【正文】 CA還要負責用戶證書的黑名單登記和黑名單發(fā)布,下一小節(jié)對CA認證中心做了進一步的詳細描述。,用戶可通過標準的LDAP(LightweightDireeto巧Aceessprotocol)協(xié)議查詢自己或其他人的證書和下載黑名單信息。(SsL)的安全服務(wù)器,如微軟的11Netseape的WWW服務(wù)。證書機制是目前被廣泛采用的一種安全機制,使用證書機制的前提是建立CA(CertifieationAuthority:認證中心)以及配套的RA(RegistrationAuthority注冊審批機構(gòu))系統(tǒng)。認證中心(CA),是Pn體系中的核心設(shè)施。它通過自身的注冊審核體系,檢查核實進行證書申請的用戶身份和各項相關(guān)信息,確保證書的擁有者與使用者是一致的。CA中心為每個使用公開密鑰的用戶發(fā)放一個數(shù)字證書,數(shù)字證書的作用是證明證書中列出的用戶名稱與公開密鑰相對應(yīng)。CA中心的數(shù)字簽名使得攻擊者不能偽造和篡改數(shù)字證書。在數(shù)字證書認證的過程中,證書認證中心(c勺作為權(quán)威的、公正的、可信賴的第三方,其作用是至關(guān)重要的。認證中心就是一個負責發(fā)放和管理數(shù)字證書的權(quán)威機構(gòu)。同樣CA允許管理員撤銷發(fā)放的數(shù)字證書,在證書廢止列表(cRL)中添加新項并周期性地發(fā)布這一數(shù)字簽名的CRL武漢理工大學碩士學位論文RA(RegistrationAnthorit力,數(shù)字證書注冊審批機構(gòu)。RA系統(tǒng)是以的證書發(fā)放、管理的延伸。它負責證書申請者的信息錄人、審核以及證書發(fā)放等工作。同時,對發(fā)放的證書完成相應(yīng)的管理功能。發(fā)放的數(shù)字證書可以存放于IC卡、硬盤或軟盤等介質(zhì)中。RA系統(tǒng)是整個CA中心得以正常運營不可缺少的一部分。以的核心功能就是發(fā)放和管理數(shù)字證書,具體描述如下125]:。,證書的審批。、拒絕頒發(fā)數(shù)字證書,證書的發(fā)放。、處理最終用戶的數(shù)字證書更新請求:證書的更新。、撤銷。(CRL)。認證中心為了實現(xiàn)其功能,主要由以下三部分組成哪l::通過WebServer建立的站點,可為客戶提供每日24小時的服務(wù)。因此客戶可在自己方便的時候在網(wǎng)上提出證書申請和填寫相應(yīng)的證書申請表,免去了排隊等候等煩惱。:負責證書的申請和審核。它的主要功能是接受客戶證書申請并進行審核。:是數(shù)字證書生成、發(fā)放的運行實體,同時提供發(fā)放證書的管理、證書廢止列表(CRL)的生成和處理等服務(wù)。武漢理工大學碩士學位論文第3章小區(qū)安防系統(tǒng)整體設(shè)計小區(qū)安防系統(tǒng)強調(diào)總體防范,以小區(qū)為中心,不是以住戶為中心進行防范,強調(diào)立體防范,各種防范手段相結(jié)合。在小區(qū)的周界設(shè)紅外線入侵探測系統(tǒng)和電視監(jiān)測系統(tǒng),在各出入口設(shè)有門禁系統(tǒng)和電視監(jiān)控,在住宅設(shè)有緊急求助系統(tǒng),玻璃破碎探測器及開關(guān)報警器,在小區(qū)主要路口及主要公共場所設(shè)電話報警系統(tǒng)。小區(qū)安防系統(tǒng)工作原理示意圖如圖3一1:報警數(shù)據(jù)動作信號探測器中中央控制制制制制制制制制制制制制制制制制制制制制制制制制動作器器計計算機機,`````控制信號反饋信號圖3一1安防系統(tǒng)工作原理如圖3一1所示,原理上講,安防系統(tǒng)由中央控制計算機、傳輸網(wǎng)絡(luò)、探測器和報警器組成腳]。當探測器探測到報警事件時,產(chǎn)生報警數(shù)據(jù),報警數(shù)據(jù)從探測器發(fā)出,經(jīng)編碼器編碼后,以二進制數(shù)據(jù)形式發(fā)送至計算機,計算主機通過程序獲取事件編碼并進行分析識別,進而根據(jù)程序設(shè)定啟動相應(yīng)的報警動作,產(chǎn)生動作信號,并發(fā)送到動作器,進行報警。同時程序在日志表中記錄報警事件的時間、名稱和報警動作,以備查用。如果是自動報警設(shè)備,當探測器探測到報警事件時,自動采取報警動作,可以不經(jīng)過中央控制計算機。中央控制計算機可以發(fā)出控制信號給探測器,比如可以通過控制計算機查詢某傳感器的狀態(tài)。動作器可以反饋信號給中央控制計算機以便計算機做進一武漢理工大學碩士學位論文步的控制。以上所述的報警事件處理執(zhí)行流程圖如圖3一2所示:啟動安放系統(tǒng)發(fā)送報警信號到動作器更更新安防數(shù)數(shù)據(jù)據(jù)庫庫結(jié)束系統(tǒng)圖3一2報警事件處理流程智能安防系統(tǒng)主要用于自動監(jiān)控特定場所的安全情況,在發(fā)生警情時,自動報警通知管理人員以達到排除警情。根據(jù)不同需要,智能安防系統(tǒng)可以有不武漢理工大學碩士學位論文同設(shè)計組合,從而達到不同的功能效果。中央控制計算機:通常使用PC機,在數(shù)據(jù)量大的情況下也可以使用專用的數(shù)據(jù)處理服務(wù)器,中央控制計算機應(yīng)該滿足實時性,有足夠的存儲容量等要求。探測器:探測器根據(jù)其探測方式,可以分為主動探測器與被動探測器。主動探測器通常由監(jiān)控設(shè)備來充當,如攝像機。監(jiān)控設(shè)備對小區(qū)中的主要區(qū)域布防,如小區(qū)入口,車庫等地點。并將視頻資料傳回到視頻存儲系統(tǒng)。視頻資料根據(jù)其重要級別可以設(shè)置它的保存時間。被動探測器主要為各種傳感器。傳感器對家庭重要地點和區(qū)域布防,讓住戶生活在更安全、舒適的環(huán)境之中。各類傳感器介紹如下::一般裝在門及門框上,若有人非法闖入,家庭主機報警,管理主機會顯示報警地點和性質(zhì)。:主要裝在窗戶和陽臺附近,探測非法闖入者,采用紅外探頭,通過紅外電子束來保護窗戶和陽臺。紅外探測系統(tǒng)采用模糊控制技術(shù),有效避免由于小動物、雜物、暴風雪等對探測報警的影響,同時保證對較大物體和人的非法翻越行為的即時報警。:一般安裝在客廳,通過檢測人體溫度來報警。:安裝在廚房,當煤氣泄漏到一定濃度時而報警。:安裝在臥室和客廳,檢測家居環(huán)境煙氣濃度而報警?？勺鳛橄缊缶?。:一般裝設(shè)在較隱蔽地方,家庭發(fā)生緊急情況(如打劫),直接向保安中心求助。動作器:動作器對對產(chǎn)生的報警信號做出響應(yīng)。當探測器檢測到入侵信號時,即向小區(qū)物業(yè)接警中心報警,接警中心聯(lián)動控制器打開相關(guān)區(qū)域探照燈,發(fā)出報警警笛,啟動錄像機,模擬電子屏動態(tài)顯示報警區(qū)域,接警中心監(jiān)控計算機彈出電子地圖并作報警記錄。小區(qū)安放系統(tǒng)在邏輯上分為四個層次:住戶級,住宅樓級,小區(qū)級,中心級。如圖3一3所示:武漢理工大學碩士學位論文中中心級級小小區(qū)級級級小區(qū)級級住住宅樓樓樓住宅樓樓樓住宅樓樓樓住宅樓樓住住住住住住住住住住…住住住住住住住住住住住住住住戶戶戶戶戶戶戶戶戶戶1戶戶戶戶戶戶戶戶戶戶戶戶戶戶圖3一3防區(qū)體系結(jié)構(gòu)示意圖住戶級主要由住宅報警系統(tǒng)組成。住宅樓級主要包括門禁系統(tǒng)與樓宇對講系統(tǒng)。小區(qū)級主要包括周邊防范報警系統(tǒng),閉路電視監(jiān)控系統(tǒng),電子巡更系統(tǒng)。中心級可以用于管理多個小區(qū)的安防系統(tǒng),本文并未涉及中心級的系統(tǒng)方案設(shè)計。各安放子系統(tǒng)由外到內(nèi)對住戶形成了多級的保護,如圖3一4所示:周邊防范報警系統(tǒng)閉路電視監(jiān)控系統(tǒng)才電子巡更系統(tǒng)小縱級門禁系統(tǒng)、樓宇對講系統(tǒng)!住宅掖譽系統(tǒng)”謹___住宅樓級__~子住戶級圖3一4安放子系統(tǒng)部署示意圖安防系統(tǒng)組成結(jié)構(gòu)示意圖如圖3一5所示:武漢理工大學碩士學位論文小區(qū)安防系統(tǒng)子巡更統(tǒng)系電視路監(jiān)控系統(tǒng)閉電警周邊報防范系統(tǒng)禁統(tǒng)系門住宅報警統(tǒng)系圖3一5安防系統(tǒng)組成結(jié)構(gòu)示意圖住宅報警系統(tǒng)安裝在戶內(nèi),當住戶家中無人時,可把家庭內(nèi)的防盜報警系統(tǒng)設(shè)置為布防狀態(tài),當竊賊闖入時,報警系統(tǒng)自動觸發(fā)室內(nèi)報警器震懾盜賊,同一時亥」向小區(qū)管理中心報警。門禁系統(tǒng)主要是為了防止不法之徒偽裝敲門強行入室,樓門平時總處于閉鎖狀態(tài),本樓人員可通過IC卡或密碼自由出入大樓,當有客人來訪時,客人需在樓門外的客訪對講機的鍵盤上輸入欲訪住戶的房間號,系統(tǒng)就會自動呼叫被訪住戶的安全對講機,主人通過安全對講分機與來訪者進行雙向通話或可視對講,通過來訪者的聲音或圖像確認來訪者的身份,在確認安全的情況下,住戶的主人按下對講分機上的電子開鎖控制按鈕,開門信號則通過門禁總線和門控器將樓門上的電子鎖打開,客人進門后,自動閉門器又將樓門關(guān)閉。由于小區(qū)周界長、范圍大、保安人員不可能對整個周界時刻進行防范與監(jiān)視,為了防止不法分子翻越侵入小區(qū),在小區(qū)周界設(shè)置紅外對射探頭,監(jiān)視小區(qū)周界動態(tài),一旦有人侵入,小區(qū)保安中心的控制器可自動報警,并顯示警情武漢理工大學碩士學位論文發(fā)生的地點,以便及時處理。視頻監(jiān)控系統(tǒng)是小區(qū)安防技術(shù)體系中一個重要的組成部分。由于住宅小區(qū)采用全封閉結(jié)合開放出入通道的管理方式,所以應(yīng)對行人、車輛出入口、公共場所、小區(qū)死角、汽車庫、無人值班的設(shè)備房等處安裝攝像機加以監(jiān)控,攝像機的視頻信息通過視頻線傳送到小區(qū)管理中心。重要部位的攝像監(jiān)控點應(yīng)實行24小時不間斷監(jiān)控,在小區(qū)管理中心應(yīng)設(shè)置閉路電視監(jiān)控屏,其電視監(jiān)視器進行巡回監(jiān)視和重點監(jiān)視,電視監(jiān)視器也可以通過畫面分割器同時監(jiān)視多個攝像機的情況,當某處報警時,攝像機自動對準出事點進行監(jiān)視錄象。為了保證小區(qū)管理中心全面、準確了解小區(qū)的安全信息,及時處理異常情況,加強對保安人員定時巡視工作的監(jiān)督管理,在小區(qū)內(nèi)設(shè)置巡更點,保安人員按規(guī)定訪問巡更點,并記錄該點的情況,待巡完各點,小區(qū)管理中心可讀取巡更資料并進行整理匯總。網(wǎng)絡(luò)方案設(shè)計的好壞直接影響到整個安防系統(tǒng)的性能,所以小區(qū)安防系統(tǒng)網(wǎng)絡(luò)方案的選擇是小區(qū)安防系統(tǒng)整體設(shè)計中非常重要的一環(huán)。目前智能小區(qū)中建筑設(shè)備自動化系統(tǒng)(BAs)包容的設(shè)備和子系統(tǒng)愈來愈多,愈來愈復(fù)雜。由于不同廠商提供的不同的產(chǎn)品和系統(tǒng),其通訊協(xié)議不同,將造成如通信速率、編碼格式、同步方式、通訊規(guī)程各不相同,因而使這些產(chǎn)品實現(xiàn)互操作和系統(tǒng)的互連很困難。如果系統(tǒng)中各種設(shè)備及子系統(tǒng)不進行互連而獨立運作,則不能進行一體化協(xié)調(diào)運作,將影響到安全管理、節(jié)能管理、管理效率低下、維修困難、擴展維護費用高。多年來,隨著樓宇自控系統(tǒng)的應(yīng)用越來越普及,越來越多的用戶不希望受限于專有系統(tǒng),在競標過程和保養(yǎng)服務(wù)中受到限制。他們反對受限于一個指定的生產(chǎn)廠家。提供互操作功能的大多數(shù)解決方案是使用專有的網(wǎng)關(guān)或者轉(zhuǎn)換器。舉例來武漢理工大學碩士學位論文說,一個生產(chǎn)商家發(fā)現(xiàn)了讀取另一個廠家設(shè)備代碼的方法,于是生產(chǎn)出一種設(shè)備使兩個系統(tǒng)之間進行通信。這種解決方案具有一定的局限性。首先,網(wǎng)關(guān)或者轉(zhuǎn)換器非常昂貴,并且開發(fā)難度較大。其次,這些設(shè)備投入使用的時間非常短。系統(tǒng)更新的速度非常快,為了保證性能,隨著每次系統(tǒng)的不斷升級,網(wǎng)關(guān)也要不斷地再次開發(fā)和更新。第三,這些網(wǎng)關(guān)經(jīng)常受限于一個單獨的生產(chǎn)廠家的系統(tǒng)提供的資料。要實現(xiàn)兩個系統(tǒng)所有功能的無縫集成通常是不可能的。不具備很好的條件,技術(shù)支持和文檔資料幾乎不可能保持更新。BACnet作為一項國際標準,它設(shè)計的目的就是要提高設(shè)備之間的互操作性,所以采用BACnet可以很好的解決以上問題。采用BACnet標準的優(yōu)點是顯而易見的,建筑設(shè)備自動化系統(tǒng)的所有部件均以公認的工業(yè)標準(BAet)制造。系統(tǒng)符合公認的工業(yè)結(jié)構(gòu),因而不同廠商的產(chǎn)品,可以組合從而實現(xiàn)互操作。同時,智能小區(qū)的業(yè)主和管理者也迫切需要降低費用提高效率。他們要求小區(qū)的系統(tǒng)集成在一起,實現(xiàn)系統(tǒng)和設(shè)備集成和互操作必須有一種有效的方法實現(xiàn)系統(tǒng)和設(shè)備間的通訊。采用開放式網(wǎng)絡(luò)連接標準BACnet,同時可以滿足用戶與企業(yè)的要求。BACnet可以采用不同的LAN技術(shù),這樣可以根據(jù)設(shè)備的特定需要為用戶提供最佳性價比服務(wù)。這種能采用多個LAN技術(shù)的能力,使BACnet系統(tǒng)既能適應(yīng)未來的網(wǎng)絡(luò)新技術(shù)又能向下兼容己安裝的系統(tǒng)。BACnet目前支持四種不同的LAN技術(shù),每種技術(shù)都有各自的優(yōu)越性和局限性。如圖3一61251,每種技術(shù)用一種彩色圓圈表示。由此圖可看出一個事實,即使使用同一種LAN技術(shù)都存在傳輸介質(zhì)與拓撲結(jié)構(gòu)的選擇,并且在某些情況下,這會加劇對性價比的影響。武漢理工大學碩士學位論文Higher成本性能Faster圖3一6BAenetL洲技術(shù)比較通過圖3一5可以看出,EtherNet的速度最快,但相對來說成本比較高。但考慮到小區(qū)的信息傳輸網(wǎng)絡(luò)采用千兆以太網(wǎng),而BACnet又可以很好的與以太網(wǎng)兼容。所以基于BACnetr的小區(qū)安防控制網(wǎng)絡(luò)可以與小區(qū)的信息傳輸網(wǎng)絡(luò)相融合。由于BACnet同時可以兼容其它的網(wǎng)絡(luò)標準,所以在恰當?shù)臅r機也可以選擇其它網(wǎng)絡(luò)連接技術(shù),比如在設(shè)備級可以選擇MS汀P網(wǎng)絡(luò)。這樣有利于降低網(wǎng)絡(luò)的成本,但同時也增加的網(wǎng)絡(luò)的復(fù)雜性。本文假定小區(qū)信息傳輸網(wǎng)絡(luò)采用千兆以太網(wǎng)(EtherNet)技術(shù)。千兆以太網(wǎng)以大型的數(shù)據(jù)包傳遞為主,信息應(yīng)用在此網(wǎng)絡(luò)上符合穩(wěn)定、精確、快速的原則,它并不負責監(jiān)視及控制功能的執(zhí)行,但卻負責將控制網(wǎng)絡(luò)所收集到的數(shù)據(jù)匯集成有用的信息并以不同的方式提供給使用者使用?；诜螧ACnet標準的控制網(wǎng)絡(luò)構(gòu)建于信息傳輸網(wǎng)絡(luò)(千兆以太網(wǎng))之上。控制網(wǎng)用于負責小而頻繁的數(shù)據(jù)采集及傳遞,控制功能在此控制網(wǎng)中穩(wěn)定、精確、快速的實現(xiàn),所有主要的監(jiān)視及控制功能完整而自主地在此網(wǎng)絡(luò)上執(zhí)行。網(wǎng)絡(luò)體系結(jié)構(gòu)如圖3一7所示:武漢理工大學碩士學位論文小小小小小區(qū)管理豁、刁刁刁小區(qū)用戶戶互互互互互互互互互互互互互互互互互互聯(lián)聯(lián)聯(lián)聯(lián)巨盎魯{{{{{{{{{{{{{{{{{{{{{{網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)小區(qū)中心計算機機機機機機機機機機機機機機機機機機機防防防防防防防防防防防防防防火火火火火火火火火火火火火火火火火火火火墻墻墻墻墻墻墻墻墻墻墻墻墻墻墻匝匝區(qū)內(nèi)網(wǎng)防火墻墻靡靡靡靡氰口口口口口口口口口口口口口口口口口口口口口口口賣賣賣賣賣賣賣賣賣賣賣賣賣賣賣賣氰口口報報報報報譽控制命命命命命命命命命命命命命命命命命報報報報報報報報報報報報報報報報報瞥控制器器器火火火火火警警警}。卜卜卜卜卜卜卜卜卜卜卜卜卜卜卜卜卜卜卜卜卜卜卜煙煙煙煙煙煙煙煙煙煙煙煙煙煙煙煙霧霧霧火警警警門禁禁}緲卜卜卜圖3一7網(wǎng)絡(luò)體系結(jié)構(gòu)武漢理工大學碩士學位論文第4章小區(qū)安防子系統(tǒng)的方案設(shè)計住宅報警系統(tǒng)是小區(qū)安防系統(tǒng)中非常重要的一個子系統(tǒng),它的安全性直接影響到住戶的生命財產(chǎn)的安全。目前,眾多住宅小區(qū)的安防主要依靠安裝防盜窗、防盜門以及人工防犯。這樣不僅有礙美觀,不符合防火的要求、而且不能有效地防止壞人的侵入。