CN103489233A

CN103489233A - 一种动态密码的电子门禁系统

Info

Publication number: CN103489233A
Application number: CN201210188402.XA
Authority: CN
Inventors: 顾健
Original assignee: Shanghai Bolu Information Technology Co Ltd
Current assignee: Shanghai Bolu Information Technology Co Ltd
Priority date: 2012-06-11
Filing date: 2012-06-11
Publication date: 2014-01-01

Abstract

本发明揭示了一种动态密码的电子门禁系统，包含移动终端，业务逻辑模块，密码模块，门禁控制模块等。本发明通过用户在系统进行注册和绑定终端，在用户需开门时，用户在终端申请门禁权限，系统生成动态密码，分配对应的权限，将密码同步到门禁控制器，并通过包含短信和数据传输等方式将密码下发到用户终端，用户获得系统下发的动态密码后在门禁上输入密码，门禁系统进行判断决定是否开门。本发明通过系统动态生成密码并实时下发到终端用户，为用户提供了一种方便快捷的基于动态密码的电子门禁访问方法。

Description

一种动态密码的电子门禁系统

技术领域

本发明涉及移动终端和系统软件，电子门锁等技术领域，更具体地说，涉及一种动态密码的电子门禁系统。

背景技术

随着移动通信业务的发展，特别是第三代移动通信业务技术的发展，移动通信与互联网结合越来越紧密，移动增值业务益发丰富。移动终端作为与随身携带的设备，承载了越来越多的各种功能。

传统的电子密码门锁使用IC卡或固定密码方式进行开关控制，用户需获取和携带IC或通过传统方式申请固定密码后进行使用，对于用户来说，使用方式和流程较为繁琐，同时，固定密码无法识别用户，密码易于流失和传播，安全性存在较大的隐患。

移动终端作为用户随身携带的便携装置，用户每天携带，而终端存在易于识别和难以伪造终端号码身份等特点，将移动终端作为门禁权限申请和接收数据的装置，能方便快捷的完成门禁权限申请和密码承载的功能，系统根据用户身份和申请的门禁信息分配用户唯一性动态密码，并赋予对应密码有效期和权限，系统通过密码即可对用户进行识别并能有效地控制门禁权限和统计门禁进出数据，同时也方便了用户，无需记忆密码，通过移动终端即可完成实时密码申请和门禁的进入，提供了一种方便的基于动态密码的电子门禁系统。

有鉴于此，本发明提出了一种动态密码的电子门禁系统。

发明内容

从上面所述可以看出，系统将电子门禁系统组网，分配门禁识别信息，用户在系统进行注册和绑定终端，在用户访问电子门禁时，用户在终端实时申请门禁权限，系统生成动态密码，分配和绑定对应的权限，并同步到对应的门禁控制器，并通过包含短信和数据传输等方式将密码下发到用户终端，用户获得系统下发的动态密码后在门禁上输入密码，系统进行判断决定是否发出开关信号，并记录用户的访问数据。

进一步的，通过所提供的一种动态密码的电子门禁系统为一种电子门禁系统业务的发展提供有力保障，满足用户各方要求，提升用户友好体验。

为实现上述目的，本发明的一个方面提供了一种动态密码的电子门禁系统，该方法包括：

系统将电子门禁进行联网，分配每个电子门禁的识别信息，通过中央控制服务器与各个门禁进行数据同步，各个电子门禁系统在本地保存密码数据或通过网络请求服务器验证用户输入的密码，根据系统指示的验证状态决定是否发出门禁开关信号。

本发明提供的一种动态密码的电子门禁系统的一个实施例中，该方法还包括：

用户在系统注册，提供用户信息和终端号码等各种用户数据，系统验证终端号码，验证成功后绑定用户身份与终端号码，并根据用户身份授予用户在系统内的身份和逻辑群组属性，指定用户申请门禁密码的具体权限，并激活用户。

用户向系统申请门禁权限，包含短信和WEB或客户端方式进行申请，系统获取用户请求消息，获取消息中包含的用户信息和门禁信息，验证用户信息和用户终端特征数据，如终端号码，根据用户身份和终端特征信息决定是否分配权限以及分配的具体权限的内容，并生成系统内唯一的动态密码，将密码同步到用户申请权限的门禁所述的门禁控制器。

系统生成密码后，根据用户注册并绑定的用户终端号码，通过短信，彩信，WAP PUSH或在线数据推送的方式，将动态密码下发到指定的用户终端。

电子门锁为电气锁并支持网络和远程数据同步，用户在发出门禁访问请求时，用户在门锁键盘上输入动态密码，电子门锁对密码进行验证，查询对应的门禁控制器或请求系统判断该密码对门禁的权限，根据用户输入密码的权限发出门禁开关信号。

用户输入门禁密码，系统或门禁控制器进行判断，通过密码判断用户权限，记录用户访问和开关门禁的数据，并与系统进行同步，系统管理用户随即可以查看用户的访问和门禁的开关数据。

系统对用户进行验证后，根据用户请求，系统分配单个或多个门禁权限，包含可申请的门禁对象，密码有效期，开关次数等，并可将多个门禁权限进行组合，绑定各个对应的门禁权限和相应的动态密码，并与对应的门禁控制器进行数据同步。

系统在生成动态密码后，指定包含有效期在内的各种对应的权限，在达到有效期或系统主动终止动态密码权限后，密码失效后，系统通知门禁控制器或删除门禁控制器上的失效密码数据。

具体来说具有以下优点：

使用简单：

用户无需携带IC卡，也无需记忆密码，使用终端发起访问请求并获取动态密码，无需实体钥匙，使用方式简单。

控制灵活：

系统可灵活分配每个门禁的权限，并进行灵活的组合，方便了系统管理，对门禁和终端用户的控制灵活。

终端用户的每一次开关动作都记录到系统并可以进行各种方式的查询。

安全性高：

通过绑定了终端特征数据，通常是绑定终端号码和动态密码，能有效地控制使用对象和密码的使用次数，使用时间，安全性得到了保证。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明系统模块结构的示意图。

图2为本发明客户端模块结构示意图。

图3为本发明门禁模块结构示意图。

图4为本发明用户注册流程示意图。

图5为本发明用户密码验证流程示意图。

图6为本发明系统业务流程示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

为实现上述目的，提出了一种动态密码的电子门禁系统。

以下通过结合附图，对本发明的实施方式进行描述

实现一种动态密码的电子门禁系统的关键点如下：

用户注册和绑定：

用户在系统进行注册，提供用户信息和终端特征信息，通常为终端号码或终端的机身码如IMEI(International Mobile Equipment Identity)或终端SIM卡特征值，如SIM卡ID等，在短信业务模式下，系统对用户终端号码进行验证，通常采取的方式是下发短信验证码方式确定用户的终端号码，并将验证后的终端号码与用户信息进绑定，在客户端模式下，系统绑定用户的终端或SIM卡特征值，如IMSI（International Mobile Subscriber Identification Number）或SIM卡ID等唯一识别用户的数据。

门禁网络：

系统将门禁控制系统进行组网，通过网络将各个门禁链接起来，并通过中央服务器对各个门禁控制器进行控制和数据的同步，包含对各个门禁的识别以及门禁密码的数据和权限的同步。

动态密码：

用户在需要门禁权限时，通过短信方式或数据客户端方式申请门禁权限，请求消息包含了门禁识别信息以及用户识别信息，系统对用户进行识别后根据用户在系统的权限，判断是否允许用户是否为系统合法注册用户，并生成一个基于文本的动态密码，分配对应的门禁权限，并将用户识别信息，门禁识别信息与分配的门禁权限与生成的动态密码捆绑，通过短信，或数据消息推送等方式将系统生成的动态密码下发到用户终端。

门禁控制：

根据用户申请的门禁请求，系统对用户请求和提交的各种数据进行鉴权和认证，根据用户属性和权限分配对应权限的门禁许可，包含单个或多个门禁单元的权限组合，有效期或开关次数，门禁地点和路线的各种逻辑条件的灵活组合。

在生成特定的门禁的动态密码后，系统将密码同步到对应的门禁控制

器，在动态密码失效后，系统发出同步指令将对应的门禁控制器上的密码删除。

电子门锁具备远程控制和密码开启的功能，系统与门禁控制系统构成网

络并与门禁控制器密码数据进行数据同步，门禁控制模块通过上位控制器进行组网，同步系统生成的动态密码，根据用户的输入，在门禁本地或请求系统进行验证判断，并根据判断结果发出开启信号。

同时，用户的每一次访问和开启电子门锁，系统都进行对应用户操作数

据的记录和保存，包含访问用户信息，访问时间，地点，次数，线路等数据。

图1示出了系统的主要功能模块：

如图所示，系统包含了如下模块：

用户终端：

用户终端是指具备移动互联网络或短信等功能，能通过移动通信和数据网络与系统进行交互的各种终端设备，包含手机，平板电脑等设备。

在本发明中，用户终端可采取短信、彩信模式或数据端模式与系统进行交互。

电子门禁101：

具备电子密码输入和判断功能和联网功能的电子门禁，通过判断用户输入的密码是否具备权限并根据用户输入结果发出门锁开关指令控制门禁的开关。

传输通道102：

传输和承载数据传输的通道，包含移动通信业务传输通道和数据通道，包含短信，移动数据通道，固定互联网通道。

系统部分包含如下模块：

接口模块103：

系统与用户以及电子门禁系统的接口，通过协商的数据接口，与用户和电子门禁之间进行数据交互和功能的调用和访问，包含短信、彩信、WAP PUSH接口，数据接口。

数据库104：

系统端数据库功能模块，为保存各种数据并基于数据库提供各种数据访问接入和调用的功能。

用户业务逻辑模块105：

用户有关的业务逻辑模块，提供与用户相关的各种业务逻辑，执行和调用周边功能模块完成各种与用户相关的业务功能。

用户模块106：

与用户相关的功能模块，包含用户注册，用户管理以及用户信息与终端特征数据，如终端号码的绑定功能。

鉴权认证模块107：

系统端的对用户进行鉴权和认证的功能模块，识别用户身份并对用户权限进行判断。

门禁管理部分：

门禁业务逻辑模块108：

系统端的门禁业务逻辑控制和执行模块，与周边模块进行交互，完成各种门禁业务逻辑，包含门禁密码同步、权限判断等各种逻辑流程。

数据同步模块109：

门禁服务器端与门禁控制器进行数据同步，将系统生成的动态密码与门禁控制器进行数据同步，包含将新生成的数据同步到门禁控制器以及将失效的数据删除。

动态密码模块110：

根据用户的请求生成一个系统内唯一并与权限绑定和映射的一个动态密码。

日志模块111：

系统记录用户的各种操作数据，保存在系统日志，并提供用户进行日志数据的查询。

管理配置模块112：

系统管理配置功能模块，设置系统业务参数，并对系统进行各种管理。

系统门户113：

系统门户提供和承载用户访问和使用系统的途径，通过系统门户进入到系统，完成访问系统和系统管理各种功能。

图2示出用户客户端模式下的客户端模块结构示意图：

如图所示，客户端包含了如下功能模块：

业务逻辑模块200：

在客户端模式下，客户端的业务逻辑模块，设置和执行各种业务逻辑，与周边模块进行交互完成各种业务功能。

数据库201：

客户端模式下，用户终端客户端侧的数据库，保存各种用户数据和业务数据并提供数据访问和操作的接口和功能。

绑定模块202：

客户端模式下，负责采集和获取用户终端特征信息，如SIM卡ID等特征信息，用户移动终端号码MDN号码，并与用户身份进行捆绑，维护捆绑关系。

用户模块203：

客户端模式下，用户有关的功能模块，包含了用户注册，用户信息维护和管理等功能。

管理配置模块204：

客户端模式下，对业务参数进配置和管理的功能模块。

门禁申请模块205：

用户在客户端模式下，通过门禁申请模块，访问系统门禁数据，申请对应的门禁权限。

访问接口206：

客户端与系统的交互接口，通过系统规定的访问方式定义接口访问系统端的数据和服务。

图3示出了电子门禁的模块结构：

电子门禁通过电子方式控制门锁开启的门禁，支持网络联机和密码输入功能，系统远程数据同步，验证用户输入密码发出门锁开关信号。

如图所示，电子门禁包含如下功能模块：

门锁机械模块300：

门锁的机械部分，物理上通过机械方式对门锁进行开关的控制，如门栓等控制装置。

门锁电气模块301：

门锁控制的电气控制部分，通过电气模块实现门禁的电子指令驱动的门锁机械部分进行开关控制。

门锁控制模块302：

电子门锁的控制部分，根据系统的指示或用户输入的密码判断用户密码的准确性后发出门禁的开关电气信号，控制门锁的开启和关闭。

门锁网络模块303：

门锁的联网模块，通过网络与门禁控制器以及上位机进行联网并与系统进行通讯的功能模块，并通过网络模块传输数据和系统指令，接收系统发出的各种指令，上报电子门禁的各种状态数据。

门锁人机模块304：

门锁的人机交互功能模块，提供消息显示和用户输入功能，用户通过人机模块输入密码，并可以看到系统的响应消息，是用户与门锁进行数据交互的功能部分。

图4示出了本发明用户注册流程示意图。

如图所示，用户注册包含如下步骤：

1) 用户填写包含终端号码等基本信息，终端采集终端特征数据；

2) 用户提交信息，系统获取用户提交信息，生成验证信息；

3) 系统通过短信等方式下发验证信息到用户终端；

4) 用户获取系统生成的验证信息后，填写验证信息并提交到系统；

5) 系统判断用户提交的验证数据是否与系统生成的验证数据一致，如一致，则绑定用户和终端号码或终端特征数据；

6) 根据系统验证的结果，系统下发成功注册消息或识别消息。

图5示出本发明用户密码验证流程示意图。

如图所示，用户密码验证流程包含如下步骤：

1) 电子门禁监测用户输入；

2) 用户输入后，电子门禁选择密码验证方式；

3) 如为本地判断，则在电子门禁控制器本地判断密码是否具备权限；

4) 如为系统判断方式，则将请求系统进行验证，系统解析判断请求，判断用户密码是否具备权限，并将判断结果下发到门禁控制器；

5) 根据判断结果，如该密码具备权限则发出门禁开关指示，打开门禁，如密码错误则显示错误信息，拒绝开门；

下面举一个例子来说明本发明的一种动态密码的电子门禁的业务流程，如图6所示，在该实施例中，业务包括以下步骤：

步骤1：用户申请门禁权限；

步骤2：系统对用户身份进行认证和鉴权；

步骤3：系统判断是否为合法用户；

步骤4：如为合法用户，根据用户权限，系统生成动态密码，下发到终端和同步到门禁控制器，如非法用户则向用户显示错误信息；

步骤5：用户获取系统下发的动态密码，在门禁上输入；

步骤6：系统监测用户输入，获取用户输入的密码；

步骤7：系统或门禁控制器验证用户密码是否具备本门禁权限，通过则发出门禁开关信号，如无权限则显示错误信息，拒绝打开门禁。

步骤8：电子门锁接收到开关信号，打开门锁。

步骤9：系统记录用户本次开关记录。

本发明的描述是为了示例和说明起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims

1.一种动态密码的电子门禁系统，其特征在于，系统将电子门禁系统组网，分配门禁识别信息，用户在系统进行注册和绑定终端，在用户访问电子门禁时，用户在终端实时申请门禁权限，系统生成动态密码，分配和绑定对应的权限，并同步到对应的门禁控制器，并通过包含短信和数据传输等方式将密码下发到用户终端，用户获得系统下发的动态密码后在门禁上输入密码，系统进行判断决定是否发出开关信号，并记录用户的访问数据。

2.如权利要求1所述，系统将电子门禁系统组网，并分配门禁识别信息，其特征在于，系统将电子门禁进行联网，分配每个电子门禁的识别信息，通过中央控制服务器与各个门禁进行数据同步，各个电子门禁系统在本地保存密码数据或通过网络请求服务器验证用户输入的密码，根据系统指示的验证状态决定是否发出门禁开关信号。

3.如权利要求1所述，用户在系统进行注册和绑定终端，其特征在于，用户在系统注册，提供用户信息和终端号码等各种用户数据，系统验证终端号码，验证成功后绑定用户身份与终端号码，并根据用户身份授予用户在系统内的身份和逻辑群组属性，指定用户申请门禁密码的具体权限，并激活用户。

4.如权利要求1所述，用户访问门禁时向系统申请门禁权限，其特征在于，用户向系统申请门禁权限，包含短信和WEB或客户端方式进行申请，系统获取用户请求消息，获取消息中包含的用户信息和门禁信息，验证用户信息和用户终端特征数据，如终端号码，根据用户身份和终端特征信息决定是否分配权限以及分配的具体权限的内容，并生成系统内唯一的动态密码，将密码同步到用户申请权限的门禁所述的门禁控制器。

5.如权利要求1所述，系统通过包含短信和数据传输等方式将密码下发到用户终端，其特征在于，系统生成密码后，根据用户注册并绑定的用户终端号码，通过短信，彩信，WAP PUSH或在线数据推送的方式，将动态密码下发到指定的用户终端。

6.如权利要求1所述，用户获得系统下发的动态密码后在门禁上输入密码，门禁系统进行判断决定是否开门，其特征在于，电子门锁为电气锁并支持网络和远程数据同步，用户在发出门禁访问请求时，用户在门锁键盘上输入动态密码，电子门锁对密码进行验证，查询对应的门禁控制器或请求系统判断该密码对门禁的权限，根据用户输入密码的权限发出门禁开关信号。

7.如权利要求1所述，用户输入密码请求访问对应的门禁，系统记录用户的访问数据，其特征在于，用户输入门禁密码，系统或门禁控制器进行判断，通过密码判断用户权限，记录用户访问和开关门禁的数据，并与系统进行同步，系统管理用户随即可以查看用户的访问和门禁的开关数据。

8.如权利要求4所述，系统验证用户和终端号码后分配和绑定用户门禁权限，其特征在于，系统对用户进行验证后，根据用户请求，系统分配单个或多个门禁权限，包含可申请的门禁对象，密码有效期，开关次数等，并可将多个门禁权限进行组合，绑定各个对应的门禁权限和相应的动态密码，并与对应的门禁控制器进行数据同步。

9.如权利要求8所述，系统与门禁控制器进行数据同步，其特征在于，系统在生成动态密码后，指定包含有效期在内的各种对应的权限，在达到有效期或系统主动终止动态密码权限后，密码失效后，系统通知门禁控制器或删除门禁控制器上的失效密码数据。