CN105024716A - 对讲机及其实时鉴权方法 - Google Patents

Abstract

本发明涉及一种对讲机及其实时鉴权方法。所述对讲机包括主机、身份识别模块和身份信息模块；所述身份识别模块包括第一无线通讯器，所述身份信息模块包括第二无线通讯器；当所述第一无线通讯器与所述第二无线通讯器产生数据通信时，所述身份识别模块设置所述主机位于第一工作模式，否则，所述身份识别模块设置所述主机位于第二工作模式。所述对讲机的实时鉴权方法包括主机尝试与身份信息模块进行无线通信；当所述主机与身份信息模块产生数据通信时，设置所述主机为第一工作模式，否则设置所述主机为第二工作模式。本发明的对讲机及其实时鉴权方法的安全性好、泄密风险低。

Description

对讲机及其实时鉴权方法

技术领域

本发明涉及一种通讯设备，尤其涉及一种对讲机。

本发明还涉及鉴权方法，尤其涉及一种对讲机的实时鉴权方法。

背景技术

对讲机具有双向广播和接收的功能，能够通过广播方式发送和接收通话信息，实现一对多，被广泛应用于各类短距离通信中。然而，通过广播方式进行通讯，不采用点对点通讯方式，因此不需要像手机那样进行身份的确认，这就导致对讲机的安全性被削弱。

为了解决这种问题，现有技术中对对讲机设置一些保密措施。例如：在一个由多个对讲机组成的专网通讯系统中，对将多个对讲机分为不同的组，每个组的对讲机设定不同的权限。所述权限通过专业人士在计算机上采用专门的编程软件写入在对讲机内部的芯片内、或者在专网通讯系统的主机端通过密码设置。通过此类设置，每个对讲机的使用者难以对所述对讲机私自修改。

当对讲机遗失时，可以通过远程控制的方式关闭对讲机，即，远程使遗失的对讲机不能在接收或播放原先所在的通讯系统中的信号，使之不起作用，俗称遥毙。

但是，以上方案均是针对对讲机本身功能进行改进或限制，当对讲机在正常使用的过程中，使用者因故没有把对讲机放在身边，例如在给对讲机充电或匆忙忘记把对讲机带在身上，对讲机不能针对其周围的人进行身份的确认，这就可能导致泄密等不安全的情况产生。因此现有技术中的对讲机不够安全。

发明内容

鉴于现有技术中的对讲机不够安全的技术问题，有必要提供一种能够使得对讲机较为安全的对讲机。

同时，鉴于现有技术中对讲机难以实时鉴权的技术问题，还有必要提供一种对讲机的实时鉴权方法。

一种对讲机，包括主机，所述主机具有不同权限的第一工作模式和第二工作模式；与主机电连接并位于所述主机上的身份识别模块，所述身份识别模块向所述主机传输用于设置所述主机的工作模式的调控指令，所述身份识别模块包括第一无线通讯器；与主机可分离的存储有使用者身份信息的身份信息模块，所述身份信息模块包括第二无线通讯器，当所述第一无线通讯器与所述第二无线通讯器产生数据通信时，所述身份识别模块设置所述主机位于所述第一工作模式，否则，所述身份识别模块设置所述主机位于所述第二工作模式。

在本发明对讲机的另一优选的实施方式中，所述第一无线通讯器与所述第二无线通讯器每间隔预定时间尝试一次数据通信；在所述第一无线通讯器和所述第二无线通讯器之间数据通信失败时，所述身份识别模块设置所述主机位于所述第二工作模式。

在本发明对讲机的另一优选的实施方式中，所述数据通信包括传输所述身份信息模块中预存的身份信息；所述身份识别模块用于验证所述身份信息；当所述身份信息得到验证时，所述身份识别模块设置所述主机位于所述第一工作模式，否则，所述身份识别模块设置所述主机位于所述第二工作模式。

在本发明对讲机的另一优选的实施方式中，所述主机还包括一个第三工作模式；所述身份识别模块中存储有工作模式对照表；所述第一工作模式和所述第三工作模式位于所述工作模式对照表中，与不同的身份信息对应；所述身份识别模块依据所述身份信息模块传输的身份信息在所述工作模式对照表中查找对应的工作模式；当查到对应的工作模式时，所述身份识别模块将所述主机设置为所述对应的工作模式，否则所述身份识别模块将所述主机设置为所述第二工作模式。

在本发明对讲机的另一优选的实施方式中，所述第一发无线射器和所述第二无线通讯器通过蓝牙、Wi-Fi和ZigBee等短距离通信方式中的一个进行通信。

在本发明对讲机的另一优选的实施方式中，所述身份识别模块还包括第一加密单元，所述身份识别模块向所述身份信息模块传输的数据经过所述第一加密单元加密后通过所述第一无线通讯器发送；所述身份信息模块还包括第二加密单元，所述身份信息模块向所述身份识别模块传输的数据通过经过所述第二加密单元加密后通过所述第二无线通讯器发送。

一种对讲机的实时鉴权方法，包括：提供一个主机与身份信息模块分离的对讲机；主机尝试与身份信息模块进行无线连接通信；当所述主机与身份信息模块产生数据通信时，设置所述主机为第一工作模式，否则设置所述主机为第二工作模式；所述第一工作模式与所述第二工作模式为所述主机的不同权限的工作模式。

在本发明对讲机的实时鉴权方法的另一优选的实施方式中，所述主机每间隔预定时间尝试一次与所述身份信息模块进行无线连接通信，以使所述主机与所述身份信息模块之间进行身份信息传输；当所述身份信息传输成功时设置所述主机为所述第一工作模式，否则设置所述主机为所述第二工作模式。

在本发明对讲机的实时鉴权方法的另一优选的实施方式中，所述主机包括用于识别身份信息的身份识别模块；所述对讲机的实时鉴权方法还包括：在身份信息通过所述身份识别模块验证时，设置所述主机为所述第一工作模式，否则设置所述主机为所述第二工作模式。

在本发明对讲机的实时鉴权方法的另一优选的实施方式中，所述主机还包括一个与所述第一工作模式和所述第二工作模式权限均不相同的第三工作模式；所述身份识别模块中存储有工作模式对照表；所述第一工作模式和所述第三工作模式位于所述工作模式对照表中，与不同的身份信息对应；所述对讲机的实时鉴权方法还包括：所述身份识别模块依据所述身份信息模块传输的身份信息在所述工作模式对照表中查找对应的工作模式；当查到对应的工作模式时，所述身份识别模块将所述主机设置为所述对应的工作模式，否则所述身份识别模块将所述主机设置为所述第二工作模式。

相较于现有技术，本发明的主要有益效果在于：

相对于现有技术，由于本发明的对讲机的主机需要与所述身份信息模块配合才可以使用，所述身份信息模块可以由使用者随身携带，所以当所述使用者因故没有将所述主机随身携带时，所述主机与所述身份信息模块超出安全距离不能建立起通信，从而使得所述主机自动将自己的工作模式调整到一个低权限模式或者关闭通讯。在这种情况下，所述对讲机的安全性得到保证，降低了泄密的风险。

相对于现有技术，由于本发明的对讲机的实时鉴权方法提供一个主机与身份信息模块分离的对讲机；主机尝试与身份信息模块进行无线通信；当所述主机与身份信息模块产生数据通信时，设置所述主机为第一工作模式，否则设置所述主机为第二工作模式；因此所述主机需要与所述身份信息模块配合才可以使用，所述身份信息模块可以由使用者随身携带，所以当所述使用者因故没有将所述主机随身携带时，所述主机与所述身份信息模块超出安全距离不能建立起通信，从而使得所述主机自动将自己的工作模式调整到一个低权限模式或者关闭通讯。在这种情况下，所述对讲机的安全性得到保证，降低了泄密的风险；因此本发明的对讲机的实时鉴权方法的安全性较好，泄密风险较小。

附图说明

图1是本发明对讲机的优选实施方式的模块结构示意图；

图2是本发明对讲机的实时鉴权方法的流程示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用来限定本发明。

请参阅图1，图1是本发明对讲机的一个优选的实施方式的模块结构示意图。所述对讲机1包括一个主机10和一个身份信息模块11。所述主机10是一种双向的广播装置，能够接收和发送广播信号。所述身份信息模块11中存储用使用者的身份信息。所述主机10与所述身份信息模块11配合使用，当两者之间可以彼此进行数据交换，所述主机10读取所述身份信息模块11中的身份信息并获得验证时，所述主机10才可以正常工作，否则，所述主机10被锁定。

具体地，所述主机10包括一个身份识别模块12，所述身份识别模块12与所述身份信息模块11配合使用，用于读取所述身份信息模块11存储的身份信息。所述身份识别模块12中也包括与所述身份信息对应的工作模式控制指令，依据所述身份信息调用相应的工作模式控制指令，并控制所述主机10的工作模式。所述身份信息可以包括身份识别模块12的识别码、使用者的姓名、工作权限等信息。

所述主机10包括至少两种不同权限的工作模式，例如正常工作模式与关闭模式，或者高权限工作模式与低权限工作模式。在通常的应用中，还可以包括三种以上的工作模式，例如高、中、低权限工作模式和关闭的模式。所谓高、中、低权限工作模式是一种相对的概念，实际上是不同的工作组别，每个工作组的实际参与人员的拥有不同的机密权限。一较佳实施方式中，，在高权限工作模式下，对讲机所在的通讯系统只针对高级领导者发送和接收信息，接收和发送信息的群组被限定在一个参与人数较少的高权限的圈子内，不属于所述群组内的人所持有的低权限的对讲机接收不到高权限的人所持有的高权限的对讲机发送的信息；在低权限工作模式下，对讲机所在的通信系统可以针对所有对讲机用户发送和接收信息，所有用户都能听到低权限的对讲机发送的信息。

一较佳实施方式中，所述身份识别模块12和所述身份信息模块11通过无线数据传输方式进行数据交换。具体地，所述身份识别模块12包括一个第一无线通讯器121和一个第一加密单元122。所述身份信息模块11包括一个第二无线通讯器111和一个第二加密单元112。

所述第一无线通讯器121和所述第二无线通讯器111是一种短距离无线通讯设备，通过短距离通信协议进行连接并传输数据。例如，通过Wi-Fi、蓝牙或者ZigBee这几种短距离通信协议中的一个或者多个进行连接并传输数据。所述短距离无线通信协议能够在一个安全距离内实现连接并进行数据传输，所述安全距离可以设定，例如为10米以内。当所述主机10与所述身份信息模块11的距离超出所述安全距离时，所述第一无线通讯器121和所述第二无线通讯器111无法建立起有效连接，不能够相互识别对方，难以向对方传输数据。当所述主机10与所述身份信息模块11的距离小于所述安全距离时，所述第一无线通讯器121和所述第二无线通讯器111能够相互识别、建立起连接并相互传输数据。此时，所述身份识别模块12就能读取所述身份信息模块11中的身份信息，从而对所述身份信息模块11进行鉴权鉴定。

第一无线通讯器121和所述第二无线通讯器111进行数据交换时，相应数据可以通过对应的加密单元进行加密后发出。例如，所述第一无线通讯器121向所述第二无线通讯器111传输的是经过所述第一加密单元122加密后的数据；所述第一无线通讯器121自所述第二无线通讯器111接收的是经过所述第二加密单元112加密后的数据。所述第一加密单元122和所述第二加密单元112也具有解密功能，用于解密各自对应的无线通讯器接受的被加密的信息。

所述身份信息模块11中存储的身份信息可以包括使用者的身份、权限组别等信息。所述身份识别模块12中也存储用于验证的信息，用于验证所述身份信息的有效性及确认所述身份信息对应的所述主机10的工作模式。具体地，所述身份识别模块12中可以存储一个工作模式对照表，所述工作模式对照表中存有多种身份信息，每种身份信息对应一个所述主机的工作模式。例如，所述工作模式对照表中存储有三个组别的身份信息，每组身份信息对应一种所述主机的工作模式。所述三个组别分别为高权限组别、中权限组别和低权限组别，分别依序对应高权限工作模式、中权限工作模式和低权限工作模式。当然，本处仅作为举例列举了三个组别，在其他的实时方式中，该组别的数量可以更多，例如有10级，对应10种不同细节的权限。

在一种通常的应用中：

当所述身份信息模块11与所述主机10的距离大于10米，所述两者距离大于安全距离时，所述第一无线通讯器121和所述第二无线通讯器111无法建立起连接，不能进行数据交换，则此时所述身份识别模块12发出控制指令，使得所述主机10保持待机或者关闭状态。本处所述的待机或者关闭是指所述对讲机1的主机10不接收广播也不发出广播，或者接受广播时关闭扬声设备，不发出声音等。

所述身份信息模块11与所述主机10的距离小于10米，两者处于安全距离内时，所述身份信息模块11与所述身份识别模块12通过所述第一无线通讯器121和所述第二无线通讯器111建立起连接，并实现通信；身份信息模块11内存储的身份信息被所述第二无线通讯器111传输至所述身份识别模块12的第一无线通讯器121。所述身份识别模块12获得所述身份信息后，从所述工作模式对照表中进行查找，当所述身份信息不属于所述工作模式对照表中的三个组别的身份信息的任意一个时，所述主机10保持待机状态，不进行工作。当所述身份信息属于所述三个组别的身份信息中的其中一组时，例如所述身份信息属于所述高权限组别时，则所述身份识别模块12依据查找结果向所述主机10发出调整工作模式的指令，使得所述主机10处于高权限的工作模式之下。

所述身份识别模块12和所述身份信息模块11每间隔一个预设时间就进行一次身份的验证。所述预设时间可以为1秒、5秒或者60秒等数值，可以根据工作环境需要自由设置。在这样的情况下，当所述身份信息模块11一旦远离所述主机10，所述主机10就能及时的察觉，从而调整所述主机10的工作模式。

所述身份信息模块11可以设置在使用者随身携带的物品中。例如，所述身份信息模块11集成设置在使用者的工卡、钥匙扣、手机链、手机壳、或者钱包等中。较佳实施方式中，身份信息模块11还可设置于配套讲机1使用的蓝牙耳机中。

相对于现有技术，由于本发明的对讲机1包括物理上相互分离的所述身份信息模块11和所述主机10，所述主机10需要与所述身份信息模块11配合才可以使用，所述身份信息模块11比较方便由使用者随身携带，所以当所述使用者因故没有将所述主机10随身携带时，所述主机10与所述身份信息模块11超出安全距离不能建立起通信，从而使得所述主机10自动将自己的工作模式调整到一个低权限模式或者关闭通讯。在这种情况下，所述对讲机1的安全性得到保证，降低了泄密的风险。

同样，由于不同身份信息模块11中可以预先存储不同身份信息，每个身份信息对应不同的权限，因此，在所述对讲机1使用时仅需要对所述身份信息模块11进行配置即可，无需对主机10进行配置，大幅度节省了配置时间。在需要所述主机10在高权限状态工作时，只需要提供拥有高权限身份信息的身份信息模块11即可。

根据前述对讲机1的工作原理，本发明还提供一种对讲机的实时鉴权方法。请参考图2，图2是本发明对讲机的实时鉴权方法的流程示意图。所述对讲机的实时鉴权方法包括步骤：

S1、主机的身份识别模块向与所述主机分离的身份信息模块发起无线通信；

所述对讲机的实时鉴权方法首先应提供一个如前所述的对讲机1，所述对讲机1包括主机10及身份信息模块11。所述主机10通过身份识别模块12中的第一无线通讯器121与所述身份信息模块11中的第二无线通讯器111尝试进行无线通信连接。

S2、当所述主机与身份信息模块产生数据通信时，设置所述主机为第一工作模式，否则设置所述主机为第二工作模式；所述第一工作模式与所述第二工作模式为所述主机的不同权限的工作模式。

进一步地，所述主机每间隔预定时间尝试一次与所述身份信息模块进行无线连接通信，以使所述主机与所述身份信息模块之间进行身份信息传输；当所述身份信息传输成功时设置所述主机为所述第一工作模式，否则设置所述主机为所述第二工作模式。

所述身份信息经过所述第二加密单元112加密后，由所述第二无线通讯器111发出；所述主机10接收所述身份信息。

进一步地，所述主机包括用于识别身份信息的身份识别模块；所述对讲机的实时鉴权方法还包括：在身份信息通过所述身份识别模块验证时，设置所述主机为所述第一工作模式，否则设置所述主机为所述第二工作模式。

所述身份识别模块12用于接收所述身份信息，并通过所述第一加密单元122解密后用于验证身份信息。

进一步地，所述主机还包括一个与所述第一工作模式和所述第二工作模式权限均不相同的第三工作模式；所述身份识别模块中存储有工作模式对照表；所述第一工作模式和所述第三工作模式位于所述工作模式对照表中，与不同的身份信息对应；所述对讲机的实时鉴权方法还包括：所述身份识别模块依据所述身份信息模块传输的身份信息在所述工作模式对照表中查找对应的工作模式；当查到对应的工作模式时，所述身份识别模块将所述主机设置为所述对应的工作模式，否则所述身份识别模块将所述主机设置为所述第二工作模式。

所述身份信息对应包括相关工作权限，或者身份信息对应包括工作模式。通过查找工作模式对照表查到所述身份信息对应的工作模式，并将所述主机10设置在所述模式下。

所述第二工作模式可以是关闭或者低权限的工作模式，所述第一工作模式和所述第三工作模式可以是相对所述第二工作模式具有更高权限的工作模式，例如是高权限工作模式与中权限工作模式。

在实际应用中，可以根据：

1、身份信息模块11是否被所述主机10连接；

2、身份信息模块11中的身份信息是否得到验证；

或3、身份信息模块11中的身份信息属于哪种权限；

这三种情况依序进行判断，从而设定所述主机10不同的工作模式。

相对于现有技术，由于本发明的对讲机的实时鉴权方法包括：提供一个主机10与身份信息模块11分离的对讲机1；主机10尝试与身份信息模块11进行无线通信；当所述主机10与身份信息模块11产生数据通信时，设置所述主机10为第一工作模式，否则设置所述主机10为第二工作模式；所述第一工作模式与所述第二工作模式为所述主机10的不同权限的工作模式；因此所述主机10需要与所述身份信息模块11配合才可以使用，所述身份信息模块11可以由使用者随身携带，所以当所述使用者因故没有将所述主机10随身携带时，所述主机10与所述身份信息模块11超出安全距离不能建立起通信，从而使得所述主机10自动将自己的工作模式调整到一个低权限模式或者关闭通讯。在这种情况下，所述对讲机1的安全性得到保证，降低了泄密的风险；因此本发明的对讲机的实时鉴权方法的安全性较好，泄密风险较小。

应说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的精神和范围，其均应涵盖在本发明的权利要求范围当中。

Claims (10)

1.一种对讲机，其特征在于，包括：

主机，所述主机具有不同权限的第一工作模式和第二工作模式；

与主机电连接并位于所述主机上的身份识别模块，所述身份识别模块向所述主机传输用于设置所述主机的工作模式的调控指令，所述身份识别模块包括第一无线通讯器；

与主机可分离的存储有使用者身份信息的身份信息模块，所述身份信息模块包括第二无线通讯器，当所述第一无线通讯器与所述第二无线通讯器产生数据通信时，所述身份识别模块设置所述主机位于所述第一工作模式，否则，所述身份识别模块设置所述主机位于所述第二工作模式。

2.根据权利要求1所述的对讲机，其特征在于，所述第一无线通讯器与所述第二无线通讯器每间隔预定时间尝试一次数据通信；在所述第一无线通讯器和所述第二无线通讯器之间数据通信失败时，所述身份识别模块设置所述主机位于所述第二工作模式。

3.根据权利要求2所述的对讲机，其特征在于，所述数据通信包括传输所述身份信息模块中预存的身份信息；所述身份识别模块用于验证所述身份信息；当所述身份信息得到验证时，所述身份识别模块设置所述主机位于所述第一工作模式，否则，所述身份识别模块设置所述主机位于所述第二工作模式。

4.根据权利要求3所述的对讲机，其特征在于，所述主机还包括一个第三工作模式；所述身份识别模块中存储有工作模式对照表；所述第一工作模式和所述第三工作模式位于所述工作模式对照表中，与不同的身份信息对应；所述身份识别模块依据所述身份信息模块传输的身份信息在所述工作模式对照表中查找对应的工作模式；当查到对应的工作模式时，所述身份识别模块将所述主机设置为所述对应的工作模式，否则所述身份识别模块将所述主机设置为所述第二工作模式。

5.根据权利要求1至4任意一项所述的对讲机，其特征在于，所述第一发无线射器和所述第二无线通讯器通过蓝牙、Wi-Fi和ZigBee等短距离通信方式中的一个进行通信。

6.根据权利要求5所述的对讲机，其特征在于，所述身份识别模块还包括第一加密单元，所述身份识别模块向所述身份信息模块传输的数据经过所述第一加密单元加密后通过所述第一无线通讯器发送；所述身份信息模块还包括第二加密单元，所述身份信息模块向所述身份识别模块传输的数据通过经过所述第二加密单元加密后通过所述第二无线通讯器发送。

7.一种对讲机的实时鉴权方法，其特征在于，包括：

主机的身份识别模块向与所述主机分离的身份信息模块发起无线通信；

当所述主机与身份信息模块产生数据通信时，设置所述主机为第一工作模式，否则设置所述主机为第二工作模式；所述第一工作模式与所述第二工作模式为所述主机的不同权限的工作模式。

8.根据权利要求7所述的对讲机的实时鉴权方法，其特征在于，所述主机每间隔预定时间尝试一次与所述身份信息模块进行无线连接通信，以使所述主机与所述身份信息模块之间进行身份信息传输；当所述身份信息传输成功时设置所述主机为所述第一工作模式，否则设置所述主机为所述第二工作模式。

9.根据权利要求8所述的对讲机的实时鉴权方法，其特征在于，所述主机包括用于识别身份信息的身份识别模块；所述对讲机的实时鉴权方法还包括：在身份信息通过所述身份识别模块验证时，设置所述主机为所述第一工作模式，否则设置所述主机为所述第二工作模式。

10.根据权利要求9所述的对讲机的实时鉴权方法，其特征在于，所述主机还包括一个与所述第一工作模式和所述第二工作模式权限均不相同的第三工作模式；所述身份识别模块中存储有工作模式对照表；所述第一工作模式和所述第三工作模式位于所述工作模式对照表中，与不同的身份信息对应；所述对讲机的实时鉴权方法还包括：所述身份识别模块依据所述身份信息模块传输的身份信息在所述工作模式对照表中查找对应的工作模式；当查到对应的工作模式时，所述身份识别模块将所述主机设置为所述对应的工作模式，否则所述身份识别模块将所述主机设置为所述第二工作模式。