1. 项目背景与需求分析
楼宇门禁系统作为现代建筑的基础安防设施，已经从传统的机械锁具发展到如今的电子化、智能化控制。我去年参与了一个老旧小区改造项目，其中门禁系统的升级需求尤为突出。物业反映原有磁卡门禁故障率高、容易被复制，居民也抱怨访客管理不便。这促使我开始研究基于单片机的门禁解决方案。
这类系统的核心需求可以归纳为三点：首先是可靠性，需要确保7×24小时稳定运行；其次是安全性，要防止非法闯入和权限冒用；最后是便捷性，兼顾业主、访客和管理员的不同使用场景。传统门禁控制器往往采用工控机方案，成本高且功耗大。而使用单片机开发，既能满足功能需求，又具有成本优势——整套硬件BOM成本可以控制在200元以内，仅为商业系统的1/5。
2. 系统架构设计
2.1 硬件组成框图
整个系统采用模块化设计，核心部件包括：
- STM32F103C8T6最小系统板（主控）
- 射频读卡模块（MFRC522）
- 电磁锁驱动电路
- 4×4矩阵键盘
- 0.96寸OLED显示屏
- EEPROM存储芯片
- 蜂鸣器报警模块
特别说明主控选型：STM32F103C8T6虽然属于"蓝屏"系列，但其72MHz主频、20KB RAM的资源对于门禁应用绰绰有余。我实测同时处理读卡、键盘输入和网络通信时，CPU占用率仍低于40%。相比ATmega328P，它还具有硬件CRC校验和唯一ID等安全特性。
2.2 软件架构设计
系统采用前后台架构：
c复制void main() {
hardware_init(); // 硬件初始化
load_database(); // 从EEPROM加载用户数据
while(1) {
check_card(); // 射频卡检测
check_keypad(); // 键盘输入检测
network_process(); // 网络通信处理
// ...其他任务
}
}
这种设计避免了RTOS的内存开销，通过状态机实现多任务调度。我在中断服务程序中只做标记处理，具体业务逻辑放在主循环，确保系统响应实时性。
3. 核心功能实现细节
3.1 射频卡身份验证
采用ISO14443A标准的MIFARE Classic 1K卡，验证流程包含三次握手：
- 防冲突检测（Anticollision）
- 选择卡片（Select Tag）
- 密钥认证（Authentication）
关键安全措施：
c复制// 使用卡片序列号+系统密钥生成动态密钥
void generate_dynamic_key(uint8_t* uid, uint8_t* base_key, uint8_t* output) {
AES128_ECB_encrypt(uid, base_key, output);
}
这里有个重要经验：一定要启用每个扇区的独立密钥。我遇到过使用默认密钥的系统，攻击者用Proxmark3设备几分钟就能复制门禁卡。
3.2 密码键盘输入
矩阵键盘采用动态扫描方式，通过74HC165扩展IO。安全设计要点：
- 输入超时限制（30秒无操作自动重置）
- 密码尝试次数限制（3次错误触发报警）
- 输入时显示"*"号，延时200ms后清屏
实测发现，在GPIO扫描时加入10ms去抖动延迟能有效防止误触发。键盘布局建议采用非连续数字排列，可降低旁观者窃取密码的风险。
3.3 电磁锁控制电路
驱动电路设计注意事项：
schematics复制+12V ──┬───[1N4007]───[继电器线圈]───[TIP122]─── GND
│ │
└───[1N5822]──────┘
重要提示：必须并联续流二极管！我曾因省略这个元件导致单片机复位。电磁锁断开时会产生上百伏的反向电压。
4. 系统优化与功能扩展
4.1 低功耗设计
通过以下措施将待机功耗降至0.5W：
- 读卡器间歇工作模式（100ms唤醒一次）
- OLED屏幕超时关闭
- 未激活时CPU降频至8MHz
实测表明，这种方案可使4节18650电池供电系统持续工作3个月以上。
4.2 网络化扩展
添加ESP-01S WiFi模块实现远程管理：
- 采用AT指令透传模式
- 自定义简协议传输数据
- 心跳包维持长连接
网络通信数据格式示例：
code复制| 头字节 | 长度 | 命令字 | 数据区 | 校验 |
|--------|------|--------|--------|------|
| 0xAA | 0x06 | 0x01 | ... | CRC8 |
调试中发现，在信号较弱区域，将WiFi模块发射功率设置为8能显著提高连接稳定性。
5. 生产测试与问题排查
5.1 老化测试方案
建议进行72小时连续测试：
- 每5分钟模拟一次开锁操作
- 交替使用射频卡和密码开门
- 随机插入断电测试
常见故障处理表：
| 现象 | 可能原因 | 解决方法 |
|---|---|---|
| 读卡不灵敏 | 天线匹配失调 | 调整LC谐振电容 |
| 电磁锁不动作 | 驱动管击穿 | 更换MOSFET并检查二极管 |
| 系统频繁复位 | 电源纹波大 | 增加1000μF滤波电容 |
5.2 ESD防护改进
在最终版PCB上增加了这些保护措施：
- 所有外部接口接TVS二极管
- 键盘矩阵串联100Ω电阻
- 射频模块天线加装磁珠
整改后系统可通过接触放电±8kV的静电测试。记得在金属面板接地点使用星型接地结构，避免形成环路。
6. 实际部署建议
根据多个项目的实施经验，给出以下建议配置：
- 安装高度：读卡器距地1.2米，键盘1.5米
- 网络配置：AP隔离模式，单独VLAN
- 备份策略：每日自动备份权限数据到云端
- 维护周期：每半年清洁读卡器天线区域
有个实用技巧：在门框安装微动开关检测门状态，配合延时3秒的声光提示，可有效防止尾随进入。这个简单改进使某小区的非法闯入事件下降了70%。
最后分享一个固件升级的教训：务必在Bootloader中实现双备份机制。我有次OTA升级失败导致整个小区门禁瘫痪，最后只能逐个拆机烧录。现在设计的系统会在升级前自动备份当前固件到Flash备用区。