CN104780043B - 基于二维码的门禁控制方法和系统 - Google Patents

Abstract

本发明公开一种基于二维码的门禁控制方法和系统。其中门禁设备在检测到用户进行触发操作时，产生随机信息，根据产生的随机信息生成二维码，将二维码进行显示，还将随机信息作为第一认证信息发送给管理平台。用户终端通过拍摄方式获取在门禁设备上显示的二维码，对二维码进行解析以得到随机信息，将得到的随机信息作为第二认证信息，向管理平台发送验证请求，其中验证请求包括第二认证信息和用户终端标识。管理平台在判断用户终端标识为合法标识时，利用第一认证信息对第二认证信息进行验证，当验证通过时，管理平台向门禁设备发送门禁开启指示。由于管理平台对二维码信息及用户身份进行双重认证，因此提高了认证的安全可靠性。

Description

基于二维码的门禁控制方法和系统

技术领域

本发明涉及通信领域，特别涉及一种基于二维码的门禁控制方法和系统。

背景技术

目前基于二维码的门禁系统，一般处理方法为：门禁系统为每个用户生成一个唯一的二维码，通过彩信或应用软件等媒介发送给该用户，或直接打印在工作证、出入证上面，当用户需进入门禁时，则通过刷卡装置上的摄像头扫描该二维码进行身份认证。如认证通过，门禁则开启允许进入，否则拒绝进入。

这种方式存在明显的安全隐患。当该二维码被他人复制，即可代替或伪造他人通过身份认证。发送给用户的二维码无法和用户本人真实信息进行强关联。也就是说，由于二维码易复制和易传播的特性，导致其认证的真实性远不及传统的基于RFID（RadioFrequency Identification，射频识别）的考勤卡/巡更卡/门禁卡等。

发明内容

本发明实施例提供一种基于二维码的门禁控制方法和系统。通过用户终端、管理平台和门禁设备三者的交互，实现对二维码信息及用户身份的双重认证，提高了认证的安全可靠性。

根据本发明的一个方面，提供一种基于二维码的门禁控制方法，包括：

门禁设备在检测到用户进行触发操作时，产生随机信息；

门禁设备根据产生的随机信息生成二维码，并将二维码进行显示；

门禁设备将随机信息作为第一认证信息发送给管理平台；

用户终端通过拍摄方式获取在门禁设备上显示的二维码；

用户终端对获取的二维码进行解析，以得到二维码中包括的随机信息，将得到的随机信息作为第二认证信息；

用户终端向管理平台发送验证请求，其中验证请求包括第二认证信息和用户终端标识；

管理平台接收到验证请求后，提取出验证请求中包括的第二认证信息和用户终端标识；

判断用户终端标识是否为合法标识；

若用户终端标识为合法标识，则管理平台利用第一认证信息对第二认证信息进行验证；

当验证通过时，管理平台向门禁设备发送门禁开启指示。

在一个实施方式中，随机信息包括门禁设备检测到触发操作时产生的时间戳、以及随机生成的随机数；

管理平台利用第一认证信息对第二认证信息进行验证的步骤包括：

管理平台判断第一认证信息中包括的随机数与第二认证信息中包括的随机数是否相同；

若第一认证信息中包括的随机数与第二认证信息中包括的随机数相同，查询与用户终端标识相关联的门禁开放时间范围；

判断第二认证信息中包括的时间戳是否在门禁开放时间范围内；

若第二认证信息中包括的时间戳在门禁开放时间范围内，则执行管理平台向门禁设备发送门禁开启指示的操作。

在一个实施方式中，若第二认证信息中包括的时间戳在门禁开放时间范围内，还包括：

管理平台计算第二认证信息中包括的时间戳与当前时间之间的时间差；

判断所述时间差是否在预定时间差范围内；

若所述时间差在预定时间差范围内，则执行管理平台向门禁设备发送门禁开启指示的操作。

在一个实施方式中，门禁设备将随机信息作为第一认证信息发送给管理平台后，还包括：

门禁设备判断是否在预定时间范围内接收到管理平台发送的门禁开启指示；

若在预定时间范围内接收到管理平台发送的门禁开启指示，则门禁设备执行门禁开启操作；

若没有在预定时间范围内接收到管理平台发送的门禁开启指示，则门禁设备不开启门禁。

在一个实施方式中，当用户终端向管理平台进行注册时，通过短信向管理平台发送注册请求，其中注册请求包括用户终端标识以及用户终端的MDN号码；

管理平台接收到注册请求时，提取出注册请求中包括的用户终端标识和MDN号码；

判断用户数据库中是否包括所述MDN号码，其中用户数据库中预先存储有注册用户的MDN号码、以及与MDN号码对应的门禁开放时间范围；

若用户数据库中包括所述MDN号码，则将用户终端标识与所述MDN号码对应的门禁开放时间范围进行关联。

根据本发明的另一方面，提供一种基于二维码的门禁控制系统，包括门禁设备、用户终端和管理平台，其中：

门禁设备，用于在检测到用户进行触发操作时产生随机信息，根据产生的随机信息生成二维码，并将二维码进行显示；将随机信息作为第一认证信息发送给管理平台；

用户终端，用于通过拍摄方式获取在门禁设备上显示的二维码；对获取的二维码进行解析，以得到二维码中包括的随机信息，将得到的随机信息作为第二认证信息；向管理平台发送验证请求，其中验证请求包括第二认证信息和用户终端标识；

管理平台，用于在接收到用户终端发送的验证请求后，提取出验证请求中包括的第二认证信息和用户终端标识；判断用户终端标识是否为合法标识，若用户终端标识为合法标识，则利用第一认证信息对第二认证信息进行验证；当验证通过时，向门禁设备发送门禁开启指示。

在一个实施方式中，随机信息包括门禁设备检测到触发操作时产生的时间戳、以及随机生成的随机数；

管理平台还用于判断第一认证信息中包括的随机数与第二认证信息中包括的随机数是否相同；若第一认证信息中包括的随机数与第二认证信息中包括的随机数相同，查询与用户终端标识相关联的门禁开放时间范围；判断第二认证信息中包括的时间戳是否在门禁开放时间范围内；若第二认证信息中包括的时间戳在门禁开放时间范围内，则执行向门禁设备发送门禁开启指示的操作。

在一个实施方式中，管理平台还用于在第二认证信息中包括的时间戳在门禁开放时间范围内时，计算第二认证信息中包括的时间戳与当前时间之间的时间差，判断所述时间差是否在预定时间差范围内，若所述时间差在预定时间差范围内，则执行向门禁设备发送门禁开启指示的操作。

在一个实施方式中，门禁设备还用于在将随机信息作为第一认证信息发送给管理平台后，判断是否在预定时间范围内接收到管理平台发送的门禁开启指示；若在预定时间范围内接收到管理平台发送的门禁开启指示，则执行门禁开启操作；若没有在预定时间范围内接收到管理平台发送的门禁开启指示，则不开启门禁。

在一个实施方式中，用户终端还用于在向管理平台进行注册时，通过短信向管理平台发送注册请求，其中注册请求包括用户终端标识以及用户终端的MDN号码；

管理平台还用于在接收到用户终端发送的注册请求时，提取出注册请求中包括的用户终端标识和MDN号码；判断用户数据库中是否包括所述MDN号码，其中用户数据库中预先存储有注册用户的MDN号码、以及与MDN号码对应的门禁开放时间范围；若用户数据库中包括所述MDN号码，则将用户终端标识与所述MDN号码对应的门禁开放时间范围进行关联。

本发明通过用户扫描并识别门禁设备实时随机生成的二维码，并由用户终端将从二维码中解析出的认证信息发送给管理平台，由管理平台对二维码信息及用户身份进行双重认证，提高了认证的安全可靠性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明基于二维码的门禁控制方法一个实施例的示意图。

图2为本发明基于二维码的门禁控制流程一个实施例的示意图。

图3为本发明用户终端注册流程一个实施例的示意图。

图4为本发明基于二维码的门禁控制系统一个实施例的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

图1为本发明基于二维码的门禁控制方法一个实施例的示意图。如图1所示，本实施例的方法步骤如下：

步骤101，门禁设备在检测到用户进行触发操作时，产生随机信息。

步骤102，门禁设备根据产生的随机信息生成二维码，并将二维码进行显示。

步骤103，门禁设备将随机信息作为第一认证信息发送给管理平台。

优选的，门禁设备通过短信将第一认证信息发送给管理平台。

步骤104，用户终端通过拍摄方式获取在门禁设备上显示的二维码。

步骤105，用户终端对获取的二维码进行解析，以得到二维码中包括的随机信息，将得到的随机信息作为第二认证信息。

步骤106，用户终端向管理平台发送验证请求，其中验证请求包括第二认证信息和用户终端标识。

步骤107，管理平台接收到验证请求后，提取出验证请求中包括的第二认证信息和用户终端标识。

步骤108，判断用户终端标识是否为合法标识。

步骤109，若用户终端标识为合法标识，则管理平台利用第一认证信息对第二认证信息进行验证。

步骤110，当验证通过时，管理平台向门禁设备发送门禁开启指示。

其中，当用户终端标识为非法标识、第二认证信息验证失败时，管理平台都会向门禁设备发送拒绝开启指示。

基于本发明上述实施例提供的基于二维码的门禁控制方法，通过用户扫描并识别门禁设备实时随机生成的二维码，并由用户终端将从二维码中解析出的认证信息发送给管理平台，由管理平台对二维码信息及用户身份进行双重认证，提高了认证的安全可靠性。

图2为本发明基于二维码的门禁控制流程一个实施例的示意图。如图2所示，本实施例的流程如下：

步骤201，门禁设备检测用户是否进行触发操作。

步骤202，门禁设备在检测到用户进行触发操作时，产生随机信息。

优选的，随机信息包括门禁设备检测到触发操作时产生的时间戳、以及随机生成的随机数。

步骤203，门禁设备根据产生的随机信息生成二维码，并将二维码进行显示。

步骤204，门禁设备将随机信息作为第一认证信息发送给管理平台。

步骤205，用户终端通过拍摄方式获取在门禁设备上显示的二维码。

步骤206，用户终端对获取的二维码进行解析，以得到二维码中包括的随机信息，将得到的随机信息作为第二认证信息。

步骤207，用户终端向管理平台发送验证请求，其中验证请求包括第二认证信息和用户终端标识。

优选的，用户终端标识为客户端标识。

步骤208，管理平台接收到验证请求后，提取出验证请求中包括的第二认证信息和用户终端标识。判断用户终端标识是否为合法标识。

步骤209，若用户终端标识为合法标识，管理平台判断第一认证信息中包括的随机数与第二认证信息中包括的随机数是否相同。

步骤210，若第一认证信息中包括的随机数与第二认证信息中包括的随机数相同，查询与用户终端标识相关联的门禁开放时间范围，判断第二认证信息中包括的时间戳是否在门禁开放时间范围内。

步骤211，若第二认证信息中包括的时间戳在门禁开放时间范围内，管理平台计算第二认证信息中包括的时间戳与当前时间之间的时间差，并判断所述时间差是否在预定时间差范围内。

步骤212，若所述时间差在预定时间差范围内，则管理平台向门禁设备发送门禁开启指示。

通过对用户终端标识、时间戳是否在门禁开放时间范围内、时间戳与管理平台当前时间之间的时间差是否在预定时间差范围内的验证，可进一步提高系统的安全性。

步骤213，门禁设备判断是否在预定时间范围内接收到管理平台发送的门禁开启指示。若在预定时间范围内接收到管理平台发送的门禁开启指示，则门禁设备执行门禁开启操作。若没有在预定时间范围内接收到管理平台发送的门禁开启指示，则门禁设备不开启门禁。

通过上述处理，可进一步提高系统的安全性。

图3为本发明用户终端注册流程一个实施例的示意图。如图3所示，本实施例的注册流程如下：

步骤301，当用户终端向管理平台进行注册时，通过短信向管理平台发送注册请求，其中注册请求包括用户终端标识以及用户终端的MDN（Mobile Directory Number，移动用户号码簿号码）号码。

步骤302，管理平台接收到注册请求时，提取出注册请求中包括的用户终端标识和MDN号码。

步骤303，判断用户数据库中是否包括所述MDN号码。

其中在用户数据库中预先存储有注册用户的MDN号码、以及与MDN号码对应的门禁开放时间范围。

步骤304，若用户数据库中包括所述MDN号码，则将用户终端标识与所述MDN号码对应的门禁开放时间范围进行关联。

图4为本发明基于二维码的门禁控制系统一个实施例的示意图。如图4所示，该系统包括门禁设备401、用户终端402和管理平台403。为了简明起见，在系统中仅示出了一个门禁设备和一个用户终端。本领域技术人员可以了解的是，系统中管理平台可管理多个门禁设备和多个用户终端。其中：

门禁设备401，用于在检测到用户进行触发操作时产生随机信息，根据产生的随机信息生成二维码，并将二维码进行显示；将随机信息作为第一认证信息发送给管理平台403。

用户终端402，用于通过拍摄方式获取在门禁设备401上显示的二维码；对获取的二维码进行解析，以得到二维码中包括的随机信息，将得到的随机信息作为第二认证信息；向管理平台403发送验证请求，其中验证请求包括第二认证信息和用户终端标识。

管理平台403，用于在接收到用户终端402发送的验证请求后，提取出验证请求中包括的第二认证信息和用户终端标识；判断用户终端标识是否为合法标识，若用户终端标识为合法标识，则利用第一认证信息对第二认证信息进行验证；当验证通过时，向门禁设备401发送门禁开启指示。

基于本发明上述实施例提供的基于二维码的门禁控制系统，通过用户扫描并识别门禁设备实时随机生成的二维码，并由用户终端将从二维码中解析出的认证信息发送给管理平台，由管理平台对二维码信息及用户身份进行双重认证，提高了认证的安全可靠性。

优选的，随机信息包括门禁设备检测到触发操作时产生的时间戳、以及随机生成的随机数。

管理平台403还用于判断第一认证信息中包括的随机数与第二认证信息中包括的随机数是否相同；若第一认证信息中包括的随机数与第二认证信息中包括的随机数相同，查询与用户终端标识相关联的门禁开放时间范围；判断第二认证信息中包括的时间戳是否在门禁开放时间范围内；若第二认证信息中包括的时间戳在门禁开放时间范围内，则执行向门禁设备发送门禁开启指示的操作。

优选的，管理平台403还用于在第二认证信息中包括的时间戳在门禁开放时间范围内时，计算第二认证信息中包括的时间戳与当前时间之间的时间差，判断所述时间差是否在预定时间差范围内，若所述时间差在预定时间差范围内，则执行向门禁设备发送门禁开启指示的操作。

优选的，门禁设备402还用于在将随机信息作为第一认证信息发送给管理平台后，判断是否在预定时间范围内接收到管理平台发送的门禁开启指示；若在预定时间范围内接收到管理平台发送的门禁开启指示，则执行门禁开启操作；若没有在预定时间范围内接收到管理平台发送的门禁开启指示，则不开启门禁。

优选的，用户终端402还用于在向管理平台403进行注册时，通过短信向管理平台发送注册请求，其中注册请求包括用户终端标识以及用户终端的MDN号码。

管理平台403还用于在接收到用户终端发送的注册请求时，提取出注册请求中包括的用户终端标识和MDN号码；判断用户数据库中是否包括所述MDN号码，其中用户数据库中预先存储有注册用户的MDN号码、以及与MDN号码对应的门禁开放时间范围；若用户数据库中包括所述MDN号码，则将用户终端标识与所述MDN号码对应的门禁开放时间范围进行关联。

通过实施本发明，可以得到以下有益效果：

1、二维码由门禁设备生成，携带了实时认证信息（时间戳），而不做为个人信息的携带者，因此杜绝二维码泄露个人信息的风险。

2、诸如手机的用户终端不作为二维码的携带者，而是二维码的识别者。手机客户端ID与手机UIM卡绑定，手机整体作为一个物理实体不具有灵活复制和远距离实时传输的特性，可以起到门禁卡的作用。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (8)

1.一种基于二维码的门禁控制方法，其特征在于，包括：

门禁设备在检测到用户进行触发操作时，产生随机信息，随机信息包括门禁设备检测到触发操作时产生的时间戳、以及随机生成的随机数；

门禁设备根据产生的随机信息生成二维码，并将二维码进行显示；

门禁设备将随机信息作为第一认证信息发送给管理平台；

用户终端通过拍摄方式获取在门禁设备上显示的二维码；

用户终端对获取的二维码进行解析，以得到二维码中包括的随机信息，将得到的随机信息作为第二认证信息；

用户终端向管理平台发送验证请求，其中验证请求包括第二认证信息和用户终端标识；

管理平台接收到验证请求后，提取出验证请求中包括的第二认证信息和用户终端标识；

判断用户终端标识是否为合法标识；

若用户终端标识为合法标识，则管理平台利用第一认证信息对第二认证信息进行验证；

当验证通过时，管理平台向门禁设备发送门禁开启指示；

其中，管理平台利用第一认证信息对第二认证信息进行验证的步骤包括：

管理平台判断第一认证信息中包括的随机数与第二认证信息中包括的随机数是否相同；

若第一认证信息中包括的随机数与第二认证信息中包括的随机数相同，查询与用户终端标识相关联的门禁开放时间范围；

判断第二认证信息中包括的时间戳是否在门禁开放时间范围内；

若第二认证信息中包括的时间戳在门禁开放时间范围内，则执行管理平台向门禁设备发送门禁开启指示的操作。

2.根据权利要求1所述的方法，其特征在于，

若第二认证信息中包括的时间戳在门禁开放时间范围内，还包括：

管理平台计算第二认证信息中包括的时间戳与当前时间之间的时间差；

判断所述时间差是否在预定时间差范围内；

若所述时间差在预定时间差范围内，则执行管理平台向门禁设备发送门禁开启指示的操作。

3.根据权利要求1所述的方法，其特征在于，

门禁设备将随机信息作为第一认证信息发送给管理平台后，还包括：

门禁设备判断是否在预定时间范围内接收到管理平台发送的门禁开启指示；

若在预定时间范围内接收到管理平台发送的门禁开启指示，则门禁设备执行门禁开启操作；

若没有在预定时间范围内接收到管理平台发送的门禁开启指示，则门禁设备不开启门禁。

4.根据权利要求1所述的方法，其特征在于，

当用户终端向管理平台进行注册时，通过短信向管理平台发送注册请求，其中注册请求包括用户终端标识以及用户终端的MDN号码；

管理平台接收到注册请求时，提取出注册请求中包括的用户终端标识和MDN号码；

判断用户数据库中是否包括所述MDN号码，其中用户数据库中预先存储有注册用户的MDN号码、以及与MDN号码对应的门禁开放时间范围；

若用户数据库中包括所述MDN号码，则将用户终端标识与所述MDN号码对应的门禁开放时间范围进行关联。

5.一种基于二维码的门禁控制系统，其特征在于，包括门禁设备、用户终端和管理平台，其中：

门禁设备，用于在检测到用户进行触发操作时产生随机信息，随机信息包括门禁设备检测到触发操作时产生的时间戳、以及随机生成的随机数，根据产生的随机信息生成二维码，并将二维码进行显示；将随机信息作为第一认证信息发送给管理平台；

用户终端，用于通过拍摄方式获取在门禁设备上显示的二维码；对获取的二维码进行解析，以得到二维码中包括的随机信息，将得到的随机信息作为第二认证信息；向管理平台发送验证请求，其中验证请求包括第二认证信息和用户终端标识；

管理平台，用于在接收到用户终端发送的验证请求后，提取出验证请求中包括的第二认证信息和用户终端标识；判断用户终端标识是否为合法标识，若用户终端标识为合法标识，则利用第一认证信息对第二认证信息进行验证；当验证通过时，向门禁设备发送门禁开启指示，其中判断第一认证信息中包括的随机数与第二认证信息中包括的随机数是否相同，若第一认证信息中包括的随机数与第二认证信息中包括的随机数相同，查询与用户终端标识相关联的门禁开放时间范围，判断第二认证信息中包括的时间戳是否在门禁开放时间范围内，若第二认证信息中包括的时间戳在门禁开放时间范围内，则执行向门禁设备发送门禁开启指示的操作。

6.根据权利要求5所述的系统，其特征在于，

管理平台还用于在第二认证信息中包括的时间戳在门禁开放时间范围内时，计算第二认证信息中包括的时间戳与当前时间之间的时间差，判断所述时间差是否在预定时间差范围内，若所述时间差在预定时间差范围内，则执行向门禁设备发送门禁开启指示的操作。

7.根据权利要求5所述的系统，其特征在于，

门禁设备还用于在将随机信息作为第一认证信息发送给管理平台后，判断是否在预定时间范围内接收到管理平台发送的门禁开启指示；若在预定时间范围内接收到管理平台发送的门禁开启指示，则执行门禁开启操作；若没有在预定时间范围内接收到管理平台发送的门禁开启指示，则不开启门禁。

8.根据权利要求5所述的系统，其特征在于，

用户终端还用于在向管理平台进行注册时，通过短信向管理平台发送注册请求，其中注册请求包括用户终端标识以及用户终端的MDN号码；

管理平台还用于在接收到用户终端发送的注册请求时，提取出注册请求中包括的用户终端标识和MDN号码；判断用户数据库中是否包括所述MDN号码，其中用户数据库中预先存储有注册用户的MDN号码、以及与MDN号码对应的门禁开放时间范围；若用户数据库中包括所述MDN号码，则将用户终端标识与所述MDN号码对应的门禁开放时间范围进行关联。