CN105719374A - 一种门禁访问控制方法 - Google Patents

Abstract

一种门禁访问控制方法，包括：S1、将预装有门禁APP的来访终端的第一蓝牙模块设置为主机模式,将蓝牙门禁的第二蓝牙模块设置为从机模式；S2、在首次连接时，门禁APP通过第一蓝牙模块搜索获取可识别的蓝牙设备列表，对列表中的第二蓝牙模块逐一发起连接并请求开锁，记录开锁成功的第二蓝牙模块的ID号；S3、在非首次连接时，运行在后台的门禁APP基于记录的ID号向第二蓝牙模块发起蓝牙连接并请求开锁。将蓝牙门禁的蓝牙模块设为从机模式，来访终端的蓝牙模块设为主机模式，连接时间更短，对来访终端的系统没有版本要求，适用性更广；在首次连接后可直接基于记录的开锁成功的ID号发起蓝牙连接，不用进行搜索，节省连接时间，提高了开锁的实时性。

Description

一种门禁访问控制方法

技术领域

本发明涉及智能安防领域，尤其涉及一种门禁访问控制方法。

背景技术

目前的可以做成访客系统的智能蓝牙门禁控制系统，一般由门禁控制器、蓝牙门禁识读器、手机APP(也称为蓝牙钥匙)组成。在开锁时通过建立蓝牙连接进行权限验证。建立蓝牙连接时，一般是利用手机APP发送蓝牙广播，将门禁控制器设置在主机模式，当手机进入门禁控制器的信号覆盖范围时，被门禁控制器搜索到，从而建立连接，这种方式要求手机必须处在从机模式，而像android5.0以下的系统一般不能做从机，因此适用性不高；而且连接速度不够快。另外，手机APP和门禁控制器每次建立蓝牙连接前都要进行搜索，搜索时间一般占用3～120秒不等，使得蓝牙门禁变得不够实用，比如：来访人员已经走到门前了，但等了很久还是不开门。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种门禁访问控制方法。

本发明解决其技术问题所采用的技术方案是：构造一种门禁访问控制方法，包括：

S1、将预装有门禁APP的来访终端的第一蓝牙模块设置为主机模式，将蓝牙门禁的第二蓝牙模块设置为从机模式；

S2、在首次连接时，门禁APP通过第一蓝牙模块搜索获取可识别的蓝牙设备列表，对列表中的第二蓝牙模块逐一发起连接并请求开锁，记录开锁成功的第二蓝牙模块的ID号；

S3、在非首次连接时，运行在后台的门禁APP基于记录的ID号向第二蓝牙模块发起蓝牙连接并请求开锁。

在本发明所述的门禁访问控制方法中，所述步骤S2包括：

S21、第二蓝牙模块发出蓝牙广播；

S22、第一蓝牙模块搜索到蓝牙广播，通过广播包判断对应的第二蓝牙模块是否是可识别的蓝牙设备，并将可识别的第二蓝牙模块加入所述列表；

S23、门禁APP针对列表中的第二蓝牙模块逐一发起连接；

S24、如果某个第二蓝牙模块与第一蓝牙模块成功建立蓝牙连接，则门禁APP发送开锁请求至蓝牙门禁，蓝牙门禁验证该开锁请求通过时开启电子门锁并返回开锁成功信息至门禁APP，门禁APP根据接收的开锁成功信息记录第二蓝牙模块的ID号；蓝牙门禁验证该开锁请求不能通过时,启动报警。

在本发明所述的门禁访问控制方法中，所述步骤S3包括：

S31、门禁APP运行于后台，并以预设周期为间隔发起连接请求；

S32、当第二蓝牙模块进入第一蓝牙模块的信号预设范围时，第二蓝牙模块接收到来自第一蓝牙模块的连接请求后建立起蓝牙连接；

S33、门禁APP发送开锁请求至蓝牙门禁，蓝牙门禁验证该开锁请求通过时开启电子门锁并返回开锁成功信息至门禁APP；蓝牙门禁验证该开锁请求不能通过时,启动报警。

在本发明所述的门禁访问控制方法中，进入所述步骤S33之前需满足以下条件步骤：门禁APP判断第一蓝牙模块接收到的第二蓝牙模块的蓝牙信号的强度达到预设强度阈值。

在本发明所述的门禁访问控制方法中，进入所述步骤S3之前需满足以下条件步骤：运行在后台的门禁APP判断实时监测的加速度传感器的感应信号到达预设加速度阈值。

在本发明所述的门禁访问控制方法中，所述步骤S0之前还包括：门禁APP向服务器注册获取与门禁APP的帐号唯一绑定的卡号；

所述步骤S2以及步骤S3中所述的请求开锁均包括：在验证出门禁APP发送的卡号具有访问权限时开启电子门锁并返回开锁成功信息至门禁APP。

在本发明所述的门禁访问控制方法中，如果来访者是业主，则所述步骤S0之前还包括：通过授权终端将卡号作为授权卡号录入蓝牙门禁；步骤S2以及步骤S3中判断卡号具有访问权限时需要满足以下条件：门禁APP发送的卡号为录入的授权卡号。

在本发明所述的门禁访问控制方法中，如果来访者是访客，则所述步骤S0之后还包括以下步骤S100-S104：

S100、业主的门禁APP获取蓝牙门禁的门禁ID并进行保存；

S101、访客的门禁APP发送授权请求给服务器；

S102、服务器将所述授权请求推送给业主的门禁APP；

S103、业主的门禁APP将门禁ID返回给服务器；

S104、服务器根据授权资料生成并返回授权信息给访客的门禁APP，所述授权资料包括：所述门禁ID、业主的卡号和访客的卡号；

其中，生成并返回授权信息包括：服务器根据业主的门禁APP返回的门禁ID，从预存的门禁密钥数据库中筛选出与该门禁ID对应的门禁密钥；基于所述门禁密钥与所述授权资料生成SHA1值；对所述授权资料以及SHA1值进行RSA加密生成所述授权信息。

在本发明所述的门禁访问控制方法中，步骤S2以及步骤S3中所述的请求开锁包括：

S200、访客的门禁APP通过蓝牙通信方式发送包含授权信息、访客的卡号的访问请求至蓝牙门禁；

S201、蓝牙门禁利用RSA私钥对授权信息进行RSA解密得到授权资料和SHA1值，基于预置的门禁密钥与解密后的所述授权资料生成新的SHA1值；

S202、在下述条件均满足时判断访客的门禁APP的授权信息有效：新的SHA1值与解密后的SHA1值一致；自身的门禁ID与解密后的授权资料中的门禁ID一致；解密后的授权资料中的业主的卡号属于录入的授权卡号；访客的门禁APP发送的访客的卡号与解密后的授权资料中的访客的卡号一致；

S203、如果判断出授权信息有效，则判断访客的门禁APP具有访问权限并开锁，否则判断访客的门禁APP不具有访问权限并报警提示。

在本发明所述的门禁访问控制方法中，所述授权资料还包括可开门次数，所述步骤S202中在判断访客的门禁APP的授权信息有效时还需要满足以下条件：解密后的授权资料中的可开门次数大于等于1；

且，在经步骤S203开锁成功后还包括：

S204、蓝牙门禁返回开锁成功信息给访客的门禁APP；

S205、访客的门禁APP将开锁成功信息上传给服务器；

S206、服务器将该访客的可开门次数减一后更新该访客的门禁APP的授权资料，并基于更新后的授权资料更新授权信息并返回给访客的门禁APP。

实施本发明的门禁访问控制方法，具有以下有益效果：本发明将蓝牙门禁的蓝牙模块设置为从机模式，来访终端的蓝牙模块设置为主机模式，连接时间更短，对来访终端的系统没有版本要求，适用性更广；在首次连接后记录开锁成功的蓝牙门禁的蓝牙模块的ID号，此后可直接基于ID号发起蓝牙连接，不用进行搜索，节省连接时间，提高了开锁的实时性。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明的门禁访问控制方法的流程图；

图2是本发明的较佳实施例中的访客请求开锁的时序图。

具体实施方式

为了对本发明的技术特征、目的和效果有更加清楚的理解，现对照附图详细说明本发明的具体实施方式。

参考图1，是本发明的门禁访问控制方法的流程图。本发明的门禁访问控制方法包括：

S1、将预装有门禁APP的来访终端的第一蓝牙模块设置为主机模式,将蓝牙门禁的第二蓝牙模块设置为从机模式；

S2、在首次连接时，门禁APP通过第一蓝牙模块搜索获取可识别的蓝牙设备列表，对列表中的第二蓝牙模块逐一发起连接并请求开锁，记录开锁成功的第二蓝牙模块的ID号；ID号即为蓝牙模块的蓝牙物理地址。

S3、在非首次连接时，运行在后台的门禁APP基于记录的ID号向第二蓝牙模块发起蓝牙连接并请求开锁。

本发明将蓝牙门禁的蓝牙模块设置为从机模式，来访终端的蓝牙模块设置为主机模式，连接时间更短，对来访终端的系统没有版本要求，适用性更广；在首次连接后记录开锁成功的蓝牙门禁的蓝牙模块的ID号，此后可直接基于ID号发起蓝牙连接，不用进行搜索，节省连接时间，提高了开锁的实时性。

其中，所述步骤S2具体包括：

S21、第二蓝牙模块发出蓝牙广播，蓝牙广播的广播包中包含第二蓝牙模块的设备信息，例如蓝牙物理地址、设备类型等。

S22、第一蓝牙模块搜索到蓝牙广播，通过广播包判断对应的第二蓝牙模块是否是可识别的蓝牙设备，并将可识别的第二蓝牙模块加入所述列表；

S23、门禁APP针对列表中的第二蓝牙模块逐一发起连接；

S24、如果某个第二蓝牙模块与第一蓝牙模块成功建立蓝牙连接，则门禁APP发送开锁请求至蓝牙门禁，蓝牙门禁验证该开锁请求通过时开启电子门锁并返回开锁成功信息至门禁APP，门禁APP根据接收的开锁成功信息记录第二蓝牙模块的ID号；蓝牙门禁验证该开锁请求不能通过时,启动报警。

可见步骤S2把对于来访者来说有访问权限的蓝牙门禁都筛选出来进行记录保存。因此对于之后的访问来说，建立蓝牙连接时目标更明确。

其中，所述步骤S3具体包括：

S31、门禁APP运行于后台，并以预设周期为间隔发起连接请求；

为由于手机操作系统要节电，门禁APP一般工作在后台，会进一步降低搜索频率，所以如果通过搜索建立连接必然会花费大量的搜索时间，而本发明只有在首次连接时启动搜索，非首次时直接从记录的物理地址中发起连接，因此即使门禁APP处于后台，也不会影响连接的实时性。

S32、当第二蓝牙模块进入第一蓝牙模块的信号预设范围时，第二蓝牙模块接收到来自第一蓝牙模块的连接请求后建立起蓝牙连接；

S33、门禁APP发送开锁请求至蓝牙门禁，蓝牙门禁验证该开锁请求通过时开启电子门锁并返回开锁成功信息至门禁APP；蓝牙门禁验证该开锁请求不能通过时,启动报警。

其中，优选的，进入所述步骤S33之前需满足以下条件步骤：门禁APP判断接判断第一蓝牙模块接收到的第二蓝牙模块的蓝牙信号的强度达到预设强度阈值。因为距离蓝牙门禁越远，信号强度越低，所以此处设置该预设强度阈值实际上是为了确定了一个有效开锁范围。

优选的，还可以通过手机摇一摇实现开锁。因此在进入所述步骤S3之前需满足以下条件步骤：运行在后台的门禁APP判断实时监测的加速度传感器的感应信号到达预设加速度阈值。

在使用时，需要用户在门禁APP将自动开锁的功能关闭，并开启摇一摇开锁功能。例如，当业主或访客靠近蓝牙门禁约2米左右时，可掏出手机，上下或左右摇一摇手机即可让门禁APP发起蓝牙连接，然后验证开锁。

优选的，来访终端通过通信网络(wifi、4G等)与服务器通信，所述步骤S0之前还包括：门禁APP向服务器注册获取与门禁APP的帐号唯一绑定的卡号。所述步骤S2以及步骤S3中所述的请求开锁均包括：在验证出门禁APP发送的卡号具有访问权限时开启电子门锁并返回开锁成功信息至门禁APP。

也就说所有的用户都是通过服务器统一发放卡号,且卡号是跟帐号唯一绑定的,因此即使用户更换了手机、或者对手机系统进行升级，发放的卡号也不受影响，因此更适于推广。

具体的，如果来访者是业主，则其在获取卡号后，还需要先通过授权终端将业主的卡号作为授权卡号录入蓝牙门禁；然后在开锁时，通过比对判断门禁APP发送的卡号是否为录入的卡号进而判断出该卡号是否具有访问权限。

如果来访者是访客，则其需要首先从业主那里获取授权信息。结合图2，实际操作过程是：

S100、业主的门禁APP获取蓝牙门禁的门禁ID并进行保存；其中，门禁ID是用来标识各个蓝牙门禁的一个参数，各个蓝牙门禁具有不同的门禁ID。

S101、访客的门禁APP发送授权请求给服务器，所述授权请求包含访客的卡号以及业主帐号；

S102、服务器将所述授权请求推送给业主的门禁APP；

S103、业主的门禁APP将门禁ID返回给服务器；

S104、服务器根据授权资料生成并返回授权信息给访客的门禁APP，所述授权资料包括：所述门禁ID、业主的卡号和访客的卡号。其中，生成并返回授权信息的详细过程是：服务器根据业主的门禁APP返回的门禁ID，从预存的门禁密钥数据库中筛选出与该门禁ID对应的门禁密钥；基于所述门禁密钥与所述授权资料生成SHA1值；对所述授权资料以及SHA1值进行RSA加密生成所述授权信息。

服务器端利用RSA公钥进行RSA加密，在蓝牙门禁内预置有与该RSA公钥配对的RSA私钥，在后面的验证解密步骤中将用到此RSA私钥。

步骤S2以及步骤S3中所述的请求开锁包括：

S200、访客的门禁APP通过蓝牙通信方式发送包含授权信息、访客的卡号的访问请求至蓝牙门禁；

S201、蓝牙门禁利用RSA私钥对授权信息进行RSA解密得到授权资料和SHA1值，基于预置的门禁密钥与解密后的所述授权资料生成新的SHA1值；

S202、在下述条件均满足时判断访客的门禁APP的授权信息有效：新的SHA1值与解密后的SHA1值一致；自身的门禁ID与解密后的授权资料中的门禁ID一致；解密后的授权资料中的业主的卡号属于录入的授权卡号；访客的门禁APP发送的访客的卡号与解密后的授权资料中的访客的卡号一致；

S203、如果判断出授权信息有效，则判断访客的门禁APP具有访问权限并开锁，否则判断访客的门禁APP不具有访问权限并报警提示。

优选的，所述授权资料还包括来访时间段和/或可开门次数。来访时间段和/或可开门次数主要是实现用完次数或过期便失效的功能。

其中，如果所述授权资料还包括来访时间段，则步骤S202中在判断访客的门禁APP的授权信息有效时还需要满足以下条件：当前的访问时间在解密后的授权资料中的来访时间段内。当前的访问时间即是指的步骤S200中蓝牙门禁接收到来自访客的门禁APP的访问请求的时间。

同理，如果所述授权资料还包括可开门次数，则步骤S202中在判断访客的门禁APP的授权信息有效时还需要满足以下条件：解密后的授权资料中的可开门次数大于等于1。

而且，在授权资料包括可开门次数时，还需要动态更新访客的门禁APP的授权信息，具体为，在经步骤S203开锁成功后执行以下步骤：

S204、蓝牙门禁返回开锁成功信息给访客的门禁APP；

S205、访客的门禁APP将开锁成功信息上传给服务器；

S206、服务器将该访客的门禁APP的可开门次数减一后更新该访客的门禁APP的授权资料，并基于更新后的授权资料更新授权信息并返回给访客的门禁APP。

由于SHA1值具有不可逆性，所以黑客无法通过SHA1反向破译出门禁密钥，无法通过自行修改过的数据组建新的SHA1值，另外，授权信息下发和解析时，分别借助RSA加密和RSA解密操作，提高了系统的安全性。

综上所述，实施本发明的门禁访问控制方法，具有以下有益效果：本发明将蓝牙门禁的蓝牙模块设置为从机模式，来访终端的蓝牙模块设置为主机模式，连接时间更短，对来访终端的系统没有版本要求，适用性更广；在首次连接后记录开锁成功的蓝牙门禁的蓝牙模块的ID号，此后可直接基于ID号发起蓝牙连接，不用进行搜索，节省连接时间，提高了开锁的实时性。进一步地，本发明在验证是否具有访问权限时都必须通过卡号验证，利用服务器统一发放卡号，且卡号与帐号唯一绑定，即使用户更换了手机也不受影响。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种门禁访问控制方法，其特征在于，包括：

S1、将预装有门禁APP的来访终端的第一蓝牙模块设置为主机模式，将蓝牙门禁的第二蓝牙模块设置为从机模式；

S2、在首次连接时，门禁APP通过第一蓝牙模块搜索获取可识别的蓝牙设备列表，对列表中的第二蓝牙模块逐一发起连接并请求开锁，记录开锁成功的第二蓝牙模块的ID号；

S3、在非首次连接时，运行在后台的门禁APP基于记录的ID号向第二蓝牙模块发起蓝牙连接并请求开锁。

2.根据权利要求1所述的门禁访问控制方法，其特征在于，所述步骤S2包括：

S21、第二蓝牙模块发出蓝牙广播；

S22、第一蓝牙模块搜索到蓝牙广播，通过广播包判断对应的第二蓝牙模块是否是可识别的蓝牙设备，并将可识别的第二蓝牙模块加入所述列表；

S23、门禁APP针对列表中的第二蓝牙模块逐一发起连接；

S24、如果某个第二蓝牙模块与第一蓝牙模块成功建立蓝牙连接，则门禁APP发送开锁请求至蓝牙门禁，蓝牙门禁验证该开锁请求通过时开启电子门锁并返回开锁成功信息至门禁APP，门禁APP根据接收的开锁成功信息记录第二蓝牙模块的ID号；蓝牙门禁验证该开锁请求不能通过时,启动报警。

3.根据权利要求1所述的门禁访问控制方法，其特征在于，所述步骤S3包括：

S31、门禁APP运行于后台，并以预设周期为间隔发起连接请求；

S32、当第二蓝牙模块进入第一蓝牙模块的信号预设范围时，第二蓝牙模块接收到来自第一蓝牙模块的连接请求后建立起蓝牙连接；

S33、门禁APP发送开锁请求至蓝牙门禁，蓝牙门禁验证该开锁请求通过时开启电子门锁并返回开锁成功信息至门禁APP；蓝牙门禁验证该开锁请求不能通过时,启动报警。

4.根据权利要求3所述的门禁访问控制方法，其特征在于，进入所述步骤S33之前需满足以下条件步骤：门禁APP判断第一蓝牙模块接收到的第二蓝牙模块的蓝牙信号的强度达到预设强度阈值。

5.根据权利要求1所述的门禁访问控制方法，其特征在于，进入所述步骤S3之前需满足以下条件步骤：运行在后台的门禁APP判断实时监测的加速度传感器的感应信号到达预设加速度阈值。

6.根据权利要求1所述的门禁访问控制方法，其特征在于，

所述步骤S0之前还包括：门禁APP向服务器注册获取与门禁APP的帐号唯一绑定的卡号；

所述步骤S2以及步骤S3中所述的请求开锁均包括：在验证出门禁APP发送的卡号具有访问权限时开启电子门锁并返回开锁成功信息至门禁APP。

7.根据权利要求6所述的门禁访问控制方法，其特征在于，如果来访者是业主，则所述步骤S0之前还包括：通过授权终端将卡号作为授权卡号录入蓝牙门禁；步骤S2以及步骤S3中判断卡号具有访问权限时需要满足以下条件：门禁APP发送的卡号为录入的授权卡号。

8.根据权利要求6所述的门禁访问控制方法，其特征在于，如果来访者是访客，则所述步骤S0之后还包括以下步骤S100-S104：

S100、业主的门禁APP获取蓝牙门禁的门禁ID并进行保存；

S101、访客的门禁APP发送授权请求给服务器；

S102、服务器将所述授权请求推送给业主的门禁APP；

S103、业主的门禁APP将门禁ID返回给服务器；

S104、服务器根据授权资料生成并返回授权信息给访客的门禁APP，所述授权资料包括：所述门禁ID、业主的卡号和访客的卡号；

其中，生成并返回授权信息包括：服务器根据业主的门禁APP返回的门禁ID，从预存的门禁密钥数据库中筛选出与该门禁ID对应的门禁密钥；基于所述门禁密钥与所述授权资料生成SHA1值；对所述授权资料以及SHA1值进行RSA加密生成所述授权信息。

9.根据权利要求8所述的门禁访问控制方法，其特征在于，步骤S2以及步骤S3中所述的请求开锁包括：

S200、访客的门禁APP通过蓝牙通信方式发送包含授权信息、访客的卡号的访问请求至蓝牙门禁；

S201、蓝牙门禁利用RSA私钥对授权信息进行RSA解密得到授权资料和SHA1值，基于预置的门禁密钥与解密后的所述授权资料生成新的SHA1值；

S202、在下述条件均满足时判断访客的门禁APP的授权信息有效：新的SHA1值与解密后的SHA1值一致；自身的门禁ID与解密后的授权资料中的门禁ID一致；解密后的授权资料中的业主的卡号属于录入的授权卡号；访客的门禁APP发送的访客的卡号与解密后的授权资料中的访客的卡号一致；

S203、如果判断出授权信息有效，则判断访客的门禁APP具有访问权限并开锁，否则判断访客的门禁APP不具有访问权限并报警提示。

10.根据权利要求9所述的门禁访问控制方法，其特征在于，所述授权资料还包括可开门次数，所述步骤S202中在判断访客的门禁APP的授权信息有效时还需要满足以下条件：解密后的授权资料中的可开门次数大于等于1；

且，在经步骤S203开锁成功后还包括：

S204、蓝牙门禁返回开锁成功信息给访客的门禁APP；

S205、访客的门禁APP将开锁成功信息上传给服务器；

S206、服务器将该访客的可开门次数减一后更新该访客的门禁APP的授权资料，并基于更新后的授权资料更新授权信息并返回给访客的门禁APP。