CN105118117A - 门禁识别装置和识别方法 - Google Patents

Abstract

本发明公开了一种门禁识别装置，包括依次连接的指纹识别器、令牌生成器和门禁控制器，指纹识别器用于对用户身份进行指纹识别，识别通过后发送身份信息和启动信号；令牌生成器用于接收所述身份信息和启动信号，根据所述身份信息获得令牌号，根据所述令牌号生成动态口令，将所述令牌号和动态口令转化为红外信号并发送；门禁控制器用于接收所述红外信号，判断所述令牌号所对应的动态口令正确时，生成开门控制信号并发送。本发明将指纹认证、动态口令和红外传输有机地结合在一起，通过指纹识别实现用户身份的确认，通过动态口令解决了现有静态密码容易被复制盗取的问题，通过红外传输方式解决了现有动态口令使用不便的问题。

Description

门禁识别装置和识别方法

技术领域

本发明涉及门禁技术领域，特别涉及一种门禁识别装置和识别方法。

背景技术

目前，现有门禁识别系统的开门方式主要采用门禁卡和固定密码，但该两种开门方式均存在一定的安全漏洞。对于门禁卡方式，主要问题在于不能确认使用者的真实身份，存在盗用门禁卡或复制门禁卡的危险。对于固定密码方式，主要问题也是存在盗用密码或复制复制密码的危险。

针对固定密码存在被复制、盗用的问题，现有技术提出了采用动态口令来代替固定密码。动态口令(One-TimePassword)是根据专门算法生成的一个不可预测的随机数字组合，一个密码使用一次有效，因此动态口令是一种安全便捷的密码防盗技术，能够解决因密码被复制、被盗用而导致的恶意入侵。动态令牌则是用来生成动态口令的终端设备。

现有动态令牌的基本工作原理是，动态令牌的认证服务器存放有对应令牌的识别信息(key)，该信息在每个动态令牌中各不相同。首先，动态令牌使用自己的识别信息及一种因子(时间或者次数等)按照一定的算法生成动态口令；然后把动态口令输出到认证终端；在用户输入动态口令后，认证终端把口令发送到认证服务器后，认证服务器根据记录的该动态令牌的识别信息及相同的因子，使用相同的算法生成口令，与认证终端传来的口令进行比较，返回比较结果。

经本申请发明人研究发现，使用动态令牌技术的门禁系统仍存在不能确认使用者真实身份的问题，同时还存在使用不便的问题。例如，显示动态口令后，需要用户手动输入口令到门禁系统，造成特定用户(如眼睛不好或活动不便)的使用困难。

发明内容

为了解决上述技术问题，本发明提供一种门禁识别装置和识别方法，以解决现有技术存在的不能确认使用者真实身份和使用不便的技术问题。

为了达到本发明目的，本发明提供了一种门禁识别装置，包括依次连接的指纹识别器、令牌生成器和门禁控制器，其中，

指纹识别器，用于对用户身份进行指纹识别，识别通过后发送身份信息和启动信号；

令牌生成器，用于接收所述身份信息和启动信号，根据所述身份信息获得令牌号，根据所述令牌号生成动态口令，将所述令牌号和动态口令转化为红外信号并发送；

门禁控制器，用于接收所述红外信号，判断所述令牌号所对应的动态口令正确时，生成开门控制信号并发送。

进一步地，所述指纹识别器包括指纹采集模块、指纹注册模块和指纹比对模块，指纹比对模块分别连接指纹采集模块和指纹注册模块，其中，

指纹采集模块，用于采集用户的当前指纹，将所述当前指纹发送给指纹比对模块；

指纹注册模块，用于存储用户预先提交的注册指纹，并存储有用户身份信息与注册指纹的对应关系；

指纹比对模块，用于将所述当前指纹与指纹注册模块中存储的注册指纹进行比对，当存在匹配指纹时，获取所述匹配指纹对应的用户身份信息，并生成启动信号，将所述身份信息和启动信号向所述令牌生成器发送。

进一步地，所述令牌生成器包括依次连接的令牌获取模块、口令生成模块和红外发送模块，其中，

令牌获取模块，用于接收所述身份信息和启动信号，根据所述身份信息获得令牌号，将所述令牌号发送给口令生成模块；

口令生成模块，用于根据所述令牌号生成动态口令，将所述令牌号和动态口令一同发送给红外发送模块；

红外发送模块，用于将所述令牌号和动态口令转化为红外信号向门禁控制器发送。

进一步地，所述门禁控制器包括依次连接的红外接收模块、口令判断模块和门禁控制模块，其中，

红外接收模块，用于接收所述红外信号，解析出令牌号和动态口令并发送给口令判断模块；

口令判断模块，用于判断所述令牌号所对应的口令是否正确，并将判断结果发送给门禁控制模块；

门禁控制模块，用于在判断结果是口令正确时，生成开门控制信号并发送，在判断结果是口令错误时，生成禁止进入的信息并发送。

进一步地，所述令牌获取模块预先存储有用户身份信息与令牌号的对应关系，根据接收到的身份信息通过身份信息与令牌号的对应关系，获得当前用户的令牌号；所述口令生成模块接收到令牌号后，根据令牌号内预设的令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令。

进一步地，所述口令判断模块接收到令牌号和动态口令后，由令牌号到服务器数据库中查找该令牌号对应的令牌识别信息，根据令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令，将接收到的动态口令与计算出的动态口令进行比较，两者一致则判断口令正确，两者不一致则判断口令错误。

为了达到本发明目的，本发明还提供了一种门禁识别方法，包括：

对用户身份进行指纹识别，识别通过后获取用户的身份信息；

根据所述身份信息获得令牌号，根据所述令牌号生成动态口令，将所述令牌号和动态口令转化为红外信号并发送；

从所述红外信号中解析出令牌号和动态口令，判断所述令牌号所对应的动态口令正确时，生成开门控制信号。

进一步地，对用户身份进行指纹识别，识别通过后获取用户的身份信息具体包括：

采集用户的当前指纹；

将所述当前指纹与预先存储的注册指纹进行比对，当存在匹配指纹时识别通过，获取所述匹配指纹对应的用户身份信息。

进一步地，根据所述身份信息获得令牌号，根据所述令牌号生成动态口令，将所述令牌号和动态口令转化为红外信号并发送具体包括：

根据身份信息与令牌号的对应关系，获得所述身份信息对应的令牌号；

根据所述令牌号内预设的令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令；

将所述令牌号和动态口令转化为红外信号并发送。

进一步地，从所述红外信号中解析出令牌号和动态口令，判断所述令牌号所对应的动态口令正确时，生成开门控制信号具体包括：

接收所述红外信号，解析出令牌号和动态口令；

在服务器数据库中查找所述令牌号对应的令牌识别信息，根据令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令；

将接收到的动态口令与计算出的动态口令进行比较，两者一致则判断令牌号所对应的动态口令正确，生成开门控制信号。

本发明提供了一种门禁识别装置和识别方法，将指纹认证、动态口令和红外传输有机地结合在一起，通过指纹识别实现用户身份的确认，有效解决了现有技术不能确认使用者真实身份的问题；通过动态口令解决了现有静态密码容易被复制盗取的问题；通过红外传输方式解决了现有动态口令使用不便的问题。本发明不仅安全性高，而且结构简单，易于实施。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明门禁识别装置的结构示意图；

图2为本发明指纹识别器的结构示意图；

图3为本发明令牌生成器的结构示意图；

图4为本发明门禁控制器的结构示意图；

图5为本发明门禁识别方法的处理流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行。并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1为本发明门禁识别装置的结构示意图。本发明的设计构思是，将指纹认证、动态口令和红外传输有机地结合在一起，利用指纹认证对用户的真实身份进行识别，身份识别通过后生成动态口令，而动态口令以红外传输方式进行传送。如图1所示，本发明门禁识别装置的主体结构包括依次连接的指纹识别器、令牌生成器和门禁控制器，其中，

指纹识别器，用于对用户身份进行指纹识别，识别通过后，向令牌生成器发送身份信息和启动信号；

令牌生成器，用于接收指纹识别器发送的身份信息和启动信号，根据身份信息获得令牌号，根据令牌号生成动态口令，并将令牌号和动态口令转化为红外信号向门禁控制器发送；

门禁控制器，用于接收令牌生成器发送的红外信号，判断该令牌号所对应的动态口令正确时，生成开门控制信号并发送。

图2为本发明指纹识别器的结构示意图。如图2所示，本发明指纹识别器包括指纹采集模块、指纹比对模块和指纹注册模块，指纹比对模块分别连接指纹采集模块和指纹注册模块，指纹注册模块用于存储用户预先提交的注册指纹，并存储有用户身份信息与注册指纹的对应关系；指纹采集模块用于采集用户的当前指纹，并将当前指纹发送给指纹比对模块；指纹比对模块用于接收指纹采集模块发送的当前指纹，并将当前指纹与指纹注册模块中存储的注册指纹进行比对，当存在匹配的注册指纹时，获取所匹配的注册指纹对应的用户身份信息，并生成启动信号，将身份信息和启动信号向令牌生成器发送；当不存在匹配的注册指纹时，则生成禁止进入信息并显示。

图3为本发明令牌生成器的结构示意图。如图3所示，本发明令牌生成器包括依次连接的令牌获取模块、口令生成模块和红外发送模块，其中令牌获取模块用于接收指纹识别器中指纹比对模块发送的身份信息和启动信号，根据身份信息获得令牌号，将令牌号发送给口令生成模块；口令生成模块用于接收令牌获取模块发送的令牌号，根据令牌号生成动态口令，将令牌号和动态口令一同发送给红外发送模块；红外发送模块用于接收口令生成模块发送的令牌号和动态口令，将令牌号和动态口令转化为红外信号向门禁控制器发送。

图4为本发明门禁控制器的结构示意图。如图4所示，本发明门禁控制器包括依次连接的红外接收模块、口令判断模块和门禁控制模块，其中红外接收模块用于接收令牌生成器中红外发送模块发送的红外信号，解析出令牌号和动态口令并发送给口令判断模块；口令判断模块用于接收红外接收模块发送的令牌号和动态口令，判断该令牌号所对应的口令是否正确，并将判断结果发送给门禁控制模块；门禁控制模块用于接收口令判断模块发送的判断结果，当判断结果是口令正确时，生成开门控制信号并发送给门禁执行机构，当判断结果是口令错误时，生成禁止进入的信息并发送给显示机构。

在前述技术方案中，令牌获取模块预先存储有用户身份信息与令牌号的对应关系，一个用户身份对应一个令牌号。当接收到身份信息和启动信号后，令牌获取模块通过身份信息与令牌号的对应关系，即可获得当前用户的令牌号。口令生成模块接收到令牌号后，根据令牌号内预设的令牌识别信息(key)和当前标准时间，通过安全散列算法sha-1(SecureHashAlgorithm)或国家密码管理局编制的商用算法SM3计算出当前时间因子内该令牌识别信息的动态口令。其中，当前时间因子的计算是取当前标准时间点的秒数除30或60得到的整数，以保证30秒或60秒内的时间因子是一样的。口令判断模块接收到令牌号和动态口令后，由令牌号到服务器数据库中查找该令牌号对应的令牌识别信息(key)，然后采用与口令生成模块相同的方式，计算该令牌识别信息在当前时间因子内的动态口令，将接收到的动态口令与计算出的动态口令进行比较，两者一致则判断动态口令正确，两者不一致则判断动态口令错误。

本发明门禁识别装置将指纹认证、动态口令和红外传输有机地结合在一起，通过指纹识别实现用户身份的确认，有效解决了现有技术不能确认使用者真实身份的问题；通过动态口令产生门禁密码，解决了现有静态密码容易被复制盗取的问题；通过红外传输方式传送动态口令，用户不在需要手动输入，解决了现有动态口令使用不便的问题。本发明不仅安全性高，而且结构简单，易于实施。

图5为本发明门禁识别方法的处理流程图。如图5所示，在前述本发明门禁识别装置技术方案基础上，本发明门禁识别方法包括：

步骤1、对用户身份进行指纹识别，识别通过后获取用户的身份信息；

步骤2、根据所述身份信息获得令牌号，根据所述令牌号生成动态口令，将所述令牌号和动态口令转化为红外信号并发送；

步骤3、从所述红外信号中解析出令牌号和动态口令，判断所述令牌号所对应的动态口令正确时，生成开门控制信号。

其中，步骤1具体包括：

步骤11、采集用户的当前指纹；

步骤12、将所述当前指纹与预先存储的注册指纹进行比对，当存在匹配指纹时识别通过，获取所述匹配指纹对应的用户身份信息。

其中，步骤2具体包括：

步骤21、根据身份信息与令牌号的对应关系，获得所述身份信息对应的令牌号；

步骤22、根据所述令牌号内预设的令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令；

步骤23、将所述令牌号和动态口令转化为红外信号并发送。

其中，步骤3具体包括：

步骤31、接收所述红外信号，解析出令牌号和动态口令；

步骤32、由令牌号到服务器数据库中查找该令牌号对应的令牌识别信息，根据令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令；

步骤33、将接收到的动态口令与计算出的动态口令进行比较，两者一致则判断令牌号所对应的动态口令正确，生成开门控制信号。

虽然本发明所揭露的实施方式如上，但所述的内容仅为便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式及细节上进行任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (10)

1.一种门禁识别装置，其特征在于，包括依次连接的指纹识别器、令牌生成器和门禁控制器，其中，

指纹识别器，用于对用户身份进行指纹识别，识别通过后发送身份信息和启动信号；

令牌生成器，用于接收所述身份信息和启动信号，根据所述身份信息获得令牌号，根据所述令牌号生成动态口令，将所述令牌号和动态口令转化为红外信号并发送；

门禁控制器，用于接收所述红外信号，判断所述令牌号所对应的动态口令正确时，生成开门控制信号并发送。

2.根据权利要求1所述的装置，其特征在于，所述指纹识别器包括指纹采集模块、指纹注册模块和指纹比对模块，指纹比对模块分别连接指纹采集模块和指纹注册模块，其中，

指纹采集模块，用于采集用户的当前指纹，将所述当前指纹发送给指纹比对模块；

指纹注册模块，用于存储用户预先提交的注册指纹，并存储有用户身份信息与注册指纹的对应关系；

指纹比对模块，用于将所述当前指纹与指纹注册模块中存储的注册指纹进行比对，当存在匹配指纹时，获取所述匹配指纹对应的用户身份信息，并生成启动信号，将所述身份信息和启动信号向所述令牌生成器发送。

3.根据权利要求2所述的装置，其特征在于，所述令牌生成器包括依次连接的令牌获取模块、口令生成模块和红外发送模块，其中，

令牌获取模块，用于接收所述身份信息和启动信号，根据所述身份信息获得令牌号，将所述令牌号发送给口令生成模块；

口令生成模块，用于根据所述令牌号生成动态口令，将所述令牌号和动态口令一同发送给红外发送模块；

红外发送模块，用于将所述令牌号和动态口令转化为红外信号向门禁控制器发送。

4.根据权利要求3所述的装置，其特征在于，所述门禁控制器包括依次连接的红外接收模块、口令判断模块和门禁控制模块，其中，

红外接收模块，用于接收所述红外信号，解析出令牌号和动态口令并发送给口令判断模块；

口令判断模块，用于判断所述令牌号所对应的口令是否正确，并将判断结果发送给门禁控制模块；

门禁控制模块，用于在判断结果是口令正确时，生成开门控制信号并发送，在判断结果是口令错误时，生成禁止进入的信息并发送。

5.根据权利要求3所述的装置，其特征在于，所述令牌获取模块预先存储有用户身份信息与令牌号的对应关系，根据接收到的身份信息通过身份信息与令牌号的对应关系，获得当前用户的令牌号；所述口令生成模块接收到令牌号后，根据令牌号内预设的令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令。

6.根据权利要求4所述的方法，其特征在于，所述口令判断模块接收到令牌号和动态口令后，由令牌号到服务器数据库中查找该令牌号对应的令牌识别信息，根据令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令，将接收到的动态口令与计算出的动态口令进行比较，两者一致则判断口令正确，两者不一致则判断口令错误。

7.一种门禁识别方法，其特征在于，包括：

对用户身份进行指纹识别，识别通过后获取用户的身份信息；

根据所述身份信息获得令牌号，根据所述令牌号生成动态口令，将所述令牌号和动态口令转化为红外信号并发送；

从所述红外信号中解析出令牌号和动态口令，判断所述令牌号所对应的动态口令正确时，生成开门控制信号。

8.根据权利要求7所述的方法，其特征在于，对用户身份进行指纹识别，识别通过后获取用户的身份信息具体包括：

采集用户的当前指纹；

将所述当前指纹与预先存储的注册指纹进行比对，当存在匹配指纹时识别通过，获取所述匹配指纹对应的用户身份信息。

9.根据权利要求7所述的方法，其特征在于，根据所述身份信息获得令牌号，根据所述令牌号生成动态口令，将所述令牌号和动态口令转化为红外信号并发送具体包括：

根据身份信息与令牌号的对应关系，获得所述身份信息对应的令牌号；

根据所述令牌号内预设的令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令；

将所述令牌号和动态口令转化为红外信号并发送。

10.根据权利要求7所述的方法，其特征在于，从所述红外信号中解析出令牌号和动态口令，判断所述令牌号所对应的动态口令正确时，生成开门控制信号具体包括：

接收所述红外信号，解析出令牌号和动态口令；

在服务器数据库中查找所述令牌号对应的令牌识别信息，根据令牌识别信息和当前标准时间，计算当前时间因子内该令牌识别信息的动态口令；

将接收到的动态口令与计算出的动态口令进行比较，两者一致则判断令牌号所对应的动态口令正确，生成开门控制信号。