摘 要：為解決傳統(tǒng)機(jī)械門鎖在智慧校園公房及宿舍管理中遇到的房屋分配、管理和統(tǒng)計(jì)等問題，從物聯(lián)門鎖硬件設(shè)計(jì)、門鎖系統(tǒng)軟件架構(gòu)、系統(tǒng)安全設(shè)計(jì)等方面展開研究，實(shí)現(xiàn)了一種基于NB-IoT通信的智慧校園物聯(lián)門鎖系統(tǒng)。系統(tǒng)可以與智慧校園公房管理系統(tǒng)、宿舍管理系統(tǒng)、物聯(lián)網(wǎng)平臺(tái)和一卡通系統(tǒng)等有機(jī)結(jié)合，使用校園一卡通卡片替代原有機(jī)械鑰匙，實(shí)現(xiàn)人、卡、門的授權(quán)、管理和數(shù)據(jù)分析。該系統(tǒng)通過實(shí)時(shí)管理房屋進(jìn)出情況，實(shí)現(xiàn)了智慧校園出入權(quán)限精細(xì)化管理，滿足了智慧校園信息化、智能化建設(shè)的需求。

關(guān)鍵詞：物聯(lián)門鎖；NB-IoT；門鎖授權(quán)；房屋管理；分布式架構(gòu)；系統(tǒng)安全

中圖分類號(hào)：TP315 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：2095-1302（2025）07-00-03

0 引 言

隨著高校辦學(xué)規(guī)模的不斷擴(kuò)大，新建校區(qū)及樓宇的房屋資產(chǎn)管理也越來越多，校園內(nèi)教師、學(xué)生、訪客、物業(yè)等各類人員對(duì)于教室、宿舍、實(shí)驗(yàn)室、會(huì)議室等場(chǎng)所的使用和管理需求也在不斷變化。在這些場(chǎng)景下不同人員出入的高效、便捷管理，房屋狀態(tài)及使用狀況的可追溯性就顯得極為重要。然而，傳統(tǒng)的機(jī)械門鎖在房屋分配、出入管理和使用統(tǒng)計(jì)上已經(jīng)不能適應(yīng)智慧校園信息化、智能化建設(shè)的需求。為此，本文設(shè)計(jì)了一種基于NB-IoT通信的智慧校園物聯(lián)門鎖系統(tǒng)，能夠滿足智慧校園信息化、智能化建設(shè)的需求。

1 需求分析

校園內(nèi)學(xué)生公寓、教學(xué)樓、實(shí)驗(yàn)樓、圖書館等各個(gè)區(qū)域不同類型的房屋較多，隨著校園內(nèi)人員的變動(dòng)和部門公房需求的不斷變化，如果仍以傳統(tǒng)機(jī)械門鎖作為房屋主要的管理方式，以及對(duì)金屬鑰匙進(jìn)行分發(fā)和管理，學(xué)校則需耗費(fèi)大量的人力、物力。隨著智慧校園信息化程度的不斷提高，學(xué)校在公房及宿舍日常管理中仍存在以下問題。

1.1 無法統(tǒng)一授權(quán)

資產(chǎn)管理部門無法通過公房管理系統(tǒng)對(duì)房屋權(quán)限做統(tǒng)一授權(quán)管理以及各單位分級(jí)授權(quán)管理。房屋門鎖采用機(jī)械鑰匙作為主要開門方式，存在鑰匙發(fā)放難、防復(fù)制難、回收難的三難問題，資產(chǎn)管理部門無法針對(duì)大量的公房、宿舍進(jìn)行統(tǒng)一管理權(quán)限控制，無法將分配房屋的管理權(quán)限下放到各個(gè)院系、部門、物業(yè)等來實(shí)現(xiàn)分級(jí)授權(quán)管理。

1.2 安全難以保障

教室、實(shí)驗(yàn)室和會(huì)議室經(jīng)常輪換不同的教師和學(xué)生使用，即使有專門的管理人員也無法杜絕私自復(fù)制鑰匙的現(xiàn)象，無法準(zhǔn)確知道每個(gè)房屋由誰、在何時(shí)進(jìn)行過開門行為，一旦發(fā)生安全問題，無法追溯排查；節(jié)假日等非教學(xué)時(shí)間不易對(duì)房屋進(jìn)行有效管控，擁有鑰匙的人依然可以隨意進(jìn)出。

1.3 管理效率不高

每年大量新生入學(xué)、老生離校以及期末換宿舍時(shí)，學(xué)校都需要花費(fèi)大量的人力和物力進(jìn)行鑰匙回收、分配、辨別真?zhèn)?、鎖芯更換等工作，若有鑰匙缺失還需額外進(jìn)行重配鑰匙工作；教室、實(shí)驗(yàn)室、會(huì)議室等屬于公共區(qū)域，授權(quán)人員多、變更頻繁，必須找專人管理，管理成本較高且無法保證實(shí)時(shí)性；管理人員查宿或進(jìn)行安全巡查時(shí)，需攜帶一大串鑰匙并進(jìn)行翻找，耗費(fèi)較多的時(shí)間。

1.4 無法分析數(shù)據(jù)

傳統(tǒng)的門鎖無法配合學(xué)校的管理制度對(duì)學(xué)生的行為進(jìn)行有效管理，如判斷學(xué)生是否按時(shí)歸宿，是否存在多天不在校、曠課、私自換寢等情況；傳統(tǒng)門鎖也無法根據(jù)學(xué)校的管理需求對(duì)房屋的使用進(jìn)行數(shù)據(jù)分析。

智慧校園物聯(lián)門鎖系統(tǒng)的研究與實(shí)現(xiàn)既能對(duì)傳統(tǒng)的校園房屋資產(chǎn)管理的工作方式和流程進(jìn)行變革，又能利用信息化、智能化的手段提高學(xué)校公房和宿舍的管理效率，還能為房屋的使用和分配提供決策和數(shù)據(jù)分析。

2 系統(tǒng)設(shè)計(jì)

智慧校園物聯(lián)門鎖系統(tǒng)將學(xué)校公房管理系統(tǒng)、宿舍管理系統(tǒng)、物聯(lián)網(wǎng)平臺(tái)、一卡通系統(tǒng)和物聯(lián)門鎖等有機(jī)結(jié)合，使用校園一卡通卡片替代原有機(jī)械鑰匙，高效實(shí)現(xiàn)對(duì)人、卡、門的管理。智慧校園物聯(lián)門鎖系統(tǒng)整體架構(gòu)如圖1所示。

智慧校園物聯(lián)門鎖系統(tǒng)由物聯(lián)門鎖硬件、門鎖管理軟件兩部分組成[1]，詳見表1。

3 系統(tǒng)硬件架構(gòu)

NB-IoT通信技術(shù)具備功耗低、成本低、適用范圍廣、安全性強(qiáng)、連接穩(wěn)定等顯著優(yōu)勢(shì)。相比于其他的物聯(lián)網(wǎng)通信技術(shù)，NB-IoT不需要自建網(wǎng)絡(luò)的繁瑣配置和維護(hù)，也無需智能網(wǎng)關(guān)來中轉(zhuǎn)數(shù)據(jù)，極大地方便了安裝施工和調(diào)試[2]。基于現(xiàn)場(chǎng)實(shí)際情況，本系統(tǒng)選擇基于NB-IoT的通信方式來實(shí)現(xiàn)智慧校園物聯(lián)門鎖系統(tǒng)基礎(chǔ)通信。具體硬件架構(gòu)如圖2所示。

物聯(lián)門鎖硬件由電池供電，其元件選型皆采用低功耗方案。為確保整體設(shè)備工作的可靠性，定制開發(fā)的電路板采用4層板布局，將信號(hào)層置于頂層與底層，這極大地提高了整體穩(wěn)定性。此外，為適應(yīng)各類天氣環(huán)境，所有元器件的工作溫度均能滿足在-20～70 ℃環(huán)境下正常工作的要求。各元件主要功能設(shè)計(jì)如下：

（1）主控CPU：采用32位ARM-Cotex M0+主控芯片，平時(shí)處于低功耗待機(jī)狀態(tài)，當(dāng)有NB-IoT、藍(lán)牙通信數(shù)據(jù)時(shí)會(huì)喚醒CPU進(jìn)行數(shù)據(jù)處理。

（2）存儲(chǔ)芯片：采用8 MB的FLASH，用于存放加密后的授權(quán)信息和尚未傳輸?shù)椒?wù)器的記錄。

（3）開門電機(jī)：是用于控制物聯(lián)門鎖開關(guān)的電機(jī)，當(dāng)電機(jī)正轉(zhuǎn)時(shí)，會(huì)推動(dòng)插銷進(jìn)入，此時(shí)物聯(lián)門鎖下壓把手就可以開門；當(dāng)電機(jī)反轉(zhuǎn)時(shí)插銷退出，此時(shí)下壓把手為空壓，無法開門。

（4）時(shí)鐘芯片：是系統(tǒng)的關(guān)鍵器件之一，用于在生成數(shù)據(jù)和發(fā)送數(shù)據(jù)時(shí)添加時(shí)間戳等[3]。

（5）ESD保護(hù)：是物聯(lián)門鎖的重要部分，用于保證主控電路板擁有較強(qiáng)的抗干擾性。

（6）電源轉(zhuǎn)換及檢測(cè)：主控電路板采用電池供電，其放電電壓范圍為4～6.2 V，電源轉(zhuǎn)換部分集成了過流和反向保護(hù)，并將電壓穩(wěn)定調(diào)制到3.3 V供系統(tǒng)使用。系統(tǒng)采用一路12 bit的ADC進(jìn)行電池電壓檢測(cè)，并轉(zhuǎn)換為對(duì)應(yīng)電量。

（7）NB-IoT模塊：是門鎖的核心元件，采用BC28模塊，支持中國(guó)電信NB-IoT B5頻段，最大輸出功率為23 dBm，靈敏度為-129 dBm，被廣泛應(yīng)用于電表、水表、共享單車等場(chǎng)景，性能穩(wěn)定可靠。

（8）藍(lán)牙通信：采用BLE 4.0協(xié)議棧實(shí)現(xiàn)與手機(jī)藍(lán)牙的通信，有效通信距離為10 m左右[4]。

（9）13.56 MHz RF通信芯片：用于讀取校園一卡通卡片中的數(shù)據(jù)及物理卡號(hào)，芯片及外圍電路符合ISO/IEC 14443 Type A協(xié)議，能很好地實(shí)現(xiàn)與一卡通卡片的通信。

4 系統(tǒng)軟件架構(gòu)

門鎖管理軟件采用前后端架構(gòu)，前端負(fù)責(zé)Web展示，后端與設(shè)備實(shí)現(xiàn)數(shù)據(jù)交互。后端服務(wù)器采用分布式架構(gòu)，架構(gòu)由監(jiān)控中心、注冊(cè)中心、服務(wù)中心、轉(zhuǎn)發(fā)中心和指令中心等組件組成，組件支持集群部署，以實(shí)現(xiàn)系統(tǒng)負(fù)載均衡，具體集群規(guī)模根據(jù)實(shí)際接入的物聯(lián)門鎖數(shù)量來調(diào)整。

系統(tǒng)監(jiān)控中心采用Spring Boot Admin，它是一個(gè)針對(duì)Spring Boot的Actuator接口進(jìn)行UI美化封裝的監(jiān)控工具，可以在列表中瀏覽所有被監(jiān)控Spring Boot項(xiàng)目的基本信息、詳細(xì)的Health信息、內(nèi)存信息、JVM信息、垃圾回收信息及各種配置信息等[5]。

系統(tǒng)注冊(cè)中心采用Spring Cloud Eureka，它是Spring Cloud Netflix的組件之一，包含服務(wù)注冊(cè)、服務(wù)發(fā)現(xiàn)和服務(wù)檢測(cè)監(jiān)控等。所有的服務(wù)會(huì)被注冊(cè)到這里，當(dāng)服務(wù)需要調(diào)用其他服務(wù)時(shí)，就到這里找到服務(wù)對(duì)應(yīng)的地址進(jìn)行調(diào)用[6]。

系統(tǒng)服務(wù)中心、轉(zhuǎn)發(fā)中心、指令中心采用標(biāo)準(zhǔn)的J2EE技術(shù)架構(gòu)，可簡(jiǎn)化并規(guī)范系統(tǒng)的開發(fā)與部署，從而提高系統(tǒng)的可移植性、安全性與再用價(jià)值。

系統(tǒng)服務(wù)中心采用典型的MVC三層結(jié)構(gòu)，分別為表現(xiàn)層、中間層和數(shù)據(jù)層[7]，業(yè)務(wù)規(guī)則、數(shù)據(jù)訪問及合法性校驗(yàn)等被放在中間層處理?？蛻舳瞬恢苯优c數(shù)據(jù)庫交互，而是通過組件與中間層建立連接，再由中間層與數(shù)據(jù)庫交互[8]。

（1）Web服務(wù)器：負(fù)責(zé)前端服務(wù)數(shù)據(jù)的展示，包含房屋分配信息、刷卡流水、告警和相關(guān)配置信息等；同時(shí)負(fù)責(zé)房屋授權(quán)信息的動(dòng)態(tài)調(diào)整。

（2）數(shù)據(jù)存儲(chǔ)服務(wù)器：負(fù)責(zé)數(shù)據(jù)的存儲(chǔ)，與Web服務(wù)器、通信前置機(jī)和接口服務(wù)器進(jìn)行數(shù)據(jù)交互。

（3）NB-IoT指令服務(wù)器：負(fù)責(zé)與物聯(lián)網(wǎng)運(yùn)營(yíng)平臺(tái)通信。

（4）接口服務(wù)器：實(shí)時(shí)同步公房管理系統(tǒng)、宿舍管理系統(tǒng)、物聯(lián)網(wǎng)平臺(tái)、一卡通系統(tǒng)的數(shù)據(jù)，將人員、組織、卡片、建筑、入住等信息實(shí)時(shí)同步到物聯(lián)門鎖系統(tǒng)，同時(shí)提供鑒權(quán)認(rèn)證和個(gè)性接口服務(wù)。

（5）移動(dòng)端服務(wù)：通過單點(diǎn)登錄方式集成到智慧校園移動(dòng)APP中，提供遠(yuǎn)程開門認(rèn)證、門鎖狀態(tài)數(shù)據(jù)監(jiān)控和展示等。

5 系統(tǒng)安全性設(shè)計(jì)

智慧校園物聯(lián)門鎖系統(tǒng)在使用和管理上遵循了數(shù)據(jù)與應(yīng)用隔離的原則，對(duì)數(shù)據(jù)存儲(chǔ)、傳輸、接口以及災(zāi)備等方面的安全性都進(jìn)行了詳細(xì)設(shè)計(jì)。

5.1 存儲(chǔ)安全

物聯(lián)門鎖出入授權(quán)支持脫機(jī)核驗(yàn)。日常的授權(quán)由服務(wù)器下發(fā)并保存于本地，每次用戶刷卡產(chǎn)生的記錄也先在本地保存，等待上傳。為確保門鎖授權(quán)交易數(shù)據(jù)存儲(chǔ)的安全，門鎖內(nèi)設(shè)計(jì)有大容量的FLASH存儲(chǔ)空間，用于存儲(chǔ)授權(quán)和開門記錄。無論是服務(wù)器下發(fā)到本地的授權(quán)，還是門鎖打開產(chǎn)生的記錄，每條數(shù)據(jù)均采用加密存儲(chǔ)，并添加2個(gè)校驗(yàn)字節(jié)，如此一來，即便數(shù)據(jù)被讀出，也無法被破解或者被非法修改后寫入。

5.2 傳輸安全

物聯(lián)門鎖與服務(wù)器之間設(shè)有NB-IoT和藍(lán)牙兩路通道。每路通道的雙向通信都具備多重加密機(jī)制，具體而言，系統(tǒng)采用3DES對(duì)稱加密算法[9]對(duì)門鎖到服務(wù)器的雙向通信數(shù)據(jù)加密后再傳輸。雙向通信的數(shù)據(jù)幀均包含門鎖唯一的設(shè)備ID，且同類型數(shù)據(jù)在不同鎖上的指令有所不同。此外，雙向通信數(shù)據(jù)幀還包含時(shí)間因子，且含有2個(gè)字節(jié)的特殊校驗(yàn)字節(jié)，偽造的數(shù)據(jù)幀會(huì)被服務(wù)器和門鎖丟棄，以此確保數(shù)據(jù)安全。

5.3 接口安全

在物聯(lián)門鎖系統(tǒng)里，基礎(chǔ)與核心功能由HTTPS接口封裝。HTTPS協(xié)議是一種可加密傳輸、進(jìn)行身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，它能防止數(shù)據(jù)在傳輸過程中被竊取、改變，從而確保數(shù)據(jù)的完整性[10-12]。

5.4 災(zāi)備恢復(fù)

物聯(lián)門鎖系統(tǒng)的數(shù)據(jù)通過本地和異地兩種方式做好備份。物聯(lián)門鎖屬于從系統(tǒng)，其所有數(shù)據(jù)來源于校園一卡通系統(tǒng)、宿舍管理系統(tǒng)、公房管理系統(tǒng)、物聯(lián)網(wǎng)平臺(tái)等第三方系統(tǒng)。即使該系統(tǒng)自身突發(fā)服務(wù)中斷，由于日常產(chǎn)生的記錄已通過接口傳輸給其他平臺(tái)，所以在系統(tǒng)恢復(fù)后，仍可重新獲取人員信息、授權(quán)信息、賬戶信息等相關(guān)信息。若系統(tǒng)完全癱瘓，之前下發(fā)的授權(quán)依然存放在門鎖內(nèi)部存儲(chǔ)區(qū)，不會(huì)影響人員進(jìn)出和門鎖正常功能的使用。

6 結(jié) 語

為了解決智慧校園公房和宿舍管理中存在的問題，針對(duì)校園應(yīng)用場(chǎng)景，研究與實(shí)現(xiàn)了基于NB-IoT的智慧校園物聯(lián)門鎖系統(tǒng)。該系統(tǒng)的實(shí)現(xiàn)有利于提升校園信息化管理水平，符合智慧校園信息化建設(shè)的發(fā)展趨勢(shì)。系統(tǒng)投入使用后帶來多方面的效益：節(jié)省了低端人力支出，減少了管理房屋換鎖芯、收發(fā)鑰匙等成本；通過卡片聯(lián)動(dòng)門鎖授權(quán)實(shí)時(shí)生效的功能，大大提高了工作效率；通過統(tǒng)一授權(quán)和分級(jí)授權(quán)管理，為房屋的動(dòng)態(tài)授權(quán)和靈活管理提供了技術(shù)和管理方面的支撐；通過實(shí)時(shí)管理房屋進(jìn)出情況，實(shí)現(xiàn)了智慧校園出入權(quán)限的精細(xì)化管理，進(jìn)而使整個(gè)智慧校園房屋資產(chǎn)的安全和管理水平得到進(jìn)一步提升。

參考文獻(xiàn)

[1] 胡乃平，賈浩杰，袁紹正. 基于IPv6和LoRa的智能門鎖系統(tǒng)設(shè)計(jì)[J]. 計(jì)算機(jī)測(cè)量與控制，2022，30（2）：252-256.

[2] 孫建虎. LoRa技術(shù)和NB-IoT技術(shù)發(fā)展及工程建設(shè)應(yīng)用研究[J]. 信息通信，2017（12）：108-109.

[3] 陳基偉. 基于時(shí)鐘芯片的低功耗待機(jī)電路設(shè)計(jì)與應(yīng)用[J]. 電子世界，2020（9）：114-115.

[4] 付直兵，陳慶奎，梁晶，等. 基于藍(lán)牙4.0網(wǎng)絡(luò)的控制[J]. 計(jì)算機(jī)工程與設(shè)計(jì)，2018，39（1）：1-4.

[5] 趙曉琴，李振江，賴炎峰，等. 基于Spring Boot的分布式微服務(wù)審計(jì)管理系統(tǒng)設(shè)計(jì)[J]. 自動(dòng)化技術(shù)與應(yīng)用，2023，42（1）：182-186.

[6] 葛萌，李闖男，歐陽宏基. 基于Spring Cloud的微服務(wù)架構(gòu)的應(yīng)用與實(shí)現(xiàn)[J]. 現(xiàn)代信息科技，2021，5（19）：23-26.

[7] 孟勛. MVC與三層結(jié)構(gòu)技術(shù)的應(yīng)用研究[J]. 軟件工程師，2013（9）：23-25.

[8] 羅輝瓊，賀超波，李姣姣，等. 基于SpringMVC及MyBatis的高校學(xué)術(shù)成果庫設(shè)計(jì)與實(shí)現(xiàn)[J]. 現(xiàn)代信息科技，2021，5（19）：23-26.

[9] 裴宏韜，孫建言，蓋紅玉，等. 對(duì)稱加密算法分析及用Java實(shí)現(xiàn)[J]. 電腦知識(shí)與技術(shù)，2017，13（18）：46-47.

[10] 王澤，李文強(qiáng)，蔡權(quán)偉. 面向HTTPS的內(nèi)容分發(fā)網(wǎng)絡(luò)代理關(guān)系透明化[J]. 信息安全學(xué)報(bào)，2018，3（2）：16-30.

[11] 南作用，鐘志剛，陳任翔，等.基于5G無線通信的多層實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)加密傳輸方法[J].電子設(shè)計(jì)工程，2024，32（23）：57-60.

[12] 歐陽志強(qiáng)，羅榮，張靜.基于ECC公鑰加密體制的監(jiān)控網(wǎng)絡(luò)安全接入?yún)f(xié)議[J].電子設(shè)計(jì)工程，2024，32（18）：66-70.

收稿日期：2024-04-26 修回日期：2024-05-29