出入口控制系统（access control system，ACS）是通过电子设备与信息技术对人员或物品进出进行管控的安全系统，具备身份识别、权限控制、记录报警等功能，主要由识读部分、传输部分、管理/控制部分和执行部分组成。按硬件构成分为一体型与分体型，按管理方式分为独立控制型、联网控制型及数据载体传输控制型 [1-2]。系统通过IC卡、生物特征等载体识别身份，结合锁定机构实现出入控制，并与消防系统联动保障紧急疏散 [2]。
虹膜识别门禁系统采用生物活体特征识别技术，通过虹膜图像定位、归一化处理和特征提取实现精准身份验证，具有非接触性、唯一性和防伪性特点 [4-5]。其核心技术包括双门互锁逻辑、防尾随设计，可应用于机场、金库、监狱等场景，支持与安防设备集成形成封闭式检查环境 [3-4]。网络型系统采用总线、环线或无线组网方式，实现控制器数据交互与远程管理 [1]。
网络型
网络型也称为在线式，所谓的网络不仅是指系统网络的拓扑结构，也是指系统各前端设备之间的功能联动，前端控制器与系统控制器之间的信息交换和系统管理。系统对非法请求产生报警或启动联动机构是网络型系统的主要工作方式和特点。出入口控制系统的简要基本组成结构如图1所示。网络型系统由前端控制器、系统控制器及它们之间的数据传输组成。
前端控制器
通称为门口机，是前端设备的核心，它首先要完成特征信息读取、识别、锁定机构和联动机构的控制等功能；同时又是系统网络的节点设备，通过适当的通信方式，接收系统控制器的下传数据、命令，上传需要报警、存储、联动的信号和数据。其基本功能有：
-
特征识别。通过键盘或读卡器来读取特征载体的信息并完成识别，或同时进行同一性认证。
-
锁定机构和联动功能的控制，同时监控他们的状态，具有双向门间互锁、防重复、防反传、限时/限次等。
-
监控功能。具有状态自检、防破坏、数据加密、报警、事件记录、电源（备用）监控等功能。
-
联网功能。利用网络或总线连接完成与其他前端控制器和系统中央管理器间的数据通信。
-
辅助输入/出接口、报警探测器、巡更系统、联动装置的控制接口等。
系统控制器
-
构成多安全级的系统，根据防范区安全级别实行分级管理和分层控制。各级、各层不是孤立地、单独地工作，而是按规定的程序和正常顺序运行。这就要求各门口机之间要通过中央控制器进行数据交换，对发生在各个门口机的非法请求要统一地分析和判断。
-
系统的授权。用户的权限包括出入的地点、时间、顺序、次数、与同行者的关系等。可以通过下传数据对用户授权、修改、撤销，也可以对现场授权进行存储。
-
显示、报警及控制。系统控制器可以显示系统运行状态，系统的报警信息和系统故障状态。报警显示应包括越权请求，出现诸如过期、挂失、伪造等情况下的失效卡等。
-
信息存储。系统能够在一定时间存储报警、运行等信息，并能方便地查询，系统要建立工作日志。
-
网络管理和状态监控。出入口系统控制器对系统进行全面的管理和系统状态控制。