G07C9/00 G06Q50/06
1.一种核电站门禁管控方法,其特征在于,包括:
通过有线网络技术或无线网络技术与卫星库建立通讯连接;
接收员工发送的进出门禁监控区域的申请指令,并记录接收到所述进出申请指令的申请时间;所述进出申请指令包含所述员工的唯一标识;
根据所述唯一标识从所述卫星库中获取所述员工进出所述门禁监控区域的权限信息;
根据所述唯一标识从数据库中获取所述员工的业务流程单;所述业务流程单包含所述员工被准许进出所述门禁监控区域的准许时间范围;
根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的进出权限;
当所述员工拥有所述门禁监控区域的进出权限时,检测所述申请时间是否属于所述准许时间范围;
当所述申请时间属于所述准许时间范围时,向所述员工开放门禁,并将所述员工的进出记录发送至预设的管理方。
2.如权利要求1所述的核电站门禁管控方法,其特征在于,所述员工的权限类别包括受限制权限和有权限;所述根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的进出权限,包括:
根据所述权限信息,检测所述员工在所述门禁监控区域的权限类别是否为受限制权限;
当所述员工在所述门禁监控区域的权限类别为所述受限制权限时,检测所述员工在所述申请时间是否满足解除所述受限制权限的限制的解制条件;
当所述员工在所述申请时间满足所述解制条件时,确认所述员工拥有所述门禁监控区域的进出权限。
3.如权利要求2所述的核电站门禁管控方法,其特征在于,所述员工的权限类别还包括无权限,所述根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的受限制权限之后,还包括:
当所述员工在所述门禁监控区域的权限类别并非所述受限制权限时,检测所述员工在所述门禁监控区域的权限类别是否为无权限;
当所述员工在所述门禁监控区域的权限类别为无权限时,确认所述员工没有进出权限,并发出警示;
当所述员工在所述门禁监控区域的权限类别并非为无权限时,确认所述员工在所述门禁监控区域的权限类别为有权限,同时确定所述员工拥有所述门禁监控区域的进出权限。
4.如权利要求1所述的核电站门禁管控方法,其特征在于,所述根据所述唯一标识从数据库中获取所述员工的业务流程单之前,还包括:
从所述卫星库中获取拥有所述门禁监控区域进出权限的所有员工的信息;
根据获取的所述拥有门禁监控区域进出权限的所有员工的信息,建立业务流程单。
5.如权利要求1所述的核电站门禁管控方法,其特征在于,所述当所述员工拥有所述门禁监控区域的进出权限时,检测所述申请时间是否属于所述准许时间范围之后,还包括:
当所述申请时间不属于所述准许时间范围时,拒绝所述员工的进出申请指令,并记录此次所述员工的进出申请失败,以及累计所述员工的进出申请失败次数;
当累计的所述进出申请失败次数大于预设的风险阈值时,对所述员工的在所有区域内的进出权限进行锁定,并将所述员工的所述进出失败次数发送至预设的管理方。
6.一种核电门禁管控装置,其特征在于,包括:
连接模块,用于通过有线网络技术或无线网络技术与卫星库建立通讯连接;
申请接收模块,用于接收员工发送的进出门禁监控区域的申请指令,并记录接收到所述进出申请指令的申请时间;所述进出申请指令包含所述员工的唯一标识;
权限获取模块,用于根据所述唯一标识从所述卫星库中获取所述员工进出所述门禁监控区域的权限信息;
流单获取模块,用于根据所述唯一标识从数据库中获取所述员工的业务流程单;所述业务流程单包含所述员工被准许进出所述门禁监控区域的准许时间范围;
权限判定模块,用于根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的进出权限;
时间判定模块,用于当所述员工拥有所述门禁监控区域的进出权限时,检测所述申请时间是否属于所述准许时间范围;
门禁开放模块,用于当所述申请时间属于所述准许时间范围时,向所述员工开放门禁,并将所述员工的进出记录发送至预设的管理方。
7.如权利要求6所述的核电门禁管控装置,其特征在于,所述权限判定模块包括:
受限判定单元,用于根据所述权限信息,检测所述员工在所述门禁监控区域的权限类别是否为受限制权限;
条件判定单元,用于当所述员工在所述门禁监控区域的权限类别为所述受限制权限时,检测所述员工在所述申请时间是否满足解除所述受限制权限的限制的解制条件;
第一确认单元,用于当所述员工在所述申请时间满足所述解制条件时,确认所述员工拥有所述门禁监控区域的进出权限。
8.如权利要求7所述的核电门禁管控装置,其特征在于,所述权限判定模块还包括:
无权判定单元,用于当所述员工在所述门禁监控区域的权限类别并非所述受限制权限时,检测所述员工在所述门禁监控区域的权限类别是否为无权限;
第二确认单元,用于当所述员工在所述门禁监控区域的权限类别为无权限时,确认所述员工没有进出权限,并发出警示;
第三确认单元,用于当所述员工在所述门禁监控区域的权限类别并非为无权限时,确认所述员工在所述门禁监控区域的权限类别为有权限,同时确定所述员工拥有所述门禁监控区域的进出权限。
9.如权利要求6所述的核电门禁管控装置,其特征在于,所述核电门禁管控装置还包括:
信息获取模块,用于从所述卫星库中获取拥有所述门禁监控区域进出权限的所有员工的信息;
流单建立模块,用于根据获取的所述拥有门禁监控区域进出权限的所有员工的信息,建立业务流程单。
10.如权利要求6所述的核电门禁管控装置,其特征在于,所述核电门禁管控装置还包括:
记录累计模块,用于当所述申请时间不属于所述准许时间范围时,拒绝所述员工的进出申请指令,并记录此次所述员工的进出申请失败,以及累计所述员工的进出申请失败次数;
风险锁定模块,用于当累计的所述进出申请失败次数大于预设的风险阈值时,对所述员工的在所有区域内的进出权限进行锁定,并将所述员工的所述进出失败次数发送至预设的管理方。
11.一种计算机设备,包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述核电站门禁管控方法的步骤。
12.一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1至5任一项所述核电站门禁管控方法的步骤。
本发明涉及核电站信息化建设技术领域,尤其涉及一种核电站门禁管控方法、装置、计算机设备及存储介质。
目前核电站的各类门禁系统,由管理员人工管理员工的进出权限授予,在对工作人员赋予进出授权时,需要管理员手工进行操作,因为授权的流程和操作复杂,人工进行授权容易出现错误,且当被赋予进出权限的员工离职后,人工管理会导致所述员工的权限删除不及时,容易产生漏洞,还有管理员如果私自授予权限,不能及时发现并阻止,容易导致损失。
基于此,本发明提供一种核电站门禁管控方法、装置、计算机设备及存储介质,用于准确的判定所述员工是否具有进出权限,提升门禁系统的安全性,并提升对员工进出门禁监控区域的监管效率。
一种核电站门禁管控方法,包括:
通过有线网络技术或无线网络技术与卫星库建立通讯连接;
接收员工发送的进出门禁监控区域的申请指令,并记录接收到所述进出申请指令的申请时间;所述进出申请指令包含所述员工的唯一标识;
根据所述唯一标识从所述卫星库中获取所述员工进出所述门禁监控区域的权限信息;
根据所述唯一标识从数据库中获取所述员工的业务流程单;所述业务流程单包含所述员工被准许进出所述门禁监控区域的准许时间范围;
根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的进出权限;
当所述员工拥有所述门禁监控区域的进出权限时,检测所述申请时间是否属于所述准许时间范围;
当所述申请时间属于所述准许时间范围时,向所述员工开放门禁,并将所述员工的进出记录发送至预设的管理方。
一种核电门禁管控装置,包括:
连接模块,用于通过有线网络技术或无线网络技术与卫星库建立通讯连接;
申请接收模块,用于接收员工发送的进出门禁监控区域的申请指令,并记录接收到所述进出申请指令的申请时间;所述进出申请指令包含所述员工的唯一标识;
权限获取模块,用于根据所述唯一标识从所述卫星库中获取所述员工进出所述门禁监控区域的权限信息;
流单获取模块,用于根据所述唯一标识从数据库中获取所述员工的业务流程单;所述业务流程单包含所述员工被准许进出所述门禁监控区域的准许时间范围;
权限判定模块,用于根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的进出权限;
时间判定模块,用于当所述员工拥有所述门禁监控区域的进出权限时,检测所述申请时间是否属于所述准许时间范围;
门禁开放模块,用于当所述申请时间属于所述准许时间范围时,向所述员工开放门禁,并将所述员工的进出记录发送至预设的管理方。
一种计算机设备,包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现上述核电站门禁管控方法的步骤。
一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,所述计算机程序被处理器执行时实现上述核电站门禁管控方法的步骤。
上述核电站门禁管控方法、装置、计算机设备及存储介质,创新了核电站中自动智能的门禁系统,通过将核电站的门禁系统与卫星库建立通讯连接,实时获取到申请进出门禁监控区域的员工的权限信息,可以准确的判定所述员工是否具有进出权限,且通过引入业务流程单,进一步地监测有进出权限的员工是否在准许时间内进出,大大提升了门禁系统的安全性,并提升了对员工进出门禁监控区域的监管效率。
为了更清楚地说明本发明实施例的技术方案,下面将对本发明实施例的描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是本发明一实施例中核电门禁方法的一应用环境示意图;
图2是本发明一实施例中核电门禁方法的一流程图;
图3是本发明一实施例中核电门禁方法的步骤S40的流程图;
图4是本发明另一实施例中核电门禁方法的步骤S40的流程图;
图5是本发明另一实施例中核电门禁方法的流程图;
图6是本发明另一实施例中核电门禁方法的流程图;
图7是本发明一实施例中核电门禁装置的示意图;
图8是本发明一实施例中核电门禁装置的权限判定模块的示意图;
图9是本发明另一实施例中核电门禁装置的权限判定模块的示意图;
图10是本发明一实施例中计算机设备的一示意图。
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
本发明提供的核电站门禁管控方法,可应用在如图1的应用环境中,其中,客户端(计算机设备/终端设备)通过网络与服务器(服务端)进行通信。首先与卫星库建立通讯连接,接收员工发送的进出申请指令,接着,从卫星库中获取员工的权限信息,并获取员工的业务流程单;当员工拥有进出权限时,检测申请时间是否属于准许时间;当申请时间属于准许时间时,向员工开放门禁,并将员工的进出记录发送至预设的管理方。其中,客户端(计算机设备/终端设备)包括但不限于各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备。服务器可以用独立的服务器或者是多个服务器组成的服务器集来实现。
在一实施例中,如图2所示,提供一种核电站门禁管控方法,以该方法应用在图1中的服务器为例进行说明,包括如下步骤:
S10,通过有线网络技术或无线网络技术与卫星库建立通讯连接。
所述卫星库为某核电站中管理和存储所有员工的信息数据的数据库,所述信息数据包括但不限于员工的个人信息、身份信息和权限信息等,可理解地,每一所述员工的信息数据在所述卫星库中均与该员工的唯一标识关联存储,以便于可以通过员工的所述唯一标识快速查询到该员工;所述权限信息为记录所述员工在某核电站的所有门禁管控区域的进出权限的信息,举例说明:某核电站有10个门禁管控区域,分为一区、二区……十区,A员工根据其职务和工作内容只能被准许某一时间段进入一区,则所述权限信息即记录着A员工在一区的进出权限,也即记录着A员工在某时间段内可以进入一区。必须说明的是,所述卫星库是一个独立的数据库,与本文中所述的服务器互相独立。
具体地,服务器可以通过有线网络技术或无线网路技术(比如WiFi)与所述卫星库建立通讯连接,与所述卫星库建立通讯连接,以便于后续步骤中可以从所述卫星库中获取员工的信息。
S20,接收员工发送的进出门禁监控区域的申请指令,并记录接收到所述进出申请指令的申请时间;所述进出申请指令包含所述员工的唯一标识。
其中,本发明的主要应用场景是应用于设立在核电站的各类门禁系统,所述员工为某核电站的工作人员。所述进出申请指令是由所述员工通过其随身携带的轻便式终端设备发送至服务器,所述终端设备包括但不限于带有芯片或磁条的ID卡、身份卡、员工令牌等,必须说明的,本文所述服务器是指门禁系统的服务器。所述唯一标识是用于区分不同员工的具有唯一性的标识,可以是经过加密后的密钥,也可以是某种具有唯一性的字段字符,也即只要可以区分不同员工即可,本发明不作具体地限定。所述申请时间为服务器接收到员工发送所述进出申请指令的时间。
在本发明的应用场景中,当所述员工需要进入到某核电站的门禁管控区域时,即通过终端设备将包含该员工唯一标识的所述进出申请指令发送至服务器(如在门禁指定的区域刷卡),所述服务器接收到所述进出申请指令时,实时获取此时的时间(此时的时间即为所述申请时间),并记录下所述申请时间,以供在后续步骤中用于判定该员工在所述申请时间是否有进出门禁管控区域的权限。
S30,根据所述唯一标识从所述卫星库中获取所述员工进出所述门禁监控区域的权限信息。
在本实施例中,所述服务器可以预先与所述卫星库建立通讯连接,在接收到所述进出申请指令后,即根据所述进出申请指令包含的所述员工的唯一标识,从所述卫星库中查询到该员工的权限信息,并获取该员工的权限信息,以供在后续步骤中判定所述员工是否具有进出权限。
S40,根据所述唯一标识从数据库中获取所述员工的业务流程单;所述业务流程单包含所述员工被准许进出所述门禁监控区域的准许时间范围。
所述业务流程单根据需求预先进行设定,并存储在服务器的数据库中,所述业务流程单记录着某核电站的门禁管控区域的业务信息,所述业务信息包含至少一个时段和员工的对应关系,为清楚描述所述业务流程单,下面对所述业务流程单进行举例说明:某核电站有10个门禁管控区域,分为一区、二区……十区,以一区为例,所述一区根据其实际情况,事先设定好了在一区进行工作的员工,且还设定了在一区进行工作的员工的工作时间,为方便描述,在此假设有A员工和B员工,而根据一区的实际情况,事先设定A员工在工作日上午9点至12点在一区工作,B员工在工作日下午2点至5点在一区工作,则所述业务流程单的内容即为:上午9点至12点A员工在一区进行某项工作;下午2点至5点B员工在一区进行某项工作,可理解地,此业务流程单中包含的A员工被准许进入的准许时间即为工作日的上午9点至12点,B员工被准许进入的准许时间即为工作日的下午2点至5点。所述业务流程单可以用于服务器对员工的进出权限进行管控,以上述场景为例,若事先设定好业务流程单,则服务器即可根据所述业务流程单对A员工和B员工进行进出权限授予,即授予A员工在工作日的上午9点至12点进出一区的权限;授予B区员工在工作日的下午2点至5点进出一区的权限。
从服务器的数据库中获取所述员工的业务流程单,以便于在后续步骤中根据所述业务流程单判定所述员工在申请时间是否被准许进入所述门禁监控区域。
S50,根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的进出权限。
如上所述,所述权限信息记录着所述员工在核电站的所有门禁管控区域的进出权限,为方便描述,假设所述员工申请进入的是A门禁监控区域,则所述检测员工是所述检测所述员工是否拥有进出权限,具体地,即检测所述权限信息中是否记录有该员工有权进入A门禁监控区域,若所述权限信息中记录有该员工有权进入A门禁区域,即代表该员工拥有A门禁监控区域的进出权限,此时,确认所述员工拥有进出权限,进入步骤S60中进一步判定所述员工在所述申请时间是否可以被准许进入所述门禁监控区域。
S60,当所述员工拥有所述门禁监控区域的进出权限时,检测所述申请时间是否属于所述准许时间范围。
当所述员工拥有进出权限时,代表该员工在申请进入门禁监控区域时,是拥有进出权限的,也即可以确定该员工是预先设定,拥有门禁监控区域进出门限的员工,且该员工没有因为职务调动、或工作内容的变化、或业务流程单中的排班变更、或离职等导致原有的权限被撤销,此时,检测所述员工申请进出门禁监控区域的申请时间是否属于业务流程单所规定的准许时间的时间范围内,以进一步地判定是否准许所述员工进入门禁监控区域,当所述申请时间属于所述准许时间的时间范围内时,进入步骤S70。
S70,当所述申请时间属于所述准许时间范围时,向所述员工开放门禁,并将所述员工的进出记录发送至预设的管理方。
当所述申请时间属于所述准许时间的时间范围内时,代表所述员工申请进入门禁监控区域的时间业务流程单符合预先设定的准许该员工进入的时间,且该员工拥有进入门禁监控区域的权限,此时,确认所述员工准许进出,向所述员工开放门禁,并将所述员工的进出记录发送至所述管理方,以便于所述管理方可以实时监控门禁监控区域的人员进出情况。
本实施例创新了核电站中自动智能的门禁系统,通过将核电站的门禁系统与卫星库建立通讯连接,实时获取到申请进出门禁监控区域的员工的权限信息,可以准确的判定所述员工是否具有进出权限,且通过引入业务流程单,进一步地监测有进出权限的员工是否在准许时间内进出,大大提升了门禁系统的安全性,并提升了对员工进出门禁监控区域的监管效率。
在一实施例中,员工的权限类别包括受限制权限和有权限;如图3所示,所述步骤S50包括:
S501,根据所述权限信息,检测所述员工在所述门禁监控区域的权限类别是否为受限制权限。
其中,所述受限制条件为受到某种限制的权限,拥有所述受限制权限的员工可以进入相应的门禁监控区域,但是拥有受限制权限的员工在进入相应的门禁监控区域时,需要满足额外的条件(与拥有进出权限的员工需要满足的条件不同)。举例说明:在核电站中,因为核电工作的严谨性和不可失误性等工作性质,往往对于新入职的员工,出于安全考虑,在这些员工进入门禁监控区域时,需要由老资历的员工,或负责教导这些员工的导师带领,此时,所述新入职的员工所拥有的权限即为受限制权限。
在本发明的应用场景下,员工的权限类别分为受限制权限和有权限,因此,在本实施例中,首先检测所述员工在所述门禁监控区域的权限类别是否为为受限制权限,当所述员工在所述门禁监控区域的权限类别为受限制权限时,进入后续步骤中进一步判定所述员工是否拥有进出权限。
S502,当所述员工在所述门禁监控区域的权限类别为受限制权限时,检测所述员工在所述申请时间是否满足解除所述受限制权限的限制的解制条件。
所述解制条件为用于解除所述受限制权限的限制的条件,也即当拥有受限制权限的员工在满足所述解制条件时,才可以进入门禁监控区域。所述解制条件可以根据核电站的实际情况或者需求预先进行设定,为清楚描述所述解制条件,下面对所述解制条件进行举例说明:
在核电站中,对于新入职的员工,出于安全性的考虑,这些员工不能单独的进出所述门禁监控区域,需要有具有导师资格或教导性职能的员工(以下简称导师员工)带领才可进出,此时,可以设定所述解制条件为当拥有受限制权限的员工的限制类型为需要导师员工带领(也即上述新入职的员工)时,则需要有导师员工的带领才能进出。根据该解制条件,所述检测所述员工是否满足所述解制条件包括,当接收到拥有受限制权限且限制类型为需要导师员工带领的员工发送的进出申请指令时,根据在此之前记录的进出记录,检测该发送进出申请指令的员工的导师员工是否有与该员工相同的进出状态,也即当该员工申请进入门禁监控区域时,根据进出记录,查看该员工的导师员工是否已经进入所述门禁监控区域内,当该员工的导师员工已经进入所述门禁监控区域内时,代表该员工(拥有受限制权限的员工)满足所述解制条件,此时,进入步骤S503;当该员工的导师员工没有进入所述门禁监控区域内时,代表该员工不满足所述解制条件,此时,确认所述员工为无权限,也即不能进入所述门禁监控区域。
S503,当所述员工在所述申请时间满足所述解制条件时,确认所述员工拥有所述门禁监控区域的进出权限。
当所述员工满足所述解制条件时,代表该员工在所述门禁监控区域的受限制权限的限制已经被解除,此时,确认所述员工在所述门禁监控区域拥有进出权限,以供在后续步骤中进一步确认该员工是否可以被准许进入所述门禁监控区域。本实施例通过设定受限制权限,更科学高效的对员工进出门禁监控区域进行监管,提升了门禁系统的安全性。
在一实施例中,所述员工的权限类别还包括无权限,如图4所示,所述步骤S501之后,还包括:
S504,当所述员工在所述门禁监控区域的权限类别并非所述受限制权限时,检测所述员工在所述门禁监控区域的权限类别是否为无权限。
如上所述,员工的权限类别分为无权限、受限制权限以及有权限,当所述员工在所述门禁监控区域的权限类别不为所述受限制权限时,代表所述员工的所述权限类别为无权限,或者是有权限,此时,检测所述员工在所述门禁监控区域的权限类别是否为无权限,以供在后续步骤中判定所述员工是否具有进出权限。
S505,当所述员工在所述门禁监控区域的权限类别为无权限时,确认所述员工没有进出权限,并发出警示。
当所述员工为无权限时,代表所述员工不拥有进出权限,也即不能进入所述门禁监控区域,此时,确认所述员工没有进出权限,并同时拒绝该员工的进出申请指令,不向该员工开放门禁,并向预设的管理方发出警示,提示所述管理方当前有员工的进出申请指令被拒绝。在另一实施例中,还可以在不向员工开放门禁也即拒绝该员工的进出申请指令的同时,记录该员工此次申请进出失败,并累计该员工申请进出失败的次数,以供预设的管理方可以获知该员工的申请进入情况,以便于所述管理方做进一步处理。
S506,当所述员工在所述门禁监控区域的权限类别并非为无权限时,确认所述员工在所述门禁监控区域的权限类别为有权限,同时确定所述员工拥有所述门禁监控区域的进出权限。
当所述员工并非无权限时,代表所述员工在所述门禁监控区域的权限类别为有权限,也即该员工根据实际情形,预先被设定为可以进出门禁监控区域,此时,确认所述员工在所述门禁监控区域的权限类别为有权限,并同时确认所述员工拥有进出权限。
在一实施例中,如图5所示,所述步骤S40之前,还包括:
S80,从所述卫星库中获取拥有所述门禁监控区域进出权限的所有员工的信息。
如上所述,所述卫星库中存储着所有员工的个人信息,身份信息和权限信息等信息,为了方便描述,在本实施例中以A门禁监控区域为例,首先从卫星库中获取拥有A门禁监控区域进出权限的所有员工的信息(包括个人信息和权限信息等),并存储至A门禁监控区域的门禁系统服务器的数据库中,以供在后续步骤中建立业务流程单。
S90,根据获取的所述拥有门禁监控区域进出权限的所有员工的信息,建立业务流程单。
根据在上述步骤中获取到的所有拥有A门禁监控区域进出权限的所有员工的信息,通过预设的业务流程规则,建立所述业务流程单。所述业务流程规则可以根据用户需求预先进行设定,举例说明:所述业务流程规则可以为A门禁监控区域内,星期一在上午的所有工作由高级技术员工完成,此时,根据该业务流程规则建立业务流程单,即将所有高级技术员工筛选出来,将所有所述高级技术员工排班在星期一上午进行工作,此时,所述业务流程单的内容为星期一上午高级技术员工在A门禁监控区域内进行某项工作。所述业务流程规则还可以为A门禁监控区域内,上午9点至下午6点的核电设备操作工作由高级技术员工完成,下午7点至下午9点的核电设备保养工作由普通技术员工完成,此时,根据该业务流程规则建立业务流程单,即将所有高级技术员工筛和所有普通技术员工选出来,并将所有所述高级技术员工排班在上午9点至下午6点进行核电设备操作工作,将所有所述普通技术员工排班在下午7点至下午9点进行核电设备保养工作,此时,所述业务流程单的内容即为上午9点至下午6点高级技术员工在A门禁监控区域内进行核电设备操作工作,下午7点至下午9点普通技术员工在A门禁监控区域内进行核电设备保养工作。
本实施例通过引入业务流程规则,可以根据不同的门禁监控区域的实际情况,为每一门禁监控区域建立符合其需求的业务流程单,以便于智能的对所有进出门禁监控区域的员工进行进出权限的管控,提升对员工进出门禁监控区域的进出权限的管控效率,并提升所述门禁监控区域的安全性。
在一实施例中,如图6所示,所述步骤S60之后,还包括:
S100,当所述申请时间不属于所述准许时间时,拒绝所述员工的进出申请指令,并记录此次所述员工的进出申请失败,以及累计所述员工的进出申请失败次数。
当所述申请时间不属于所述准许时间范围时,代表所述员工没有按照预设的所述业务流程单所规定的时间进入所述门禁监控区域,此时,出于安全性考虑,拒绝所述员工的进出申请指令,也即不向该员工开放门禁,并记录此次所述员工的进出申请失败,进一步地,累计所述员工的进出申请失败次数,也即当改员工每一次发送的进出申请指令被服务器拒绝时,即将所述员工的进出申请失败次数加一,以供在后续步骤中判定所述员工是否出现风险。
S110,当累计的所述进出申请失败次数大于预设的风险阈值时,对所述员工的在所有区域内的进出权限进行锁定,并将所述员工的所述进出失败次数发送至预设的管理方。
其中,所述风险阈值可以根据实际情况预先进行设定,作为优选,所述风险阈值为3。
当累计的所述进出申请失败次数大于所述风险阈值时,代表所述员工出现了风险,也即很有可能该员工的用于发送进出申请指令的终端设备(比如带有芯片的身份卡)被人所盗取,因为盗取之人一般不会知道该员工的业务时间,也即需要进入门禁监控区域内进行工作的时间,此时,对所述员工的进出申请指令进行锁定,也即暂时限制所述员工的进出权限,并将所述情况发送至预设的管理方,如门禁管理部门。
本实施例通过设定所述风险阈值,智能判定进出申请失败次数超过大于风险阈值的员工为具有风险的员工,并及时对所述具有风险的员工的进出权限进行限制,可以在员工用于发送进出申请指令的终端设备被盗取时,保护门禁监控区域被非法进入,提高门禁系统的安全性。
本发明创新了核电站中自动智能的门禁系统,通过将核电站的门禁系统与卫星库建立通讯连接和引入业务流程单,实时获取到申请进出门禁监控区域的员工的权限信息,可以准确的判定所述员工是否具有进出权限,监测有进出权限的员工是否在准许时间内进出,大大提升了门禁系统的安全性,并提升了对员工进出门禁监控区域的监管效率。且还可以在员工可能具有风险时及时限制所述员工的进出权限,进一步提升了门禁系统的安全性。
应理解,上述实施例中各步骤的序号的大小并不意味着执行顺序的先后,各过程的执行顺序应以其功能和内在逻辑确定,而不应对本发明实施例的实施过程构成任何限定。
在一实施例中,提供一种核电门禁管控装置,该核电门禁管控装置与上述实施例中核电站门禁管控方法一一对应。如图7所示,该核电门禁管控装置包括连接模块11、申请接收模块12、权限获取模块13、流单获取模块14、权限判定模块15、时间判定模块16和门禁开放模块17。各功能模块详细说明如下:
所述连接模块11,用于通过有线网络技术或无线网络技术与卫星库建立通讯连接;
所述申请接收模块12,用于接收员工发送的进出门禁监控区域的申请指令,并记录接收到所述进出申请指令的申请时间;所述进出申请指令包含所述员工的唯一标识;
所述权限获取模块13,用于根据所述唯一标识从所述卫星库中获取所述员工进出所述门禁监控区域的权限信息;
所述流单获取模块14,用于根据所述唯一标识从数据库中获取所述员工的业务流程单;所述业务流程单包含所述员工被准许进出所述门禁监控区域的准许时间范围;
所述权限判定模块15,用于根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的进出权限;
所述时间判定模块16,用于当所述员工拥有所述门禁监控区域的进出权限时,检测所述申请时间是否属于所述准许时间范围;
所述门禁开放模块17,用于当所述申请时间属于所述准许时间范围时,向所述员工开放门禁,并将所述员工的进出记录发送至预设的管理方。
在一实施例中,如图8所示,所述权限判定模块15包括:
受限判定单元151,用于根据所述权限信息,检测所述员工在所述门禁监控区域的权限类别是否为受限制权限;
条件判定单元152,用于当所述员工在所述门禁监控区域的权限类别为所述受限制权限时,检测所述员工在所述申请时间是否满足解除所述受限制权限的限制的解制条件;
第一确认单元153,用于当所述员工在所述申请时间满足所述解制条件时,确认所述员工拥有所述门禁监控区域的进出权限。
在一实施例中,如图9所示,所述权限模块15还包括:
无权判定单元154,用于当所述员工在所述门禁监控区域的权限类别并非所述受限制权限时,检测所述员工在所述门禁监控区域的权限类别是否为无权限;
第二确认单元155,用于当所述员工在所述门禁监控区域的权限类别为无权限时,确认所述员工没有进出权限,并发出警示;
第三确认单元156,用于当所述员工在所述门禁监控区域的权限类别并非为无权限时,确认所述员工在所述门禁监控区域的权限类别为有权限,同时确定所述员工拥有所述门禁监控区域的进出权限。
在一实施例中,所述核电门禁装置还包括:
信息获取模块,用于从所述卫星库中获取拥有所述门禁监控区域进出权限的所有员工的信息;
流单建立模块,用于根据获取的所述拥有门禁监控区域进出权限的所有员工的信息,建立业务流程单。
在一实施例中,所述核电门禁装置还包括:
记录累计模块,用于当所述申请时间不属于所述准许时间范围时,拒绝所述员工的进出申请指令,并记录此次所述员工的进出申请失败,以及累计所述员工的进出申请失败次数;
风险锁定模块,用于当累计的所述进出申请失败次数大于预设的风险阈值时,对所述员工的在所有区域内的进出权限进行锁定,并将所述员工的所述进出失败次数发送至预设的管理方。
关于核电门禁管控装置的具体限定可以参见上文中对于核电站门禁管控方法的限定,在此不再赘述。上述核电门禁管控装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中,也可以以软件形式存储于计算机设备中的存储器中,以便于处理器调用执行以上各个模块对应的操作。
在一个实施例中,提供了一种计算机设备,该计算机设备可以是服务器,其内部结构图可以如图10所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中,该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种核电站门禁管控方法。
在一个实施例中,提供了一种计算机设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,处理器执行计算机程序时实现以下步骤:
通过有线网络技术或无线网络技术与卫星库建立通讯连接;
接收员工发送的进出门禁监控区域的申请指令,并记录接收到所述进出申请指令的申请时间;所述进出申请指令包含所述员工的唯一标识;
根据所述唯一标识从所述卫星库中获取所述员工进出所述门禁监控区域的权限信息;
根据所述唯一标识从数据库中获取所述员工的业务流程单;所述业务流程单包含所述员工被准许进出所述门禁监控区域的准许时间范围;
根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的进出权限;
当所述员工拥有所述门禁监控区域的进出权限时,检测所述申请时间是否属于所述准许时间范围;
当所述申请时间属于所述准许时间范围时,向所述员工开放门禁,并将所述员工的进出记录发送至预设的管理方。
在一个实施例中,提供了一种计算机可读存储介质,其上存储有计算机程序,计算机程序被处理器执行时实现以下步骤:
通过有线网络技术或无线网络技术与卫星库建立通讯连接;
接收员工发送的进出门禁监控区域的申请指令,并记录接收到所述进出申请指令的申请时间;所述进出申请指令包含所述员工的唯一标识;
根据所述唯一标识从所述卫星库中获取所述员工进出所述门禁监控区域的权限信息;
根据所述唯一标识从数据库中获取所述员工的业务流程单;所述业务流程单包含所述员工被准许进出所述门禁监控区域的准许时间范围;
根据所述权限信息,检测所述员工是否拥有所述门禁监控区域的进出权限;
当所述员工拥有所述门禁监控区域的进出权限时,检测所述申请时间是否属于所述准许时间范围;
当所述申请时间属于所述准许时间范围时,向所述员工开放门禁,并将所述员工的进出记录发送至预设的管理方。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成,所述的计算机程序可存储于一非易失性计算机可读取存储介质中,该计算机程序在执行时,可包括如上述各方法的实施例的流程。其中,本发明所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用,均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限,RAM以多种形式可得,诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。
所属领域的技术人员可以清楚地了解到,为了描述的方便和简洁,仅以上述各功能单元、模块的划分进行举例说明,实际应用中,可以根据需要而将上述功能分配由不同的功能单元、模块完成,即将所述装置的内部结构划分成不同的功能单元或模块,以完成以上描述的全部或者部分功能。
以上所述实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围,均应包含在本发明的保护范围之内。
本文发布于:2023-04-13 15:51:42,感谢您对本站的认可!
本文链接:https://patent.en369.cn/patent/1/86588.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
留言与评论(共有 0 条评论) |