CN105957174B - 一种人员信息登记方法及系统 - Google Patents

Abstract

本发明公开了一种人员信息登记方法及系统，使用智能手机采集人员信息，并以“位置+时间+缩略图”的形式上传至服务器，由此不仅可以节约购置成本，还可以减小上传信息的数据量。在管理人员需要对登记的人员信息进行核查时，可以通过服务器请求智能手机上传原始采集的人员信息，具体以“位置+时间+人员照片”的形式上传，以查验原始采集的完整的人员照片，由此可以杜绝找他人代为考勤的舞弊行为发生，达到了真实考勤的目的。同时，通过从采集到的信息中提取出特征信息，并对其加密后再进行上传，由此可以利用特征信息来验证登记信息是否被篡改，以进一步确保人员登记信息的真实性。

Description

一种人员信息登记方法及系统

技术领域

本发明属于信息采集及管理技术领域，具体地说，是涉及一种人员考勤信息的采集管理方法及系统。

背景技术

对于一些员工较多的大中型企事业单位来说，需要利用考勤系统来管理员工的上下班时间，记录员工的签到、签退等出勤信息。在现有的考勤系统中，经常采用的人员信息登记方式有刷卡登记和生物识别（指纹、虹膜、人脸）登记两种。其中，刷卡登记方式普遍存在卡易丢失、损坏，携带不便，且易发生他人代替打卡的情况，不能起到真正的考勤作用。而生物识别登记方式不能追源，是基于信任管理者的条件实现的，无法避免管理者作弊，而且如果简单地采集图片信息，又存在数据存储量大，无法实现上传，无法避免原始图片复制等问题，因此也无法解决信息采集的作弊行为。

此外，上述两种人员信息登记方式都需要配置专门的考勤设备才能实现人员信息的采集，因此需要花费一定的购置成本。

发明内容

本发明的目的在于提供一种人员信息登记方法及系统，无需购置专门的信息采集设备即可完成人员信息的登记，且可以杜绝考勤作弊的行为。

为解决上述技术问题，本发明一方面提出了一种人员信息登记方法，包括：利用智能手机采集登记人员的登记信息，所述登记信息包括信息采集的时间、位置以及人员照片；根据所述人员照片生成缩略图，利用所述缩略图以及所述信息采集的时间和位置，生成上报信息；从所述登记信息和所述上报信息中提取出特征信息，以用于信息是否发生篡改的验证；对所述特征信息进行加密，生成加密特征信息；利用所述登记信息和所述加密特征信息组合生成核查信息，并对所述核查信息赋予唯一的信息ID，保存在所述的智能手机中；利用所述上报信息和所述加密特征信息组合生成记录信息，上传至服务器，进行人员登记；所述记录信息与所述核查信息具有相同的信息ID；登陆所述服务器查看保存的记录信息，并在需要查询某一记录信息中的缩略图所对应的人员照片时，向所述智能手机发送请求，并向所述智能手机发送该记录信息的信息ID；所述智能手机根据服务器发送的信息ID调取本地存储的与之对应的核查信息，发送至所述服务器，以对登记人员进行核查。

在本发明中，所述时间为网络时间校准的时间或系统时钟生成的时间，不受手机设置时间的影响，以确保时间信息的准确性。

优选的，针对所述登记信息和所述上报信息优选采用MD5算法生成所述的特征信息。

进一步的，在对所述特征信息进行加密的过程中，优选采用AES加密算法对所述特征信息进行加密，以生成所述的加密特征信息。

其中，在生成所述加密特征信息的过程中，加密密码的生成方式优选由所述智能手机与服务器协商确定。

作为所述加密密码生成方式的一种优选设计形式，所述智能手机在首次运行人员信息登记功能所对应的应用时，与所述服务器进行通信，由所述服务器确定密码生成算法，并将所述密码生成算法发送至智能手机，所述智能手机使用相同的密码生成算法生成所述的加密密码。

为了保证所生成的加密密码的唯一性，所述智能手机和服务器优选根据登记人员的用户名和身份证号码，按照预先确定的密码生成算法生成所述的加密密码。

为了便于登记信息和记录信息的调取，所述智能手机根据登记人员进行信息采集时的时间以及所述登记人员的身份证号码生成所述的信息ID，并将所述信息ID写入所述的记录信息，发送至所述的服务器；在所述智能手机和服务器中均按照所述信息ID独立存储每项信息。

本发明在另一方面提出了一种人员信息登记系统，包括智能手机和服务器；所述智能手机用于采集登记人员的登记信息，所述登记信息包括信息采集的时间、位置以及人员照片；所述智能手机根据所述人员照片生成缩略图，利用所述缩略图以及所述信息采集的时间和位置，生成上报信息，并从所述登记信息和所述上报信息中提取出特征信息进行加密，以生成加密特征信息；所述智能手机利用所述登记信息和所述加密特征信息组合生成核查信息，并对所述核查信息赋予唯一的信息ID后，进行本地保存；并且，所述智能手机利用所述上报信息和所述加密特征信息组合生成记录信息，以用于向服务器上传；所述服务器接收所述智能手机上传的所述记录信息，进行人员登记，所述记录信息与所述核查信息具有相同的信息ID；其中，所述服务器在接收到管理人员输入的对某一记录信息进行核查的操作指令时，向所述智能手机发送请求，并向所述智能手机发送该记录信息的信息ID；所述智能手机根据服务器发送的信息ID调取本地存储的与之对应的核查信息，发送至所述的服务器，以用于对登记人员进行核查。

为了进一步防止信息篡改，所述智能手机在首次运行人员信息登记功能所对应的应用时，与所述服务器进行通信，接收所述服务器确定的密码生成算法；所述智能手机在对所述特征信息进行加密时，按照所述的密码生成算法生成加密密码；所述服务器在接收到所述智能手机上传的记录信息时，根据所述智能手机对应的密码生成算法生成加密密码，以用于对所述记录信息中的数据进行解密。

优选的，所述智能手机和服务器优选根据登记人员的用户名和身份证号码，按照预先确定的密码生成算法生成所述的加密密码；所述智能手机根据登记人员进行信息采集时的时间以及所述登记人员的身份证号码生成所述的信息ID，并将所述信息ID写入所述记录信息，发送至所述服务器；所述智能手机和所述服务器均按照所述信息ID独立存储每项信息，以便于信息调取。

与现有技术相比，本发明的优点和积极效果主要体现在以下方面：

（1）本发明利用常用的智能手机采集登记人员的登记信息，从而无需购置专门的信息采集设备即可完成人员信息的登记，节约了成本；

（2）本发明采用“位置+时间+缩略图”的方式形成上报信息，发送至服务器，由此能够以较小的数据量完成信息的收集工作，便于信息的及时、快速上传；

（3）当管理人员需要对员工的登记信息作进一步核查时，可以通过服务器要求员工的智能手机发送原始照片，从而实现了原始信息的追源；

（4）通过从原始的登记信息和上报信息中提取特征信息，由此服务器在追源时，可以通过对智能手机先前上传的上报信息以及追源时上传的核查信息进行比对，以准确地验证出信息是否发生篡改，从而可以杜绝考勤的作弊行为；

（5）通过对特征信息进行加密传输，避免在信息存储地或传输的中间过程伪造具有相同特征信息的信息，可以进一步保证信息的真实性。

结合附图阅读本发明实施方式的详细描述后，本发明的其他特点和优点将变得更加清楚。

附图说明

图1是本发明所提出的人员信息登记系统的一种实施例的系统架构图；

图2是本发明所提出的人员信息登记方法的一种实施例的流程图。

具体实施方式

下面结合附图对本发明的具体实施方式作进一步详细地说明。

本实施例为了节约购置成本，采用绝大多数从业人员随身携带的智能手机作为信息采集终端，如图1所示，采集登记人员（例如考勤人员）的登记信息，例如信息采集时的时间、地理位置以及人员照片（即登记人员当场拍摄的照片）等，以用于人员信息的登记，由此企事业单位无需购置专门的信息采集设备即可完成人员信息的收集工作。

作为本实施例的一种优选设计方案，优选利用智能手机的GPS定位功能以及时钟功能，在登记人员拍摄照片时，同时记录照片拍摄的时间和位置，形成包含时间、位置、人员照片的登记信息，保存在智能手机中。在本实施例中，为了保证记录时间的准确性，优选采用网络时间校准功能对智能手机的时钟进行校准或者采用系统时钟生成的时间，修改手机本身的时间不影响记录的实际时间。由于通过智能手机拍摄的照片占用的比特数较多，一般一张照片就需要占用2M左右的容量，如果将所述登记信息直接上传至服务器，一是上传的数据量较大，需要消耗登记人员过多的手机流量；二是由于在服务器中需要保存大量的人员登记信息，若每一条登记信息的数量过大，会导致服务器的存储空间紧张。为此，本实施例对于需要上传至服务器的人员信息，采用“时间+位置+缩略图”的方式形成上报信息，以减少上传信息的数据量。具体来讲，智能手机在拍摄完人员照片后，对所述人员照片进行处理，形成2K左右的缩略图，连同照片拍摄的时间和位置，生成上报信息，以用于向服务器传送。

服务器在接收到上报信息后，可以对所述上报信息进行保存，以完成人员登记的工作。对于企事业单位的管理人员来说，可以登陆服务器，查看服务器中保存的上报信息，以了解员工的登记情况。当管理人员对某一条上报信息的真实性存在质疑时，可以通过服务器向智能手机发送请求，要求智能手机上传缩略图所对应的原始照片，以提供给管理人员作进一步核查。由此既可以解决上传信息数据量大所带来的一系列问题，同时也可以保证登记信息的正式性，避免了舞弊行为。

下面将本实施例的人员信息登记系统用作公司的考勤系统，详细阐述人员信息登记方法的具体过程，结合图2所示，包括以下步骤：

S201、采集登记人员的登记信息；

当作为考勤系统使用时，登记人员即为公司的员工。当公司的员工到达单位时，使用自己的智能手机拍摄人员照片，在所述人员照片中应包括员工至少脸部的全貌特征以及公司的部分内景。在拍摄照片的同时，通过智能手机同时记录照片拍摄的时间和地理位置，形成“位置+时间+人员照片”的登记信息，保存在员工的智能手机中。

S202、根据采集到的登记信息形成上报信息；

在本实施例中，为了尽可能地减少信息上传的数据量，设计智能手机在拍摄完人员照片后，自动对所述人员照片进行处理，形成2K左右的缩略图，并将所述缩略图与所述人员照片拍摄的时间和位置结合，形成“位置+时间+缩略图”的上报信息，以用于向服务器传送。

S203、提取特征信息，以用于信息是否发生篡改的验证；

在本实施例中，为了杜绝考勤过程发生舞弊行为，本实施例优选从登记信息和上报信息中提取出特征信息，以用于验证信息是否发生篡改。具体来讲，本实施例优选使用MD5算法（Message-Digest Algorithm 5，信息-摘要算法5）提取特征信息。即，对登记信息和上报信息采用MD5算法生成特征信息，以用于确保信息传输完整一致，防止篡改。

S204、对所述特征信息进行加密，以形成加密特征信息；

在本实施例中，为了进一步确保信息传输的安全性，避免在信息存储地（智能手机端）或传输的中间过程伪造具有相同特征信息的信息，本实施例优选采用128位的AES（Advanced Encryption Standard，高级加密标准）加密算法对提取出的特征信息进行加密，以形成加密特征信息。在形成加密特征信息的过程中，可以生成128位的加密密码（密钥），以用于服务器解密。

在本实施例中，所述加密密码的生成方式优选通过智能手机和服务器协商确定。作为本实施例的一种优选设计方案，设计员工的智能手机在第一次运行人员信息登记软件（App应用）时，自动与服务器进行通信，由服务器确定密码生成算法，并将所述密码生成算法告知与其通信的智能手机，要求所述智能手机使用相同的密码生成算法生成所述的加密密码。在本实施例中，为了保证所生成的加密密码对于每一位员工来说都是唯一性，优选根据“用户名+身份证号码”生成128位的加密密码。

S205、根据登记信息和加密特征信息生成核查信息，保存在智能手机中；

在本实施例中，为了便于后期进行信息核查，优选将所述登记信息与加密特征信息结合，形成核查信息，保存在员工的智能手机中。在保存每一条核查信息时，智能手机为每一条核查信息赋予唯一的信息ID，并根据信息ID独立存储，以便于后期调取。作为本实施例的一种优选设计方案，优选采用“时间+身份证号码”的方式生成唯一的信息ID。即，采用人员照片的拍摄时间+员工的身份证号码的方式生成所述的信息ID，以确保信息ID的唯一性。

S206、根据上报信息和加密特征信息生成记录信息，上传至服务器；

在本实施例中，采用上报信息+加密特征信息的方式形成记录信息，并为所述记录信息赋予相同的信息ID（即，采用“时间+身份证号码”的方式形成的信息ID）后，上传至公司服务器，以进行员工考勤信息的登记。

所述智能手机在生成所述记录信息后，应及时向服务器上传；若记录信息发送未成功，则间隔一段时间后，智能手机自动重传，以确保记录信息准确发送。

S207、服务器对接收到记录信息进行存储，以完成人员信息的登记；

在本实施例中，所述服务器在接收到每一条记录信息后，按照每一条记录信息所对应的信息ID在服务器中进行独立存储，以完成员工考勤信息的登记。

S208、登录服务器，查看人员登记的信息；

在本实施例中，对于公司的管理人员可以登陆服务器，调取出每一条记录信息，查看员工的考勤情况，例如员工上下班的时间和地理位置等，以判断员工是否在规定的时间和规定的地点工作，实现公司对员工上下班的考勤。

S209、访问智能手机，获取核查信息；

在本实施例中，当公司的管理人员对某一条记录信息存在质疑时，可以通过服务器向上传该记录信息的智能手机发送请求，要求该智能手机上传其保存的登记信息（所述登记信息与该记录信息相对应），以查验其中的原始人员照片。

具体来讲，服务器在保存每一条记录信息时，同时将发送该条记录信息的手机号码关联保存。当服务器接收到管理人员输入的要求对某一条记录信息进行核查的操作指令时，根据该条记录信息所关联的手机号码，自动向员工的手机发送请求，并将所述记录信息对应的信息ID发送至该员工的智能手机，要求智能手机上传该信息ID所对应的核查信息。

员工的智能手机在接收到服务器发送的信息ID后，调取出本地保存的与该信息ID相同的核查信息，上传至服务器，以用于信息核查。

S210、根据特征信息验证照片信息是否被修改，并在未修改时，调取原始的人员照片，对人员登记的信息进行核查；

在本实施例中，所述服务器在接收智能手机上传的核查信息后，首先对核查信息中的加密特征信息以及服务器中保存的记录信息中的加密特征信息进行解密，以生成原始的特征信息，根据特征信息验证照片信息是否被修改。具体来讲，比较二者的特征信息是否一致，若一致，则表示智能手机上传的核查信息未被篡改，此时可以进一步从核查信息中提取出原始的人员照片，通过查看照片中反映出的人员相貌和场所，以判断出是否是员工本人在规定的场所进行的考勤，以杜绝考勤的舞弊行为，实现对考勤信息的核查。若接收到的核查信息与服务器中原始保存的记录信息中的特征信息不一致，则表示智能手机上传的人员照片信息已被篡改，已不具备真实性。

在本实施例中，所述服务器可以是公司电脑，也可以是管理人员的手机，服务器中安装的应用软件仅比员工手机中安装的客户端软件多一项密码算法的告知功能，因此可以大大节省软件开发。

当然，上述说明并非是对本发明的限制，本发明也并不仅限于上述举例，本技术领域的普通技术人员在本发明的实质范围内所做出的变化、改型、添加或替换，也应属于本发明的保护范围。

Claims (9)

1.一种人员信息登记方法，其特征在于，包括：

利用智能手机采集登记人员的登记信息，所述登记信息包括信息采集的时间、位置以及人员照片；

根据所述人员照片生成缩略图，利用所述缩略图以及所述信息采集的时间和位置，生成上报信息；

从所述登记信息和所述上报信息中提取出特征信息，以用于信息是否发生篡改的验证；

对所述特征信息进行加密，生成加密特征信息；

利用所述登记信息和所述加密特征信息组合生成核查信息，并对所述核查信息赋予唯一的信息ID，保存在所述的智能手机中；

利用所述上报信息和所述加密特征信息组合生成记录信息，上传至服务器，进行人员登记；所述记录信息与所述核查信息具有相同的信息ID；

登陆所述服务器查看保存的记录信息，并在需要查询某一记录信息中的缩略图所对应的人员照片时，向所述智能手机发送请求，并向所述智能手机发送该记录信息的信息ID；

所述智能手机根据服务器发送的信息ID调取本地存储的与之对应的核查信息，发送至所述服务器，以对登记人员进行核查；

其中，所述智能手机根据登记人员进行信息采集时的时间以及所述登记人员的身份证号码生成所述的信息ID，并将所述信息ID写入所述的记录信息，发送至所述的服务器；在所述智能手机和服务器中均按照所述信息ID独立存储每项信息。

2.根据权利要求1所述的人员信息登记方法，其特征在于，所述特征信息采用以下方式生成：

针对所述登记信息和所述上报信息采用MD5算法生成所述的特征信息。

3.根据权利要求1所述的人员信息登记方法，其特征在于，在对所述特征信息进行加密的过程中，采用AES加密算法对所述特征信息进行加密，以生成所述的加密特征信息。

4.根据权利要求3所述的人员信息登记方法，其特征在于，在生成所述加密特征信息的过程中，加密密码的生成方式由所述智能手机与服务器协商确定。

5.根据权利要求4所述的人员信息登记方法，其特征在于，所述智能手机在首次运行人员信息登记功能所对应的应用时，与所述服务器进行通信，由所述服务器确定密码生成算法，并将所述密码生成算法发送至智能手机，所述智能手机使用相同的密码生成算法生成所述的加密密码。

6.根据权利要求5所述的人员信息登记方法，其特征在于，所述智能手机和服务器根据登记人员的用户名和身份证号码按照预先确定的密码生成算法生成所述的加密密码。

7.一种人员信息登记系统，其特征在于，包括：

智能手机，其用于采集登记人员的登记信息，所述登记信息包括信息采集的时间、位置以及人员照片；所述智能手机根据所述人员照片生成缩略图，利用所述缩略图以及所述信息采集的时间和位置，生成上报信息，并从所述登记信息和所述上报信息中提取出特征信息进行加密，以生成加密特征信息；所述智能手机利用所述登记信息和所述加密特征信息组合生成核查信息，并对所述核查信息赋予唯一的信息ID后，进行本地保存；并且，所述智能手机利用所述上报信息和所述加密特征信息组合生成记录信息，以用于向服务器上传；

服务器，其接收所述智能手机上传的所述记录信息，进行人员登记，所述记录信息与所述核查信息具有相同的信息ID；

其中，所述智能手机根据登记人员进行信息采集时的时间以及所述登记人员的身份证号码生成所述的信息ID，并将所述信息ID写入所述记录信息，发送至所述服务器；所述智能手机和所述服务器均按照所述信息ID独立存储每项信息；所述服务器在接收到管理人员输入的对某一记录信息进行核查的操作指令时，向所述智能手机发送请求，并向所述智能手机发送该记录信息的信息ID；所述智能手机根据服务器发送的信息ID调取本地存储的与之对应的核查信息，发送至所述的服务器，以用于对登记人员进行核查。

8.根据权利要求7所述的人员信息登记系统，其特征在于，

所述智能手机在首次运行人员信息登记功能所对应的应用时，与所述服务器进行通信，接收所述服务器确定的密码生成算法；

所述智能手机在对所述特征信息进行加密时，按照所述的密码生成算法生成加密密码；

所述服务器在接收到所述智能手机上传的记录信息时，根据所述智能手机对应的密码生成算法生成加密密码，以用于对所述记录信息中的数据进行解密。

9.根据权利要求8所述的人员信息登记系统，其特征在于，

所述智能手机和服务器根据登记人员的用户名和身份证号码，按照预先确定的密码生成算法生成所述的加密密码。