使用bim的訪問控制系統(tǒng)中的物理和邏輯威脅分析的制作方法
【技術(shù)領域】
[0001]本申請涉及安全系統(tǒng)，并且更具體地，涉及這樣的系統(tǒng)的配置。
【背景技術(shù)】
[0002]已知用以保護受防護區(qū)域內(nèi)的人和資產(chǎn)的系統(tǒng)。這樣的系統(tǒng)典型地基于使用一個多個傳感器，所述傳感器檢測受防護區(qū)域內(nèi)的威脅。
[0003]對人和資產(chǎn)的威脅可以源自任何數(shù)量的不同來源。例如，火災可能奪去變成被火災困在家中的居住者的生命或使居住者受傷。類似地，來自火災的一氧化碳可能在人們睡眠時奪去他彳丨3的生命。
[0004]替代地，諸如夜賊之類的未經(jīng)授權(quán)的侵入者可能呈現(xiàn)對受防護區(qū)域內(nèi)的資產(chǎn)的威脅。也已經(jīng)已知侵入者傷害或殺害居住在該區(qū)域內(nèi)的人。
[0005]在侵入者的情況下，可以基于受防護空間的不同使用而在不同區(qū)域中安置并使用傳感器。例如，如果人在平常一天的某些部分內(nèi)在場并且在其它時候不在場，那么可以沿空間的周邊安置一些傳感器以在空間被占用時提供保護，而在空間未被占用時可以在空間內(nèi)部里安置并使用附加的傳感器。
[0006]在大多數(shù)情況下，威脅檢測器連接到本地控制面板。在經(jīng)由傳感器中之一檢測的威脅的情況下，控制面板可以發(fā)出本地可聽到的警報。控制面板還可以向中央監(jiān)控站發(fā)送信號。
[0007]雖然安全系統(tǒng)很好地起作用，但它們有時難以設置和使用，尤其是當涉及大量傳感器和不同安全級別時。因此，存在對于加快這樣的過程的更佳方法的需要。
【附圖說明】
[0008]圖1圖示了根據(jù)于此的安全系統(tǒng)的框圖；
[0009]圖2是圖1的安全系統(tǒng)的安全分析系統(tǒng)的框圖；
[0010]圖3是在圖2的系統(tǒng)下的威脅建模的概述；
[0011 ]圖4是由圖2的系統(tǒng)使用的物理風險墻體強度規(guī)則；
[0012]圖5是由圖2的系統(tǒng)使用的走道限制規(guī)則；以及
[0013]圖6是由圖2的系統(tǒng)使用的認證與持卡人比率規(guī)則。
【具體實施方式】
[0014]雖然公開的實施例可以采取許多不同形式，但其特定實施例在附圖中被示出并將在本文中被詳細描述，其中理解到本公開內(nèi)容要被視為其原理的例示以及實踐所述原理的最佳模式，而并非旨在將申請或權(quán)利要求限制于所說明的特定實施例。
[0015]圖1圖示了根據(jù)所說明的實施例而一般性示出的安全系統(tǒng)10的簡化框圖。安全系統(tǒng)內(nèi)包括的是多個傳感器12、14，所述傳感器檢測受防護區(qū)域16內(nèi)的威脅。
[0016]受防護區(qū)域可以劃分成多個不同的安全區(qū)20、22、24、26。安全區(qū)之一(例如安全區(qū)20)可以是默認級別，所述默認級別表示相對最低的安全級別，并且其覆蓋受防護區(qū)域16的整個區(qū)域。其它區(qū)(例如區(qū)22、24、26)可以要求不同的、較高的安全級別。在這方面，較低的安全級別可以僅要求基本認證級別，以便用于經(jīng)授權(quán)的人員進入該區(qū)域(例如訪問卡)。其它的、較高的安全級別可以要求附加的認證級別。除了訪問卡之外，附加的認證級別可以意指錄入個人標識號(PIN)和/或驗證生物學參數(shù)(例如指紋掃描、虹膜掃描等)。
[0017]傳感器可以以適于威脅檢測的多種不同形式中的任一個來體現(xiàn)。例如，至少一些傳感器可以是限制開關(guān)，其安置在提供到受防護區(qū)域中的進入或從受防護區(qū)域的外出的一個或多個門或窗上。
[0018]可替換地，傳感器可以包括一個或多個被動紅外(PIR)檢測器，所述檢測器檢測已經(jīng)能夠越過圍繞受防護區(qū)域或其區(qū)中任一個區(qū)的物理屏障(例如墻體、柵欄等)的侵入者。PIR傳感器可以安置成緊鄰提供到受防護區(qū)域中的進入的門或窗或者安置在受防護區(qū)域內(nèi)部里的任何地方。
[0019]可替換地，傳感器可以體現(xiàn)為一個或多個安全相機。安全相機可以包括運動檢測能力。
[0020]傳感器還可以體現(xiàn)為用于讀取訪問卡的一個或多個讀卡器、小鍵盤和/或掃描人的物理參數(shù)(例如指紋、虹膜等)的生物測定掃描器。讀卡器可以安置在受防護區(qū)域外部和/或緊鄰對于任何區(qū)的入口。為了進入受防護區(qū)域，經(jīng)授權(quán)用戶可以向掃描器呈現(xiàn)訪問卡。在認證了經(jīng)授權(quán)用戶時，讀卡器可以電激活門上的鎖，從而提供到受防護區(qū)域中的訪問。
[0021]生物測定讀取器可以單獨或與讀卡器組合地使用。例如，在人員嘗試從具有較低安全級別的區(qū)域進入較高安全級別的區(qū)域的情況下，于是可以僅需要生物測定掃描來認證用戶，以便從較低安全級別進入較高級別中。另一方面，如果門用以提供從受防護區(qū)域外部到具有較高安全級別的區(qū)中的直接進入，那么讀卡器和小鍵盤或生物測定讀取器可以與讀卡器組合地使用。
[0022]安全系統(tǒng)可以包括監(jiān)控傳感器的控制面板18?？刂泼姘蹇梢晕挥谑芊雷o區(qū)域內(nèi)，如圖1中所示，或者位于別處。
[0023]在控制面板內(nèi)包括的可以是一個或多個處理器裝置(編程的處理器)30、32，其每一個都在從非暫時性計算機可讀介質(zhì)(存儲器)38加載的一個或多個計算機程序34、36的控制下操作。如本文使用的，通過計算機程序的步驟執(zhí)行的參照也是對執(zhí)行該步驟的處理器的參照。
[0024]例如，警報處理器可以監(jiān)控對受防護區(qū)域內(nèi)的侵入者進行檢測的傳感器。在檢測到傳感器之一的激活時，警報處理器或相關(guān)處理器可以構(gòu)成警報消息并將其發(fā)送到中央監(jiān)控站28。中央監(jiān)控站可以通過召喚警方來進行響應。
[0025]可替換地，控制面板的訪問處理器可以監(jiān)控緊鄰進入每一個受防護區(qū)域中的入口正門(門)而定位的讀卡器、小鍵盤和生物測定讀取器中的每一個。在檢測到適于尋求進入到其中的區(qū)的身份的標記時，訪問處理器可以激活電鎖，從而提供到該區(qū)中的訪問。
[0026]在控制面板的存儲器內(nèi)包括的可以是與受防護區(qū)域的每一個區(qū)相關(guān)聯(lián)的相應文件40、42。文件可以包括區(qū)的標識符、用于進入?yún)^(qū)的準則、被允許進到區(qū)域中的人員列表和用于每一個人員的標識數(shù)據(jù)。在要求訪問卡的區(qū)的情況下，每一個人員的數(shù)據(jù)可以僅僅包括從人員的訪問卡讀取的標識數(shù)據(jù)。認證可以僅僅是唯一代碼或者它還可以包括經(jīng)授權(quán)的人員的經(jīng)編碼的圖像。如果區(qū)具有要求PIN的提高的安全級別，那么文件還可以包括經(jīng)授權(quán)用戶的PIN。類似地，如果區(qū)要求生物測定參數(shù)，那么文件可以包括對應的生物測定參數(shù)的表不。
[0027]在向讀卡器呈現(xiàn)訪問卡以便進入到區(qū)中時，訪問處理器可以將從訪問卡讀取的數(shù)據(jù)與被授權(quán)用于進入該區(qū)中的人員的對應數(shù)據(jù)相比較。如果要求PIN或生物測定參數(shù)，那么處理器可以提示人員提供所請求的信息。如果來自卡的信息和從入口點讀取的PIN和/或生物測定信息二者都與經(jīng)授權(quán)用戶的信息匹配，那么處理器可以激活鎖，從而提供到該區(qū)中的訪問。
[0028]受防護區(qū)域可以由體現(xiàn)為被保存在存儲器內(nèi)的文件50的建筑物信息模型(BM)來定義。WM可以將受防護區(qū)域和每一個區(qū)定義為地理坐標的集合。例如，每一個物理屏障(例如柵欄、墻體、隔開物等)的位置可以由地理坐標的范圍或地理坐標以及從地理坐標的偏移集合來定義。在包括一個或多個建筑物的受防護區(qū)域的情況下，每一個建筑物的坐標可以包括三維(3D)坐標系，所述坐標系定義墻體、入口、不同樓層中每一個的位置以及該建筑物內(nèi)每一個傳感器的位置。BIM還可以包括一個或多個描述符，所述描述符提供對以下各項的指示:分隔各區(qū)的每一個屏障或隔開物的物理能力、如何可以移除屏障以及屏障內(nèi)存在的任何通道開口。例如，如果屏障包括玻璃窗，那么BIM可以包括該窗的抗沖擊性的指示符。類似地，B頂可以包括受防護區(qū)域內(nèi)的每一個走廊以及每一個安全區(qū)的周界的地理坐標。
[0029]在系統(tǒng)的初始激活之后，用戶或其他經(jīng)授權(quán)人員可以使用用戶接口44以錄入對于每一個安全區(qū)的經(jīng)授權(quán)人員的列表和每一個區(qū)的安全級別。在通過鍵盤48錄入每一個人員的標識符時，用戶可以通過顯示器46確認信息的準確性。在每一個區(qū)具有不同安全級別的情況下，用戶可以錄入任何附加的認證要求。
[0030]用戶還可以將唯一的訪