출입증

출입증: 할 수 있는 일과 구성

건설 현장의 출입 통제입니다. 작업자 명단이 아니라 프로젝트, 사람, 조직, 구역, 출입증, 매체, 장치, 이벤트를 잇는 구조입니다. 구역: 프로젝트의 일부, 접근 수준, 책임자, 규칙(요일과 시간, 안전교육이나 자격이 필요한지와 유효 기간). 출입증: 상시, 임시, 방문자, 협력업체, 제한형. 소지자는 회사 직원이거나 프로젝트 조직에 속한 「연락처」의 사람입니다. 정지, 취소(사유 필수), 이전 출입증과 연결한 재발급이 가능합니다.

매체: RFID, NFC, QR 또는 자체 코드. 같은 UID를 유효한 출입증 두 장이 가질 수 없고, QR에는 개인 정보가 아니라 무작위 코드가 담기며, 외부 서비스 없이 창에서 직접 그려집니다. 출입 허용 여부는 서버의 함수 하나가 판단하고 거부 사유도 알려 줍니다. 등록되지 않은 카드, 만료·정지·취소된 출입증, 허용 시간 외, 구역 불허, 안전교육이나 자격 없음 등. 출입 기록은 추가만 가능합니다(수정과 삭제는 데이터베이스 트리거와 주소에서 금지). 경비의 수동 기록은 「수동」으로 표시되고 작성자 서명이 붙습니다. 휴대폰 경비 초소: 카메라로 QR을 스캔(브라우저가 지원하면)하거나 번호를 입력하고, 판정을 크게 확인한 뒤 출입 또는 퇴장을 기록합니다. 거부는 같은 출입증과 구역에 대해 10분 안에 한 번만 경비에 알립니다.

협력업체: 조직의 인원, 구역, 기간, 책임자를 지정하고 출입증을 한꺼번에 발급·취소할 수 있습니다. 협력업체에는 자기 사람의 출입증만 보입니다. 7일 안에 만료되는 출입증은 프로젝트의 문제로 표시되고, 발급한 사람에게 매일 알림이 갑니다. 조직의 참여가 끝나면 앱은 유효한 출입증이 있다고 알려 주기만 할 뿐 누구도 차단하지 않습니다. 한계도 솔직히 말씀드립니다. 물리적인 컨트롤러, 리더기, 회전문은 연결하거나 검증하지 않았고, 검증한 것은 소프트웨어 로직입니다.

장치는 스스로 하트비트를 보내기 전까지 「연결 안 됨」으로 남으며, 시스템이 「온라인」인지는 장치만 결정합니다. 앱은 문을 열 수 없고 연 척하지도 않습니다. 판정은 응답으로 장치에 전달되고, 실행은 장비가 합니다. 연동은 HMAC-SHA256 서명이 있는 웹훅으로 합니다(server/adapters).