門禁，又稱出入管理控制系統(tǒng)，是一種管理人員進出的數(shù)字化管理系統(tǒng)。目前，隨著工業(yè)自動化的發(fā)展和人們對應用需求的不斷提高，門禁監(jiān)控系統(tǒng)得到了越來越多的應用，但傳統(tǒng)的門禁監(jiān)控系統(tǒng)一般采用門禁控制和視頻圖片攝錄相分離的實現(xiàn)辦法，這給現(xiàn)場布線帶來了很多的不便，同時其成本也會大大提高。在該方案中提到的基于ARM9與Linux的嵌入式門禁監(jiān)控系統(tǒng)集門禁控制和圖片攝錄功能于一體，并詳細描述了其系統(tǒng)的軟件設計。本門禁系統(tǒng)使用B／S軟件架構，采用嵌入式服務器boaserver，結合CGI技術，嵌入式數(shù)據(jù)庫以及嵌入式圖形庫來實現(xiàn)門禁系統(tǒng)的需求。

　　1 系統(tǒng)工作原理及組成

　　1．1 系統(tǒng)工作原理

　　本門禁監(jiān)控系統(tǒng)采用B／S架構（Browser／Server，瀏覽器／服務器模式），基于B／S架構工作的門禁監(jiān)控系統(tǒng)首先是一個具有以太網(wǎng)接口的門禁控制器；其次，這個門禁控制器內(nèi)置了以太網(wǎng)TCP／IP協(xié)議和WEB服務程序；用戶在系統(tǒng)連接時可以把門禁控制器看作是一臺帶有寬帶網(wǎng)絡接口的計算機，將其直接接入到網(wǎng)絡交換機上。用戶進行門禁管理時不需要安裝任何附加的軟件，直接通過瀏覽器就可以實現(xiàn)對門禁系統(tǒng)的管理，操作方便簡潔。

　　1．2 系統(tǒng)組成

　　如圖1所示，系統(tǒng)服務器端由基于ARM9的門禁控制器、讀卡器、電鎖、前端攝像頭等組成，當有人員進出大門刷卡時，讀卡器就能感應到有卡并將卡中的信息發(fā)送到門禁控制器，門禁控制器進行卡合法性檢查，通過讀取用戶數(shù)據(jù)庫，查看此卡號是否有對應的持卡人信息，如果存在的話，則檢查此卡對應的權限信息，一切匹配成功后，決定是否進行開門動作。從而保證了系統(tǒng)的安全性。此時門禁控制器進行的操作還有圖像攝錄操作，即在開門動作的同時通過前端的攝像頭攝錄圖片，傳送到相應的存儲設備，供用戶訪問。

　　客戶端可以通過瀏覽器遠程對門禁控制器即服務器端進行訪問及相應的權限操作，可實現(xiàn)用戶信息錄入及授權管理，硬件設置，出入圖像監(jiān)控，房門開啟，數(shù)據(jù)瀏覽等功能。圖1為系統(tǒng)結構模型。

　　2 門禁控制器硬件設計

　　本系統(tǒng)采用ATMEL公司的AT91RM9200（以下簡稱9200）作為MCU，該處理器基于ARM920T內(nèi)核，工作主頻為180MHz，性能可達到200 MI／S，系統(tǒng)采用開源的LINUX OS。內(nèi)核版本為2．6．25，系統(tǒng)采用1片Nor-Flash，容量為64 MB，2片SDRAM，容量分別為32 MB。如圖2所示，本門禁控制器以ARM9200為核心，同時連接的還有LCD控制器，可連接顯示屏，方便用戶調(diào)試。另外，本門禁系統(tǒng)最多可連接256臺讀卡器及對應攝像頭。系統(tǒng)硬件組成示意圖如圖2所示。

　　3 系統(tǒng)軟件架構設計

　　整個系統(tǒng)分為前后臺兩部分，后臺監(jiān)控程序會時刻監(jiān)控讀卡器是否有刷卡信息，并對刷卡信息作出響應，前臺則通過boa服務器調(diào)用CGI服務程序響應客戶端訪問請求。系統(tǒng)功能模型如圖3所示。

　　3．1 前臺設計

　　系統(tǒng)前臺主要由運行在門禁控制器上的boa Server服務器和CGI服務程序構成，boa server會時刻監(jiān)視是否有遠程用戶的訪問，當有客戶端訪問請求到達后，會通過boa server配置文件到相應目錄下去調(diào)用對應的CGI服務程序，在處理完成后，boa server將處理結果返回給客戶端。

　　3．1．1 CGI簡介及工作原理

　　CGI全稱是“通用網(wǎng)關接口”（Colnnlon Gateway Interface），是一種基于瀏覽器的輸入并在Web服務器上運行的程序方法。

　　CGI的工作原理，首先瀏覽器通過HTML表單或超鏈接請求指上一個CGI應用程序的URL。服務器接收收到請求后，執(zhí)行所指定的CGI應用程序。CGI應用程序執(zhí)行所需要的操作（通常是基于瀏覽者輸入的內(nèi)容），并把結果格式化為網(wǎng)絡服務器和瀏覽器能夠理解的文檔（通常是HTML網(wǎng)頁）。最后，網(wǎng)絡服務器把結果返回到瀏覽器中。

　　3．1．2 嵌入式服務器boa server

　　boa Server是一種小型單任務嵌入式服務器，支持CGI，可執(zhí)行代碼只有60 kB左右，體積小，速度快，安全性好，能夠滿足本項目的開發(fā)。boa服務器需要交叉編譯為可在ARM平臺下運行的程序。在pc環(huán)境下，運用交叉編譯器arm-linux-gcc對boa server進行交叉編譯后，需要修改其配置文件boa．conf，關鍵配置有創(chuàng)建日志文件所在目錄，創(chuàng)建HTML文檔的主目錄，將靜態(tài)網(wǎng)頁存入該目錄下，創(chuàng)建CGI腳本所在目錄，將cgi的腳本存放在該目錄下。

　　3．2 后臺設計

　　當系統(tǒng)運行后，門禁控制器會一直運行主監(jiān)控程序，主監(jiān)控程序存在兩種工作方式，分別為調(diào)試模式和監(jiān)控模式。

　　3．2．1 調(diào)試模式

　　在調(diào)試模式下，可以對門禁控制器進行一些基本的設置：包括有門禁控制器的IP設置，系統(tǒng)管理員用戶名及密碼設置，卡權限設置等操作，在此部分，需要配合圖形環(huán)境方便調(diào)試，本系統(tǒng)采用minigui嵌入式圖形庫。

　　MiniGUI下的通訊是一種類似于Win32的消息機制，是由某公司開發(fā)的自由軟件，遵循LGPL協(xié)議，可以為嵌入式linux系統(tǒng)建立的一個快速，穩(wěn)定和輕量級的圖形用戶界面支持系統(tǒng)。

　　3．2．2 監(jiān)控模式

　　在工作模式下，后臺駐留程序會時刻監(jiān)視是否有刷卡信息，在檢測到刷卡信息后，后臺駐留程序通過訪問數(shù)據(jù)庫進行卡信息的比對，只有當比對通過后，方可進行門打開動作。

　　由于在開門的同時，需要保存圖片至數(shù)據(jù)庫，而此時，可能會存在客戶端對系統(tǒng)存儲圖片的訪問，這會造成對相同數(shù)據(jù)庫的訪問沖突，所以系統(tǒng)在接收到客戶端訪問系統(tǒng)存儲圖片請求的時候，前端CGI服務程序通過命名管道的進程間通信方式和后臺監(jiān)控程序通信，以獲得數(shù)據(jù)庫訪問句柄，在客戶端訪問結束后，前端CGI服務程序會釋放數(shù)據(jù)庫句柄。

　　本系統(tǒng)中由于涉及到頻繁的數(shù)據(jù)庫存取操作，基于ARM9的硬件平臺，選用數(shù)據(jù)庫為Berkeley DB數(shù)據(jù)庫，Berkeley DB是歷史悠久的嵌入式數(shù)據(jù)庫系統(tǒng)，主要應用在UNIX／LINUX操作系統(tǒng)上，其設計思想是簡單、小巧、可靠、高性能，滿足本系統(tǒng)的需求。