系統組件清單及核心參數
|
設備類型 |
型號 |
關鍵特性 |
|
門禁考勤管理系統
|
DAIC-YKT-MJKQ
|
標準版考勤軟件，含加密狗，支持複雜排班/加班管理，提供HR/財務數據接口
|
|
純國產服務器
|
DAIC-MJ-SF
|
飛騰D2000 8核處理器，32GB內存+1TB SSD，2U上架式機箱，板載多接口（千兆網口、SATA3.0、NVMe M.2、PCIe x16等）
|
|
指紋採集儀
|
DAZW-iRead
|
光學傳感器，500DPI分辨率（224×256像素），採集速度≤1秒，USB 2.0免驅，工作電流100mA
|
|
人臉採集儀
|
DAIC-VF01
|
USB通訊，支持1080P人像抓拍機或合規照片導入
|
|
國密授權終端
|
DAGM-YKT-FKQ
|
支持Mifare、CPU卡（含FM1208/國密FM12AG08）、DesFire EV1等卡片讀寫，2個PSAM卡座，13.56MHz工作頻率，USB免驅
|
|
密鑰管理系統
|
DAIC-ACSoft-GM
|
國密SM1算法，Linux兼容，支持PSAM母卡/子卡/用户卡髮卡管理，1路PSAM模塊（需另購卡），USB供電免驅，-20~85℃寬温工作
|
|
人臉指紋識別終端
|
DAIC-MJ-RLAI
|
雙核A7處理器（1.5GHz，1.2TOPS算力），7寸觸摸屏（1024×600），雙目200W像素攝像頭（活體檢測+口罩識別），支持人臉/指紋/國密CPU卡/二維碼等多模驗證，用户容量10000人，記錄容量20萬條，TCP/IP+USB通訊，防拆/非法開門報警
|
一、系統整體架構與核心定位
|
項目
|
説明
|
|
系統型號
|
DAIC-YKT-MJKQ（智能門禁考勤管理系統）
|
|
核心定位
|
純國產、國密合規、聯網型多模態門禁 + 考勤一體化，適配需高安全與國產替代的辦公 / 園區 / 樓宇場景
|
|
核心能力
|
1. 多因子身份核驗：人臉、指紋、國密 CPU 卡、密碼等組合驗證
2. 國密加密：SM1/SM4/SM7 算法保障通信與數據安全
3. 全鏈路國產：飛騰服務器、國產算法與硬件終端
4. 統一管理：門禁控制 + 考勤統計 + 密鑰髮卡 + 數據對接 HR / 財務
|
|
適用場景
|
政府機關、國企、金融機構、涉密場所等對國產化與安全性要求高的場景
|
二、核心硬件組件參數（完整清單）
1. 門禁考勤純國產服務器（DAIC-MJ-SF）
|
模塊
|
參數
|
|
處理器
|
國產飛騰 FT/D2000 8 核心
|
|
內存 / 硬盤
|
32GB 內存，1TB SSD
|
|
接口
|
1×RJ45 千兆網口（AR8035），4×SATA3.0（6Gbps），1×NVMe M.2，2×PCIe x16（8X 信號），1×RJ45 COM，音頻接口
|
|
機箱
|
400×430×88mm，標準 2U 上架式
|
|
核心價值
|
工控級國產芯片，保障系統穩定與國產化底座
|
2. 人臉指紋識別終端（DAIC-MJ-RLAI）
|
模塊
|
參數
|
|
處理器 / 系統
|
雙核 A7-1.5GHz（1.2TOPS），Linux 系統
|
|
顯示與交互
|
7 寸 TN 電容觸摸屏（1024×600）
|
|
生物識別
|
雙目 200W 像素攝像頭（活體檢測、口罩識別），指紋頭（選配），掌靜脈（選配）
|
|
容量
|
用户 / 人臉 / 指紋 / 密碼 / 卡各 10000，記錄 20 萬條
|
|
驗證方式
|
人臉 / 指紋 / 掌靜脈 / 國密 CPU 卡 / 二維碼 / 密碼 / IC 卡等組合
|
|
識別性能
|
識別速度 0.5S，距離 0.5–1.5M
|
|
通訊與接口
|
TCP/IP、USB2.0、U 盤、485；韋根 26/34、門磁、電鎖、消防輸入等
|
|
電源 / 環境
|
DC12V/2A，室內 / 半室外（建議防水罩），ABS 材質，壁掛 / 立柱安裝
|
- 人臉採集儀（DAIC-VF01）
- 通訊：USB 免驅
- 功能：配合軟件採集人臉特徵，兼容 USB 1080P 人像抓拍機或合規照片
- 指紋採集儀（DAZW-iRead）
|
參數
|
數值
|
|
MCU
|
3720C
|
|
傳感器
|
光學指紋，500DPI，224×256 像素
|
|
性能
|
採集速度≤1 秒，USB2.0 免驅
|
|
功耗
|
待機 80mA，工作 100mA（5V）
|
5. 國密授權終端（DAGM-YKT-FKQ）
- 通訊：USB 免驅
- 讀卡類型：Mifare、Mifare Plus、FM1208/FM12AG08 國密 CPU 卡、DesFire EV1 等
- 安全：2 個 PSAM 卡座，支持國密卡片讀寫
6. 密鑰管理系統（DAIC-ACSoft-GM）
|
功能
|
參數
|
|
算法
|
SM1，支持門禁 - 服務器通信加解密
|
|
安全模塊
|
1 路 PSAM 卡座（卡另購）
|
|
物理特性
|
USB 免驅，13.56MHz，尺寸 102×28×10mm
|
|
環境
|
-20~85℃，5%-95% 濕度（不結露）
|
|
軟件能力
|
Linux 兼容，支持 PSAM 母 / 子卡、用户卡髮卡與密鑰管理
|
三、軟件與安全能力
1. 標準版考勤軟件（DAIC-YKT-MJKQ 配套）
- 含加密狗，支持基礎排班與考勤統計
- 提供標準數據接口，可對接 HR 或財務系統
- 複雜排班 / 加班需求需提前定製
flowchart TD subgraph A [前端認證層] direction LR A1[人臉/指紋/國密卡] --> A2[人臉指紋識別終端
DAIC-MJ-RLAI] A3[指紋採集儀
DAZW-iRead] --> A4[人臉採集儀
DAIC-VF01] A5[國密授權終端
DAGM-YKT-FKQ] --> A6[密鑰管理系統
DAIC-ACSoft-GM] end
subgraph B [核心控制與數據層]
B1[智能門禁考勤管理系統<br>DAIC-YKT-MJKQ]
B2[門禁考勤純國產服務器<br>DAIC-MJ-SF]
end
subgraph C [後端業務層]
C1[人事/財務系統]
C2[國密加密通信]
end
A -- “認證請求與活體檢測” --> B
A4 -- “生物特徵數據註冊” --> B1
A6 -- “密鑰管理與髮卡” --> B1
B1 -- “控制指令<br>（開門/報警）” --> A2
B1 -- “加密數據存儲與處理” --> B2
B2 -- “提供數據接口” --> C1
B2 -- “保障通信安全” --> C22. 國密安全體系
|
安全層
|
實現方式
|
|
身份認證
|
國密 CPU 卡 + 生物識別雙因子，防照片 / 視頻欺騙（雙目活體）
|
|
數據加密
|
SM1 算法保障終端 - 服務器通信，SM4/SM7 用於卡片與存儲加密
|
|
密鑰管理
|
DAIC-ACSoft-GM 統一發卡、密鑰注入與生命週期管理
|
|
合規性
|
適配 GB35114-2017，支持日誌審計與防篡改
|
3. 核心功能矩陣
|
功能類別
|
核心能力
|
|
門禁控制
|
時間段權限、反潛回、防拆 / 非法開門 / 門未關報警
|
|
考勤管理
|
脱機考勤、U 盤導出報表、多班次統計、異常考勤提醒
|
|
人員管理
|
10000 人容量，支持人臉 / 指紋 / 卡片批量錄入與權限下發
|
|
通訊方式
|
TCP/IP 聯網實時管理，USB/U 盤脱機備份與恢復
|
四、系統工作流程
五、選型與部署要點
基於以上清單，各子系統協同工作如下：
|
子系統
|
核心設備/模塊
|
關鍵功能與國密特性
|
在系統中的角色
|
|
1. 安全管理與授權中心
|
密鑰管理系統
|
系統的“安全心臟”。運行於國產Linux系統，負責全系統國密根密鑰的生成、分發、更新與生命週期管理。管理PSAM母卡/子卡，為髮卡和終端認證提供加密支撐。 |
確保每一次髮卡、每一次認證都基於不可破的國密算法。 |
|
國密授權終端
|
系統的“髮卡器”。內置PSAM卡座，用於初始化、個人化國密CPU卡(FM12AG08等)，將人員身份、權限及密鑰安全寫入卡片。 |
是製作高安全物理身份憑證（國密卡）的唯一入口。 |
|
|
2. 數據中心與業務平台
|
門禁考勤純國產服務器
|
基於飛騰FT-D2000國產CPU的硬件平台。運行數據庫及核心服務，是系統穩定運行的算力保障。支持國產操作系統。 |
承載所有數據（人員、權限、記錄）的安全存儲與處理。 |
|
智能門禁考勤管理系統
|
軟件核心，提供B/S架構管理平台。實現人員信息管理、權限分配（精細到門、時間段）、考勤規則設置、實時監控、報表生成，並提供標準API對接HR/財務系統。 |
實現“門禁”與“考勤”業務邏輯的統一管理與可視化。 |
|
|
3. 身份採集與識別前端
|
人臉指紋識別終端
|
核心一體化終端。國產A7雙核CPU，Linux系統。支持雙目活體檢測防偽。關鍵特性：
|
部署於各出入口，是人員身份驗證、執行開門/記錄考勤的直接交互點。 |
|
人臉/指紋採集儀
|
用於在管理中心為人員高精度註冊人臉照片和指紋特徵。採集的數據經加密後上傳至服務器。 |
確保生物特徵原始數據的質量與安全。 |
