现代化的大型园区需要一个安全、高效的办公环境，随着企业规模的逐步扩大，怎样更好地加强园区内部安全管理，已成为困扰每一个园区管理者的问题，而加强保安的管理是确保园区安全的第一要务。因此保安巡更监察系统应运而生，用于对保安员的巡更点、巡更路线、到达时间和巡更班次等信息进行管理与分配。传统签名簿的巡更签到形式容易出现冒签或补签的问题。在查核签到时费时费力，对于失盗、失职分析难度较大。采用巡更手机的脱机式巡更方式，无法实时监控巡更情况，而且需要配备专门的巡更手机设备。考虑到保安人员工作环境复杂和人员素质参差不齐，巡更手机易造成人为损坏，维护起来工作量大。本文介绍了一种新型的实时在线巡更系统，该系统使巡更管理更为科学、方便，对监督巡更人员，保障园区安全起到极其重要的作用。在实际使用时，由巡更员随身携带一张智能卡，按事先设定好的巡更线路巡查保护区域，在指定的时间内到达巡更点，当巡更员经过事先设定的巡更点时，巡更机自动识别并读取保安身上的智能卡信息，由巡更机通过GPRS将保安ID、到达时间等工作记录信息发送到总监控室，管理人员在中心电脑上可以及时看到巡更员巡逻情况，从而实现在线巡更管理功能。
1 系统方案
1.1 系统特点 (1)传统接触式IC卡，工作时需要与读写终端触点接触，存在易磨损、并行多人刷卡困难等不足。而基于无线射频技术非接触式智能卡具有无接触、可并行处理、与接触式相比可节省70%~90%的时间[1]。
(2)采用非接触式智能卡，巡更员提交出勤信息更加方便，读卡器自动识别出电子标签信息，解决了巡更棒方式必须与信息采集点准确接触才能采集信息的缺点。
(3)采用无线方式传输信息，解决了传统的采用RS485、CAN总线的有线方式中存在的网络施工布线工作量大、线路易受破坏、线路损坏后故障点不易查找等缺点。
(4)GPRS的网络覆盖面很广，确保了大型园区的可用性，解决了RS485、CAN总线通信方式受距离限制的问题。
(5)使用热红外感应式传感器，在巡更人员经过的时候，传感器感受到人体红外光谱变化，通过中断唤醒巡更机，这样既避免能源浪费，又增加巡更机的使用年限。
(6)巡更人员和巡更机统一由控制室管理，便于人员调配和巡更机的管理维护，当有巡更员漏岗，或终端机故障，都可以第一时间通知控制室。
1.2 系统组成 实时在线巡更系统由GPRS模块、巡更机终端、非接触式IC卡、上位机巡更管理软件等构成。GPRS模块的组网方式一般有公网静态IP方案、动态域名解析方案、SMS通信方案、APN专线接入方案。考虑系统的安全性，本应用采用APN专线接入移动公司的GPRS网络，中心采用APN专线，各个节点采用内网固定IP，该方案监控中心通过1条2 M APN专线接入移动公司GPRS网络，双方互联路由器之间采用私有固定IP地址进行广域连接，在GGSN与移动公司互联路由器之间采用GRE隧道。为监控中心分配专用的APN，普通用户不得申请该APN。用于GPRS专网的SIM卡仅开通该专用APN，限制使用其他APN。得到APN后，给所有监控点及中心分配移动内部固定IP。巡更机和监控中心之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。此种方案无论在实时性、安全性和稳定性方面较前3种方案都有很大提高，适合于安全性要求较高、数据点比较多、实时性要求较高的应用环境。非接触式IC卡存储巡更员的信息，巡更机终端负责采集巡更员信息，巡更机通过GPRS模块将采集到的信息发送到监控中心，监控中心上位机存取各个巡更点巡更机采集来的信息，进行分类存储。系统框图如图1所示。
1.3 系统工作原理
由监控中心给各个巡更机发送命令，通过终端机返回的信息就可以确定巡更机是否工作正常。当巡更员经过巡更机时，巡更机通过读取巡更员的IC卡信息，将巡更员工号等信息发回监控中心，监控中心将工号与数据库进行匹配，确定巡更员的身份，同时将巡更机送来的一些辅助信息(如巡更员的位置、巡更时间、巡更点的治安状况等)同时存入数据库，这样系统可以对巡更工作进行监督。如果当班巡查人员没有在规定的时间段内按指定的巡更路线依次逐点到岗，系统会将该情况及时地反映给监控室值班人员，同时巡更机端的传感器也会将本地的安全状况实时提供给监控中心。
2 终端巡更机硬件设计
巡更机的硬件部分主要由处理器、GPRS模块、红外传感器等组成。处理器采用STC12C5410AD，这是一款增强型8051内核的单片机，有多种封装形式，比普通8051核单片机快8～12倍，硬件看门狗，具有1个全双工异步串行通信口，1个高速SPI通信端口，10位ADC，8通道且价格便宜，特别适合小型嵌入式终端使用。GPRS模块采用BENQ 22，此模块是台湾明基公司GSM/GPRS模块产品系列的主导产品，该模块为带TCP/IP协议的900/1 800/1 900三频段工业模块，主要用于无线公话、车载系统、监控、防盗系统。由于该模块内嵌了TCP/IP协议，这大大降低了对整个系统硬件和软件的要求。BENG22模块的工作电压为3.2 V~4.2 V，通话时最小功耗为230 mA最大为260 mA，待机时功耗小于6 mA；支持3 V的SIM卡，支持语音、短信息、传真功能，支持GSM和GPRS 2种模式。读卡器中MF RC522是Philips公司最新推出的一款非接触式低功耗读写基站芯片，它是应用于13.56 MHz非接触式通信中高集成读卡IC系列中的一员。该读卡IC系列利用了先进的调制和解调概念，完全集成了13.56 MHz下所有类型的被动非接触式通信方式和协议。MF RC522支持ISO14443A所有的层，传输速度最高达424 Kb/s，具有3种主机接口方式：SPI模式、UART模式、I2C模式。本设计采用SPI模式进行读卡器与单片机通信。巡更机硬件框图如图2所示。
