入侵报警，视频监控 第一道防线 - 人员 & 非机动车出入口  可选配身份证阅读器  可集成 Smart IPC 集成人脸比对组件 • 使用人员通道、门禁、可视对讲围墙机控制人员进出； • 使用访客机登记访客信息； • 人员和非机动车有序进出，权限可控； • 人员进出数据可管可查； 认证方式增配  卡片（身份证）  二维码  指纹仪 / 指静脉 备注：人员通道可与其它系统关联应用，  梯控  视频监控  单元楼楼道、走廊  视频监控 第三道防线 - 单元楼大门  认证方式：人脸识别、刷卡  识别为业主，联动开单元门锁  可自动呼梯至底层  识别人员身份并开放 对应楼层权限 实 时 监 控 录 像 查 看 走廊尽头 通道尽头 楼梯出口 电梯出口 室内半球 第三道防线 - 单元楼电梯、楼道、走廊 中心监控 第四道防线 第四道防线简介 防区传感器 第四道防线 - 室内 次卧 主卧 客厅 3G\4G 单元门口机 数字解码器 & POE 交换机 公网 公网 监控中心 监控中心 - 黑名单布控 手机推送 黑名单（身份证号）比对 报警： 1 号门有黑 名单人员 闯入，请 立即处理！ 平台 其它应用 人员照片统一汇聚检索 门禁资源点开门和关门状态监控等 管理中心反控开启房门 …… 监控中心 - 非法入侵报警

业务平台概述 .........................................................................48 2.6.2. 统一身份认证 .........................................................................48 2.6.3. 虚拟卡包平台 空值检查 空值检查用于检查关键字段非空 ● 值域检查 值域检查用于检查关键字段的取值范围，支持数值型、字符型、日期型字段 检查 ● 规范检查 规范检查用于检查指标值的格式是否规范，支持身份证、手机号码、邮箱、 日期等多种数据类型的检测，支持自定义正则表达式 ● 逻辑检查 逻辑检查用于检查指标之间是否满足一定的逻辑关系 18 智 慧 城 市 系 列 - 数去做一些指标的抽取或者指标定义的工作。指标服务平台从系统层面开放 一个 更加灵活的方式给拥有编码能力的用户，能够以自定义的方式去定义自己 所需的 指标。 适用场景：需要进行指标加工的场景，如时间差，身份证号识别是否处于生 日当期等。 2.3.4.1.1.5. 转化指标 转化指标指通过自定义函数方式，对已有指标进行加工转化，产生一个新的 26 智 慧 城 市 系 列 - 公 共 服

景打磨产品，形成标准灵活的 云化产品。 客户 / 行业： 大数据 · 大数据银行项目平台 (API 市场） · 多维度数据源整合平台 ： AI · 基于“听说看辨想”的基础能力平台、 智能客服云 · 身份认证云、知识图谱、 AI 能力 开放平台、刷脸考勤云 · 深度学习框架、超算中心 物联网 · 设备管理、连接管理平 台、 RFID\NFC 电子标签、 2G\ 4G · 数据分析平台 · 物联网能力服务、规则引擎、 楼宇解决方案 - 考勤门禁 智慧医院 智慧景区 未来机场 呼叫中心解决方案 楼宇解决方案 - 会议厅 智能居住 商业人流分析 公共场所人群检测 卡 / 证 / 车牌 / 文档 OCR 多维身份认证 智慧营业厅 智慧案场 刷脸支付 网络版客服精灵 语音搜索 窄带语音转写 航旅数据 航旅数据 航旅数据 航旅数据 数 据 层 功 能 层 历史数据分析 实时数据分析 客 户 人证比对 Face SDK 身份验证私有云 指纹识别 声纹识别 hot ！ hot ！ hot ！ 技术 - 语音识别 语音识别 功能介绍： 语音识别（ TextToSpeech 简 称

访客子系统是对企业内部员工通过微信公众号对到访人员进行管理，可以验证人 员身份，还可以临时授权访客通过刷脸能够访问的区域和时长。 二维码子系统可以通过微信对访客的邀请，通过前台验证后生成一个具有时效性 或通行方向次数限制的二维码，访客经由闸机的二维码阅读器验证通行。 梯控子系统作为节能减排，提升大楼工作效率的重要手段，通过对员工及访客的 身份认定，从而确定所需到达楼层，通过与智能电梯的派梯系统对接，合理安排乘梯 程中不 需要人员配合，就能够完成整个验证过程，从而解放了双手，最大程度上做到了方便 通行。 人脸信息作为人员自身携带唯一性的标志，解决了刷卡式通道一卡多刷、人卡不 一的弊病，真正做到通行人员身份与通行授权合一，实现通行信息的精确记录。 3.4.5 集成性强 系统前端人脸识别门禁的采集单元视频流可与 CCTV 系统融合，作为 CCTV 系统中 的监控视频采集单元。系统提供二次开发接口，具有很好的开放性，可与更多系统集 号，来访人员到大堂登记身份信息后输入 ID 号就可以上传面部照片， 访客经过闸机速通门可直接通过刷脸方式进入，系统会通知到员工预约访客到访 并记录访客通行记录。 （2) 系统支持预约时只提供来访人员身份信息，访客到访后可在前台访客人工 终端或访客自助终端机办理访客申请。办理时通过访客身份证在终端机上查询预约信 息，同时进行人证比对验证来访人员与证件是否一致，验证通过后将身份证照片保存 到访客信息中，分配通行权限。

报警系统收到前端用户的报警信息，视频系统按照预先的联动关系设置， 自动弹出报警发生所在区域的现场图像，方便中心值班人员处理报警，并通过 现场图像来进行核实。视频复核最迫切的目的并不是通过高像素摄像机来确认 入侵者的身份，而是在最短的时间内确认是否有入侵者的存在，从而实现响应 时间的最小化。 （4）实时预览 在管理平台可以对任意一路图像进行预览，并可对该路图像进行抓图、及 时录像等操作。并可远程方便、快捷的对前端监控点进行云台控制、镜头参数 行。灵活布控、快速高效、检测灵敏、安全无感、全天监测、成本可控，助力 快速构筑小区防疫第一道防线。 非接触式测温包括出入口临时布控、人员通道身份核验测温和手持测温方 案。 图4 非接触式测温应用 4.3.2.2 非接触式门禁 快速确认出入小区业主和访客身份信息并做体温检测，再将体温信息跟人 员身份信息绑定，只有体温正常人员才予以放行。 图5 无接触式通行 电梯作为小区需要频繁使用的运载工具，存在空间小、乘客多、易受污染 非法入侵、财物偷盗、暴力伤害 等安全事件频繁发生，严重威胁到人身安全及财产安全。为了切实维护人们正 常的工作、生活秩序，在出入口处进行有效的人员身份核验和进出管理成为大 家的共同诉求。 故在社区场景广泛的应用传统一卡通，用于验证进出人员的身份。虽然传 统一卡通解决很多疼点问题，但是传统一卡通依然存在不少的问题： （1）所有场景的介质无法实现统一，如：用户在工作的场景拥有公司的卡, 而

保障能力；在存储场景中，通过机 密存储技术实现数据静态与传输中的端到端保护；在云场景中，依托擎天架构，提供了高安全、 强隔离的机密计算环境。同时，HCIST 通过远程证明与安全验证机制，确保平台身份与运行环境 的真实可信。未来，华为将继续深化异构硬件级保护、跨设备安全通道协议及合规框架的研发， 推动算力基础设施向更安全、更高效的方向演进。 HCIST 将能够帮助数字化运营企业更好的将“ Storage）新理念，旨在从硬件层面构建可 信根基，依托硬件身份、链路加密、双层认证和数据直通等核心技术，形成覆盖全链路的数据安全 体系。该方案面向存算分离与智能存储深度融合的架构，不仅有效降低了跨节点、跨网络传输所带 来的安全风险，还实现了高安全和高性能的兼顾。 在云安全方面，华为云基于擎天（Qingtian）架构构建了物理隔离、安全启动、硬件身份证明等机 制，防御云平台内部威胁。擎天 Enclave 够显著降低内存残留风险。此外，昇腾 NPU TEE 基于 NPU 上的可信根对其运行的系统和软件执行严格的可信启动与远程证明，生成代表 NPU 身份和安全状态的度量报告，确保运行在可信域上的软件栈没有被恶意篡改，保证算力底座的 完整性和平台身份的真实性。 需要强调的是，昇腾平台的上述保护机制对主流 AI 框架（如 PyTorch、vLLM 等）实现兼容，无需 修改模型结构或业务逻辑。这一特性极大降低了可信

网格档案 事件档案 数字治理 | 数据归集 N 个 档 统⼀身份认证信息 标准地址信息 手机号 …… 标准设备点位信息 多维数据采集与融合 ⼀套标准分类建模 人脸 身份证 房间 楼栋 …… 经纬度 设备类型 位置类型 单元 …… 全域 " 个 档 人脸识别、无感通行 . 高效辨识身份，深度智能化，住户一脸通过 . 精准记录出入信息，进出识别有迹可循 后台数据具有保密性、安全性特点，可⻓期保存。 . 后台⽀持和⼤数据平台打通，在系统和客户端直观查看⼈员 14 天⾏程轨迹。 核验终端 核验终端 后台实时记录数据 数字服务 | 居民：智慧通 行 身份证 ——获取健康码状态 刷脸 ——获取健康码状态 人证合一认证 ——获取健康码状态 健康码 ——获取健康码状态 数字服务 | 居民：智慧环 保 分类清运 线下分类投递 一键式报警 人脸微卡口、车辆微卡口、门禁系统 分 析 模 型 …… 关注人： 无感知、无通形 公安： 可视、可控 民众： 安全、便捷 … … … 高清视频监控 统一身份认证 房屋管理 人员场景模型 人员场景模型 人员场景模型 业 务 应 用 感 知 ⼩区周界及出⼊⼝ 治安防疫 治安防疫 治安防疫 治安防疫 复用保安资源

智慧园区便捷通行解决方案 目录 1. 通行的挑战与趋势 2. 便捷通行解决方案 3. 主要功能场景 便捷通行的挑战 01 03 05 02 04 身份鉴别难 1.假证件、离职员工证件 等无法肉眼辨别 2. 通行高峰期易出现安防 漏洞 车难停、路难找 1. 无园区内精准导航 2.人工核实车牌通行效率低， 车位寻找难，寻车难 门难进 1. 访客通行线下办理，人工 AI 、大数据、 GIS 等技术，提供刷脸通行、车牌通行、访客线上自助预约、园区内设施和服务导航、智慧考勤服务 ，实现员工、访客、车辆的便捷通行。 3  手工操作，环节繁琐，工作效率低； 身份鉴别难，存在安全漏洞  路难找、车难停、门难进，体验差  作业过程不可视，系统孤立，运营管 理难度大，业务创新难 通行管理 As- is 便捷通行管理 To- be 数据不完整，管理粗放，通行感知较差 支持设置常开、长关、正常运行策略；  支持设置运行周期，以日、周未周期运行； 基于人员的权限管理 角色权限配置，人脸照片、一卡通、二 维码等附属权限介质统一管理 基于角色和人员配置权限，人脸照片、身份证、 一卡通、二维码等附属权限介质统一管理 人员权限系统 多运行模式 各通行节点的运行模式统一管理 多鉴权策略 精细的鉴权管理 多策略选择兼顾速度、可靠性和安全要求等级  本地鉴权，提升鉴权速度；

金融交易类应用系统----------------------------------------------------------------------------------------------48 4.8 身份识别类应用系统----------------------------------------------------------------------------------------------49 链路冗余、防火墙等等；再次是系统级安全包括数据灾备、病毒防 范等；最后是应用级安全包括统一身份认证、统一权限管理等。而 贯穿整个体系的是安全管理制度和安全标准，以实现非法用户进不 来、无权用户看不到、重要内容改不了、数据操作赖不掉。 整个平台的安全体系设计如下图： 就应用层面来讲，安全包括统一身份认证、统一权限管理等，以 实现非法用户进不来、无权用户看不到、重要内容改不了、数据操 并做好相应的记录文档；及时了解系统软件和应用软件厂家公布的 软件漏洞并进行更新修正。 应用安全体系的架构分为三个部分：身份认证基础设施、应用安 全管理系统、应用安全中间件。 身份认证基础设施是整个系统的基础。平台整合了数字证书、用 户密码模式、动态口令卡、手机动态密码、指纹等多种身份认证模 式，并支持接入本地的 CA 机构。 3、 养老服务系统 建立基于云平台的养老服务系统，包括养老机构运营管理系统、

短信类的查询短信指令格式：数据种类的助记码 +# 号 + 查询条件 例如，查询全国人口信息，以身份证号进行快捷查询，其查询指令为： RK#18 或 15 位身份证号（ RK 为人口信息的数据种类的助记码） • 对提供短信类查询的数据种类还可根据需要选定最常用的查询项，使用简化的短信查 询指令格式来实现快捷查询 ( 如直接输入身份证号查询 , 自动查询人口和逃犯信息等 ), 均可自由配置。 移动警务平台系统：短信查询服务系统使用规范 手机短信查询操作方法 发送短信内容 内容示例 人口 + 逃犯 身份证号 111111111111111 （ 15 位 /18 位） 人口 RK# 身份证号 RK#111111111111111 逃犯 TF# 身份证号 TF#111111111111111 违法犯罪人员 WFFZ# 身份证号 WFFZ#111111111111111 涉毒人员 SDRY# 身份证号 DRY#111111111111111 驾驶员 违法犯罪库人员 , 吸毒涉毒人员 , 假身份证住宿人员 , 登记姓名与人口库信息不一致人员 , 分类 列表显示 , 实时短信报警通知。 旅馆业信息报警系统 功 能 实 现 ● 涉毒人员报警； ● 违法犯罪人员提示； ●在逃人员信息比对； ● 人员信息布控； ●排查假身份证和姓名与人口库不符人员； ●报警功能：主要采取短信报警；