CN103544749B - 云端控制门禁管理系统及其认证方法 - Google Patents

Abstract

本发明是一种云端控制门禁管理系统及其认证方法，该云端控制门禁管理系统是通过一加密式网络连接以管理一个以上的云控锁，其包含有一系统程序与一数据库，该系统程序是供程序运算并提供管理接口以控制各云控锁，该数据库是储存系统程序的各项管理信息及各项功能辨识数据；本发明的认证方法是运用云控锁的多功能辨识机制通过加密式网络传输与云端控制门禁管理系统连接，以提供近距及远端二种认证方式。

Description

云端控制门禁管理系统及其认证方法

技术领域

本发明是一种云端门禁管理系统及其认证方法，尤指利用门禁装置的多功能辨识机制并通过加密式网络传输至门禁管理系统，提供近距及远端认证的云端控制及与其结合的认证方法。

背景技术

现有门禁管制系统如图1所示，使用者通过一门禁控制器91输入其身份辨识数据，该门禁控制器91具有一身份辨识读取装置911以识别该使用者输入的身份辨识数据，该门禁控制器91连结至一门禁控制管理系统92以进行身份辨识数据的验证，该门禁控制管理系统92包含一数据库921，如门禁控制器91输入的身份辨识数据与数据库921的存储的数据相符，代表该使用者通过门禁控制管理系统92验证，则门禁控制器91即会开启让使用者通行。该门禁控制管理系统92另包含有一通报服务管理程序922以向外传送讯息至一通报接收装置93。而现有的门禁控制管理系统92有单机式与网络式，但有以下缺点待改善：

1.门禁控制器91需通过实体线路连结至门禁控制管理系统92，该门禁控制管理系统92是设于家中的一电脑或是一控制主机盒(图中未示)，其需指定特定网络地址(固定IP)，再以网络连接(如：ADSL)进行门禁控制；由于设置实体线路具有布线成本高、不具美观性、易被破坏、需具备特定网络地址(IP)或传输距离等缺失。

2.门禁控制管理系统92提供管理者使用及管理的接口多数是电脑屏幕的解析度，无法提供不同解析度以供移动手持设备(如：智能型手机或平板电脑)使用，使得管理者需以桌上型电脑或笔记型电脑始能进行管理，无法达到随时随地监控管理的目的，而不具便利性。

3.门禁控制管理系统92虽可产生使用者进出的门禁记录以提供管理者及使用者查询，但通报模式情境为固定方式，使得管理者及使用者无法依照自行所需的通报方式进行设定，而不够人性化且造成困扰。

4.身份辨识读取装置911提供的身份辨识方式不够多元化，多为近距认证的方式(如：RFID、磁卡或磁扣)，即使有远距方式，也是需要使用者传送简讯或拨打电话的方式，造成使用不便且有通讯成本上的考量。

综合上述缺点均待改善，本发明精心构思及研发，有效改善其成本、美观、安全性、便利性及人性化的问题，并同时考量移动手持设备的成熟度及普及化，故以无线通讯整合门禁控制装置与云端控制门禁管理系统及认证方法作为本发明的重要核心技术。

发明内容

为解决现有门禁控制管理系统的建置成本高、安全性低、便利性不佳及不够人性化的问题，本发明提供一云端控制门禁管理系统及其认证方法，主要是通过无线通讯整合门禁控制装置与云端控制门禁管理系统，该门禁控制装置为可通过云端控制的云控锁，且适用移动手持设备，同时达到远距与近距监控的目地，有效降低建置成本、提高安全性与便利性，并更加人性化。

为达成上述目的，本发明的云端控制门禁管理系统是通过一加密式网络与一个以上的云控锁连结，其中，

该云端控制门禁管理系统包含有一系统程序与一数据库，其中该系统程序包含有：

一使用者模块，其存储一个以上的管理者或使用者的基本数据、功能辨识数据及有效名单；

一权限系统模块，其设定管理者或使用者与云控锁的关联性以及各项权限；

一设备管理模块，其管理云控锁的基本数据描述与说明；

一虚拟运算模块，其运算并判断由管理者或使用者输入的数据或从云控锁接收的信息，该虚拟运算模块运算的结果传回云控锁以更新其存储的信息或做出对应的动作，或利用加密式网络传输从云控锁取回的一门禁记录并写入数据库；

一事件处理模块，其存储管理者或使用者的通报设定，以与云控锁的门禁记录进行比对或分析，并判断是否需要执行通报；

该云控锁包含有：

一功能辨识数据接收元件，其接收外部输入的一个以上的功能辨识数据；

一功能辨识数据有效名单，用以比对或判断功能辨识数据接收元件接收的功能辨识数据是否有效；以及

一门禁记录，用以储存功能辨识数据有效名单比对的结果。

本发明的云端控制门禁管理系统的认证方法包含有：

一近距认证方式，由一管理者于一云端控制门禁管理系统中建立一个以上有效名单，并通过一加密式网络传输功能辨识数据至一云控锁，管理者或一使用者直接通过云控锁传送功能辨识数据与有效名单作为比对，比对通过者云控锁即会接受控制命令做出对应动作。

前述的认证方法进一歩包含有一远端认证方式，由一管理者或一使用者以具网络连接功能的移动设备进行认证，通过认证后于云端控制门禁管理系统传送控制命令，经加密式网络传输该控制命令至云控锁使其做出对应动作。

综合上述，本发明改善现有门禁管制系统的缺失，并有下列优点：

1.云控锁具有无线网络连接的功能，云端控制门禁管理系统可通过云端控制方式对云控锁进行控制，不需设置网络线路或实体线路，也不需外接控制主机盒，即可与云端控制门禁管理系统连结；故不受限于网络地址(IP)、传输距离、实体线路及时间等因素，且不易被破坏、降低安装成本，并提升其美观性。

2.除现有电脑网页版本的管理系统外，增加移动设备(含：智能型手机或平板电脑)及网络电视的多种媒体接口，让管理者或使用者在应用上更节省时间，以达便利性。

3.本发明的云端控制门禁管理系统系统会主动读取并储存云控锁的门禁记录，让管理者及使用者随时可查询，且会主动以讯息通报，让管理者随时掌控云控锁的状况，更可让管理者及使用者自订其需要的通报情境、通报方式与通报内容，让其通报设定方式采多元化及人性化，以致不易出错。

4.本发明提供多种功能辨识方式，不受限于特定工具，可接受近距或远端的认证方式，而远端系使用加密式网络传输技术，不需管理者及使用者负担通话成本；本发明更可直接以系统扩充其他功能，提供管理者更多元化的方式，且可有效降低成本。

附图说明

图1是现有门禁管理系统的系统组成示意图。

图2是本发明较佳实施例的云控锁与云端控制门禁管理系统的电路方块图。

图3是本发明较佳实施例的云端控制门禁管理系统的电路方块图。

图4是本发明较佳实施例的云端控制门禁管理系统更新有效名单的流程图。

图5是本发明较佳实施例的云端控制门禁管理系统近距认证方式的流程图。

图6是本发明较佳实施例的云端控制门禁管理系统远端认证方式的流程图。

图7是本发明较佳实施例的云端控制门禁管理系统更新有效名单的示意图。

图8是本发明较佳实施例的云端控制门禁管理系统近距认证方式的示意图。

图9是本发明较佳实施例的云端控制门禁管理系统远端认证方式的示意图。

其中，附图标记：

10管理者

101移动设备102通讯设备

20使用者201功能辨识数据

30云控锁301功能辨识数据接收元件

302存储器303功能辨识数据有效名单

304门禁记录

40加密式网络传输

50云端控制门禁管理系统51系统程序

511认证方法512事件处理模块

5121事件分析功能5122讯息发送功能

52数据库

91门禁控制器911身份辨识读取装置

92门禁控制管理系统921数据库

922通报服务管理程序93通报接收装置

A使用者模块A1基本数据管理功能

A2多功能辨识数据管理功能A3有效名单管理功能

B权限系统模块B1使用者与云控锁关联管理功能

B2权限设定管理功能

C设备管理模块C1云控锁基本数据管理功能

C2云控锁设定数据管理功能

D虚拟运算模块D1控制指令运算功能

D2云控锁基本数据交换功能D3门禁记录分析管理功能

具体实施方式

以下配合附图及本发明的较佳实施例，进一步阐述本发明为达成预定发明目的所采取的技术手段。

请参考图2，为本发明的电路方块图，由一管理者10或一使用者20输入一功能辨识数据201至一云控锁30，又管理者10是由一移动设备101通过一加密式网络传输40以控制一云端控制门禁管理系统50，该云端控制门禁管理系统50是通过一通讯设备102回传讯息给管理者10，又云控锁30与云端控制门禁管理系统50也是通过加密式网络传输40相互传送数据，该云控锁30为通过云端控制方式的电子锁，特别是一种通讯控制型的电子锁。

该移动设备101具有网络连接功能(例如：智能型手机、平板电脑或笔记型电脑)，以提供管理者10操作该云端控制门禁管理系统50。

该通讯设备102是通报指定讯息给管理者10或使用者20，可以是一手机、一个人数字助理(PDA)或一笔记型电脑(NB)，其具有接收通报讯息(例如：简讯、电子邮件、语音、MSN或SKYPE)的功能。

该功能辨识数据201是指管理者10或使用者20的身份辨识数据，其包含有管理者10或使用者20的生物特征(例如：视网膜、掌纹、指纹、声音或影像分析)，或是随身的识别物(例如：非接触式感应卡、手机或磁卡)。

该云控锁30包含有一功能辨识数据接收元件301与一存储器302，该存储器302存储有一功能辨识数据有效名单303和一门禁记录304，该功能辨识数据接收元件301用以接收管理者10或使用者20输入的功能辨识数据201，并比对存储器302的功能辨识数据有效名单303，以判断接收的功能辨识数据201是否有效，再将该辨识结果存入门禁记录304。

该加密式网络传输40是一无线通讯网络、一虚拟私有网络VPN或一电信网络MDVPN。

请配合参考图3，该云端控制门禁管理系统50包含有一系统程序51与一数据库52，该系统程序51包含有一认证方法511与一事件处理模块512，其中，该认证方法511包含有一使用者模块A、一权限系统模块B、一设备管理模块C与一虚拟运算模块D；该使用者模块A具有一基本数据管理功能A1、一多功能辨识数据管理功能A2与一有效名单管理功能A3，该使用者模块A是储存管理者10及使用者20的基本数据、功能辨识数据201及管理者10设定的有效名单。

该权限系统模块B具有一使用者与云控锁关联管理功能B1及一权限设定管理功能B2，该权限系统模块B是设定管理者10或使用者20与云控锁30间的关联性以及各项权限。

该设备管理模块C具有一云控锁基本数据管理功能C1及一云控锁设定数据管理功能C2，该设备管理模块C是设定或管理云控锁30的基本数据描述与说明(例如：云控锁30的MACID、安装地点、硬体规格或设定档)。

该虚拟运算模块D具有一控制指令运算功能D1、一云控锁基本数据交换功能D2及一门禁记录分析管理功能D3，该虚拟运算模块D是将管理者10或使用者20输入的数据或从云控锁30接收的信息做运算判断，并将运算结果传送回云控锁30更新信息或做出对应的动作(例如开门)，再利用加密式网络传输40从云控锁30取回的门禁记录304(例如：文字记录或影像)写入数据库52。

该事件处理模块512具有一事件分析功能5121及一讯息发送功能5122，该事件处理模块512是依照管理者10或使用者20所设的通报设定与云控锁30的门禁记录304进行分析，若设定门禁记录304发生异常事件而需要通报，则通过讯息发送功能5122执行通报(例如：通过简讯、电子邮件、语音、MSN或SKYPE发出通报)。

请参考图4，为云端控制门禁管理系统50执行有效名单管理功能A3以更新其有效名单的流程图，管理者10由移动设备101通过加密式网络传输40连接至云端控制门禁管理系统50，管理者10输入其功能辨识数据201(例如：磁卡、视网膜、掌纹、指纹、声音、非接触式感应卡、影像分析或手机)(401)；云端控制门禁管理系统50以使用者模块A接收管理者10输入的数据，并连接至数据库52，以验证该管理者10是否具备管理权限(402)，若为“否”，代表该管理者10无操作权限并结束流程，若为“是”，则启动设备管理模块B并连接至数据库52，取得该管理者10可控制的云控锁30的清单(403)，并由管理者10选择其要控制的多数个云控锁30(1、2、3…N支)(404)，管理者10针对各云控锁30的有效名单进行修改，并将结果储存至数据库52(405)，该虚拟运算模块D将各云控锁30的有效名单以加密式网络传输40更新至对应的云控锁30(406)，各云控锁30接收到系统传送的数据后，更新其功能辨识数据有效名单303(407)，以供辨识后续的使用者，最后结束本流程。

请参考图5，为该云端控制门禁管理系统50的近距认证方式的流程图，该云控锁30以功能辨识数据接收元件301接收管理者10或使用者20输入的功能辨识数据201(例如：磁卡、视网膜、掌纹、指纹、声音、非接触式感应卡、影像分析或手机)(501)，云控锁30将接收的功能辨识数据201与功能辨识数据有效名单303做比对是否相符(502)，若为“否”，则锁住云控锁30，以禁止该管理者10或使用者20进入(503)，并结束流程运作，若为“是”，则云控锁30执行控制命令做出对应动作(例如：开门)(504)，云控锁30执行管理者10或使用者20的控制命令后，即产生门禁记录304并将该门禁记录304通过加密式网络传输40回传至云端控制门禁管理系统50(505)，该云端控制门禁管理系统50接收门禁记录304后，由虚拟运算模块D判断是否为正常事件(506)，若为“是”，则该门禁记录304存入正常事件记录(507)，若为“否”，则该门禁记录304存入异常事件记录(508)，接着启动事件处理模块512判断该正常或异常事件是否有需要通报(509)；若为“否”，则结束本流程运作，若为“是”，云端控制门禁管理系统50依管理者10或使用者20设定的方式及内容发出讯息通报(例如：简讯、电子邮件、语音、MSN或SKYPE)给管理者10(510)，最后结束本流程。

请参考图6，为云端控制门禁管理系统50的远端认证方式的流程图，由管理者10或使用者20利用移动设备101通过加密式网络传输40连接至云端控制门禁管理系统50，输入其功能辨识数据201(包含磁卡、视网膜、掌纹、指纹、声音、非接触式感应卡、影像分析或手机)(601)，该云端控制门禁管理系统50的使用者模块A连接至数据库52，以验证输入的功能辨识数据201是否有效(602)，若为“否”，则锁住云控锁30以禁止管理者10或使用者20进入(603)，并结束流程运作，若为“是”，则启动权限系统模块B并连接至数据库52，读取该管理者10或使用者20是否具备控制权限(604)，若为“否”，则锁住云控锁30以禁止管理者10或使用者20进入(603)，并结束流程运作，若为“是”，则启动设备管理模块C连接至数据库52，取得可控制的多数个云控锁30数据(如：1、2、3…N笔数据)，供管理者10或使用者20选择要控制那一个云控锁30(605)，该管理者10或使用者20选择要控制的云控锁30并下达控制命令进行数据传输(606)，该虚拟运算模块D经运算比对后其结果是否符合正常事件(607)，若为“否”，则存入异常事件记录(608)，若为“是”，则存入正常事件记录(609)，并将管理者10操作的信息通过加密式网络传输40至云控锁30(610)，令云控锁30依照云端控制门禁管理系统50传送的信息执行动作(如：开门)(611)，若为异常事件则令事件处理模块512判断该事件是否有需要进行讯息通报(612)，若为“否”，则结束本流程运作，若为“是”，该云端控制门禁管理系统50依管理者10设定的方式及内容发出讯息通报(例如简讯、电子邮件、语音、MSN或SKYPE)给管理者10或使用者20(613)，最后结束本流程。

请参考图7，为云端控制门禁管理系统50更新其有效名单的示意图，管理者10以移动设备101通过加密式网络传输40连接至云端控制门禁管理系统50，并登录验证数据至系统程序51中，使用者模块A接收信息并连结数据库52以验证管理者10的身份合法性；若不通过则会告知身份验证失败的讯息，管理者10无法进行管理；若通过则依权限系统模块B连结数据库52验证是否具备管理权限，若不通过权限验证，则会告知权限验证失败的讯息，使管理者10无法进行管理；若通过权限验证，则由设备管理模块C连结数据库52，读取可操作的多数个云控锁30(如：1、2、3…N支)提供管理者10管控，让管理者10可对云控锁30的功能辨识数据有效名单303进行编辑，接着以虚拟运算模块D进行运算，并将数据储存回数据库52，同时以加密式网络传输40方式连接至云控锁30以更新其功能辨识有效名单303，协助管理者10有效进行管理。

请参考图8，为云端控制门禁管理系统50的近距认证方式的示意图，管理者10或使用者20将其功能辨识数据201(例如：磁卡、视网膜、掌纹、指纹、声音、非接触式感应卡、影像分析或手机)输入云控锁30，该云控锁30以功能辨识数据接收元件301接收，并将接收的功能辨识数据201与功能辨识数据有效名单303比对，若比对不符，则云控锁30维持锁住状态(例如：门无动作)，让管理者10或使用者20无法进入，若比对符合，则云控锁30执行控制命令做出对应动作(例如：开门)并会产生门禁记录304，且通过加密式网络传输40回传至云端控制门禁管理系统50，该云端控制门禁管理系统50以虚拟运算模块D接收门禁记录304，并解析运算其内容是否正常，再储存至数据库52，接着，由事件处理模块512执行该门禁记录304是否有需要依管理者10设定的方式进行讯息通报，如有需要则通过通讯设备102自动发出讯息以通报管理者10。

请参考图9，为云端控制门禁管理系统50的远端认证方式的示意图，管理者10或使用者20以移动设备101通过加密式网络传输40连接至云端控制门禁管理系统50，再输入其功能辨识数据201，云端控制门禁管理系统50以使用者模块A接收输入的功能辨识数据201，并连接至数据库52以验证其是否合法；若无法通过身份验证则告知其身份辨识不合法，管理者10或使用者20无法通过身份认证，故云控锁30维持锁住(例如：门无动作)，让管理者10或使用者20无法进入；若通过身份验证，则由权限系统模块B连接至数据库52以验证是否具备控制权限；若无法通过权限验证则告知权限验证不合法，管理者10或使用者20无法通过权限认证，故云控锁30维持锁住(例如：门无动作)，让管理者10或使用者20无法进入；若通过者权限验证，再由设备管理模块C连接至数据库52，取得可控制的多数个云控锁30清单数据(如：1、2、3…N笔数据)，提供管理者10或使用者20选择要控制那一个云控锁30，并由管理者10或使用者20下达控制命令，该虚拟运算模块D经运算或比对其结果是否为正常事件，并储存事件记录至数据库52内，若为无效的异常事件，则不会传送控制指令至云控锁30，故云控锁30会锁住，使管理者10或使用者20无法进入，若为正常有效的事件，则虚拟运算模块D会将数据通过加密式网络传输40回传至云控锁30，云控锁30立即做出对应动作(如：开门)，并产出门禁记录304，该门禁记录304也会自动回传至虚拟运算模块D解析，该门禁记录304亦由事件处理模块512判断是否有需要依管理者10设定的方式进行讯息通报，如有需要则自动发出讯息以通报管理者10。

以上所述仅是本发明的较佳实施例而已，并非对本发明做任何形式上的限制，虽然本发明已以较佳实施例公开如上，然而并非用以限定本发明，任何本领域的技术人员，在不脱离本发明技术方案的范围内，当可利用上述公开的技术内容作出些许更动或修改为等同变化的等效实施例，但凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修改，均仍属于本发明技术方案的范围内。

Claims (13)

1.一种云端控制门禁管理系统，其特征在于，该云端控制门禁管理系统是通过一加密式网络与一个以上的云控锁连结，其中，该云端控制门禁管理系统包含有一系统程序与一数据库，该系统程序包含有：

一使用者模块，其存储一个以上的管理者或使用者的基本数据、功能辨识数据及有效名单；

一权限系统模块，其设定管理者或使用者与云控锁的关联性以及各项权限；

一设备管理模块，其管理云控锁的基本数据描述与说明；

一虚拟运算模块，其运算并判断由管理者或使用者输入的数据或从云控锁接收的信息，虚拟运算模块运算的结果传回云控锁以更新其存储的信息或做出对应的动作，或利用加密式网络传输从云控锁取回的一门禁记录并写入数据库；

一事件处理模块，其存储管理者或使用者的通报设定，以与云控锁的门禁记录进行比对或分析，并判断是否需要执行通报。

2.根据权利要求1所述的云端控制门禁管理系统，其特征在于，该使用者模块具有一基本数据管理功能、一多功能辨识数据管理功能与一有效名单管理功能。

3.根据权利要求2所述的云端控制门禁管理系统，其特征在于，该权限系统模块具有一使用者与云控锁关联管理功能与一权限设定管理功能。

4.根据权利要求3所述的云端控制门禁管理系统，其特征在于，该设备管理模块具有一云控锁基本数据管理功能与一云控锁设定数据管理功能。

5.根据权利要求4所述的云端控制门禁管理系统，其特征在于，该虚拟运算模块具有一控制指令运算功能、一云控锁基本数据交换功能与一门禁记录分析管理功能，该事件处理模块具有一事件分析功能与一讯息发送功能。

6.根据权利要求1至5中任一所述的云端控制门禁管理系统，其特征在于，该云控锁包含有：

一功能辨识数据接收元件，其接收外部输入的一个以上的功能辨识数据；

一功能辨识数据有效名单，用以比对或判断功能辨识数据接收元件接收的功能辨识数据是否有效；以及

一门禁记录，用以储存功能辨识数据有效名单比对的结果。

7.根据权利要求6所述的云端控制门禁管理系统，其特征在于，该功能辨识数据为管理者或使用者的身份辨识数据，其可为管理者或使用者的生物特征，或为随身的识别物。

8.根据权利要求7所述的云端控制门禁管理系统，其特征在于，该生物特征包括视网膜、掌纹、指纹、声音或影像分析。

9.根据权利要求7所述的云端控制门禁管理系统，其特征在于，该随身的识别物包括非接触式感应卡、手机或磁卡。

10.一种云端控制门禁管理系统的认证方法，其特征在于，包含有：

一近距认证方式，由一管理者于一云端控制门禁管理系统中建立一个以上功能辨识数据有效名单，并通过一加密式网络传输功能辨识数据至一云控锁，管理者或一使用者直接通过云控锁传送功能辨识数据与有效名单作为比对，比对通过者云控锁即会接受控制命令做出对应动作；及

一远端认证方式，由一管理者或一使用者以具网络连接功能的移动设备进行认证，通过认证后于云端控制门禁管理系统传送控制命令，经加密式网络传输该控制命令至云控锁使其做出对应动作。

11.根据权利要求10所述的云端控制门禁管理系统的认证方法，其特征在于，该功能辨识数据为管理者或使用者的身份辨识数据，其可为管理者或使用者的生物特征，或为随身的识别物。

12.根据权利要求11所述的云端控制门禁管理系统的认证方法，其特征在于，该生物特征包括视网膜、掌纹、指纹、声音或影像分析。

13.根据权利要求11所述的云端控制门禁管理系统的认证方法，其特征在于，该随身的识别物包括非接触式感应卡、手机或磁卡。