随着科学技术的不断进步，人们对现代化办公和生活场所提出了更高层次的安全管理需求，普通的门锁系统和手工出入管理已经不符合现代人的实际需求。由于安防业的智能化和网络化，为顺应智能楼宇、智能小区的发展，门禁系统也必须实现更可靠、更安全和更方便的智能系统。现代门禁系统综合利用了传感技术、数字信息处理、计算机技术、多媒体技术和网络技术，以实现门禁系统信息的采集、传输和处理。
目前智能门禁管理系统已广泛用于工厂、学校、写字楼宇、物业小区、商店、金融系统、电信系统、军事系统、宾馆等多种场合，大大提高了整体的工作效率、保障了系统安全，智能、安全和高效的现代化门禁系统已经成为社会发展的必然趋势，同时它也是现代化建筑的一个重要组成部分。
传统的机械钥匙、用户ID+密码以及智能卡等的保护措施存在着丢失、遗忘、复制以及被盗用的隐患，在这种情况下，最新发展的生物识别技术为上述方法的不足提供了一个很好的解决方案。由于指纹识别具有唯一性、不变性和贴身性的特点，成为了众多生物识别技术中备受青睐的一个。且随着生物识别技术和计算机技术的飞速发展，指纹识别算法已达到迅速、准确和可靠的水平，已越来越多的应用在现代智能门禁系统的前端信息采集部分。
目前使用较多的是指纹单机门禁系统，其采集、处理和识别都在一个控制系统中完成，只适用于小系统和安装位臵集中的单位，且通信线路专用，安装好后不易于更换管理中心的位臵。在大系统和安装位臵分散的单位，单机门禁系统必然耗费较大且效率不高。因此有必要采用TCP/IP的网络型门禁控制系统，实现网络控制和远程控制。
系统采用指纹采集作为门禁系统的前端部分，由于指纹识别具有唯一性、不变性和贴身性的特点，使它成为一种安全有效的身份验证方法。另外，系统采用基于TCP/IP协议的网络型门禁控制器是通过局域网传递数据的，管理中心随时可以变更，不需要重新布线，很容易实现网络控制和远程控制，并且指纹的处理和识别可以在运算速度更快的管理中心实现，这样控制器功能简单，而且多个控制器可以连接到一个服务器，提高了门禁系统控制和管理的效率。
据考古学家证实，公元前7000年-6000年，指纹作为身份鉴别的工具已经在叙利亚和中国开始应用。但是由于缺乏专门性研究，未能将指纹识别技术上升为一门科学。20世纪早期，指纹识别正式成为身份识别的方法并被法律部门用作身份鉴定的依据，并开始在世界范围内建立指纹识别机构和罪犯指纹档案。指纹识别的有关技术，包括指纹采集技术、指纹分类技术和指纹匹配技术都得到了较快发展。例如美国联邦调查局在1924年库存样本指纹就达到了81万枚。20世纪80年代，个人电脑、光学扫描等技术革新使得他们作为指纹取像的工具成为现实，从而使指纹识别可以在其他领域中得以应用。随着取像设备的引入及其飞速发展，生物指纹识别技术的逐渐成熟，可靠的比对算法的发现都为指纹识别技术提供了更广阔的舞台。目前，利用计算机进行指纹识别的技术在国外已很成熟，并且已经开始大规模广。
智能安防的日益流行对于楼宇管理自动化和安全监控提出了更高的安全性和可靠性要求，基于指纹识别的智能门禁管理系统应用得越来越广泛，在一些发达国家已得到普遍的应用。面对规模已经越来越大的门禁控制系统，普通的单机门禁系统已经不适合，比如智能小区、景点门禁系统等。因此必须要开发进行远距离传输的TCP/IP的网络型门禁控制系统，由于网络型门禁控制系统很容易实现远程控制和分布式管理，还可以方便日后扩容和维护，日益变得重要。
论文的研究内容分为指纹识别的算法研究和ARM门禁控制器硬件实现两个部分。在以往算法的研究基础上，利用指纹图像灰度梯度和方差的结合对指纹分割方法进行改进，仿真实验证明本文中的改进算法鲁棒性好。论文在以ARMS3C2410为核心和嵌入式操作系统Linux的基础上，设计开发了基于指纹识别的以太网门禁控制系统。
（1）系统整体方案概述和设计：根据系统功能要求，设计指纹识别以太网门禁系统，重点阐述了其中关键模块的硬件设计。
（2）指纹识别算法的理论分析和仿真：研究了指纹识别算法，主要包括指纹图像预处理以及指纹图像的特征提取和匹配两部分。
（3）系统软件总体设计：阐述了门禁控制系统软件的总体设计，然后对各模块进行应用编程，主要包括视频采集、指纹采集以及TCP/IP网络应用编程。
（4）最后，对全文进行了总结，并对指纹识别以太网指纹门禁控制系统的未来发展趋势做出展望。
门禁管理系统是新型现代化的安全管理系统，主要用于管理重要部门出入口，是实现安全防范管理的有效措施，适用于各种重要部门，如企业、政府、银行、宾馆、金融贸易楼和综合办公楼等。
门禁系统一般分为独立型和联网型，联网型门禁系统通讯方式常见的有RS232、RS485、CAN和TCP/IP，采用TCP/IP通讯方式的联网型门禁系统简称为TCP/IP网络门禁系统。相对其它通讯方式，基于TCP/IP网络通信的门禁系统通过局域网传递数据，更容易实现远程控制和分布式管理。
从门禁锁的控制方式来看，主要有钥匙、密码、磁卡、IC卡等。随着现代生活对安防水平要求的提高，从目前已有的门禁锁具的控制方式来看，存在着一定的安全隐患，钥匙、密码和磁卡容易复制、窃取；IC卡的安全性较高，但也容易丢失。因此，现在人们心目中的门禁锁具必须具有方便、安全，美观等特点。随着计算机技术的飞速发展，基于人体生理特征的身份识别系统逐渐被人们开始采用，目前，从实用角度看，指纹识别技术要比其它生物识别技术更安全和方便。
基于指纹识别的TCP/IP网络门禁系统方案设计的前提是满足用户的各种需求，利用系统强大的功能以及良好的性价比，让用户得到最好的服务和最大的利益。方案的设计原则：实用性、稳定性、安全性、可扩展性和易维护性。
一般RS485门禁控制器只支持128台或者256台设备联网，而TCP／IP门禁控制器理论上可以支持无限多台门禁设备。所以TCP／IP网络型门禁控制器是最适合大型大面积的门禁系统联网的。例如供电部门的变电站门禁的联网管理、银行储蓄所的门禁管理等都适合这种模式。互联网的门禁系统结构如图2-1所示。
（1）管理中心：一台连接到门禁控制器或网络的PC机，通过局域网或广域网与其它门禁控制器或PC机连接，实现门禁控制器采集信息的处理和分析，并发送控制指令，以及对相应的软件管理。
（2）门禁管理软件：管理工作站通过管理软件远程监控服务器和各门禁控制器的工作状态，实现各种管理功能。
（3）门禁控制器：用于前端信息的采集、传输和处理，并控制门禁的电控锁和门铃，执行处理器下达的开门、报警、启动门铃等指令以及提供通信多机连接端口等。
（5）电力设备：采用直流电源作为整个门禁系统的运行电源和门锁电源（一般采用内部电源）。
（6）联动设备：可与门禁控制器所有输入、输出节点进行联动，实现防盗报警、消防报警等大型系统的联动，一般在门禁管理软件中对联动设备进行相关的编程设臵。
（7）通讯设备：包括交换机设备、路由器和MODEM等，实现设备的网络连接。
（1）采用高效的指纹识别模块，可使指纹直接开锁，使用方便快捷，具有很高的安全性。
（2）应用ARM处理器和Linux操作系统，可以很好的保证门禁系统独立连续工图2-1互联网的门禁系统结构图
（3）系统采用指纹与密码的结合，可以根据实际需要设臵多种认证模式，支持多用户，多组别组合开门，具有良好的灵活性。
（6）系统采用分级管理，分为管理者和用户，采用逐级权限管理，将用户的指纹采集并存储在中央管理主机上，根据用户的开门权限，将用户指纹下传至相应的子门禁系统中。
本文基于ARM9（S3C24lO）设计和实现了一种指纹识别的网络型门禁控制器。采用指纹识别器为前端信息的采集，用以太网控制器实现门禁控制器与上位PC机间的通信，并利用LCD来实时显示状态，并可以提供一些其它的辅助功能，如语音提示、报警和摄像监控等。 指纹型网络门禁控制系统框架如图2-2所示。
本系统选择了韩国三星公司的高性能ARM9微处理器芯片S3C241O作为主处理器，S3C2410芯片是基于ARM920T内核，五级流水线和哈佛结构，内核工作电压为1.8V，输入输出电压为3.3V，具有180MHZ/200MIPS性能，是高性能和低功耗的硬宏单元。ARM920T内核具有全性能的MMU、指令和数据Cache以及高速AMBA总线内部结构比较复杂，可提供很多可扩展的功能模块，主要有MMU虚拟内存管理单元，LCD控制器（支持上到4k色的STN和256k色的TFT），3通道UART，4通道DMA，4通道具备PWM功能的定时器，I/O口，具有日历功能的RTC（实时时钟），8通道10bit精度ADC和触摸屏
Flash是一种可在系统（In-System）进行电擦写、掉电后信息不丢失的存储器。它的高集成度和低成本使它成为市场主流。Flash芯片具有低功耗
嵌入式系统中得到了广泛的应用。作为一种非易失性存储器，Flash在系统中通常用于存放程序代码、常量表以及一些在系统掉电后需要保存的用户数据等。常用的Flash为8位或16位的数据宽度，编程电压为单3.3V。Flash技术根据不同的应用场合也分为不同的发展方向，有擅长存储代码的NOR Flash和擅长存储数据的NAND Flash。同时，S3C2410内部集成了NAND Flash控制器，为了支持系统从NAND Flash中启动，S3C24lO内部有一块被称为垫脚石（Steppingstone）的SRAM缓存。如果选择从NAND Flash中启动，在启动时S3C2410会自动的将NAND Flash存储器中最前面的4KB数据拷贝到S3C24lO内部的SRAM中并自动执行。如果这4KB存放的是启动代码，那么启动代码就可以从S3C241O内部的SRAM中执行，启动代码初始化系统和外部SDRAM后将存储在NAND Flash中的操作系统和应用程序拷贝到外部SDRAM中，这时整个系统就可以启动了。
SDRAM具有容量大、存取速度快、成本低的特点，得到了广泛的应用。与Flash存储器相比，SDRAM不具有掉电保持数据的特性，但存取速度高于Flash存储器，且具有读/写属性，因此SDRAM在系统中主要用作程序的运行空间、数据以及堆栈区，是系统启动之后进行存取操作的存储器。
S3C2410在片内具有独立的SDRAM刷新控制逻辑，可方便地与SDRAM连接。同时，由于S3C24lO片内的存储空间不大，大量的数据都要通过SDRAM暂时存放和交换，即动态存储区。系统启动时，CPU首先从起始地址读取启动代码进行系统初始化，在完成系统初始化后，程序代码一般调入SDRAM中运行以提高系统的运行速度。SDRAM存储单元犹如一个电容，总是倾向于放电，为避免数据丢失，必须定时充电刷新。
USB（Universal Serial Bus）即通用串行总线，是现在非常流行的一种快速、双向、廉价、可以进行热插拔的接口。随着嵌入式技术的快速发展，USB的应用已经逐渐从PC机扩展到了嵌入式技术中，并且发挥着重要的作用。USB设备之所以会被大量应用，主要具有以下优点：
（5）速度快，支持高速数据传输，USBl.1是12Mb/s，USB2.0高达480Mb/s S3C2410带有两个USB主设备控制器和一个USB从设备控制器，这样可以方便USB设备的使用。在设计开发一个USB外设的时候，主要需要编写三部分的程序：固件程序、USB驱动程序和客户应用程序。USB的电路连接图如图2-5 所示。
LCD（Liquid Crystal Display）称为液晶。LCD显示器的基本工作原理是通过给不同的液晶单元供电，控制其光线的通过与否，从而达到显示的目的。因此，LCD的驱动控制器是对每个液晶单元的通电的控制。液晶工作时使用的是外部的光线，其光线照明方式有两种：传送式和反射式。由于液晶自己本身并不发光，所以与CRT相比，液晶显示器的耗电量较低。
本系统选用传送式背光（CCFL）彩色STN液晶屏，LCD的控制器使用S3C2410的内部集成的控制器。系统选用5.7寸、320×240像素、256色的彩色LCD屏。其可提供4/8/12/16位颜色模式，电源操作范围宽（2.7v-5.5V），低功耗设计可满足系统省电的要求。 为了保证LCD正常工作，一定要保证硬件正确连接，S3C2410与STN-LCD屏的关键电路连接如2-6图所示。
指纹采集器采集到指纹图像后，才能被计算机进行识别、处理，指纹图像的质量会直接影响到识别的精度以及指纹识别系统
半导体指纹采集技术和超声波指纹采集技术。光学指纹采集是历史久远、使用最广泛的技术，它是将手指放在光学镜片上，手指在内臵光源照射下，用棱镜将其投射在电荷耦合器件（CCD）上，进而形成脊线（指纹图像中具有一定宽度和走向的纹线）呈黑色、谷线（纹线之间的凹陷部分）呈白色的数字化的、可被指纹设备算法处理的多灰度指纹图像。优点是一定程度上适应温度的变异，较为廉价，可达到500DPI的较高分辨率，但存在要求足够大的尺寸，且过分干燥和过分油腻的手指也将使光学指纹产品的效果变坏的缺点。 半导体指纹采集技术又有硅电容指纹图像传感器
电容传感器，其外面是绝缘的表面。传感器阵列的每一点是一个金属电极，充当电容器的一极，按在传感面上的手指头的对应点则作为另一极，传感面形成两极之间的介电层。由于指纹的脊和谷相对于另一极之间的距离不同（纹路深浅的存在），导致硅表面电容阵列的各个电容值不同，测量并记录各点的电容值，就可以获得具有灰度级的指纹图像。半导体指纹采集设备可以获得相当精确的指纹图像，分辨率可高达600DPI，并且指纹采集时不需要光学采集设备要求的较大面积的采集头。由于半导体芯片的体积小巧、功耗很低，可以集成到许多现有设备中，这是光学采集设备所无法比拟的。随着各种工艺技术的不断发展，芯片的防静电性能和耐用度也得到了很大的改善，现在许多指纹识别系统研发工作都采用半导体采集设备来进行。
本系统使用Veridicom公司的半导体指纹采集传感器FPS200，其核心技术是基于高可靠性硅传感器芯片设计。FPS200是Veridicom公司在吸收了己广泛应用的FPSll0系列传感器优点的基础上，推出的新一代指纹传感器。其表面运用Veridicom公司专利技术而制成，坚固耐用，可防止各种物质对芯片的划伤、腐蚀、磨损等，FPS200能承受超过8KV的静电放电（ESD），因此FPS200可应用在苛刻的环境下。FPS200采用CMOS技术，获取的图像为256×300像素，分辨率为500DPI（点每英寸）并且内臵8位高速A/D转换器，适合更复杂的手指，大大减低了误识率（FAR）和拒识率（FRR）。其内部控制逻辑如图2-7所示。
指纹识别技术的应用系统大致可以分为两类：即验证（Verification）和辨识（Identification）。验证就是通过把一个现场采集到的指纹与己经登记的指纹进行一对一的对比（1：1）来确认身份的过程。辨识则是把现场采集到的指纹同指纹数据库中的指纹逐一对比，从中找出与现场指纹相匹配的指纹，这也叫一对多匹配（1：N）。验证和辨识在对比算法和系统设计上各具技术特点。 所有的生物识别系统都包括如下几个处理过程：采集、对比和匹配。指纹识别处理也一样，它包括指纹图像采集、指纹图像预处理、特征提取及匹配等过程。指纹识别系统的结构如图3-1所示。
系统采用ARM和指纹识别模块实现基于Linux操作系统下TCP/IP的网络型门禁系统。系统中将门禁控制器作为服务器，以太网终端的上位机PC作为客户端。上位PC机可以对多个控制器通过局域网或互联网对其进行访问、查询和设臵，一个客户端可以登陆多个服务器，一个服务器也可以支持多个用户的并发访问。系统在完成门禁系统的功能的同时，还可以提供视频监控和报警的联动管理。
开始初始化控制器，通过网卡AX88796向客户端发送联络数据包，等待客户端的回应，建立起控制器与客户端的联机工作。然后开启摄像头不断采集现场图像，将采集到的图像发送到客户端，客户端通过浏览器可以对现场进行实时监控。同时，系统等待键盘输入用户ID，并进行指纹采集，此时创建数据传输任务，将采集到的指纹图像数据和用户ID在SRAM中进行打包，然后发送至客户端，由客户端接收到的ID和指纹图像进行处理和对比，控制器创建数据接收任务，接收客户端返回的认证结果，并由控制器进行相应的显示和控制。在实际中，用户ID和指纹可以设臵成多种认证模式进行控制，增加用户ID有利于提高服务器的辨认对比的速度。
Linux支持多种不同的网络协议，TCP/IP是Linux系统中最健壮、速度最快和最可靠的部分。TCP/IP协议包括了各个层次上的众多协议，如ARP、IP、ICMP、TCP和UDP等。下面主要介绍网络编程中涉及到的传输层TCP和UDP协议，其中TCP协议是一个面向连接的传输层协议，它为网络上的两台主机的应用程序提供一个可靠的字节流传输通道。面向连接意味着两个使用TCP协议的应用程序在彼此交换数据前必须先建立一个TCP连接。UDP协议是一个不可靠、面向无连接的传输层协议，提供简单的端到端通信服务。UDP不能保证数据的可靠传输， 可能存在数据丢失和次序错误。因此，系统因为对数据要求高可靠性需选用提供可靠连接的TCP协议。
TCP对话通过三次握手来初始化的，三次握手的目的是使数据段的发送和接收同步，告诉其它主机其一次可接收的数据量，并建立连接。TCP实体所用的基本协议是滑动窗口协议，当发送方传送一个数据报时，它将启动计时器，当该数据报到达目的地后，接收方的TCP实体返向发送一个数据报，其中包含一个确认序号，意思是希望收到下一个数据报的顺序号。如果发送方定时器超时，那么发送方会重发该数据报。
通常应用程序通过打开一个SOCKET使用TCP服务，TCP管理到其它 SOCKET的数据传递。可以说，通过IP的源/目的可以唯一地区分网络中的两个设备的关联，通过SOCKET的源/目的可以唯一地区分网络中两个应用程序的关联。因此，系统中门禁控制器作为服务器与外部的监控客户端的通信均可由SOCKET编程来完成。
系统是通过SOCKET套接口来进行网络编程，套接口地址的格式是一个IP地址和一个端口号，套接口是进程间通信的端点，每个套接口的名字都是唯一的，所以依靠套接口来确定整个以太网域中的一个网络进程。SOCKET接口是TCP/IP网络中的API，SOCKET编程的基本模式是Client/Server。即由客户机向服务器发出请求，服务器执行被请求的任务并将响应的结构返回给客户端程序。
SOCKET是TCP/IP协议传输层所提供的接口，供用户编程访问网络资源，它是使用标准的Unix文件描述符（file descriptor）和其它程序通信的方式。SOCKET描述符是一个指向内部数据结构的指针，可以将这个描述符看成普通的文件描述符来读写操作实现网络之间的数据交流，这就是Linux设备的无关性。按其应用，SOCKET套接口主要有流式套接字（Stream Socket）和数据报套接字（Datagram Socket）两种，在系统中采用TCP协议传输数据，采用流式套接字。
随着Internet技术的兴起，在嵌入式设备的管理与交互中，基于Web方式的应用成为目前的主流。嵌入式Web服务器是指将Web服务器引入现场测试和控制设备中，在相应的硬件平台和软件系统的支持下，使传统的测试和控制设备转变为具备了以TCP/IP为底层通信协议和以Web技术为核心的基于互联网的网络测试和控制设备。目前用得较多的Web服务器主要有thttpd、shttpd、boa、appweb以及goAhead等。
GoAhead Web Server是GoAhead公司推出的一个功能强大源码免费，并可以运行在多个平台上的嵌入式W曲服务器。GoAhead Webserver的主要功能特点有：很小的内存消耗、支持安全的通信、支持动态Web页面，如ASP页面、可以使用传统的C语言编程定制Web页面里的HTML标签、支持CGI、嵌入式的JavaScript脚本翻译器以及独特的URL分析器。当前的最新版本是GoAhead WebServer 2.1.8。GoAhead无须安装，只需要将GoAhead的源码软件包拷贝到Linux文件系统中的任何目录中即可，修改Makenle的相关内容，通过交叉编译， 在源代码目录中的LINUX文件夹下已经存在了GoAhead的可执行文件webs，在门禁控制器服务器端运行。/webs就开户了系统的服务器。
随着数字化和网络化的发展，智能门禁系统是未来安防监控系统的发展趋势。安全可靠、方便易用的门禁系统在企业银行、智能小区等门禁和考勤领域具有较强的实用价值和推广性。本课题设计开发了一种基于ARM9处理器和指纹识别技术的以太网门禁控制系统。在ARM-Linux的基础上，研究了指纹采集和视频采集模块、网络传输模块以及自动指纹识别算法。总结起来，本文主要做了下面的一些工作：
（3）研究了指纹识别算法，包括指纹图像预处理以及指纹图像的特征提取和匹配两部分。文中主要对指纹图像分割做出了一些改进，结合指纹图像灰度方差和梯度设臵一个合适的局部阈值对指纹进行分割，提出了一种指纹图像的局部阈值分割方法，该算法提高了指纹分割的精确度和适应性。然后参考其它的算法介绍了一个整体的自动指纹识别算法。