随着安防行业数字化转型,电子门禁系统(EACS)的异构集成需求日益增长。IEC 60839-11-33:2021作为国际标准,基于ONVIF规范定义了统一的Web服务接口,用于门禁系统的远程配置管理。该标准旨在解决不同厂商美利体育官网首页网址间的互操作性问题,降低系统集成成本。它适用于物理安全领域,防止未授权人员物理访问受限区域。
标准定义了四个核心服务接口:凭证服务、访问规则服务、认证行为服务和调度服务。这些服务与IEC 60839-11-32中的门控服务协同工作,形成完整的门禁控制功能链。
| 服务名称 | 主要功能 | 关键实体 |
|---|---|---|
| 凭证服务 | 管理凭证(卡、PIN、生物特征)及其与访问配置文件的关联 | 凭证、凭证标识符、凭证访问配置文件 |
| 访问规则服务 | 定义访问配置文件,关联访问点与时间表 | 访问配置文件、访问策略 |
| 认证行为服务 | 定义不同时间所需的安全级别(如仅卡、卡+PIN) | 认证配置文件、安全级别、识别方法 |
| 调度服务 | 管理时间表(常规与特殊日),支持iCalendar格式的循环规则 | 时间表、特殊日组、时间段 |
相比传统门禁系统使用私有协议,本标准基于Web服务(SOAP/XML)实现开放互操作。凭证服务支持多类型标识符(卡、PIN、指纹、人脸等),通过CredentialIdentifier结构灵活扩展。访问规则服务引入AccessPolicy概念,每个策略关联一个访问点与一个时间表,支持多个策略合并以实现时间段并集。认证行为服务通过AuthenticationProfile和SecurityLevel实现动态安全策略,例如非工作时间要求双重认证。调度服务基于iCalendar标准,支持每周循环、扩展循环(年、月、日等)及特殊日覆盖,显著增强了时间配置的灵活性。
以凭证创建为例:管理员通过门禁控制器的Web服务接口调用CreateCredential命令,传入凭证信息(如卡号123456、PIN码8888)及其状态(启用/禁用)。系统自动分配唯一Token并返回。若超出最大凭证数(MaxCredentials),则返回故障码。以下为典型场景对比:
| 场景 | 服务工作流 | 关键参数 |
|---|---|---|
| 临时访客授权 | 创建凭证 → 设置有效期 → 关联访问配置文件 | ValidFrom/ValidTo、AccessProfileToken |
| 节假日门禁规则 | 定义特殊日组 → 创建时间表时关联特殊日 | SpecialDayGroup、SpecialDaysSchedule |
| 双人认证进入高安全区 | 创建安全级别含两组识别方法(逻辑OR) → 配置认证策略 | DualCredential模式、RecognitionGroup |
1. 能力探测:客户端应首先调用GetServiceCapabilities获取美利体育官网首页网址支持特性(如最大凭证数、是否支持特殊日等),避免后续操作失败。2. 分步配置:建议按“调度服务→访问规则→认证行为→凭证服务”顺序创建实体,确保依赖关系正确。3. 错误处理:注意处理TooManyItems、ReferenceNotFound等常见故障,实现分页查询(使用StartReference)。4. 安全考虑:传输层建议启用TLS,凭证标识符值应采用十六进制编码,避免明文泄露。5. 兼容性:对于仅支持每周循环的旧美利体育官网首页网址,应将ExtendedRecurrenceSupported设为false,并通过特殊日组实现节假日覆盖。
请注意,本内容不等同于标准原文,请参阅正式版文本。

点击查看大图
本部分IEC 60839定义了电子访问控制系统的Web服务接口。包括列出电子访问控制系统组件、它们的逻辑组成、监控它们的状态和控制它们。还包括根据IEC 60839-11-1:2013的强制性和可选性要求的映射,如附件B所涵盖。 本文件仅适用于物理安全。物理安全防止未经授权的人员、攻击者或意外入侵者物理访问建筑物、房间等。 Web服务使用和美利体育官网首页网址管理功能不...
Copyright ?2007-2026 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证:京ICP证110310号
页面更新时间: 2026-09-14 06:17