CN102722921A - 一种门禁管理系统 - Google Patents

Abstract

本发明提供一种门禁控制系统。所述方法，包括：移动终端，用于发送身份认证信息；服务器，与所述移动终端相连，用于将接收的身份认证信息发送出去；门禁控制器，与所述服务器相连，用于对接收的身份认证信息进行验证，得到验证结果，并根据验证结果，控制门禁锁的开关状态。

Description

一种门禁管理系统

技术领域

本发明涉及信息处理领域，尤其涉及一种一种门禁管理系统。

背景技术

门禁系统顾名思义就是对出入口通道进行管制的系统，它是在传统的门锁基础上发展而来的。传统的机械门锁仅仅是单纯的机械装置，无论结构设计多么合理，材料多么坚固，人们总能通过各种手段把它打开；而且钥匙的管理很麻烦，钥匙丢失或人员更换都要把锁和钥匙一起更换。电子磁卡锁，电子密码锁虽然提高了人们对出入口通道的管理程度，磁卡锁的问题是信息容易复制，卡片与读卡机具之间磨损大，故障率高，安全系数低。密码锁的问题是密码容易泄露，又无从查起，安全系数很低。同时由于大多采用读卡部分(密码输入)与控制部分合在一起安装在门外，很容易被人在室外打开锁，很不安全。

发明内容

本发明提供一种门禁管理系统，要解决的技术问题是如何提供一种安全的门禁管理系统。

为解决上述技术问题，本发明提供了如下技术方案：

一种门禁控制系统，包括

移动终端，用于发送身份认证信息；

服务器，与所述移动终端相连，用于将接收的身份认证信息发送出去；

门禁控制器，与所述服务器相连，用于对接收的身份认证信息进行验证，得到验证结果，并根据验证结果，控制门禁锁的开关状态。

优选的，所述系统还具有如下特点：所述移动终端，包括：

无线保真模块，用于实现无线通信功能；

处理器，用于根据用户的操作，生成所述身份认证信息；

发送器，与所述处理器和所述无线保真模块相连，用于发送所述身份认证信息。

优选的，所述系统还具有如下特点：所述移动终端还包括：

存储卡，用于存储用于生产该身份认证信息的身份标识；

其中所述处理器根据所述存储卡的身份标识生成所述身份认证信息。

优选的，所述系统还具有如下特点：所述存储卡为组合密钥快闪存储卡。

优选的，所述系统还具有如下特点：所述系统还包括门禁卡和读卡器，其中

门禁卡，用于发送与一门禁请求信息；

读卡器，与所述门禁卡和门禁控制器相连，用于将接收到门禁请求发送给门禁控制器；

其中所述门禁控制器对所述门禁请求信息进行处理，得到一处理结果，并根据所述处理结果，控制门禁锁的开关状态。

优选的，所述系统还具有如下特点：所述系统还包括：

存储器，用于存储同一用户的身份信息和门禁信息；

其中，所述门禁控制器在该用户的身份的身份认证信息和该用户的门禁请求信息都验证通过后才控制门禁锁的开启。

与现有技术中通过门禁卡对身份认证相比，提供一种新的门禁管理方通过对移动终端发送的身份信息进行处理，实现对门禁请求的处理，确保门禁系统的安全。

附图说明

图1为本发明提供的门禁管理系统实施例的结构示意图；

图2为本发明提供的门禁管理系统应用实例1的示意图；

图3为图2所示系统的另一结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明作进一步的详细描述。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

图1为本发明提供的门禁管理系统实施例的结构示意图。图1所示系统包括移动终端、服务器和门禁控制器，其中：

移动终端，用于发送身份认证信息；

服务器，与所述移动终端相连，用于将接收的身份认证信息发送出去；

门禁控制器，与所述服务器相连，用于对接收的身份认证信息进行验证，得到验证结果，并根据验证结果，控制门禁锁的开关状态。

与现有技术中通过门禁卡对身份认证相比，提供一种新的门禁管理方通过对移动终端发送的身份信息进行处理，实现对门禁请求的处理，确保门禁系统的安全。

下面对本发明提供的系统实施例作进一步说明：

其中服务器和门禁控制器之间可以通过以太网相连或无线路由器相连。

服务器与移动终端可以通过无线局域网相连，具体来说：

所述移动终端，包括：

无线保真(Wireless Fidelity，wifi)模块，用于实现无线通信功能；

处理器，用于根据用户的操作，生成所述身份认证信息；

发送器，与所述处理器和所述无线保真模块相连，用于发送所述身份认证信息。

其中该处理器生成的身份认证信息中的身份可以是该终端的移动终端号码，也可以是一在一存储卡里存储的标识信息，具体如下：

所述移动终端还包括：

存储卡，用于存储用于生产该身份认证信息的身份标识；

其中所述处理器根据所述存储卡的身份标识生成所述身份认证信息。

优选的，该存储卡为带有用户标识的CPK(Combined public key，CPK)TF(microSD)卡。CPK TF卡安装在智能移动终端上，智能移动终端操作系统为Android平台。CPK TF卡都内置CPK专用安全芯片，私钥和证书都放在CPK安全芯片中。同时CPK安全芯片内置ECC，DES，SHA算法处理器，带有TRNG真随机数发生器。CPK TF卡采用TF标准封装，外观精巧。将CPK TF卡插入移动终端后，就可以普通的存储功能外，在移动终端实现加密，签名，认证功能，实现安全的移动身份认证功能，同时也可以实现防伪等需数字签名和密钥交换的高端应用，可使移动终端成为物联网之中的安全认证的客户端和控制点。

可选的，所述系统还包括门禁卡和读卡器，其中

门禁卡，用于发送与一门禁请求信息；

读卡器，与所述门禁卡和门禁控制器相连，用于将接收到门禁请求发送给门禁控制器；

其中所述门禁控制器对所述门禁请求信息进行处理，得到一处理结果，并根据所述处理结果，控制门禁锁的开关状态。

可选的，所述系统还包括：

存储器，用于存储同一用户的身份信息和门禁信息；

其中，所述门禁控制器在该用户的身份的身份认证信息和该用户的门禁请求信息都验证通过后才控制门禁锁的开启。

在上述门禁系统中，有两种途径供用户向门禁控制服务器传输门禁请求信息，然后对指定的门进行操作，这两种途径分别是：移动终端通过WIFI发送和传统的射频卡传输。其中移动终端WIFI路径是利用用户移动终端WIFI对用户身份进行识别，将移动终端端身份信息传至系统服务器，再通过以太网进行服务器与节点控制器之间的信息传输，对用户身份进行校对，如果匹配，则门锁自动解锁，如信息不匹配，则门锁保持关闭。射频卡传输模式，是利用已配对和注册好的IC卡进行用户身份识别，用户进门时，需主动将IC卡贴近读卡器，是系统获取用户信息，并进行识别。两种识别方式可在同一系统中同时采用，并行工作，使对用户的身份识别工作变得灵活多样。

可选的，该门禁管理系统不但支持使用终端进行身份验证的方式，还支持进门禁卡的验证方式。具体来说，所述系统还包括：

门禁卡，用于发送与一门禁请求信息；

读卡器，与所述门禁卡和门禁控制器相连，用于将接收到门禁请求发送给门禁控制器；

其中所述门禁控制器对所述门禁请求信息进行处理，得到一处理结果，并根据所述处理结果，控制门禁锁的开关状态。

在实际应用中，可以根据实际需要，为用户选择至少一个来进行身份进行认证。对于同时选择两种验证方式的用户，则，所述系统还包括：

存储器，用于存储同一用户的身份信息和门禁信息；

其中，所述门禁控制器在该用户的身份的身份认证信息和该用户的门禁请求信息都验证通过后才控制门禁锁的开启。

通过对两种方式的身份认证信息进行绑定，当且仅当在两个验证方式均通过时，才能开启门禁锁。

下面以一应用实例进行说明：

图2为本发明提供的门禁管理系统应用实例1的示意图。在图2系统中：

终端为带有wifi功能的终端，如市面上普遍的带wifi功能的移动终端都可以，一般需要有安卓2.0以上的操作系统。因为在安卓2.0以上的操作系统，才可以启动CPK TF卡。其中该终端加载有禁客户端软件，该软件将在Android系统下用JAVA语言进行开发，优势在于可以快速地载入CPK认证服务的相关函数。还可以方便的实现移动终端和服务器间的数据传递和共享。

图3为图2所示系统的另一结构示意图。在图3系统中：

该终端通过无线路由器与服务器相连，其中该无线路由器可以采用华为E5无线路由器。它可以真正实现无线上网，不仅最多可支持5个WIFI用户同时在线，还具有强大的兼容性，可连接PC、移动终端、游戏机、数码相机等WIFI设备。选择它做为连接移动终端和服务器的热点，可以实现远距离传输请求信息，并且，拥有易安装，少布线，运行速度快的特点。一般来说，移动终端和无线3g路由的连接距离可以通过控制3g路由器的功率进行调节。PC机和3g无线路由器的连接距离也可以通过调节功率来调节到适当的距离。

上文提到的还支持刷卡方式进行身份认证，其中该门禁卡是通过该门禁中的射频卡客户端模块来实现的，其中该射频卡的序列号是唯一的，制造厂家在产品出厂前已将此序列号固化，不可再更改。射频卡与读写器之间采用双向验证机制，即读写器验证IC卡的合法性，同时IC卡也验证读写器的合法性。射频卡在处理前要与读写器进行三次相互认证，而且在通讯过程中所有的数据都加密。此外，卡中各个扇区都有自己的操作密码和访问条件。

本系统通过移动终端的WIFI发送和传统的射频卡传输，获取用户发送过来的身份认证信息和门禁请求信息，经过CPK身份认证机制确认身份后，然后处理门禁请求信息；进而发送特定的信号，对电子门锁的动作进行操纵，确保门禁系统的更加安全；使用了两种认证方式，方便用户根据喜好选择；从而实现操作简单、安全可靠的移动身份认证门禁系统，系统的传输方式有两种：一种是有线的传输方案，一种是无线的传输方案，可以适用于不同的应用环境

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求所述的保护范围为准。

Claims (6)

1.一种门禁控制系统，其特征在于，包括

移动终端，用于发送身份认证信息；

服务器，与所述移动终端相连，用于将接收的身份认证信息发送出去；

门禁控制器，与所述服务器相连，用于对接收的身份认证信息进行验证，得到验证结果，并根据验证结果，控制门禁锁的开关状态。

2.根据权利要求1所述的系统，其特征在于，所述移动终端，包括：

无线保真模块，用于实现无线通信功能；

处理器，用于根据用户的操作，生成所述身份认证信息；

发送器，与所述处理器和所述无线保真模块相连，用于发送所述身份认证信息。

3.根据权利要求2所述的系统，其特征在于，所述移动终端还包括：

存储卡，用于存储用于生产该身份认证信息的身份标识；

其中所述处理器根据所述存储卡的身份标识生成所述身份认证信息。

4.根据权利要求3所述的系统，其特征在于，所述存储卡为组合密钥快闪存储卡。

5.根据权利要求1所述的系统，其特征在于，所述系统还包括门禁卡和读卡器，其中

门禁卡，用于发送与一门禁请求信息；

读卡器，与所述门禁卡和门禁控制器相连，用于将接收到门禁请求发送给门禁控制器；

其中所述门禁控制器对所述门禁请求信息进行处理，得到一处理结果，并根据所述处理结果，控制门禁锁的开关状态。

6.根据权利要求5所述的系统，其特征在于，所述系统还包括：

存储器，用于存储同一用户的身份信息和门禁信息；

其中，所述门禁控制器在该用户的身份的身份认证信息和该用户的门禁请求信息都验证通过后才控制门禁锁的开启。

Images