CN105118127B - 一种访客系统及其控制方法 - Google Patents

Abstract

一种访客系统及其控制方法，该方法包含：管理员APP获取门禁控制器的门禁key并进行保存；访客APP通过移动通信方式向管理员APP发送来访请求；管理员APP根据自身保存的门禁key以及接收到的来访请求生成授权信息，并将生成的授权信息通过移动通信方式发送至访客APP；访客APP将接收到的授权信息通过蓝牙通信方式发送至门禁控制器；门禁控制器根据自身的门禁key与接收到的授权信息中包含的门禁key的一致性判断访客APP的授权信息是否有效。实施本发明的访客系统及其控制方法，门禁管理器无需联网，增加了访客系统的使用范围。

Description

一种访客系统及其控制方法

技术领域

本发明涉及智能安防领域，更具体地说，涉及一种在智能蓝牙门禁系统上的授权方式及所组成的访客系统。

背景技术

目前的智能蓝牙门禁系统，一般由门禁控制器、蓝牙门禁识读器、手机APP或蓝牙门禁卡组成(后两者称为蓝牙钥匙)，然后通过后台门禁管理软件、遥控器或门禁控制器自带的键盘及显示屏把待授权的蓝牙钥匙信息授权到门禁控制器。

已有的蓝牙门禁系统如果要做成访客系统，必须要求门禁控制器联网，那样门禁管理员才能远程实时地把授权信息通过网络推送到门禁控制器，又或者门禁控制器要通过网络实时访问门禁服务器以获取授权信息，但在实际中发现，很多地方无法让门禁控制器联网，比如城中村的老旧的民房无法布线、偏远的仓库或工场没有信号覆盖更没有通信电缆、有些商业楼宇的停车场、大堂及高层办公室等也很难一体化组网，这样便无法满足很多无法布网的场合，造成了目前蓝牙门禁系统的使用局限性。

发明内容

本发明要解决的技术问题在于，针对上述的现有技术中蓝牙门禁系统的门禁控制器需要进行联网而造成使用局限性的缺陷，提供一种访客系统及其控制方法。

本发明解决其技术问题，所采用的技术方案是提供了一种访客系统的控制方法，访客系统包含门禁控制器、预装于管理员终端的管理员APP、预装于访客终端的访客APP，控制方法包含下述步骤：

管理员APP获取门禁key的步骤：

S0、管理员APP获取门禁控制器的门禁key并进行保存；

访客APP获取授权信息的步骤：

S1、访客APP通过移动通信方式向管理员APP发送来访请求；

S2、管理员APP根据自身保存的门禁key以及接收到的来访请求生成授权信息，并将生成的授权信息通过移动通信方式发送至访客APP；

S3、访客APP将接收到的授权信息通过蓝牙通信方式发送至门禁控制器；

S4、门禁控制器根据自身的门禁key与接收到的授权信息中包含的门禁key的一致性判断访客APP的授权信息是否有效。

在本发明的访客系统的控制方法中，步骤S0通过下述方法实现：门禁控制器与管理员终端通过蓝牙通信方式连接，门禁控制器响应用户的操作，将预存的门禁key通过蓝牙通信方式发送至管理员终端上的管理员APP。

在本发明的访客系统的控制方法中，各个门禁控制器具有不同的门禁key，每个门禁key均是根据各自对应的门禁控制器的蓝牙物理地址及门禁控制器所包含的CPU的序列号运算得出。

在本发明的访客系统的控制方法中，步骤S1中所发送的来访请求中包含访客APP自身对应的访客key；

步骤S2中授权信息根据访客key、门禁key所生成，具体包括下述子步骤：根据访客key、门禁key以及预置的密钥1加密生成SHA1值；根据访客key、门禁key以及SHA1值生成授权信息；

步骤S3中访客APP还将自身的对应的访客key通过蓝牙通信方式发送至门禁控制器；

步骤S4中门禁控制器根据授权信息中的访客key、门禁key以及预置的密钥1生成SHA1值，并进一步根据下述三组数据是否均具有一致性以判断访客APP的授权信息是否有效：a、门禁控制器自身的门禁key与授权信息中包含门禁key；b、发送授权信息的访客APP自身对应的访客key与授权信息中包含访客key；c、门禁控制器生成的SHA1值与授权信息中包含的SHA1。

在本发明的访客系统的控制方法中，步骤S1中所发送的来访请求中包含访客APP自身对应的访客key；

步骤S2中授权信息根据访客key、门禁key、访问时间所生成，步骤S2具体包括下述子步骤：根据访客key、门禁key、访问时间以及预置的密钥1加密生成SHA1值；根据访客key、门禁key、访问时间以及SHA1值生成授权信息；

步骤S3中访客APP还将自身的对应的访客key通过蓝牙通信方式发送至门禁控制器；

步骤S4中门禁控制器根据授权信息中的访客key、门禁key、访问时间以及预置的密钥1生成SHA1值，并进一步根据下述三组数据是否均具有一致性以判断访客APP的授权信息是否有效：a、门禁控制器自身的门禁key与授权信息中包含门禁key；b、发送授权信息的访客APP自身对应的访客key与授权信息中包含访客key；c、门禁控制器生成的SHA1值与授权信息中包含的SHA1；

在上述三组数据均具备一致性的情况下，控制方法还包括：

S5、门禁控制器判断当前的时间是否在授权信息中的访问时间内以判断是否进行开锁。

在本发明的访客系统的控制方法中，步骤S2中的访问时间来源于来访者在访客APP中输入并发送至管理员终端的数据或者是管理员在管理员APP中设定的数据。

在本发明的访客系统的控制方法中，各个访客终端具有不同的访客key，每个访客key均是根据各自对应的访客终端的UDID、wifi物理地址和/或蓝牙物理地址运算得出。

在本发明的访客系统的控制方法中，步骤S2中的生成授权信息还进行了RSA加密，管理员终端预置有RSA加密所需的密钥2；

步骤S4中还包括对进行了RSA加密后的授权信息进行解密的步骤，解密所需的与密钥2对应的密钥3预置于门禁控制器。

在本发明的访客系统的控制方法中，步骤S3中通过蓝牙通信方式发送是指访客终端在与门禁控制器通过蓝牙连接的情况下，通过蓝牙设备定时自动地进行广播。

本发明为解决其技术问题，还提供了一种访客系统，该访客系统包含：

门禁控制器，预置有门禁key，用于根据自身的门禁key与接收到的授权信息中包含门禁key的一致性判断访客APP的授权信息是否有效；

管理员APP，预装于管理员终端，用于获取门禁控制器的门禁key并进行保存，以及根据自身保存的门禁key以及接收到的来访请求生成授权信息，并将生成的授权信息通过移动通信方式发送至访客APP；

访客APP，预装于访客终端，用于通过移动通信方式向管理员APP发送来访请求，以及将接收到的授权信息通过蓝牙通信方式发送至门禁控制器。

实施本发明的访客系统及其控制方法，具有以下有益效果：本发明的访客系统以及其控制方法中门禁控制器不用联网，可以实现门禁管理者远程对来访者实现授权，消除了现有技术中由于门禁控制器的需要联网而来带的使用局限性的缺陷；通过访问时间的设置，使得来访授权具有时效性控制，增加了访客系统的实用性；由于SHA1值具有不可逆性，所以黑客无法通过SHA1反向破译出密钥1，如此无法通过自行修改过的数据(尤其是访问时间和访客key)组建新的SHA1值；由于密钥3只保存在门禁控制器上，所以黑客即使破译管理员APP获得密钥2，也无法通过密钥2解密RSA加密过的授权信息，提高了访客系统及其控制方法的安全性。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明实施例的访客系统的控制方法的流程图。

具体实施方式

为了对本发明的技术特征、目的和效果有更加清楚的理解，现对照附图详细说明本发明的具体实施方式。

参照图1，其为本发明实施例的访客系统的控制方法的流程图。本发明的访客系统其实质为一种蓝牙门禁系统，包含门禁控制器、预装于管理员终端的管理员APP、预装于访客终端的访客APP，管理员终端与访客终端均为移动智能终端，如智能手机、平板电脑等，本控制方法中所述的管理员终端与APP终端均能够通过移动运营商(如移动、联通、电信)提供的移动通信(2G、3G、4G网络等)服务以实现数据的传输。其中，管理员终端是指访客系统的管理员所持有的移动智能终端，访客终端是指访客系统的访客所持有的移动智能终端；且，在本实施例中管理员APP和访客APP的账号互加好友，实现消息的互通。本发明的控制方法主要包含两个步骤：第一步，管理员APP获取门禁key的步骤；第二步，访客APP获取授权信息的步骤。

在第一步中，管理员APP获取门禁控制器的门禁key并进行保存，该步骤一般只需要执行一次。每个门禁控制器都具有区别于其他门禁控制器的特征身份信息——门禁key，本实施例中该门禁key可由该门禁控制器的蓝牙物理地址(蓝牙固件的唯一的标识，具有唯一性)及CPU序列号运算得出，在其他实施例中可以采用其他数据进行代替。在本实施例中，门禁控制器与管理员终端通过蓝牙通信方式连接，第一步的实现步骤为：(1)用户按下门禁控制器上的同步按钮；(2)门禁控制器响应用户的操作通过蓝牙通信方式将门禁key返回给管理员APP。具体的，管理员APP获取门禁key流程：按下蓝牙门禁的同步按钮→管理员APP发起蓝牙广播→门禁控制器搜索到广播→门禁控制器通过广播包的判断是否可识别的蓝牙设备→门禁控制器连接上手机APP→手机APP提示输入门禁控制器的管理密码→管理员输入密码→管理员APP请求获取门禁key→门禁控制器校对管理密码是否正确→门禁控制器返回门禁key。本实施例中，门禁控制器上有同步按钮，此按钮比较隐蔽，一般设计在蓝牙门禁的后背，如果门禁设备已经安装到墙上，则要拆下来才能按到同步按钮，这样防止其它人轻易得到门禁的同步信息，也就是门禁key，此外门禁控制器还可以设置防拆功能，如果恶意拆下，会触动报警以防止他人恶意获取门禁key。通过这些措施都是最大限度保证只有门禁管理员才有权力得到门禁key。在其他实施例中，也可以不通过门禁控制器而直接将门禁key发送至管理员APP，如工作人员事先记录，然后将记录的数据直接存储到管理员APP，但前述方法更为实用和安全。

在第二步中，主要包括下述步骤：

(3)、访客APP通过移动通信方式向管理员APP发送来访请求。该步骤一般由访客在访客APP上主动进行操作，发送消息告知管理员APP该访客需要来访。

(4)、管理员APP根据自身保存的门禁key以及接收到的来访请求生成授权信息，并将生成的授权信息通过移动通信方式发送至访客APP。应当理解的是，本步骤仅在管理员同意访问的情况下才进行，管理员还可以直接在管理员APP上进行操作，拒绝来访，因此不会生成授权信息或者生成的授权信息不进行发送。

(5)、访客APP将接收到的授权信息通过蓝牙通信方式发送至门禁控制器以请求开锁。在本步骤中应当理解的是，访客APP在收到授权信息后可以立刻将授权信息发送出去，也可以先进行保存，而在一定条件下进行发送，如访客主动操作或者检测到门禁控制器发送的信号。

(6)、门禁控制器根据自身的门禁key与接收到的授权信息中包含的门禁key的一致性判断访客APP的授权信息是否有效。若两个门禁key不相同，则说明授权信息无效；若相同，则在无其他判定条件下，说明授权信息有效，而在有其他判定条件下，继续进行判断，以决定是否进行开锁。

在本发明的另一实施例中，在上述步骤中的S1-S4进行了完善，对授权信息的安全性和可靠性进行加强。完善后的方法步骤为：

步骤S1中所发送的来访请求中包含访客APP自身对应的访客key。

步骤S2中所述授权信息根据所述访客key、门禁key所生成，具体包括下述子步骤：根据访客key、门禁key以及预置的密钥1加密生成SHA1值；根据访客key、门禁key以及SHA1值生成所述授权信息。

步骤S3中访客APP还将自身的对应的访客key通过蓝牙通信方式发送至门禁控制器。

步骤S4中门禁控制器根据授权信息中的访客key、门禁key以及预置的密钥1生成SHA1(安全哈希算法，SecureHashAlgorithm)值，并进一步根据下述三组数据是否均具有一致性以判断访客APP的授权信息是否有效：a、门禁控制器自身的门禁key与授权信息中包含门禁key；b、发送授权信息的访客APP自身对应的访客key与授权信息中包含访客key；c、门禁控制器生成的SHA1值与授权信息中包含的SHA1。其中，步骤b可以防止其他访客APP通过非法模式获取授权信息后，通过门禁控制器的验证，采用本步骤后即使他人非法获取授权信息，但是由于SHA1中包含的访客key与发送授权信息的访客APP对应的访客key不一致，则说明该访客APP中的数据是经过篡改的，授权信息无效。步骤c通过验证两个SHA1值是是否相同，来判断授权信息是否被篡改，即修改后授权信息经过运算得到的SHA1值与授权信息中原始的SHA1值不一致，从而判断数据被修改过，授权信息无效。即只有在上述三组数据完全一致的前提下，则说明数据是合法的，若无其他判断则进行开锁，若存在其他判断，则继续进行其他的判断。应当理解的是，SHA1值具有不可逆性，所述他人无法通过SHA1值方向破译出密钥1，这样便无法通过自行修改变换后访客key(下述实施例中还包括访问时间)组建新的SHA1值。

在本发明的另一实施例中，还进一步对上述实施例进行改进，改进后的方案为：

步骤S1中所发送的来访请求中包含访客APP自身对应的访客key；

步骤S2中所述授权信息根据所述访客key、门禁key、访问时间所生成，步骤S2具体包括下述子步骤：根据访客key、门禁key、访问时间以及预置的密钥1加密生成SHA1值；根据访客key、门禁key、授权时间以及SHA1值生成所述授权信息。本步骤中的访问时间来源于来访者在访客APP中输入并发送至管理员终端的数据或者是管理员在管理员APP中设定的数据。

步骤S3中访客APP还将自身的对应的访客key通过蓝牙通信方式发送至门禁控制器。

步骤S4中门禁控制器根据授权信息中的访客key、门禁key、访问时间以及预置的密钥1生成SHA1值，并进一步根据下述三组数据是否均具有一致性以判断访客APP的授权信息是否有效：a、门禁控制器自身的门禁key与授权信息中包含门禁key；b、发送授权信息的访客APP自身对应的访客key与授权信息中包含访客key；c、门禁控制器生成的SHA1值与授权信息中包含的SHA1；

在上述三组数据均具备一致性的情况下，所述控制方法还包括：

S5、门禁控制器判断当前的时间是否在授权信息中的访问时间内以判断是否进行开锁。

在本实施例中，还进一步对访问时间进行限定，在授权信息中先设定好访问时间，只有在当前时间在访问时间内才进行开锁，否则开锁失败。综上，即在上述三组数据均一致且当前时间在访问时间内才进行开锁，否则开锁失败。

应当理解的是，各个访客终端具有不同的访客key，本实施例中，每个访客key均是根据各自对应的访客终端的UDID、wifi物理地址和/或蓝牙物理地址运算得出。

优选的，在上述实施例中，步骤S2中的生成授权信息还进行了RSA加密，管理员终端预置有RSA加密所需的密钥2；步骤S4中还包括对进行了RSA加密后的授权信息进行解密的步骤，解密所需的与密钥2对应的密钥3预置于门禁控制器。即在本发明的上述实施例中，管理员APP以及门禁控制器都具有密钥1，只有管理员APP具有密钥2，只有门禁控制器具有密钥3。由于密钥3只保存在门禁控制器上，黑客即使破译管理员APP获得密钥2，也无法通过密钥2解密RSA加密过的授权信息，所以安全性非常高。应当理解的是，RSA本身的特性，加密的密钥2与该密钥2对应的解密的密钥3一般不相同。

优选的，步骤S3中通过蓝牙通信方式发送是指访客终端在与门禁控制器通过蓝牙连接的情况下，通过蓝牙设备定时自动地进行广播。访客APP长期工作在访客终端的后台，即使手机处于黑屏的待机状态，也会定时发出蓝牙广播，一旦被门禁控制器发现并连接上，访客APP就会发送授权信息并自动开锁，用户不需要掏出手机，手机放在口袋里，便会自动开锁，非常人性化。

本发明还提供了一种访客系统，包含门禁控制器、管理员APP以及访客APP。门禁控制器预置有门禁key，用于根据自身的门禁key与接收到的授权信息中包含门禁key的一致性判断访客APP的授权信息是否有效；管理员APP预装于管理员终端，用于获取门禁控制器的门禁key并进行保存，以及根据自身保存的门禁key以及接收到的来访请求生成授权信息，并将生成的授权信息通过移动通信方式发送至访客APP。访客APP，预装于访客终端，用于通过移动通信方式向管理员APP发送来访请求，以及将接收到的授权信息通过蓝牙通信方式发送至门禁控制器。其具体实现方式与上述控制方法中一致，这里不再赘述。

应当理解的是，本发明的访客系统以及其控制方法也是可以应用到多个门禁控制器的协同工作的。例如，某公司具有多个门可以进出，每个门都分别安装一门禁控制器，某人从某一门进入。采用本发明的访客系统或者其控制方法进行工作，其基本工作原理是与上述的不同仅在于：在步骤S0中，分别获取多个门禁控制器的门禁key；在步骤S2中，生成授权信息时，根据管理员的操作或者默认的设定，授权信息中包含上述的多个门禁控制器的门禁key中的一个或者多个，其中包含一个时与上述实施例的工作方式一致，下述仅针对多个进行说明；步骤S4中，门禁控制器根据授权信息中包含的门禁key中是否具有该门禁控制器本身的门禁key来判断授权信息是否有效。

具体的，针对上述包含SHA1的各实施例，为叙述方便，将一组门禁key、与该门禁key对应的访问时间(必要时)定义为一个门禁控制器的授权数据，然后把多个授权数据加上访客key、密钥1算出总的SHA1值，最后根据多个授权数据、访客key及SHA1值生成一条授权信息。访客在某一个门禁上刷卡后，门禁控制器查找是否有包含本门禁key的授权数据，如果有才进行其它验证，后面的流程与单一门禁刷卡流程一致。当然，在该方案中也可以对授权信息进行加密的处理，具体方法与上述实施例中一致。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (8)

1.一种访客系统的控制方法，所述访客系统包含门禁控制器、预装于管理员终端的管理员APP、预装于访客终端的访客APP，其特征在于，所述控制方法包含下述步骤：

管理员APP获取门禁key的步骤：

S0、管理员APP获取门禁控制器的门禁key并进行保存；

访客APP获取授权信息的步骤：

S1、访客APP通过移动通信方式向管理员APP发送来访请求，所述来访请求中包含访客APP自身对应的访客key；；

S2、管理员APP根据自身保存的门禁key以及接收到的来访请求生成授权信息，并将生成的授权信息通过移动通信方式发送至访客APP；

S3、访客APP将接收到的授权信息以及自身的对应的访客key通过蓝牙通信方式发送至门禁控制器；

S4、门禁控制器根据自身的门禁key与接收到的授权信息中包含的门禁key的一致性判断访客APP的授权信息是否有效；

其中：

步骤S2中所述授权信息根据所述访客key、门禁key所生成，具体包括下述子步骤：根据访客key、门禁key以及预置的密钥1加密生成SHA1值；根据访客key、门禁key以及SHA1值生成所述授权信息；步骤S4中门禁控制器根据授权信息中的访客key、门禁key以及预置的密钥1生成SHA1值，并进一步根据下述三组数据是否均具有一致性以判断访客APP的授权信息是否有效：a、门禁控制器自身的门禁key与授权信息中包含门禁key；b、发送授权信息的访客APP自身对应的访客key与授权信息中包含访客key；c、门禁控制器生成的SHA1值与授权信息中包含的SHA1；

或者，

步骤S2中所述授权信息根据所述访客key、门禁key、访问时间所生成，步骤S2具体包括下述子步骤：根据访客key、门禁key、访问时间以及预置的密钥1加密生成SHA1值；根据访客key、门禁key、访问时间以及SHA1值生成所述授权信息；步骤S4中门禁控制器根据授权信息中的访客key、门禁key、访问时间以及预置的密钥1生成SHA1值，并进一步根据下述三组数据是否均具有一致性以判断访客APP的授权信息是否有效：a、门禁控制器自身的门禁key与授权信息中包含门禁key；b、发送授权信息的访客APP自身对应的访客key与授权信息中包含访客key；c、门禁控制器生成的SHA1值与授权信息中包含的SHA1；在上述三组数据均具备一致性的情况下，所述控制方法还包括：S5、门禁控制器判断当前的时间是否在授权信息中的访问时间内以判断是否进行开锁。

2.根据权利要求1所述的控制方法，其特征在于，所述步骤S0通过下述方法实现：门禁控制器与管理员终端通过蓝牙通信方式连接，门禁控制器响应用户的操作，将预存的门禁key通过蓝牙通信方式发送至管理员终端上的管理员APP。

3.根据权利要求1或2所述的控制方法，其特征在于，各个门禁控制器具有不同的门禁key，每个门禁key均是根据各自对应的门禁控制器的蓝牙物理地址及门禁控制器所包含的CPU的序列号运算得出。

4.根据权利要求1所述的控制方法，其特征在于，所述步骤S2中的所述访问时间来源于来访者在访客APP中输入并发送至管理员终端的数据或者是管理员在管理员APP中设定的数据。

5.根据权利要求1所述的控制方法，其特征在于，各个访客终端具有不同的访客key，每个访客key均是根据各自对应的访客终端的UDID、wifi物理地址和/或蓝牙物理地址运算得出。

6.根据权利要求1所述的控制方法，其特征在于，所述步骤S2中的生成授权信息还进行了RSA加密，管理员终端预置有RSA加密所需的密钥2；

所述步骤S4中还包括对进行了RSA加密后的授权信息进行解密的步骤，解密所需的与密钥2对应的密钥3预置于门禁控制器。

7.根据权利要求1所述的控制方法，其特征在于，所述步骤S3中通过蓝牙通信方式发送是指访客终端在与门禁控制器通过蓝牙连接的情况下，通过蓝牙设备定时自动地进行广播。

8.一种基于权利要求1所述的控制方法的访客系统，其特征在于，包含：

门禁控制器，预置有门禁key，用于根据自身的门禁key与接收到的授权信息中包含门禁key的一致性判断访客APP的授权信息是否有效；

管理员APP，预装于管理员终端，用于获取门禁控制器的门禁key并进行保存，以及根据自身保存的门禁key以及接收到的来访请求生成授权信息，并将生成的授权信息通过移动通信方式发送至访客APP；

访客APP，预装于访客终端，用于通过移动通信方式向管理员APP发送来访请求，以及将接收到的授权信息通过蓝牙通信方式发送至门禁控制器。