之苦，便采用文字文件或数据库暂存表格交换技术介接不同的门禁管理系统。此介接技术的问题，笔者已在前文提出，不再累述。不同硬设备商间门禁控制器的整合，是否存在更好的整合技术

?

此技术有赖独立软件供货商与硬件原厂间的密切配合，藉由整合不同厂商的门禁控制器于单一门禁管理系统中，不仅仅解决不同厂不同门禁控制器机型的整合问题，降低管理成本，延长现有门禁设备使用年限，业主更可以根据不同的应用场合选用最适当的设备，任意搭配，不必增加管理成本。







门禁管理系统系尚有诸多议题可探讨，例如：系统自我健康管理、中央监控系统整合、业主自行二次开发

…

等，但因篇幅限制，无法一一阐述，日后有机会再向读者分享。







本文由嘉因信息有限公司提供

http://www.tquark.com.tw