博物馆智能门禁、门锁、柜锁、箱锁一卡通技术方案

王辉仪创科技

1.项目概述1.1项目背景

博物馆作为文化遗产保护与展示的核心场所，对人员出入管控、藏品存储安全、档案文件管理有着极高的安全性和精细化要求。当前多数博物馆在安防管理上存在系统割裂、数据孤岛、权限分散等问题：楼门及办公区采用传统门禁系统，办公室采用机械钥匙，藏品库房采用传统锁具，文件柜采用密码柜，各系统独立运行、独立发卡、独立管理，导致持卡人需要携带多张卡片、记忆多组密码，管理人员需要在多个平台间切换操作，无法实现真正意义上的”一卡/一脸通行、全域集中管控”。

为响应国家文物局关于博物馆安防智能化、数字化建设的规范要求，本方案基于仪创科技在出入口控制、物联网智能锁、智能储物柜等领域的技术积累，提出《博物馆智能门禁、门锁、柜锁、箱锁一卡通技术方案》，通过统一身份认证介质、统一后台管理平台、统一数据标准接口，实现博物馆全场景、全流程、全要素的智能化安防闭环管理。

1.2建设目标

1.统一身份通行：人脸 + CPU 卡双模认证，实现“一卡/一脸走遍博物馆”，通行楼门、办公区、办公室，存取藏品柜、藏品箱。

2.全域集中管控：本地私有化一卡通综合管理平台，统一管理四大子系统的人员、权限、设备、告警、日志。

3.全程可追溯审计：所有开锁、存取操作自动留存记录，支持多维度检索导出审计报表。

4.精细分级授权：按岗位、区域、时段分配权限，执行最小权限原则，防范越权操作。

5.实时安防预警：暴力撬锁、门未关、设备离线、低电量异常多渠道告警。

6.利旧降本：藏品箱锁原位替换改造，减少施工，不影响博物馆日常运营。

2.系统总体架构

系统分为四层架构，采用一平台、双介质、四终端模式：

1.感知执行层：门禁设备、物联网房间门锁、智能组合储物柜、智能藏品箱锁，全部支持人脸 + CPU 卡识别，具备防撬、离线存储能力。

2.传输网络层：门禁使用 TCP/IP 局域网；房间门锁采用Nearlink星闪物联网；组合柜采用RJ45有线；藏品箱锁支持星闪网关有线、手机蓝牙中转两种部署模式，链路加密传输。

3.业务平台层：私有化部署一卡通综合管理平台（B/S 架构），统一处理人员档案、凭证、权限下发、设备监控、日志审计、告警管理。

4.应用管理层：包含浏览器 Web 端、PC客户端、电子地图大屏，支持第三方安防系统对接。

数据流转逻辑：人员信息一次录入，自动同步全部终端；权限统一下发，支持一键挂失注销；所有操作日志集中入库；接收消防信号自动打开公共通道门；发生告警可联动调取监控视频。

3.统一身份认证体系

1.CPU 智能卡：支持 SM1/SM4 算法，采用32位加密内码，禁止读取卡片物理序列号，防复制克隆，全馆通用。

2.人脸识别：双目活体检测，抵御照片、视频假体攻击，人脸库≥3万人，识别速度＜0.5s；人脸特征值本地加密存储，不上传原始图片。

3.辅助认证：支持密码、指纹、NFC 手机；高安全区域可配置“人脸+刷卡”双重校验。

4.发卡授权流程：人员建档→人脸采集→卡片绑定→配置权限→下发终端；人员离职、卡片丢失可一键注销权限。同时支持手机虚拟卡，适配外勤移动场景。

4.四大子系统设计4.1门禁管理子系统（楼门、通道、办公区）

采用 ASC 系列IP门禁控制器，搭配A6读卡器、F8系列人脸机；锁具选用断电开启磁力锁、电插锁，配套出门按钮、紧急破玻开关。支持单卡、双卡、人脸、人脸 + 卡等通行模式；具备反潜回、双门互锁、胁迫码报警；电子地图实时监控门状态；支持节假日时间编排；读卡器可复用做巡更点位；读卡响应≤0.1秒，断网脱机可正常工作，消防联动自动开启公共通道。

4.2物联网智能门锁子系统（办公室、修复室、值班室）

硬件为 BT800L 智能门锁+ C级防盗锁芯，搭配星闪网关，单网关最多管理16把门锁。支持刷卡、密码、机械钥匙、后台远程开锁；电池供电续航8‑10个月，低电量告警；可批量按楼栋房间授权；本地保存600条开门记录，数据断电不丢失。

4.3智能组合柜子系统（藏品、文件存储）

主柜 + 副柜级联架构，1台主柜最多带8台副柜，最大129个柜门。主柜集成10.1寸触摸屏、人脸及CPU卡读卡器。支持自动分配柜门存取；可实现双人双锁高安全模式；可绑定藏品 RFID 实现“人‑柜‑物”关联；可选温湿度监测；配备机械应急钥匙；操作记录上传管理平台。

4.4智能储物箱子系统（藏品箱、展箱、周转箱利旧改造）

智能一体锁直接替换原有机械锁，无需改动箱体。内置星闪 / 蓝牙双模，支持IC卡、指纹、NFC开锁；内置震动、门磁传感器；锂电池续航≥18个月，本地缓存1000条记录。可选用网关集中管控或手机蓝牙中转模式；每把锁拥有唯一硬件编码，绑定藏品档案；支持限时权限、撬锁告警。

5.一卡通综合管理平台核心功能

平台 B/S 架构，内网私有化部署，主要模块：

1.人员与凭证管理：多级组织架构，人员批量导入，人脸、CPU 卡、虚拟卡统一管理。

2.统一授权：跨四大子系统批量授权，支持限时临时权限，到期自动失效。

3.设备与电子地图：地图直观展示全部设备在线、开关、电池状态，设备异常标记预警。

4.日志审计：集中存储门禁、门锁、柜箱全部操作记录，多条件检索，导出审计报表。

5.告警中心：汇总各类设备告警，形成告警处置闭环，联动视频监控。

6.系统安全：多级管理员账号、双因子登录，数据库定时自动备份。

6.安全保障体系

1.物理安全：锁具全部满足消防断电开门；C 级锁芯；设备防拆告警；配备机械应急开启。

2.数据安全：加密传输；内网隔离；人脸特征加密存储；定时数据备份。

3.系统可靠性：全部前端设备支持脱机工作；重要设备配置 UPS 供电；服务器支持双机热备。

4.权限安全：最小权限管控；高安全点位双人双锁；凭证可一键挂失注销。

7.总结

本方案打通门禁、房间门锁、组合柜、藏品箱锁四大系统，依托统一一卡通平台消除数据孤岛。依靠人脸 + CPU 卡实现全馆一卡一脸通行，兼顾便捷使用；加密、分级授权、全程操作审计、实时预警，满足文博高安防标准；藏品箱采用利旧改造，降低项目投入，适合博物馆库房、展厅、办公区全场景数字化安防升级。