人证访客明眸通道人脸一体机一体化方案

人证访客明眸通道人脸一体机一体化方案

SANY标准化小组 #QS8QHH-HHGX8Q8-GNHHJ8-HHMHGN#

人证访客、明眸通道

目录技

术 方 案 1.整体概述

1.1方案背景

近年来，由于对人员出入口的疏忽管理，非法入侵、财物偷盗、暴力伤害等安全

事件频繁发生，严重威胁到人身安全及财产安全。为了切实维护人们正常的工作、生活秩序，在出入口处进行有效的人员身份核验和进出管理成为大家的共同诉求。大量

的内部人员和外部访客在不同时间进出不同的场所，此种现象给管理方和用户都带来了巨大的安全隐患。

传统一卡通无法所有场景实现统一授权，同时存在卡片存在被复制、被代刷的情况，用户在不同的场景拥有不同的一卡通应用，意味着用户拥有多张卡片，无法实现介质统一化，能通过技术手段将进出不同场所内部人员和外部访客的身份进行统一的身份识别有着迫切的需求。

各类大楼园区、厂区（如大楼、企事业单位园区、住宅小区、电厂、学生/员工宿舍等）日常进出人员主要包括内部人员和外来访客两类。目前，内部人员以刷卡方式为主；外来访客通常由保安、物业人员进行人工身份核验，采用纸质方式进行访客信息登记，访客进出往往由保安、物业人员刷卡或者直接放行。

目前已有人脸识别产品应用于金融、司法、、、边检、、航天、电力、工厂、教育、医疗及众多企事业单位等领域解决上述问题，但是由于人脸识别技术、系统应用的受限并未真正实现“一脸通”。

海康威视通过多年的研发积累，利用基于深度学习的人脸识别比对算法，开发出了功能强大的一脸通系统，实现对人员身份的快速、准确确认，结合访客、人员通道系统、门禁系统、考勤系统，为保障人员的安全的工作、生活、学习和娱乐建立起第一道安全屏障，同时还可以和可视对讲、梯控、停车场及报警系统联合使用，形成全范围的安全空间和环境。 1.2需求分析

出入口作为安全防护的第一道防线，在该处对进出人员进行有效的进出监管和信息记录是进行安全防范的关键。随着社会经济的快速发展各种外来人员流动性的日益频繁，更增加了很多不可忽视的安全隐患。访客人员安全管理和内部人员管理更是企事业单位的管理的重点。传统的访客管理，以纸张登记手段为主，虽然简单省事，但是存在以下几个缺点：

（1）来访人员真实身份难以识别；

（2）人工纸质手写登记人员信息，书写繁杂，而且多位身份证号码容易错位漏位；

（3）不利于企事业单位建立高科技管理形象；

（4）纸质登记单容易丢失、损坏，同时不易保存，不便查找，流于形式，难以进行有效管理；

通过使用智能访客设备，可以安全可靠地进行来访人员管理，不仅可以保障各个单位的安全，更可以提高企事业单位的电子化访客登记水平和形象。

访客综合管理系统可以涵盖身份证识别、访客登记、访客门禁、访客梯控、通道闸机等模块，是一套高度集成全方位访客系统解决方案，可以满足于大型集团公司，高端物业、智能大厦、机关、监狱看守所、信访单位，所有需要管制的出入口控制场所的访客安全需求。

针对具体的应用场景，具体需求分析如下： 1）灵活的身份登记，统一介质身份认证

传统刷卡方式可以实现统一的身份登记和身份认证，但是卡片出现非法盗用、代打卡的现象时有发生，同时卡片出现损坏或遗失使现场造成一定的财产损失。而人脸的生物特征与生俱来，它具备唯一性和不易被复制的良好特性为身份鉴别提供了必要的前提，同时海康威视具备多场景的人脸识别设备满足不同场景不同用户的身份认证需求。

2）提升系统智能化程度，实现无介质化认证

传统刷卡方式容易出现的卡片遗失、被盗、复制现象，随着生物识别技术，特别是人脸识别技术的不断成熟，采用人脸识别技术取代卡片进行身份识别认证已经成为未来的发展趋势，一脸通方案将极大地提升系统的智能化程度，带来耳目一新的用户体验。

3）简化访客登记业务流程，提升访客体验

传统的访客业务流程，需要进行手工登记和人工身份验证，存在操作复杂，登记信息真实性难以分辨，访客体验差等不足。采用人脸技术，可以确保真实、准确记录访客信息，并对访客人脸识别进出进行完整记录，极大提升访客体验。

4）实人制认证，防止代刷

人脸拥有与生俱来唯一属性和不易被复制的良好特性，为身份鉴别提供了必要的前提，采用人脸识别技术取代卡片进行身份识别认证的，避免拥有采用代刷卡等现象携带非认证人员进入场所，极大提升场所的安全。

5）快速验证进出人员身份，规范人员进出秩序

在人证比对应用于核电工厂、银行、监狱、数据中心等等高安防应用场景下，监管方需要对所有内部人员和外部访客进行有效管控，采用人证比对技术验证来访人员真实身份，快速放行通过认证的人员。

6）黑名单比对，防止非法人员入场

在社区、学校、医院等场景下，等监管方需要对所有内部人员和外部访客进出进行有效管控，采用人证比对技术验证来访人员真实身份，同时将实时比对数据上传至平台汇总，平台再将汇总的人员信息发送至第三方平台，第三方平台将人员比对数据与黑名单库图片数据进行比对，若为黑名单人员将实时发送比对结果进行预警，防止非法人员进入现场。

针对以上需求，本方案利用先进的人脸比对技术，采用一套软件管理平台，针对车站、机场、大楼、企事业单位园区、住宅小区等场景下的管理流程人员、内部人员和外部访客，主推以人脸为主，IC卡、身份证为辅的身份认证方式，提升用户体验，并完整记录有效的身份认证、进出管控和信息记录。

2.一脸通系统

2.1系统架构

进出人员具体划分为两大类：内部人员和外部访客，外部访客根据登记类型不同划分为预约访客和临时访客两类。系统设计时，充分考虑了各类对象的特点，以人脸识别技术为核心，设计最佳的业务流程以满足用户需求。

一脸通系统的架构由前端、传输网络、监控中心这三个相互衔接、缺一不可的部分组成。

设备架构包括了人证访客一体机、人证通道、人脸门禁一体机。

系统架构图：

一脸通系统网络架构示意图

3.产品方案设计

3.1访客系统

1.人证访客一体机是多种设备的集成产品，包含了身份证阅读器、证件扫描仪、二维码阅读器、IC卡发卡器、抓拍摄像机等等。下面对产品功能进行详细的介绍：

人证比对功能

将身份证内读取出来的照片与现场拍摄的照片进行1:1比对（根据人脸面部特征判断是否为同一个人），根据人证比对结果一致与否进行权限发放，可有效实现身份核实。

二代身份证阅读功能

可以通过产品内置的身份证阅读器验证、读取二代证的信息，直接把身份证中的相关信息读入系统内（该模块由统一发放，信息无法提取）

证件扫描功能

通过证件扫描仪，直接读取一代身份证、、驾照、护照、军官证、港澳台通行证等有效证件的相关信息，无需来访人进行手写，有效地保证登记信息的正确性

登记抓拍功能

能够在登记过程中通过摄像头对访客进行抓拍，并将抓拍照片进行保存，便于突发事件发生后门卫工作人员快速辨认访客

二维码访客单打印功能

自动打印会客单或签发访客卡，简洁高效，数据随时备份； 访客卡发放功能

访客机自带IC发卡器，当访客人员完成登记时，可以对其发放访客卡；访客持卡通过授权的通道自动为访客开门。

操作简单方便

电阻/红外触摸屏，灵敏度高，操作简便；用户界面简洁，使用工作人员熟悉的业务流程、提示用语和操作方式，方便用户快速完成业务处理。

预约访客业务流程

1） 访客预约

访客预约动作由被访者在OA、微信公众号或者APP（注：海康威视提供相关接口）上进行操作，录入姓名、身份证号、联系方式等信息，当访客为系统的黑名单人员时，系统将不予预约。 2） 访客登记

相较于传统的访客登记流程，本系统最大的区别就是必须对来访人员进行人证合一比对通过后，才能自动完成访客登记动作，并抓拍访客人脸。否则将由人工进行验证，以确定是否可以进行登记。

访客登记完成后，会根据需要，对访客进行授权，一般是对人脸或者卡片（IC卡/身份证）进行授权，或者同时授权。 3） 人脸闸机认证

人脸闸机可灵活支持多种认证方式，包括刷人脸、刷卡+人脸、智能模式等。一般而言，建议在人脸闸机处授予访客刷人脸通过权限，无需发放卡片、二维码等访客凭证，以提升访客的进出体验。

比对结果为合法人员时，闸机自动打开放行；比对失败时，可以再次比对或者人工干预来确认身份。

4） 其他设备认证

当访客有其他设备（如门禁、梯控等）需要进行身份认证的情况下，在进行登记授权时，额外发放一张设置好权限的IC卡用于认证。

3.2门禁系统 内部人员总体流程

内部人员通行流程

1） 内部人员注册授权

内部人员注册可采用APP注册、前端注册或者中心注册方式。一般情况下，推荐采用中心注册方式。

2） 人脸闸机认证

人脸闸机可灵活支持多种认证方式，包括刷人脸、刷卡+人脸、智能模式等。用户可根据自己的需求，从安全性和便捷性角度出发，灵活选择最佳的认证方式。

比对结果为合法人员时，闸机自动打开放行；比对提示为黑名单时，后台自动提示报警信息，启动处置预案；比对失败时，可以再次比对或者人工干预来确认身份。

3） 黑名单报警

当系统识别到当前人员为黑名单人员时，会在中心平台产生报警事件提示，并启动处置预案，如监控中心屏幕弹窗、声光报警、给安保人员发送提示短信等。

4） 人脸门禁认证

人脸门禁一体机可包括刷人脸、刷卡+人脸等认证方式。用户可根据自己的需求，从安全性和便捷性角度出发，灵活选择最佳的认证方式。

比对结果为合法人员时，可控制打开房门放行；比对提示为黑名单时，后台自动提示报警信息，启动处置预案。

5） 考勤

内部人员通过人脸闸机或人脸门禁时都将产生事件，平台可利用认证的事件做为考勤原始记录，平台再根据各员工的上下班类型、设置的班次等参数对每个人员的数据进行系统处理，自动判断其是否迟到、早退或旷工。 3.3内部人员注册

3.3.1.内部人员中心注册－USB相机采集

中心注册是指人员在发卡中心完成注册，此方式利用USB相机完成人脸抓拍录入，并使用身份证阅读器获取人员身份信息，并进行关联。需要发IC卡时，可将该人员信息与IC卡号关联，进行授权和发IC卡操作。综合安防管理平台将注册的人员信息统一下发至人证终端设备。

注：USB相机拍摄要求：

1) 请优先选择光照良好的场景。

2) 角度偏转要求：左右偏转<建议25°；上下偏转<15°。建议样张如下：

3.3.2.内部人员中心注册－照片导入

中心注册是指人员在发卡中心完成注册，利用管理员事先收集的照片导入到管理平台，并使用身份证阅读器获取人员身份信息，并进行关联。需要发IC卡时，可将该人员信息与IC卡号关联，进行授权和发IC卡操作。

注：照片导入要求：

1) 使用手机自带的相机拍摄白底照片，切勿进行美颜。 2) 人脸正面免冠照，露出眉毛和眼睛。

3) 照片保存为jpeg或jpg格式，大小60kb~200kb。（PS：可用画图软件调整像素为0*480或以上）

4) 照片命名格式：人员编号_***.jpg，“_”后面的内容可以自定义。

3.3.4.外部访客注册流程

访客注册流程

外部访客进行登记时，人证访客机抓拍记录现场人脸，读取访客身份信息，并将人脸信息与身份信息进行关联。需要发IC卡时，可将访客信息与IC卡号关联，进行授权和发IC卡操作。综合管理平台将注册的访客信息统一下发至人证终端设备和门禁设备。 3.4出入口类型

3.4.1新增人证通道

对与部分出入口（如办公楼，部分厂区入口等）需要新增人证通道的出入口，可以配置海康威视人证通道（人员通道+DS-K5603-Z），基线1W张人脸1:N比对，通过U盘导入或者平台下发人脸数据，可以通过配置身份证阅读器实现刷身份证1:1比对，实现刷身份证比对开闸、刷人脸开闸或者人脸考勤功能，可靠且方便。 DS-K5603-Z人脸识别组件是一款高性能、高可靠性的人脸识别类产品，依托深度学习算法，识别速度快、准确率更高，支持人脸识别（1：N）、人证比对（抓拍人脸照片与身份证芯片内人脸小图1:1比对）、IC卡多种验证方式，搭配人员通道使用，可实现人员进出管控。其中人员通道摆闸宽度可设置为550mm-1100mm，支持人员及非机

动车辆通过。

3.4.2利旧人证通道

对与部分出入口（如大门、分厂区等）已有人员通道而不方便更换的情况，可以配置海康威视立式人证终端DS-K5603-H，基线支持支持1:1比对以及1W张人脸1:N比对，通过U盘导入或者平台下发人脸数据，实现人脸开闸或者人脸考勤功能，可靠且方便。

DS-K5603-H人证比对终端是一款高性能、高可靠性的人脸识别类产品，依托深度学习算法，识别速度快、准确率更高，支持人脸识别（1：N）、人证比对（抓拍人脸照片与身份证芯片内人脸小图1:1比对）、IC卡多种验证方式，搭配人员通道使用，可实现人员进出管控。

4.主要产品

4.1台式双屏访客一体机（DS-K5022） 功能特性

高清双屏显示，带有15.6寸电容触摸显示屏和11.6寸液晶广告显示屏。

具有200万高清摄像头，支持访客的照片采集，同时支持白光补光，可适应光线差的环境。

摄像头角度可调，可适应不同身高访客登记。

支持TCP/IP有线网络通讯，并为双网口设计，同时可定制3G/4G通讯方式。 内置居民身份证阅读器，可读取居民身份证信息，并支持Mifare卡、CPU卡序列号识别。

具有人证比对功能，将访客的身份证照片与现场采集的照片做比对，验证是否为本人，核实通过后才能完成登记流程。

内置二维码扫描仪，可识别访客单的二维码，方便访客签离。

支持打印访客凭条，当访客登记成功后，由访客机打印访客登记信息，内容包括：证件图像、访客姓名、证件号码、访客地址、有效期、接待部门、接待人员等。 技术参数

型号 外观 操作系统 DS-K5022 台式，钣金结构 Win10（位） 工业级主板、四核2.0GHzCPU、G固态硬盘，DDR34GB内存 配置

显示屏 广告屏 摄像头 读卡类型 15.6寸电容触摸屏（1920*1080分辨率） 11.6寸液晶屏（1366*768分辨率） 200万像素摄像头 Mifare/CPU卡序列号、身份证内容 高速热敏打印机、纸宽58mm、 纸卷直径≤45mm 打印机 二维码扫描仪 通讯接口 其它接口 输入电压 工作功率 工作温度 工作湿度 防水等级 重量 尺寸 可识别条形码和二维码 2个RJ45，预留3G/4G接口 2个USB AC220V，50HZ ≤59W -10℃至+55℃ 10%至90% 不防水，室内使用 净重17.KG，含包装20KG 390mm(宽)*426mm(高)*400mm(厚) 4.3人证通道(新增型)人员通道+DS-K5603-Z

功能特性

(1) 人证通道应具有人证比对功能，人证比对组件抓拍现场人脸照片与人员身份证证件照

片进行1:1比对，进行身份信息核实，验证通过控制开闸放行，否则禁止放行。 (2) 人证通道应具有人脸比对功能，人证比对组件现场抓拍人脸照片与本地人脸库照片进

行1:N比对，验证通过控制开闸放行，否则禁止放行。

(3) 为保障系统安全性与快速通行，人证比对组件的识别准确率应≥99%，比对时间≤1S，

比对误识率＜0.1%。

(4) 人证比对组件的硬件配置应满足：内存≥4G、固态硬盘≥G，支持双网口，彼此隔

离，支持串口输出，支持HDMI拓展输出，外置2个标准USB接口，支持居民身份证信息及mifare卡读取。

(5) 人证比对组件的人脸库数量应不低于500，根据项目需求可拓展到10000。 (6) 人证比对组件应具有7寸显示屏，分辨率不低于800*600，可实时自动检测并显示人

脸信息，可显示人脸框，方便用户校准。

(7) 人证比对组件应具有200w广角高清摄像头，可清晰抓拍人脸照片进行比对保存，摄像

头支持旋转调整角度(上下5度)，方便用户校准。

(8) 人证比对组件应支持多种比对方式：人脸、刷卡+人脸、智能（人脸、刷卡+人脸自动

切换），用户可根据实际使用需求自由切换。

(9) 人证通道应支持黑名单功能，支持黑名单身份核验，黑名单可通过中心下发或本地U

盘导入，支持黑名单报警功能。 (10)

人证通道采用TCP/IP网络方式与管理中心通讯，且应支持脱机工作，在断网情况

下，可单机运行比对，只要提前经过平台下发或者USB导入数据，可以在本机上进行（卡、证）等信息与人脸数据验证，然后输出语音提示及界面文字显示。 (11)

人证通道应具有支持联网运行比对，可本地比对后数据传输给后端平台或者身

份证信息库进行核验，然后输出语音提示及界面文字显示。 (12)

人证通道应具有防夹功能，在门翼复位的过程中遇阻时，自动反弹或在规定的时间

内电机自动停止工作,同时发出声光报警。 (13) (14) (15)

人证通道应具有防冲功能，在没有接收到开门信号时，门翼自动锁死 人证通道断电时，门翼处于自由状态，人员可自由通行，防止恐慌

人证通道应具有自动复位功能，开门后，在规定的时间内未通行时，系统将自动取

消用户的本次通行的权限，并可设定通行时间。

(16) 人证比对组件与身份证阅读器、通道闸机应保持同一品牌，且具有GA认证

4.4人证通道(改造型)DS-K5603-H

功能特性

(1) 人证通道应具有人证比对功能，人证比对组件抓拍现场人脸照片与人员身份证证件照

片进行1:1比对，进行身份信息核实，验证通过控制开闸放行，否则禁止放行。 (2) 人证通道应具有人脸比对功能，人证比对组件现场抓拍人脸照片与本地人脸库照片进

行1:N比对，验证通过控制开闸放行，否则禁止放行。

(3) 为保障系统安全性与快速通行，人证比对组件的识别准确率应≥99%，比对时间≤1S，

比对误识率＜0.1%。

(4) 人证比对组件的硬件配置应满足：内存≥4G、固态硬盘≥G，支持双网口，彼此隔

离，支持串口输出，支持HDMI拓展输出，外置2个标准USB接口，支持居民身份证信息及mifare卡读取。

(5) 人证比对组件的人脸库数量应不低于500，根据项目需求可拓展到10000。 (6) 人证比对组件应具有7寸显示屏，分辨率不低于800*600，可实时自动检测并显示人

脸信息，可显示人脸框，方便用户校准。

(7) 人证比对组件应具有200w广角高清摄像头，可清晰抓拍人脸照片进行比对保存，摄像

头支持旋转调整角度(上下5度)，方便用户校准。

(8) 人证比对组件应支持多种比对方式：人脸、刷卡+人脸、智能（人脸、刷卡+人脸自动

切换），用户可根据实际使用需求自由切换。

(9) 人证通道应支持黑名单功能，支持黑名单身份核验，黑名单可通过中心下发或本地U

盘导入，支持黑名单报警功能。 (10)

人证通道采用TCP/IP网络方式与管理中心通讯，且应支持脱机工作，在断网情况

下，可单机运行比对，只要提前经过平台下发或者USB导入数据，可以在本机上进行（卡、证）等信息与人脸数据验证，然后输出语音提示及界面文字显示。 (11)

人证通道应具有支持联网运行比对，可本地比对后数据传输给后端平台或者身

份证信息库进行核验，然后输出语音提示及界面文字显示。

(12) 人证通道应具有防夹功能，在门翼复位的过程中遇阻时，自动反弹或在规定的时间

内电机自动停止工作,同时发出声光报警。 (13) (14) (15)

人证通道应具有防冲功能，在没有接收到开门信号时，门翼自动锁死 人证通道断电时，门翼处于自由状态，人员可自由通行，防止恐慌

人证通道应具有自动复位功能，开门后，在规定的时间内未通行时，系统将自动取

消用户的本次通行的权限，并可设定通行时间。 (16)

人证比对组件与身份证阅读器、通道闸机应保持同一品牌，且具有GA认证

4.5人脸门禁一体机DS-K1T605MF

主机采用32位高速处理器，性能强劲、处理速度快。 主机采用5寸LED触摸屏，支持信息广告播放。

主机具有友好的交互界面，用户可以直接通过设备实现参数的设置和信息/状态的查看。

主机具有语音输出模块，支持语音提示功能，用户体检更好。

200万高清广角宽动态双目摄像头，支持无感人脸防假功能，可存储抓拍照片，并支持SD卡扩展存储。

主机支持人脸的录入，最多支持3000张人脸。 主机支持指纹的录入，最多支持6000枚指纹。

主机的人脸、指纹识别方式都支持1：1和1：N两种模式。

主机支持多种卡片的识别，设备型号中的M代表设备支持读取Mifare卡、CPU卡序列号；E代表设备支持读取EM卡序列号。

主机支持多种认证方式，如人脸、指纹、刷卡、密码、人脸或指纹或刷卡或密码、人脸+指纹、指纹+密码、指纹+刷卡、人脸+刷卡、人脸+密码、刷卡+密码、指纹+人脸+刷卡、指纹+刷卡+密码、人脸+刷卡+密码、人脸+指纹+刷卡+密码等。

主机支持有线以太网络和无线WiFi协议，可以定制GPRS、3G/4G无线通讯模块实现与中心的通讯。

主机支持标准POE供电，施工布线更方便。

主机支持通过RS485或者韦根接口外接副读卡器。

主机支持通过韦根接口与门禁主机连接，充当人脸识别读卡器使用。

主机支持多种门禁高级功能的应用，如反潜回功能、多重卡开门功能、首卡开门功能等。

主机支持在线工作模式和离线工作模式的切换功能，保证在在线和离线情况下均能实现门禁权限的管理功能，保证事件的上传和记录的完整性。

主机支持通过RS485接入安全门控模块，安全门控模块可以接入电控锁，在主机被恶意破坏的情况下，门不被打开。

主机具有真人检测功能；如果启用该功能，只有当人脸识别后并检测为真人时，整体认证才能通过。

主机具有备用电池设计、看门狗设计、防拆报警设计。 型号

DS-K1T605MF/EF DS-K1T605MF/EF（带电池）

处理器 内存容量 设备存储容量 摄像头参数 人脸识别容量 指纹容量 指纹采集 显示方式 卡片容量 记录容量 人脸识别适配距离 生物识别 误认率（FAR） 生物识别 拒认率（FRR） 人脸识别准确度 验证速度 读卡格式 读卡距离 通讯方式 输入接口 输出接口 SD卡 安装方式 电源 POE供电 内置后备电池 工作电流 工作温度 工作湿度 规格尺寸 32Bit高性能处理器 512MB 4GB 200万高清广角宽动态双目摄像头 3000张 6000枚 光学式 5寸电容触摸屏 5000 10万 30~80cm 人脸<=0.01%；指纹<=0.001% 人脸<=0.01%；指纹<=0.01% >=99% 人脸：1:N识别时间（满容量注册）<=1.5s；指纹：1:N识别时间（满容量注册）<=1s； EM卡、Mifare卡、CPU卡序列号 2~8cm 作为一体机使用：上行通讯：TCP/IP、WIFI，可定制4G/3G/GPRS；下行通讯：RS485、韦根（w26、w34） 作为读卡器使用：上行通讯：韦根（w26、w34） 门铃*1，USB*1，门磁*1，报警输入*2，防拆*1，开门按钮*1 电锁*1，报警输出（门铃或响铃）*1 支持，最大32G 86盒安装、明装、桌面放置 DC12V/2A 支持标准POE（通讯方式为4G/3G/GPRS时，不支持POE） 支持锂电池供电，支持6个无 小时，电池容量3400mAh 2A（max） -20~65℃ 10%至90%(在不凝结成水珠的状态环境下) 190mm*98mm*158mm