单门控制器和软件
实际上，门禁控制系统的最基本形式是单门对讲系统，它们往往以配套件形式来提供，它们常被认为是门进入控制系统，但是不完全满足完整的门禁技术提供的操作和功能。然而，它们有些重迭的部份，因此作为讨论的开始点，值得来看一下基本的对讲系统。它包含了一个变压器或电源，外部的门装式讲话机和内部电话机，这个内部电话机可能还会有一个视频显示屏，能显示呼叫者的图像。在访客被准许进入住户室内前，一个集成的门解锁装置可使住户在房屋内先通过询问来访的呼叫者，再决定是否解锁开门。外部的门装式讲话机可能会有读卡器的功能特征，即该读卡器能使来访的呼叫者在不需要先与屋内的人联系的情况下就被允许进入，即他们只要以他们的证件使读卡器得到许可就可被允许进入了。读卡器和控制器也通常被集成在一起，它们是一个低成本、效果好、低安全性的系统。
如前所描述的，该系统在许多应用中可发挥作用，并可通过购买控制器或者处理单元来增强它的安全性，并且这些控制器或者处理单元作为独立的设备把它们安装在远离读卡器的、一个环境安全的远程点。因此读卡器是系统唯一的外露设备，其可能会被滥用、或在恶劣的天气条件下遭到破坏，参见图4.1，显而易见，该图说明了我们如何从一个简单的对讲系统发展成为一个具有完整门禁控制技术的系统。
图4.1描述了简单技术的最基本结构。门进入系统可扩展成包
图4.1内部对讲/门禁控制系统结构图
含有几个电话或者几个接收站点，并且要易于安装。电源或者变压器要安装在受保护的室内环境，比如被安装在壁装式柜内，墙壁建材要绝缘性好不导电，并通过专用分接线被连接到主电源。
从变压器的交流（AC）低压端或直流（DC）端，或者说从电源开始的配线是双绞线缆，并以类似的线缆敷设到配套的辅助器件，比如门装式控制面板/对讲单元和锁释放器。设备间连结要被明显地标识，并且还可以加上访客请求按钮和定时钟。所有这些被选择的设备互相组合起来，使得只在特定的时间允许销售人员进人。更先进的门进入控制系统或对讲系统还会包括私密功能，例如可中止呼入通话、预防监视（监听、监控、监测）、发起与若干个站点的电话会议通话。
可是，真正的门禁控制系统会是一个更大的题目。在第一个实例已可以确定与该系统相关联的功能只控制一扇门。在我们从单门进入多门系统的介绍之前，先让大家知道单门系统设备包括如下：
0资格证明设备：识别方法可以是密码、卡、标签或标记，或者可以是生物特性识别。读卡器或者扫描设备将结合处理单元检验访问者输入的信息：
0门锁/门闩装置：由系统自动地控制锁门，或者控制相关的阻隔设备；
。控制处理单元：可能会与读卡器或扫描器集成安装在一起，或许会分开安装；
。电源单元：其需要驱动所有的设备和装置，加上任何辅助设备，包括音响指示和视频信号设备部分0互连线缆：用于系统控制、供电和通信信号的相互连接。除了前述之外，以下也是系统组成（系统功能）的一部分。
0防潜返功能：一种进与出次序的管理，当一张卡被某一个有效的读卡器识读时，管理软件即给该卡标以“进”或“出”的标识符，防潜返功能可以是本地单机的，也可以是系统全局的，例如每个控制器或每个系统，其可对卡“进”或“出”计时，以杜绝进入
（出）者将卡返转给别人的可能性；
0抗损害功能：在一个中档和高档的安防应用中，在读卡器上安装警报器，使读卡器能探测到试图打开读卡器外壳的企图，使读卡器能经受高强度的冲击；
0门开传感器一个电子机械开关，通过改变开关触点的状态以最简单的感应方式来监测门是否打开后未被关闭。如果门开锁周期超时，门未被关闭即报警，并且它与门开定时器一起使用。在高安全性的应用中，该功能应该具有可识别门被支撑着打开，就是说门似乎已被关闭，但是却未被加锁，而是有一个物体插入锁内，以此来欺骗弹簧门销；
0门开定时器与门开传感器一起使用，它测量门打开的时间长度。当门被打开后在设定的时间长度到达后，如门尚未关闭即生成一个输出；
0门闩锁传感器被集成在锁内，监测锁是否锁门。一该锁称为“监测锁"；
0门锁定时器：控制门锁上电的时间总长度，即一旦门锁被上电，门就打开；或者假如定时届满前门是关闭的，控制被取消；
0门闭门器：一旦有进或出门，门被打开后，使门会自动地关闭的设备；
。胁迫功能即未授权者通过威胁授权者的手段，企图强行通过控制点，授权者通过输入胁迫密码、或使用识读卡、或使用进门话机来执行一个特殊的、非标准的程序来发出报警信号；
。出门按钮：从门内侧通过按一个按钮将电锁解锁，来允许出门；
0远程锁加锁装置这是一种从远程点来加锁和保护锁的方式。使在紧急事件发生时，阻止再有人进入，但紧急出口门仍被允许打开
0远程锁打开装置：与远程加锁相反，它打开所有的门以使能进入和退出；
。资格无效：使密码、卡、标记、标签或者其它不再需要的资格证件都无效的方法，这是一种对控制器重新编程的方法；
0序列分析在很短时间内系统通过扫描来查找出资格证件的有效性，或者说能查找出为获得进入到某指定区域的资格证件是否超规定使用。例如，发现系统设备明显地被滥用，此时系统会与正常的事务处理相比较而做出判断，并且还可与个人行踪和出勤记录结合在一起进行分析；
。报警输入。通过一个开或关的接触点来触发，以允许实现进一步的电气连接功能，或者连接到另外一个安全防范系统；
。继电器输出。这是一个转换的、无电压的继电器输出触点，它可用来驱动辅助设备。它一般是为了与高功率的电气装置实现接驳而设置的。
其它设备或系统与控制器的接驳可通过报警输入或继电器输出来实现，但是必须对照设备查核它们的输入/输出口的电功率，即
这些设备的输入/输出口能够切换的电压和电流的能力。对较重负载的设备总需要配置专用的继电器或接触器，如图4.2所示的。标准继电器线圈电压如表4.1所示，切换接触器可见表4.2，在5.5节中将总述集成的系统。
在此部分，我们可参考图4.3和图4.4作为例子，它们说明了如何配置单门控制器或处理器。
图4.3是一个独立式链盘与密码门禁控制系统，该系统带有一个存储在非挥发性存储器（NVM）中的、用户可编密码的规定的
表4.1 标准继电器线圆电压
表4.2继电器切换接触器
图42门禁控制器的接口连接
序数，比如，这些被输入的字符串甚至可长达20位的阿拉伯数字，以避免被旁观者窃视。每一个编码可以通过编程来被赋予有效时域和锁释放控制权限功能。
该单元有一个LED指示器和一个内部音响器，作为键盘按键反馈，以此来确认密码接收或拒绝。除了门闩锁触发输出外，键盘还提供了一组可编程辅助继电器，这些辅助继电器可被用来指示门正在被破坏、强制开门、处罚计数触发和门开声响警示。此外，一些继电器还可被用来与入侵警报系统相连结。编程模式可通过由用户定义的主码输入来实现。
报警输出是以降序优先级的方式，并经辅助继电器触点输出来实现。输出优先级递减顺序是：设备受破坏输出、强制开门输出、处罚计数触发输出和门非正常开报警输出。处罚计数是制造商为确保多于20位的数字密码不能优先于有效密码输入前的一种方法。
如果数字位数超过了，键盘会被置于锁定状态。禁用时间长短可在预设的处罚定时器内设置。
图4.4是控制器进一步的实例，能够看到提供的接线终端是如何与组成基本系统的所有设备连接的。这个控制器具有微处理器和存储器集成一体的特征，微处理器内包含有存储器，存储有决定请求判断授权是否合法的程序。
存储器本身存贮有关于“方法”的数据，借助该“方法”控制器必须对站点信息、系统组成和历史数据作出应答。当在设备制造时，一定规模的存储器就已被配置到设备中，同时其它数据和功能也被编程和存储在其中，包括被授权者的详细信息和拥有的资格证件等资料、与出入控制功能有关的信息交易时间，而定时器也可在试运转阶段进行编程。这些信息必须要能显示出来，让安装者确认系统应该拥有的运行数据，以及系统通过多种方式能实现的功。同样地，还必须要有一种存储数据到存储器中的方法，该方法往往会受到键盘使用的影响，键盘常常被接插在控制器的某个端口某个物理连结点，或者在设计时就设置的。
系统中要监看的某些特定信息可能被输出到VDU屏幕、由打印输出、或者输出到可显示字符的LED显示器，或者到LCD显示器。所有这些都将取决于控制器类型和系统读卡器。这些数据包括安装者输入到控制器的信息，或者通过控制器输出到显示器用来被确认的信息，被称为数据输入或输出设备。但是它们不能与一般的输人和输出终端相混淆，这类“一般的输人和输出终端”是提供逻辑的、可被切换来指示所发生的事件的、或者用于接驳其它系统到
图43单机型门禁控制系统
门禁控制系统的连结点。
观察图4.3可以看到读卡器和控制器被集成为一个单元，只有电源被安装在不同的位置。在图4.4中，读卡器和控制器如同电源一样是分开安装的，因此使得系统更为安全。
图4.5显示了带有独立分置式电源的刷卡读卡器，控制电路/
切换控制元件和备用电池一起被放置在一个安全的箱体内。这种方法对控制设备来说提供了一个良好的安全保障，因为它们被安装在一个不可随意进入的区域。
在图45的例子中使用11芯线来连接读卡器和控制器，该控制器有三个继电器输出。
在所有这些实例中，配线和电源部件配置都是不相同的，它们都具有自已唯一的特性，而这些特性依赖于系统软件的再编程功
图44单门控制器
能。可用到的选择与控制器提供的软件特性相关。
控制器软件是系统安装的一部分，其保存有电子出入控制系统相关的数据，这些数据用来验证希望获得通道出入的被授权者，同时也负责系统中所有细节的报告。中央控制或处理单元可视作一个带有存储器、比对程序，再加上由所装载的软件提供的附加特性的
图4.5刷卡系统接线技术
小型计算机。实际应用中的复杂性按系统功能的规模、安全性级别和它必须保存的数据而有差异，不同的系统会以不同的方式配置，在一个小系统中可能找到控制器、处理器、编程器和打印机/显示单元，并都被作为一个整体，而不是各个分开的部件。应该有系统工作所必须要具备的能力，而下面的例子是系统工作时应该保存的最少的数据量。
o名字
0以次数出入授权、或者基于时间出入授权。它可通过时间编码或表示进入时间的数字来实现，比如时间码1-开始时间08.30、结束时间17.30；时间码2=开始时间09.00、结束时间18.30；
0卡、标记、标签、PIN码或者生物特徽识别；
0在资格证书无效前读取的数量；
0内部管理参考编号，这些可被打印到卡上，这样将有助于识别；
0每周允许出入的天数；
0假期和公假；
0加班调休。
在单门系统里，我们可以说控制器或处理器控制着诸如读卡器类设备，接着鉴别授权者输入的信息，然后它依次地发送信号给锁闩设备，或输出信号到别的系统和别的发信号设备。在更大一点的系统或有多门控制的实例中，可能设置一个管理计算机来监察系统中可能配置的其它的计算机和微处理器类设备。对于大型的建筑或出入口控制点，要缩小设备间的间距是不可能的，对于多门系统来说，由软件控制的数据信息将变得更加详细。
