采用 B/S（Browser/Server）架构，核心业务数据和设备权限都集中在服务器端，管理人员通过浏览器即可完成人员授权、设备管理、业务查询与报表统计，无需在每台电脑上安装客户端。系统采用“设备接入层—平台服务层—开放接口层—前端展现层”的分层设计，各子系统可独立部署，也可组合成园区/社区/校园/企业的一体化一卡通平台。
一、系统总体架构
text
浏览器管理端（Vue / HTML5） 小程序 / APP
| |
+----------------------------------+
|
开放 API / WebSocket / MQTT
|
+------------------------------+
| 业务服务层 |
| 认证、人员、卡片、账户、门禁、 |
| 考勤、访客、停车、梯控、消费、 |
| 巡更、消息推送等模块 |
+------------------------------+
|
+------------------------------+
| 设备接入网关 |
| TCP / UDP / RS485 / HTTP / MQTT |
+------------------------------+
|
车牌相机、道闸、电梯控制器、通道闸、
消费机、门禁控制器、巡更点、充电桩等
数据层一般使用 MySQL/PostgreSQL 存放业务数据，Redis 保存缓存与实时状态，对象存储保存人脸模板、访客照片、消费流水图片等非结构化数据。
二、各子模块功能特点
1. 车牌识别停车场 DACP-TC-SF
支持视频/地感触发车牌识别，自动抓拍并出入场。
支持无牌车扫码入场、月卡/时租/固定车/免费车多种计费规则。
与道闸、LED 屏、语音提示联动。
支持嵌套停车场、车位引导、反向寻车、黑名单布控。
2. 梯控 DAIC-DT-SF / DAIC-TK-SF
按楼层、时间段、人员权限进行电梯授权。
支持刷卡、二维码、人脸、指纹等多种认证方式。
支持自动呼梯和自动选层，也可由用户在轿厢内手动选择可用楼层。
支持消防联动、紧急解锁、高峰模式、黑名单管理。
可与访客系统、AGV 机器人乘梯任务联动。
3. 人行通道闸 DAIC-TD-SF
支持双向通行，可配置常开/常闭、单向通行、时段通行。
具备防尾随、防反潜回、超时报警功能。
支持刷卡、人脸、二维码、身份证/二维码混用。
可与门禁、访客、梯控联动，实现“一次授权、全园区通行”。
4. 访客 DAIC-FK-SF
支持访客预约、邀请、现场自助登记、身份证 OCR 识别。
支持临时二维码、临时人脸授权。
访客权限可自动关联通道闸、门禁、电梯楼层。
访问时间结束或访客离开后权限自动回收。
支持访客黑名单与异常预警。
5. 电动两轮车 DAIC-DD-SF
管理两轮车进出权限，支持卡/车牌/二维码识别。
联动充电桩，记录充电时长和费用。
支持充满自停、过载保护、漏电检测等安全策略。
可与梯控联动，阻止未经授权的电瓶车进入电梯或楼道。
6. 消费 DAIC-XF-SF
支持定值消费、计次消费、金额消费、自定义套餐等模式。
支持账户充值、补贴、退款、冻结/挂失。
支持脱机消费流水，离线后自动补传。
支持刷卡、动态二维码、人脸支付。
提供财务对账、消费报表、补贴发放明细。
7. 人脸/虹膜/掌静脉设备管理
统一管理前端采集设备和比对终端。
支持人脸、虹膜、掌静脉等多种生物识别方式。
支持活体检测，防止照片/视频/面具攻击。
生物特征模板在采集端加密，回传平台时使用 TLS 加密传输。
平台侧不保存原始图片或视频帧，只保存加密后的特征模板。
8. IC/CPU/国密卡加密
DAIC 系列支持 Mifare IC 卡、CPU 卡以及国密卡。国密卡采用 SM1/SM2/SM3/SM4 算法体系，卡与读卡器之间进行 SM2 双向认证，关键数据使用 SM4 加密，数据完整性使用 SM3 校验。卡片应用密钥采用密钥分散机制：
Kapp=SM3(Kroot∥UID∥AppNo)Kapp=SM3(Kroot∥UID∥AppNo)
其中 KrootKroot 为主密钥，UIDUID 为卡片唯一序号，AppNoAppNo 为应用编号。每张卡的应用密钥不同，做到“一卡一密”。
9. QR 码生成与小程序对接
系统通过小程序或 APP 生成动态二维码。二维码内容不直接暴露卡号，而是携带设备编号、用户 ID、时间戳、随机数和签名：
C=Base64(devId,userId,t,nonce,s)C=Base64(devId,userId,t,nonce,s)
其中签名 ss 的计算规则为：
s=SM3(sort(devId,userId,t,nonce)∥Ksecret)s=SM3(sort(devId,userId,t,nonce)∥Ksecret)
设备端解析二维码后校验签名、时间戳和随机数是否有效，同时满足 ∣t−tserver∣<Δt∣t−tserver∣<Δt 且 noncenonce 未使用过，从而防止截屏转发和重放攻击。
10. 机器人 AGV 自动门禁与乘梯
AGV 调度系统通过 API 或 MQTT 发送开门、呼梯、选层请求。
平台校验车辆 ID、任务 ID、楼层权限后执行放行。
支持自动门、电梯厅门、电梯轿厢联动。
AGV 状态可实时回传，实现无人工干预的跨楼层通行。
11. 在线巡更 DAIC-XG-SF
支持 NFC、QR Code、蓝牙巡更点标签。
按计划设置巡更路线、巡更人员和时间窗。
巡更记录实时上传服务器。
漏巡、偏离路线、超时、异常巡更自动告警。
可与视频监控联动，辅助事后追溯。
12. 门禁考勤 DAIC-KQ-SF
将门禁刷卡/人脸开门记录自动转换为考勤流水。
支持排班、调班、请假、加班、补卡申请。
自动计算迟到、早退、缺卡、旷工等异常。
支持部门、项目多维考勤统计和月度报表导出。
与门禁模块共用同一套人员权限数据，减少重复维护。
三、集成能力
DAIC 系列提供标准的开放接口，支持第三方平台、小程序、APP 对接：
提供 RESTful API、WebSocket、MQTT 和 Webhook 事件订阅。
支持 HTTPS + 应用 ID + 应用密钥 + 时间戳 + 签名方式调用接口。
小程序/APP 可以通过 SDK 或 H5 方式完成访客预约、扫码开门、消费查询、车牌绑定、梯控呼叫等操作。
支持与 OA、ERP、HR、消防报警平台、公安访客系统、物业管理系统对接。
人员、卡片、设备、组织架构可通过数据同步中间件与第三方系统双向同步。
四、设备管理方式
设备注册与分组管理：统一登记设备编码、安装位置、所属区域。
密钥与证书管理：为每台设备分发通信密钥或证书，支持国密算法。
状态监控：心跳上报、在线/离线状态显示、故障报警。
远程配置：远程修改设备参数、授权策略、显示文字。
远程升级：支持 OTA 升级设备固件。
时间同步：对设备进行 NTP 校时，保证二维码超时校验和考勤记录准确。
离线缓存：设备网络中断时继续缓存刷卡/扫码记录，网络恢复后自动上传。
五、安全特性
整体安全体系包括传输安全、数据安全、设备认证和业务防重放。
传输层采用 TLS 加密。业务接口使用签名机制防止篡改。设备接入时使用设备证书或密钥双向鉴权，防止伪造设备接入平台。
国密卡方面，使用 SM2 进行双向认证和签名，SM4 进行敏感数据加密，SM3 进行校验。生物识别方面，系统不保存原始人脸图像、虹膜图片或掌静脉图片，只保存加密特征值，且每次比对都有审计日志。二维码方面，采用“动态令牌 + 签名 + 时间戳 + nonce 防重放”规则，保证二维码无法被截屏后重复使用。
六、小结
通过 B/S 架构将停车、梯控、通道闸、访客、电瓶车、消费、生物识别、巡更、门禁考勤等子系统统一到一个平台。人员信息、卡片密钥、设备权限、二维码规则、生物识别模板和安全策略都在服务器端统一管理，因此可以实现“一次登记、全网通行；一处挂失、全网禁用”。第三方系统则通过标准 API 和事件订阅机制快速集成，适用于园区、社区、校园、写字楼、医院等多种场景。
📌 系统整体说明
多奥B/S架构门禁一卡通系统DAIC-YKT-SF，支持包含车牌识别、电动两轮车管理、梯控、访客、人脸识别、人行通道闸机在内的多子系统一体化管理，支持对接各类第三方平台，可适配机器人、自动化设备的开门、乘梯需求。
📋 各子系统型号与核心能力
| 子系统名称 | 产品型号 | 核心功能 |
|---|---|---|
| 梯控一卡通软件 | DAIC-DT-SF | 提供操作界面，支持机器人（机器狗）、AGV、AMR自动乘梯，支持VIP乘梯、电梯跨品牌智能调度、运力提升 |
| 门禁 | DAIC-MJ-SF | 提供快速入门指引，支持门点（门控、闸机）管控，支持机器人、AGV\AMR、机器狗自动开门 |
| 车牌识别停车场收费系统 | DACP-TC-SF | 支持区域划分和设备管理 |
| 人行通道闸 | DAIC-TD-SF | 支持智能派梯，可实现目的楼层预约DOP |
| 访客系统 | DAIC-FK-SF | 提供系统登录管理能力 |
| 电动两轮车出入口管理 | DAIC-DD-SF | 支持自定义添加管理区域，可实现防止电动车/电池进入单元门的管控 |
| 消费机 | DAIC-XF-SF | 支持后台添加设备管理 |
| 门禁考勤机 | DAIC-KQ-SF | 支持机构和人员管理 |
| 在线巡更 | DAIC-XG-SF | 支持系统扩容 |
🔐 身份识别与加密能力
- 生物识别支持：人脸、虹膜、掌静脉、指纹，配套人脸机设备管理功能
- 卡片加密支持：IC卡、CPU卡、国密卡；目前基本不使用ID卡，若有ID卡需求需要提前沟通
- 二维码支持：可自定义QR生成规则，对接第三方小程序、APP实现扫码开门/授权
