CN103260159A - 身份识别方法及系统 - Google Patents

Abstract

本发明适用于通信技术领域，提供了一种身份识别方法，应用于身份识别系统，所述方法包括步骤有：设置至少一WIFI模块；预设所述WIFI模块的连接认证信息；若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败。相应地，本发明还提供一种身份识别系统。借此，本发明能够实现安全、方便、远程的身份识别。

Description

身份识别方法及系统

技术领域

本发明涉及通信技术领域，尤其涉及一种身份识别方法及系统。

背景技术

现有门禁等身份识别系统大部分需通过磁卡进行身份识别，但这样用户需要随身携带磁卡，而且长时间使用的磁卡易掉磁，因此使用起来不够方便；另外这类磁卡极易被复制，因此不够安全可靠。现有技术中还有一种身份识别系统是通过摄像头来拍摄来访者相貌，再利用蓝牙识别系统对来访者进行辅助识别，然后传输到后台服务器以通知主人，该方案中蓝牙识别系统需通过USB(Universal Serial Bus，通用串行总线)与后台服务器连接，这样后台服务器必须和蓝牙识别系统放置在一起，而不能实现多个监控识别点共有一台服务器，造成资源浪费，也不方便数据共享和管理，增加用户维护难度，而且只能实现近程识别。

综上可知，现有身份识别技术在实际使用上显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种身份识别方法及系统，其能够实现安全、方便、远程的身份识别。

为了实现上述目的，本发明提供一种身份识别方法，应用于身份识别系统，所述方法包括步骤如下：

设置至少一WIFI模块；

预设所述WIFI模块的连接认证信息；

若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败。

根据本发明所述的身份识别方法，所述身份识别方法还包括：

预设允许通过身份识别的移动终端的MAC地址白名单；

所述若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败的步骤进一步包括：

若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，且所述移动终端的MAC地址被包含于所述MAC地址白名单中，则通过所述移动终端的身份识别，否则身份识别失败。

根据本发明所述的身份识别方法，所述身份识别方法还包括：

预设允许通过身份识别的移动终端的MAC地址白名单；

若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败的步骤进一步包括：

若检测到移动终端未成功连接所述WIFI模块，但所述移动终端的MAC地址被包含于所述MAC地址白名单中，则向所述移动终端发送预设的所述连接认证信息；

若检测到所述移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败。

根据本发明所述的身份识别方法，所述身份识别方法还包括：

预设不允许通过身份识别的移动终端的MAC地址黑名单；

所述若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败的步骤进一步包括：

若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，且所述移动终端的MAC地址未被包含于所述MAC地址黑名单中，则通过所述移动终端的身份识别，否则身份识别失败。

根据本发明所述的身份识别方法，所述若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败的步骤进一步包括：

若检测到移动终端未成功连接所述WIFI模块，则拍摄所述移动终端对应的来访者的相貌信息；

将所述来访者的相貌信息呈现给用户；

若收到用户的允许通过指令，则向所述移动终端发送预设的所述连接认证信息；若检测到所述移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别；

若收到用户的不允许通过指令，则身份识别失败。

本发明还提供一种身份识别系统，包括有：

至少一WIFI模块；

连接设置模块，用于预设所述WIFI模块的连接认证信息；

身份识别模块，用于若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败。

根据本发明所述的身份识别系统，所述身份识别系统还包括：

白名单设置模块，用于预设允许通过身份识别的移动终端的MAC地址白名单；

所述身份识别模块，用于若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，且所述移动终端的MAC地址被包含于所述MAC地址白名单中，则通过所述移动终端的身份识别，否则身份识别失败。

根据本发明所述的身份识别系统，所述身份识别系统还包括：

白名单设置模块，用于预设允许通过身份识别的移动终端的MAC地址白名单；

所述身份识别模块，用于若检测到移动终端未成功连接所述WIFI模块，但所述移动终端的MAC地址被包含于所述MAC地址白名单中，则向所述移动终端发送预设的所述连接认证信息；以及若检测到所述移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败。

根据本发明所述的身份识别系统，所述身份识别系统还包括：

黑名单设置模块，用于预设不允许通过身份识别的移动终端的MAC地址黑名单；

所述身份识别模块，用于若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，且所述移动终端的MAC地址未被包含于所述MAC地址黑名单中，则通过所述移动终端的身份识别，否则身份识别失败。

根据本发明所述的身份识别系统，所述身份识别模块进一步包括：

拍摄子模块，用于若检测到移动终端未成功连接所述WIFI模块，则拍摄所述移动终端对应的来访者的相貌信息；

呈现子模块，用于将所述来访者的相貌信息呈现给用户；

识别子模块，若收到用户的允许通过指令，则向所述移动终端发送预设的所述连接认证信息；若检测到所述移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别；若收到用户的不允许通过指令，则身份识别失败。

本发明提供了一种基于WIFI认证方式的身份识别方法，通过在身份识别系统中加入WIFI模块，其主要功能是作为接入点供带有WIFI功能的移动终端去连接，所述WIFI模块预设有连接认证方式，若移动终端成功连接身份识别系统的WIFI模块则代表通过了身份识别，否则身份识别失败，本发明无需额外的磁卡认证，也不用担心磁卡被复制，因此身份识别更加安全和方便，并且可以实现远程身份识别。更好的是，本发明采用WIFI连接认证和MAC地址绑定的双重认证方式，即预先设置WIFI的连接认证方式和绑定移动终端的MAC地址，唯有移动终端成功连接WIFI模块且移动终端的MAC地址属于被绑定MAC地址，移动终端才能通过身份识别，其能够进一步提高身份识别的安全性。

附图说明

图1是本发明身份识别系统的结构示意图；

图2是本发明优选的身份识别系统的结构示意图；

图3是本发明身份识别方法的流程图；

图4是本发明第一实施例中身份识别方法的流程图；

图5是本发明第二实施例中身份识别方法的流程图；

图6是本发明第三实施例中身份识别方法的流程图；以及

图7是本发明第四实施例中身份识别方法的流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1示出了本发明身份识别系统的结构，所述身份识别系统100可以是门禁系统等，包括至少一WIFI(Wireless Fidelity，无线宽带)模块10、连接设置模块20和身份识别模块30，其中：

WIFI模块10，用于作为AP(Access Point，接入点)供带有WIFI功能的移动终端200去连接，所述移动终端200可以是手机、PDA(Personal DigitalAssistant，个人数字助理)、平板电脑等。身份识别系统100工作时，将开启WIFI模块10并作为AP供连接认证。

连接设置模块20，用于预设WIFI模块10的连接认证信息。所述连接认证信息包括连接认证模式、网络标识及密码等。所述连接认证模式可以包括WPA(WIFI Protected Access，WIFI保护访问)PSK(Pre-Shared Key，预先共享密钥)、WPA2 PSK等；所述网络标识可以是SSID(Service Set Identifier，服务区标识符)等。

身份识别模块30，用于若检测到移动终端200通过所述连接认证信息成功连接WIFI模块10，则通过移动终端200的身份识别，否则身份识别失败。当需要对来访者进行身份识别时，来访者需要开启移动终端200的WIFI功能以连接身份识别系统100的WIFI模块10，移动终端200需与身份识别系统100交互符合预设的所述连接认证信息才能成功连接。首次WIFI连接认证需要来访者手动操作设置，比如输入网络标识和密码等，此后则不必手动操作设置，因为移动终端200可以自动记录网络标识和密码等。

本发明通过在身份识别系统100中加入WIFI模块10，实现基于WIFI认证方式进行身份识别，无需额外的磁卡认证，也不用担心磁卡被复制，因此身份识别起来更加安全和方便。另外，多个WIFI模块10可共用一个身份识别模块30，从而可以节省资源，方便数据共享和管理，降低用户维护难度，而且WIFI模块10可以与身份识别模块30远距离通信，因此能实现远程识别。

图2是本发明优选的身份识别系统的结构示意图，所述身份识别系统100至少包括WIFI模块10、连接设置模块20和身份识别模块30。

在本发明第一实施例中，身份识别系统100还包括白名单设置模块40，该白名单设置模块40用于预设允许通过身份识别的移动终端200的MAC(MediaAccess Control，媒体接入控制层)地址白名单。所述身份识别模块30若检测到移动终端200通过所述连接认证信息成功连接WIFI模块10，且移动终端200的MAC地址被包含于MAC地址白名单中，则通过移动终端200的身份识别，否则身份识别失败。本实施例采用WIFI连接认证和MAC地址绑定的双重认证方式，其能够进一步提高身份识别的安全性。

在本发明第二实施例中，身份识别系统100还包括白名单设置模块40，该白名单设置模块40用于预设允许通过身份识别的移动终端200的MAC地址白名单。所述身份识别模块30若检测到移动终端200虽然未成功连接WIFI模块10，但移动终端200的MAC地址被包含于MAC地址白名单中，则向移动终端200发送预设的连接认证信息；接下来，身份识别模块30若检测到移动终端200通过所接收的连接认证信息成功连接WIFI模块10，则通过移动终端200的身份识别，否则身份识别失败。

在本发明第三实施例中，身份识别系统100还包括黑名单设置模块50，该黑名单设置模块50用于预设不允许通过身份识别的移动终端200的MAC地址黑名单，即移动终端200对应的来访者将被拒绝通过身份识别。所述身份识别模块30用于若检测到移动终端200通过连接认证信息成功连接WIFI模块10，且移动终端200的MAC地址未被包含于MAC地址黑名单中，则通过移动终端200的身份识别；否则身份识别失败。此时身份识别失败的情况有两种：第一种是检测到移动终端200未成功连接WIFI模块10，则身份识别失败；第二种是虽然检测到移动终端200成功连接WIFI模块10，但移动终端200的MAC地址被包含于MAC地址黑名单中，则身份识别也将失败。

在本发明第四实施例中，所述身份识别模块30进一步包括：

拍摄子模块31，用于若检测到移动终端200未成功连接WIFI模块10，则拍摄移动终端200对应的来访者的相貌信息。拍摄子模块31可以通过现有的摄像头实现。

呈现子模块32，用于将来访者的相貌信息呈现给用户。例如将来访者的相貌信息直接通过屏幕显示给用户，或者通过彩信或QQ等发送给用户确认等。

识别子模块33，若收到用户的允许通过指令，则向移动终端200发送预设的连接认证信息；若检测到移动终端200通过所接收的连接认证信息成功连接WIFI模块10，则可通过移动终端200的身份识别；若收到用户的不允许通过指令，则移动终端200的身份识别失败。

图3是本发明身份识别方法的流程图，其可通过如图1或图2所示的身份识别系统100实现，所述方法至少包括步骤如下：

步骤S301，设置至少一WIFI模块10。WIFI模块10作为AP(Access Point，接入点)供带有WIFI功能的移动终端200去连接。

步骤S302，预设WIFI模块10的连接认证信息，所述连接认证信息包括连接认证模式、网络标识及密码等。

步骤S303，若检测到移动终端200通过所述连接认证信息成功连接WIFI模块10，则通过移动终端200的身份识别，否则身份识别失败。如果来访者的移动终端200可以成功连接上WIFI模块10，认为来访者是可信任的，因此可以进入，并可通知用户有熟人到访。

图4是本发明第一实施例中身份识别方法的流程图，其可通过如图2所示的身份识别系统100实现，本实施例采用WIFI连接认证和MAC地址绑定的双重认证方式，所述方法至少包括步骤如下：

步骤S401，设置至少一WIFI模块10。

步骤S402，预设WIFI模块10的连接认证信息。

步骤S403，预设允许通过身份识别的移动终端200的MAC地址白名单。

步骤S404，检测移动终端200是否通过连接认证信息成功连接WIFI模块10，若是执行步骤S405，否则执行步骤S407。

步骤S405，判断移动终端200的MAC地址被包含于MAC地址白名单中，若是执行步骤S406，否则执行步骤S407。

步骤S406，通过移动终端200的身份识别。

步骤S407，移动终端200的身份识别失败。

图5是本发明第二实施例中身份识别方法的流程图，其可通过如图2所示的身份识别系统100实现，所述方法至少包括步骤如下：

步骤S501，设置至少一WIFI模块10。

步骤S502，预设WIFI模块10的连接认证信息。

步骤S503，预设允许通过身份识别的移动终端200的MAC地址白名单。即绑定可以通过WIFI身份识别的若干移动终端200的MAC地址。

步骤S504，检测移动终端200是否通过连接认证信息成功连接WIFI模块10，若是执行步骤S505，否则执行步骤S506。

步骤S505，通过移动终端200的身份识别。

步骤S506，判断移动终端200的MAC地址被包含于MAC地址白名单中，若是执行步骤S508，否则执行步骤S507。

步骤S507，移动终端200的身份识别失败。

步骤S508，向移动终端200发送预设的连接认证信息，并返回到步骤S504，即继续检测移动终端200是否通过所接收的连接认证信息成功连接WIFI模块10，若是则通过移动终端200的身份识别，否则身份识别失败。

图6是本发明第三实施例中身份识别方法的流程图，其可通过如图2所示的身份识别系统100实现，所述方法至少包括步骤如下：

步骤S601，设置至少一WIFI模块10。

步骤S602，预设WIFI模块10的连接认证信息。

步骤S603，预设不允许通过身份识别的移动终端200的MAC地址黑名单。

步骤S604，检测移动终端200是否通过连接认证信息成功连接WIFI模块10，若是执行步骤S605，否则执行步骤S607。

步骤S605，判断移动终端200的MAC地址是否被包含于MAC地址黑名单，若是则执行步骤S607，否则执行步骤S606。

步骤S606，通过移动终端200的身份识别

步骤S607，移动终端200的身份识别失败，此时身份识别系统100可以进一步采取报警措施，例如向警察或保安发出报警信息。

图7是本发明第四实施例中身份识别方法的流程图，其可通过如图2所示的身份识别系统100实现，所述方法至少包括步骤如下：

步骤S701，设置至少一WIFI模块10。

步骤S702，预设WIFI模块10的连接认证信息。

步骤S703，检测移动终端200是否通过连接认证信息成功连接WIFI模块10，若是执行步骤S704，否则执行步骤S705。

步骤S704，通过移动终端200的身份识别。

步骤S705，拍摄移动终端200对应的来访者的相貌信息。

步骤S706，将来访者的相貌信息呈现给用户。例如将来访者的相貌信息直接显示给用户，或者通过彩信或QQ等发送给用户确认等。

步骤S707，接收用户的指令，若收到用户的允许通过指令则执行步骤S709，若收到用户的不允许通过指令则执行步骤S708。用户根据来访者的相貌信息进行判断，若用户允许来访者进入，则发送允许通过指令，此时用户还可以发送白名单设置指令，即用户希望将来访者列入可信任人，则将所述移动终端200的MAC地址设置到所述MAC地址白名单中。若用户不希望来访者进入，则发送不允许通过指令，用户还可以发送黑名单设置指令，即用户要将来访者列入黑名单，则将所述移动终端200的MAC地址设置到所述MAC地址黑名单中。

步骤S708，若收到用户的不允许通过指令，移动终端200的身份识别失败。

步骤S709，若收到用户的允许通过指令，则向移动终端200发送预设的连接认证信息，并返回到步骤S703，即继续检测移动终端200是否通过所接收的连接认证信息成功连接WIFI模块10，若是则通过移动终端200的身份识别，否则身份识别失败。

综上所述，本发明提供了一种基于WIFI认证方式的身份识别方法，通过在身份识别系统中加入WIFI模块，其主要功能是作为接入点供带有WIFI功能的移动终端去连接，所述WIFI模块预设有连接认证方式，若移动终端成功连接身份识别系统的WIFI模块则代表通过了身份识别，否则身份识别失败，本发明无需额外的磁卡认证，也不用担心磁卡被复制，因此身份识别更加安全和方便，并且可以实现远程身份识别。更好的是，本发明采用WIFI连接认证和MAC地址绑定的双重认证方式，即预先设置WIFI的连接认证方式和绑定移动终端的MAC地址，唯有移动终端成功连接WIFI模块且移动终端的MAC地址属于被绑定MAC地址，移动终端才能通过身份识别，其能够进一步提高身份识别的安全性。

当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种身份识别方法，应用于身份识别系统，其特征在于，所述方法包括步骤如下：

设置至少一WIFI模块；

预设所述WIFI模块的连接认证信息；

若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败。

2.根据权利要求1所述的身份识别方法，其特征在于，所述身份识别方法还包括：

预设允许通过身份识别的移动终端的MAC地址白名单；

所述若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败的步骤进一步包括：

若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，且所述移动终端的MAC地址被包含于所述MAC地址白名单中，则通过所述移动终端的身份识别，否则身份识别失败。

3.根据权利要求1所述的身份识别方法，其特征在于，所述身份识别方法还包括：

预设允许通过身份识别的移动终端的MAC地址白名单；

若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败的步骤进一步包括：

若检测到移动终端未成功连接所述WIFI模块，但所述移动终端的MAC地址被包含于所述MAC地址白名单中，则向所述移动终端发送预设的所述连接认证信息；

若检测到所述移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败。

4.根据权利要求1所述的身份识别方法，其特征在于，所述身份识别方法还包括：

预设不允许通过身份识别的移动终端的MAC地址黑名单；

所述若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败的步骤进一步包括：

若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，且所述移动终端的MAC地址未被包含于所述MAC地址黑名单中，则通过所述移动终端的身份识别，否则身份识别失败。

5.根据权利要求1～4任一项所述的身份识别方法，其特征在于，所述若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败的步骤进一步包括：

若检测到移动终端未成功连接所述WIFI模块，则拍摄所述移动终端对应的来访者的相貌信息；

将所述来访者的相貌信息呈现给用户；

若收到用户的允许通过指令，则向所述移动终端发送预设的所述连接认证信息；若检测到所述移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别；

若收到用户的不允许通过指令，则身份识别失败。

6.一种身份识别系统，其特征在于，包括有：

至少一WIFI模块；

连接设置模块，用于预设所述WIFI模块的连接认证信息；

身份识别模块，用于若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败。

7.根据权利要求6所述的身份识别系统，其特征在于，所述身份识别系统还包括：

白名单设置模块，用于预设允许通过身份识别的移动终端的MAC地址白名单；

所述身份识别模块，用于若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，且所述移动终端的MAC地址被包含于所述MAC地址白名单中，则通过所述移动终端的身份识别，否则身份识别失败。

8.根据权利要求6所述的身份识别系统，其特征在于，所述身份识别系统还包括：

白名单设置模块，用于预设允许通过身份识别的移动终端的MAC地址白名单；

所述身份识别模块，用于若检测到移动终端未成功连接所述WIFI模块，但所述移动终端的MAC地址被包含于所述MAC地址白名单中，则向所述移动终端发送预设的所述连接认证信息；以及若检测到所述移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别，否则身份识别失败。

9.根据权利要求6所述的身份识别系统，其特征在于，所述身份识别系统还包括：

黑名单设置模块，用于预设不允许通过身份识别的移动终端的MAC地址黑名单；

所述身份识别模块，用于若检测到移动终端通过所述连接认证信息成功连接所述WIFI模块，且所述移动终端的MAC地址未被包含于所述MAC地址黑名单中，则通过所述移动终端的身份识别，否则身份识别失败。

10.根据权利要求6～9任一项所述的身份识别系统，其特征在于，所述身份识别模块进一步包括：

拍摄子模块，用于若检测到移动终端未成功连接所述WIFI模块，则拍摄所述移动终端对应的来访者的相貌信息；

呈现子模块，用于将所述来访者的相貌信息呈现给用户；

识别子模块，若收到用户的允许通过指令，则向所述移动终端发送预设的所述连接认证信息；若检测到所述移动终端通过所述连接认证信息成功连接所述WIFI模块，则通过所述移动终端的身份识别；若收到用户的不允许通过指令，则身份识别失败。

Images