深圳市中烨通道科技有限公司专业研发生产三辊闸/智能挡闸/翼闸/摆闸/全高转闸以通道闸为核心、集成电子门票、门禁考勤、会所消费/餐饮、防静电、指纹、掌纹、人脸识别、虹膜识别等系列产品的整合运用。咨询！
　　
　　公司凝聚了一批富有行业经验的专业型人才，具备的方案解决能力，可为客户提供业内zui为完善的出入口控制管理设备和系统解决方案。同时设有市场开拓和产品研发，拥有开发部、技术服务部、市场部等多个部门，有一支精锐的技术团队，能够及时为客户提供专业化解决方案以及及时解决客户的疑难问题。
　　
　　出入口控制是为了确保设防区域内财产安全、机密保护、人身安全、区域防卫而设置的技术体系，这样的系统，必须同时确保合法人员顺利进出设防区域进行的业务操作，因此涉密人员在出入口需接受身份确认，授权确认后才能进出设防区域。门禁系统是出入口控制体系中zui常用的技术手段，好的门禁系统能够满足既定的管理流程，以自动和（或）人工复核的方式对出入口目标进行身份确认、授权确认，决定放行或拒绝。
　　
　　一般而言，门禁系统由目标识别、管理控制、执行机构三个部分组成。目标识别装置担负目标身份的读取或确认，采用持卡、键盘、生物识别等一种或多种技术复核获得目标的身份识别代码。有效代码被送入管理控制系统用作身份确认、授权确认，之后操作执行机构对目标做出放行或拒绝的动作。
　　
　　本文所关心的是门禁系统的管理控制部分的技术现状和发展，特别是门禁体系的管理控制机制在面向复杂事务管理流程时遇到的挑战和解决途径，一种全新理念的梯形逻辑门禁技术应运而生。
　　
　　传统门禁系统出入口策略的技术实现
　　
　　功能完整的门禁系统概念模型如图1所示，其中管理控制系统是门禁系统的主体，由门禁管理软件和门禁控制主机两部分组成。前者提供一系列操作界面方便管理员创建目标，为目标选择、制定适合的门禁策略；后者在现场条件的参与之下忠实执行既定的门禁策略，由此完成门禁的基本职责。
　　
　　传统门禁系统出入口策略是根据门禁系统多年来实际应用过程中常见门禁流程逐步完善总结出来的，这样的策略是围绕着4W原则（Who/When/Where/How）建立起来的固定模式，即限定某人在何时何地以何种方式出入设防区域。4W原则的技术体系包括对持卡人进行身份核实、时段核实、入口核实，还可以为持卡人附加更多的入口规则，诸如多卡核实、双门互锁、防反传、防挟持等策略。以往的应用认为，门禁系统所提供的这些策略功能已经可以满足大多数应用场合。如果碰到不能满足的应用需求，也只能通过调整管理流程来适应产品所能提供的门禁策略。于是长期以来，门禁系统的设计总是围绕如何更好实现4W原则来考虑的。部分较为专业的厂商尝试面对应用，秉持“基于角色”、“基于规则”的设计原则来规划设计门禁系统，使门禁产品的应用更贴近用户的组织架构和管理架构。
　　
　　基于角色（Rolebased）的考虑，是试图使门禁策略的编排满足实际用户管理体系的组织架构，将每一个管理单元，如一个职能部门辖下若干出入口定义为同一个门禁级别。一个管理者一旦被赋予了这个门禁级别，就获得了进出这个部门所有出入口的授权。门禁控制软件设置了方便的操作窗体，去帮助管理员建立、配置基于角色的门禁级别。原理上讲，基于角色的方法也可以对某一个人进行多重角色的配置。不过为多个人配置多重角色时，门禁操作的复杂性不言而喻，甚至会引起操作层面的逻辑冲突。因此，基于角色的门禁系统通常会避免门禁级别的交错设置，所以更适合树形组织架构的单位使用，不太适合网状组织架构。
　　
　　基于规则（Rulebased）的方法，即事先为每一个用户制定了通过出入口所必须遵循的动作序列，道理上讲，这个方法包含了角色方式或更为一般的门禁规则。不过由于规则的制定仍然源自当下的实际需要，所设计的规则是有限的，并不能包容更多个性化出入口规则，同时受限于技术系统固定的物理模型。人们看到，这些规则所组成的集元素的数量是有限的，且不能改动。站在用户角度看，用户只能在既定的规则里集中选取那些适用的规则，如多卡核实、防反传等，却不能“设计”出门禁系统中并不存在的新出入口规则。
　　
　　综上所述，业内所熟悉的传统门禁系统其出入口策略的设计基本上是固定的，只可选择所提供的有限策略，不能依据实际的管理需求进行自由编程。面对社会治安的新形势，*分子作案手段已经高度智能化，传统门禁系统在应用中暴露出很多的局限性，比如在金融业，针对银行金库新制定的作业流程甚至找不到适用的门禁系统。
　　
　　门禁策略自由编程的可行性
　　
　　使用者在讨论了基于角色、基于规则的门禁策略以及这些技术局限性的同时，会很自然地期盼有更好的解决途径，希望寻找到能够面向“未知的”事务流程，提供一种通用的自由编程技术及建立个性化门禁策略的方法。如果不考虑门禁系统产品化设计的可行性，基于语言（Languagebased）的通用技术当然可以实现自由编程的诉求。在IT行业资源访问的安全性防护也存在类似门禁策略的问题，资源访问安全性控制的做法可以采用XMLbased（基于可扩展标识语言）的技术来克服基于角色、基于规则方法所带来的局限，使建立个性化资源访问策略成为可能，即允许用户自行设计资源访问策路，用以拒绝黑客入侵。不过脱离了通用计算机的操作环境，这样的做法对于通用的门禁产品而言是难以实现的，一是所涉及的语言（XML、XACML或其他语言）不可能被普遍掌握，因而不具备工程应用的基础；二是装置化产品的系统资源不支持如此规模语言的解析与操作。不过寻求一种规模甚小的通用语言，来实现门禁策略的自由编程会是一个正确的方向。
　　
　　据了解，门禁出入口控制流程，实质上是一个逻辑运算的执行过程。比如，某人通过出入口时，当他的代码“正确”，出入时间“正确”，出入地点“正确”，则可以“放行”。如果用逻辑运算的语言就可以表述为三个逻辑变量（身份、时间、地点）同时为“真”（“正确”），则结果为“真”（“放行”）。这种多个逻辑变量各自属性一致性判定过程，其实是一个“组合逻辑”的运算过程。又比如，当某人进入设防区域，并确认后来他已经离开了这个区域，则允许他再次进入这个区域（门禁的防反传功能），进入、离开、再进入，多个事件依照既定顺序依次出现则结果为真，这是一个“时序逻辑”的运算过程。布尔代数（逻辑代数）为人们揭示，不论多么复杂的逻辑表述，zui终可以归结为组合逻辑和时序逻辑两种逻辑形式，或者是这两种逻辑形式的多重组合。由此得出这样的结论：
　　
　　1、复杂门禁过程可以表述为多重逻辑事件的判定与运算。反之，逻辑代数的理论与方法适合一般的门禁行为，甚至适用于未知的门禁流程。
　　
　　2、门禁过程归结为门禁事件组合逻辑，时序逻辑的求解过程。换言之，具备一般组合逻辑，时序逻辑求解能力的门禁装置，可以胜任个性化门禁策略的执行。
　　
　　3、基于逻辑（LogicBased）的梯形图语言（LadderLanguage）可以胜任门禁策略的自由编程，同时具备技术实现的便利性，成熟性。
　　
　　梯形图技术在门禁系统中的应用
　　
　　与传统门禁体系不同，基于逻辑的门禁系统设计，可以真实面向事务流程，甚至可以面对门禁产品设计时未曾考虑到的门禁业务流程，而实现门禁过程的控制。基于逻辑原则设计的门禁系统，需要考虑两个基本问题：一是门禁产品工程应用的可行性，比如要求中级工程资质的工程师能够轻松掌握个性化门禁流程的自由编程技术；二是可编程门禁产品其技术实现的可行性，比如要求能够在微控制器等级的技术平台上实现可编程门禁管理控制机制所赋予的各种逻辑操作。
　　
　　可编程逻辑控制器PLC（ProgrammableLogicController）是工业自动化采用率zui高且十分廉价的控制装置，从一台机床加工零部件时复杂工艺的自动控制，到多部电梯的复杂联动，都是采用PLC实现的。一台安装于现场的PLC，无须替换PLC的元件，无须改动PLC的电路，无须调整现场布线，只需通过PLC的数据接口改变PLC内部的控制逻辑，就能获得新的控制流程。这就是说，加工不同形状的零件，只需要变更机床PLC内部保存的逻辑流程就可以变更零件的加工工艺流程。
　　
　　经典的电动机正反转控制的继电逻辑电路图，形状如同梯子。图中V03，V04分别为控制电动机正反转的交流接触器，V01是正转启动按钮，V02是反转启动按钮，V05是停止按钮。这个简单的梯形逻辑可以对电动机进行正转、反转、自锁、互锁、停止等操作。这样的梯型继电逻辑在工业控制领域已有数十年的应用经验，成熟可靠。PLC进一步将梯形逻辑转化为单线指令环，如此一来，用zui廉价的微控制器就可以执行复杂的梯形逻辑，使装置化的PLC将工业自动化带入了一个全新的智能化时代。
　　
　　将PLC梯形图技术，可以移植到门禁产品中，且已成为市场上一种重要的技术。梯形逻辑的技术成熟、稳定、廉价；梯形逻辑适合执行复杂的组合逻辑，时序逻辑，满足门禁规则的自由编程；梯形图语言直观简单，熟悉梯形图编程的工程师十分普遍，稍有训练的中级技术工程师就可以利用梯形图语言来实现复杂的门禁逻辑编程。