CN103839305B - 一种门禁系统及门禁系统权限管理的方法 - Google Patents

Abstract

本发明提供了一种门禁系统及门禁系统解锁的方法，所述系统包括：门禁卡，用于存储所述门禁卡的原始卡号；门禁读卡器，与所述门禁卡相通讯，用于读取所述门禁卡的原始卡号；门禁系统控制器，分别与所述门禁读卡器和电子锁相连接，用于将所述门禁读卡器传递的门禁卡的原始卡号加密得到密码卡号，根据密码卡号，验证所述门禁卡的权限，并根据所述门禁卡的权限控制电子锁以及控制报警信号的产生。本发明提供的门禁系统和门禁系统权限管理的方法，使门禁系统有效地对门禁卡加密，能识别恶意伪造的门禁卡并报警，还能根据门禁卡的卡号识别门禁卡的解锁权限，另外，还可以给每个普通门禁卡对应的配备报警卡，进一步的提高了门禁系统的安全性。

Description

一种门禁系统及门禁系统权限管理的方法

技术领域

本发明涉及门禁技术领域，尤其涉及一种能够识别仿制门禁卡并报警，可记录有效期限的门禁系统及门禁系统权限管理的方法。

背景技术

近年来，智能社区发展迅速，很多新建的小区都配备了安防系统，随着数字系统硬件成本的降低，越来越多的小区使用了基于数字信号的安防系统，并且开始普及。单元门禁及小区门禁是智能社区中最基本的安防系统，对于入住的业户，物业一般会发放门禁卡用来解锁小区门禁或单元门禁，每张卡的权限是不同的，一般情况下业户的门禁卡只允许解锁所在小区及单元的门禁，而开门的依据就是用户持有门禁卡的卡号是否合法。

某些情况下，如果门禁系统权限表被他人获取后，就可能造成权限表的信息外泄，获得权限表的人可以将获知的卡号烧写到自己伪造的卡中，这样，这个伪造的卡就可以获得解锁门禁的权限了。现有技术中，通常采用给卡号加密的方式保障安全。但是，一方面，只有IC卡可以加密，其他诸如磁卡、ID卡是不能加密的，这就产生了局限性。另一方面，即使IC卡被加密，但是仍然不能防止获得权限表的人根据权限表中的卡号复制门禁卡。

发明内容

本发明提供了一种门禁系统和门禁系统权限管理的方法，使门禁系统有效地对门禁卡加密，能识别恶意伪造的门禁卡并报警，还能根据门禁卡的卡号识别门禁卡的解锁权限，另外，还可以给每个普通门禁卡对应的配备报警卡，进一步的提高了门禁系统的安全性。所述技术方案如下：

一种门禁系统，包括门禁卡、门禁读卡器、门禁系统控制器、电子锁：

门禁卡，存储所述门禁卡的原始卡号；

门禁读卡器，用于读取所述门禁卡的原始卡号；

门禁系统控制器，分别与所述门禁读卡器和电子锁相连接，用于将所述门禁读卡器传递的门禁卡的原始卡号加密得到密码卡号，根据密码卡号验证所述门禁卡的权限，并根据所述门禁卡的权限控制电子锁以及控制报警信号的产生。

进一步的，所述门禁卡包括独立的报警卡，所述报警卡的卡号和相应的普通门禁卡的卡号相同，用于存储报警信息。

进一步的，所述门禁系统控制器进一步包括：

加密模块，用于将所述门禁读卡器读取的门禁卡原始卡号加密，得到所述门禁卡的密码卡号；

存储模块，用于存储门禁系统的权限表；

判断模块，分别与所述加密模块和所述存储模块相连接，用于根据所述门禁卡的密码卡号和所述门禁系统的权限表判断所述门禁卡的权限；

控制模块，与所述判断模块相连接，用于根据所述判断模块判断的结果，控制电子锁以及控制报警信号的产生。

进一步的，所述门禁卡的权限表存储在门禁系统控制器中，在所述权限表中，每张合法门禁卡有各自独立的权限管理单元，所述每个权限管理单元包括：

合法门禁卡的验证信息模块，用于存储所述门禁卡原始卡号加密后得到的密码卡号；

合法门禁卡的权限信息模块，用于存储所述门禁卡的权限信息；

其中，所述权限信息是将门禁卡的权限限制在某些特定条件下的信息，并且同一张门禁卡的权限信息与密码卡号存储在相同的权限管理单元中。

进一步的，所述对合法门禁卡的原始卡号加密，所采用的加密算法与所述门禁系统控制器采用的加密算法相同。

进一步的，所述每个权限管理单元还包括合法报警卡的报警信息模块，用于存储报警信息，。

进一步的，所述权限信息包括门禁卡的有效期信息。

一种门禁系统解锁的方法，包括：

门禁读卡器读取门禁卡的卡号，并发送至门禁系统控制器；

所述门禁系统控制器根据所述门禁卡的卡号，判断门禁卡是否是伪造卡，

若是，则发出报警信号；若否，则进入下一个步骤；

所述门禁系统控制器对所述门禁卡的卡号做加密处理，得到门禁卡的密码卡号；

根据所述门禁卡的密码卡号判断门禁卡是否合法，若不合法，则电子锁不解锁；若合法，则进入下一个步骤；

根据权限表中的权限信息，判断门禁卡在当前的条件下是否具有解锁权限；

若所述门禁卡在当前的条件下不具有解锁权限，则电子锁不解锁；

若所述门禁卡在当前的条件下具有解锁权限，则电子锁解锁。

进一步的，所述方法还包括：

门禁读卡器读取报警卡的卡号和报警信息，并传递给门禁系统控制器；

所述门禁系统控制器根据报警卡的报警信息发出报警信号，使报警器报警。

进一步的，所述根据门禁卡的卡号，判断门禁卡是否是伪造卡包括：

将门禁读卡器读取到的门禁卡的卡号与门禁系统权限表中的密码卡号对比；

如果所述门禁系统权限表中有密码卡号与所述门禁卡的卡号相同，判断此门禁卡为伪造卡；

如果所述门禁系统权限表中没有密码卡号与所述门禁卡的卡号相同，判断此门禁卡不是伪造卡；

进一步的，所述根据所述门禁卡的密码卡号判断门禁卡是否合法包括：

将所述门禁卡的密码卡号与门禁系统权限表中的密码卡号对比；

如果所述门禁系统权限表中没有密码卡号与所述门禁卡的密码卡号相同，判断此门禁卡不合法；

如果所述门禁系统权限表中有密码卡号与所述门禁卡的密码卡号相同，判断此门禁卡合法；

进一步的，所述根据权限表中的权限信息，判断门禁卡在当前的条件下是否具有解锁权限包括：

将存储所述门禁卡密码卡号的权限管理单元中的权限信息与实际条件作对比；

如果当前的条件不满足所述权限信息中限定的解锁条件，判断此门禁卡在当前的条件下不具有解锁权限；

如果当前的条件满足所述权限信息中限定的解锁条件，判断此门禁卡在当前的条件下具有解锁权限。

本发明提供了一种门禁系统和门禁系统权限管理的方法，使门禁系统有效地对门禁卡加密，能识别恶意伪造的门禁卡并报警，还能根据门禁卡的卡号识别门禁卡的解锁权限，另外，还可以给每个普通门禁卡对应的配备报警卡，进一步的提高了门禁系统的安全性。

附图说明

图1是本发明实施例提供的的门禁系统功能模块框图；

图2是本发明实施例提供的门禁系统工作流程图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例，仅仅用于解释本发明，而非对本发明的限定。

实施例一

图1是本发明实施例提供的的门禁系统功能模块框图。本实施例提供了一种门禁系统，如图1所示：

该门禁系统包括：

门禁卡101、门禁读卡器102、门禁系统控制器103和电子锁104，门禁卡101用于存储门禁卡101的原始卡号；门禁读卡器102与门禁卡101相通讯，用于读取门禁卡101的原始卡号；门禁系统控制器103分别与门禁读卡器102和电子锁104相连接，用于将所述门禁读卡器102传递的门禁卡101的原始卡号加密得到密码卡号，根据密码卡号验证所述门禁卡的权限，并根据门禁卡101的权限控制电子锁以及控制报警信号的产生。

其中，门禁卡101进一步还包括普通门禁卡和独立的报警卡，报警卡的卡号和相应的普通门禁卡的卡号相同，比普通门禁卡多存储一条报警信息，在使用报警卡时，门禁系统控制器接收到报警信息会向安保系统发出警报，且只要使用报警卡就一定发出报警信号，同时也能根据卡号的权限解锁电子锁，使得报警卡既具有普通门禁卡的功能，又具有报警的功能。而普通的门禁卡不具有报警功能。

其中，门禁系统控制器103进一步包括：

加密模块，用于将门禁读卡器读取的门禁卡原始卡号加密，得到门禁卡的密码卡号；存储模块，用于存储门禁系统的权限表；判断模块，分别与加密模块和存储模块相连接，用于根据门禁卡的密码卡号和门禁系统的权限表判断门禁卡的权限；控制模块，与判断模块相连接，用于根据判断模块判断的结果，控制电子锁以及控制报警信号的产生。

门禁系统被广泛应用在社区或单位的安防系统，门禁系统需要门禁卡来解锁，以社区为例，一般，小区物业会发放一些门禁卡给业户或者工作人员，用于解锁小区门禁或单元门禁的电子锁，而每张门禁卡的权限是不同的，通常情况下，业户的门禁卡只允许解锁其居住的小区门禁以及单元门禁的电子锁，或者某些工作人员在一定的时间及地点范围内，可以解锁门禁的电子锁，开门的依据就是用户持有门禁卡的卡号是否合法，这就需要对门禁系统的权限加以管理。

门禁卡的权限表存储在门禁系统控制器中，在权限表中，每张合法门禁卡有各自独立的权限管理单元，每个权限管理单元包括包括：

合法门禁卡的验证信息模块，用于存储门禁卡原始卡号加密后得到的密码卡号；

合法门禁卡的权限信息模块，用于存储所述门禁卡的权限信息；

其中，权限信息是将门禁卡的权限限制在某些特定条件下的信息，并且同一张门禁卡的权限信息与密码卡号存储在相同的权限管理单元中。

进一步的，每个权限管理单元权限表的内容还包括合法报警卡的报警信息模块，用于存储报警信息，并且报警信息存储在每个权限管理单元中。

具体的，权限表的管理方法包括：

①将所有合法门禁卡的原始卡号加密，得到门禁卡的密码卡号；

本实施例优选的采用MD5加密算法对门禁卡的原始卡号加密（加密方法不限于这种方法）。将门禁卡的卡号加密后的数据作为门禁卡的密码卡号，起到伪装的作用。应该注意的是，对门禁卡的原始卡号加密所采用的加密算法与门禁系统控制器所采用的加密算法相同。

例如，门禁卡的卡号是4位byte，那么将门禁卡的卡号进行加密后（加密后通常为32位byte），只取其中固定的某4位byte进行存储。如果有人获取到权限表，将某个门禁卡的密码卡号当成卡号，复制到伪造卡里，则加密后的密码卡号一定不在门禁系统权限表中，因此不具有解锁门禁的权限。

②为门禁系统建立权限表；

权限表优选的采用XML格式，用于记录门禁系统中每张合法门禁卡的验证信息以及权限信息，并且门禁卡的验证信息和权限信息相对应。其中门禁卡的验证信息是指门禁卡持有人的身份信息，用编号来表示，门禁卡的权限信息是指门禁卡持有人解锁门禁的权限，权限信息对应于相应的门禁系统操作指令，使得每张门禁卡具有相应的解锁权限。

③在权限表中，为合法门禁卡建立各自独立的权限管理单元；

在权限表中，为了使具有不同验证信息的门禁卡的解锁权限相互独立，互不干扰，并能独立对应于相应的门禁系统操作指令，要为所有合法门禁卡建立相互独立的权限管理单元，每个权限管理单元对应一种验证信息的门禁卡，也就是对应一种持有人身份，这里要说明的是，可以有多张卡具有相同的验证信息。每个独立的权限管理单元记录一种身份对门禁系统中某些电子锁解锁的权限，具体如何建立独立的权限管理单元，可参见本实施例中⑤条列举的例子。

④将合法门禁卡的密码卡号存储在相应的权限管理单元中，作为验证信息；

将得到的门禁卡的密码卡号作为验证信息，记录在每一个权限管理单元中，使得一个密码卡号对应一个权限管理单元。

⑤将合法门禁卡的权限信息存储在相应的权限管理单元中，使同一张门禁卡的密码卡号与权限信息存储在相同的权限管理单元中；

将每一个密码卡号对应的身份所具有的权限信息，记录在和身份对应的权限管理单元中，其中，权限信息是将门禁卡的权限限制在某些特定条件下的信息，比如门禁卡的有效使用期等（不限于有效使用期），下面以门禁卡的有效使用期为例，介绍如何具体建立权限管理单元，并将门禁卡使用有效期的权限信息存储在相应的权限管理单元中：

以下是本实施例给出的一个实际例子（要说明的是这个例子仅包含了权限表的一部分信息，不是权限表的全部）：

假设：有A、B两张门禁卡，可以解锁某个单元的门禁，

卡A的卡号是cc cc cc cc，卡A的卡号经过加密后，在权限表中的密码卡号是aa aa aa aa；

卡B的卡号是dd dd dd dd，卡B的卡号经过加密后，在权限表中的密码卡号是bb bb bb bb；

卡A的使用时间到2012-10-30，同时每周一到周五可用，其他时间不可用；

卡B的使用时间到2012-12-30，同时只有每天的9点到17点可用。

首先，为门禁卡组建立结点<cards>，使用<card>作为门禁卡结点，使用<sn>作为门禁卡的密码卡号的结点，将卡的密码卡号记录在门禁卡的密码卡号的结点后面。

建立有效期规则和有效期规则组，有效期规则是用来描述门禁卡的有效期的某种逻辑或约束；有效期规则组是将一张门禁卡可能有的多个有效期规则，集合起来。由于有效期规则有几种情况，包括：磁卡有效期为固定的某个时间点；磁卡在每天的某个时间段可以使用，或每周/每月的某几天可以使用；磁卡有固定的使用次数；以上几种情况的组合等，因此，要建立有效期规则组。在权限表中为有效期规则组建立结点，使用<rules>作为有效期规则组的结点。

建立有效期规则的结点，使用<rule>作为有效期规则结点。

对于以上有效期规则的几种情况，我们将这些规则的类别作为rule结点的属性，名称为type，几种情况对应的字符串分别为：

“磁卡有效期为固定的某个时间点”对应datetime；

“磁卡在每天的某个时间段可以使用，或每周/每月的某几天可以使用”对应day（每天），week（每周），month（每月）；

“磁卡有固定的使用次数”对应num。

为每个有效期规则的约束设定具体的值作为有效期规则的一个属性，即描述每种约束中具体的值，比如每周5为门禁卡使用期，那么值就是5，名称为value。

那么具体的卡A和卡B的权限表内容如下：

对于卡的其他基本信息，这里没有做描述，并不代表不能加入其他信息。

另外，本实施例提供的门禁系统权限表的内容还包括合法的报警卡的报警信息。物业在发放普通门禁卡的同时还可以为每张普通门禁卡配一张报警卡，报警卡的卡号和普通门禁卡相同，但比普通门禁卡多一条报警信息，将这条报警信息存在每个权限管理单元中，报警卡就可以启动和报警信息相应的指令。

⑥将门禁系统的权限表存储在门禁系统控制器中。

实施例二

图2是本发明实施例提供的门禁系统工作流程图。

本发明实施例提供了一种门禁系统解锁的方法，包括：

步骤201：门禁读卡器读取门禁卡的卡号，并传递给门禁系统控制器。

步骤202：门禁控制器根据门禁卡的卡号，判断门禁卡是否是伪造卡。

步骤202具体包括步骤2021~2022：

步骤2021：将门禁读卡器读取到的门禁卡的卡号与门禁系统权限表中的密码卡号对比。

步骤2022：如果门禁系统权限表中有密码卡号与门禁卡的卡号相同，判断此门禁卡为伪造卡；

如果门禁系统权限表中没有密码卡号与门禁卡的卡号相同，判断此门禁卡不是伪造卡。

因为，如果权限表被人盗取，盗表的人就会以为门禁卡的密码卡号是门禁卡的卡号，将某个密码卡号复制在伪造的门禁卡中，这样就可以在权限表中找到伪造卡的卡号，而在权限表中是找不到真正的门禁卡的卡号的。所以，门禁系统权限表中有密码卡号与门禁卡的卡号相同，就可以判断此门禁卡为伪造卡。

若门禁卡是伪造卡，在使用仿制的门禁卡进行解锁门禁操作时，门禁设备可以向物业中心发送报警信息，提示有人恶意伪造门禁卡，或通过其他方式进行报警；若门禁卡不是伪造卡，进入下一个步骤。

步骤203：门禁系统控制器对门禁卡的卡号做加密处理，得到门禁卡的密码卡号。

步骤204：根据门禁卡的密码卡号判断门禁卡是否合法。

步骤204具体包括步骤2041~2042：

步骤2041：将门禁卡的密码卡号与门禁系统权限表中的密码卡号对比。

步骤2042：如果门禁系统权限表中没有密码卡号与密码卡门禁卡的密码卡号相同，判断此门禁卡不合法；

如果门禁系统权限表中有密码卡号与门禁卡的密码卡号相同，判断此门禁卡合法。

若门禁卡不合法，门禁不解锁；若门禁卡合法，进入下一个步骤。

步骤205：根据权限表中的权限信息，判断门禁卡在当前的条件下是否具有解锁权限；

步骤205具体包括步骤2051~2052：

步骤2051：将存储门禁卡密码卡号的权限管理单元中的权限信息与实际条件作对比。

步骤2052：如果当前的条件不满足权限信息中限定的解锁条件，判断此门禁卡在当前的条件下不具有解锁权限；

如果当前的条件满足权限信息中限定的解锁条件，判断此门禁卡在当前的条件下具有解锁权限。

若所述门禁卡在当前的条件下不具有解锁权限，电子锁不解锁；

若所述门禁卡在当前的条件下具有解锁权限，电子锁解锁。。

另外，对于报警卡，还多出了报警环节，具体包括：

门禁读卡器读取到报警卡的报警信息，并传递给门禁系统控制器；

门禁系统控制器根据报警卡的报警信息发出报警信号，使报警器报警。

然后进行步骤201~205。

业户同时拥有普通门禁卡和报警卡，报警卡的卡号和门禁卡相同，比普通门禁卡多了报警信息。这样当业户遇到问题，需要向物业报警时，可使用报警卡，可以在解锁开门的同时，向安保系统或者物业发出报警信号。

本发明提供了一种门禁系统和门禁系统解锁的方法，使门禁系统有效地对门禁卡加密，能识别恶意伪造的门禁卡并报警，还能根据门禁卡的卡号识别门禁卡的解锁权限，另外，还可以给每个普通门禁卡对应的配备报警卡，进一步的提高了门禁系统的安全性。

以上仅是针对本发明的优选实施例及其技术原理所做的说明，而并非对本发明的技术内容所进行的限制，任何熟悉本技术领域的技术人员在本发明所公开的技术范围内，所容易想到的变化或替换，都应涵盖在本发明的保护范围内。

Claims (10)

1.一种门禁系统，包括门禁卡、门禁读卡器、门禁系统控制器、电子锁，其特征在于：

门禁卡，存储所述门禁卡的原始卡号；

门禁读卡器，用于读取所述门禁卡的原始卡号；

门禁系统控制器，分别与所述门禁读卡器和电子锁相连接，用于将所述门禁读卡器传递的门禁卡的原始卡号加密得到密码卡号，根据密码卡号验证所述门禁卡的权限，并根据所述门禁卡的权限控制电子锁以及控制报警信号的产生；

其中，所述门禁控制器包括：

加密模块，用于将所述门禁读卡器读取的门禁卡原始卡号加密，得到所述门禁卡的密码卡号；

存储模块，用于存储门禁系统的权限表；

判断模块，分别与所述加密模块和所述存储模块相连接，用于根据所述门禁卡的密码卡号和所述门禁系统的权限表判断所述门禁卡的权限；

控制模块，与所述判断模块相连接，用于根据所述判断模块判断的结果，控制电子锁以及控制报警信号的产生；

所述门禁卡包括独立的报警卡，所述报警卡的卡号和相应的普通门禁卡的卡号相同，用于存储报警信息。

2.根据权利要求1所述的系统，其特征在于，所述门禁卡的权限表存储在门禁系统控制器中，在所述权限表中，每张合法门禁卡有各自独立的权限管理单元，所述每个权限管理单元包括：

合法门禁卡的验证信息模块，用于存储所述门禁卡原始卡号加密后得到的密码卡号；

合法门禁卡的权限信息模块，用于存储所述门禁卡的权限信息；

其中，所述权限信息是将门禁卡的权限限制在某些特定条件下的信息，并且同一张门禁卡的权限信息与密码卡号存储在相同的权限管理单元中。

3.根据权利要求2所述的系统，其特征在于，对合法门禁卡的原始卡号加密，所采用的加密算法与所述门禁系统控制器采用的加密算法相同。

4.根据权利要求2所述的系统，其特征在于，所述每个权限管理单元还包括合法报警卡的报警信息模块，用于存储报警信息。

5.根据权利要求2所述的系统，其特征在于，所述权限信息包括门禁卡的有效期信息。

6.一种门禁系统解锁的方法，包括：

门禁读卡器读取门禁卡的卡号，并发送至门禁系统控制器；

所述门禁系统控制器根据所述门禁卡的卡号，判断门禁卡是否是伪造卡，

若是，则发出报警信号；若否，则进入下一个步骤；

所述门禁系统控制器对所述门禁卡的卡号做加密处理，得到门禁卡的密码卡号；

根据所述门禁卡的密码卡号判断门禁卡是否合法，若不合法，则电子锁不解锁；若合法，则进入下一个步骤；

根据权限表中的权限信息，判断门禁卡在当前的条件下是否具有解锁权限；

若所述门禁卡在当前的条件下不具有解锁权限，则电子锁不解锁；

若所述门禁卡在当前的条件下具有解锁权限，则电子锁解锁。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

门禁读卡器读取报警卡的卡号和报警信息，并传递给门禁系统控制器；

所述门禁系统控制器根据报警卡的报警信息发出报警信号，使报警器报警。

8.根据权利要求6所述的方法，其特征在于，所述根据门禁卡的卡号，判断门禁卡是否是伪造卡包括：

将门禁读卡器读取到的门禁卡的卡号与门禁系统权限表中的密码卡号对比；

如果所述门禁系统权限表中有密码卡号与所述门禁卡的卡号相同，判断此门禁卡为伪造卡；

如果所述门禁系统权限表中没有密码卡号与所述门禁卡的卡号相同，判断此门禁卡不是伪造卡。

9.根据权利要求6所述的方法，其特征在于，所述根据所述门禁卡的密码卡号判断门禁卡是否合法包括：

将所述门禁卡的密码卡号与门禁系统权限表中的密码卡号对比；

如果所述门禁系统权限表中没有密码卡号与所述门禁卡的密码卡号相同，判断此门禁卡不合法；

如果所述门禁系统权限表中有密码卡号与所述门禁卡的密码卡号相同，判断此门禁卡合法。

10.根据权利要求6所述的方法，其特征在于，所述根据权限表中的权限信息，判断门禁卡在当前的条件下是否具有解锁权限包括：

将存储所述门禁卡密码卡号的权限管理单元中的权限信息与实际条件作对比；

如果当前的条件不满足所述权限信息中限定的解锁条件，判断此门禁卡在当前的条件下不具有解锁权限；

如果当前的条件满足所述权限信息中限定的解锁条件，判断此门禁卡在当前的条件下具有解锁权限。