CN106302973B - 配合行动装置的管制系统 - Google Patents

Abstract

本发明公开了一种配合行动装置的管制系统，管制系统包括一管制控制器、多个通行者行动装置以及一管理者行动装置，各通行者行动装置将所撷取的初始第一识别信息传送给管理者行动装置并取得认证并加密，在每一次通行者行动装置与管制控制器联机欲开启管制装置时，都会要求通行者行动装置的持有者输入当前第一识别信息，管制控制器使用解密钥解密后比对当前第一识别信息与认证初始第一识别信息是否相同，用以决定是否控制管制系统具有的一管制装置设定为开启状态。

Description

配合行动装置的管制系统

技术领域

本发明涉及一种配合行动装置的管制系统，尤指一种通过因特网/Internet、行动通讯网络/mobile communication network(例如3G或4G行动通讯网络)或者局域网络/Local area network等技术允许例如手机、平板计算机等行动装置与通行管制装置沟通，进一步允许利用手机、平板计算机等行动装置控制通行管制装置解锁的管制系统。

背景技术

传统的机械式锁具发展已经相当成熟，然而，目前机械式锁具的不足之处在于，大多的机械式锁具都需要使用金属制的钥匙才能开启，因而许多人的身上会配戴多把对应各种不同锁具的钥匙，并且要记住每一把钥匙对应的锁具，因而无论携带以及使用上都不便利。随着科技的进步，传统的机械式锁具逐渐发展成马达或电磁驱动装置连动锁具内部构件运动，进一步配合电子执行身份识别的工作，用来控制锁具上锁或解锁。

一种常见的电子式锁具是利用无线射频识别技术(RFID/Radio FrequencyIDentification)辨识使用者的身份，详细地说，使用者手持一张感应卡靠近锁具时，锁具读取感应卡内的标识符，并且锁具识别感应卡的标识符与内建的通行名单的任意一已授权的标识符是否相符，若相符则锁具解锁，若不相符则锁具保持在锁定状态，可想而知，在使用者没有持感应卡的状态下，锁具仍然保持在锁定状态。这种使用无线射频的电子锁具使用上仍存在一些问题，详细地说，锁具无法识别感应卡的持有者，因此当感应卡遗失，拾取感应卡的人就能通过感应卡开启通行管制装置，但通行管制装置无法辨识开启通行管制装置的人是否为真实的感应卡持有人。

发明内容

为解决此问题，本发明提供一种配合行动装置的管制系统，包括：一管制装置，管制装置能够被控制为开启状态或闭锁状态；与管制装置电连接的一控制模块，控制模块控制管制装置为开启状态或闭锁状态；与控制模块电连接的一内存，内存储存有一解密钥；一无线传输模块，无线传输模块与控制模块电连接；安装有一通行程序的多个通行者行动装置，包括一第一处理器以及与第一处理器电连接的一第一内存与一第一无线传输模块，每一通行者行动装置进一步包括一第一输入设备，第一无线传输模块与无线传输模块联机；安装有一管理程序的一管理者行动装置，包括一第二处理器以及与第二处理器电连接的一第二内存与一第二无线传输模块，第二内存储存对应解密钥的一加密钥，第二无线传输模块与无线传输模块联机且与每一第一无线传输模块联机。

在各通行者行动装置初次执行通行程序的状态下，要求通行者，且允许第一无线传输装置与无线传输装置联机，当各通行者行动装置执行通行程序且第一无线传输装置位于无线传输装置的通讯范围内时，第一无线传输装置与无线传输装置联机，当各通行者行动装置执行通行程序且第一无线传输装置位于无线传输装置的通讯范围外时，第一无线传输装置不与无线传输装置联机，在管理者行动装置执行管理程序的状态下，且管理者行动装置位在无线传输模块的通讯范围内时，第二无线传输模块与无线传输模块联机，在管理者行动装置执行管理程序的状态下，且管理者行动装置位于无线传输模块的通讯范围外时，第二无线传输模块不与无线传输模块联机，在管理者行动装置执行管理程序且其中任意一个通行者行动装置执行通行程序的状态下时，允许第一无线传输模块与第二无线传输模块联机，在管理者行动装置执行管理程序且其中任意一个通行者行动装置执行通行程序并位于管理者行动装置的第二无线传输模块的通讯范围外的状态下时，第一无线传输模块不与第二无线传输模块联机。

在任意一通行者行动装置的第一无线传输模块与第二无线传输模块联机的状态下，允许管理者行动装置取得联机的通行者行动装置的初始第一识别信息并执行认证程序，产生认证初始第一识别信息，进一步使用储存于内存的加密钥将认证初始第一识别信息加密成第一加密信息，在管理者行动装置产生第一加密信息后，将第一加密信息回传给联机的通行者行动装置的第一内存储存，在各通行者行动装置的第一无线传输模块与第二无线传输模块不联机的状态下，不允许管理者行动装置取得各通行者行动装置初始第一识别信息，每一次任意一通行者行动装置的第一无线传输模块与无线传输模块联机的状态下，联机的通行者行动装置的通行程序要求使用第一输入设备输入一当前第一识别信息，管制控制器取得联机的通行者行动装置的第一加密信息以及当前第一识别信息，在第一无线传输模块不与无线传输模块联机的状态下，不允许管制控制器取得各通行者行动装置的第一加密信息与当前第一识别信息，管制控制器使用解密钥允许对所取得的第一加密信息执行解密程序，取得第一加密信息内含的认证初始第一识别信息，在控制模块比对联机的通行者行动装置的认证初始第一识别信息与联机的通行者行动装置的当前第一识别资料相同的状态下，控制模块控制管制装置设定为开启状态，在控制模块比对联机的通行者行动装置的认证初始第一识别信息与联机的通行者行动装置的当前第一识别数据不相同的状态下，控制模块控制管制装置设定为闭锁状态。

在本实用新型的一实施例中，管制控制器进一步包括：

一时间模块，时间模块与控制模块电连接，时间模块提供日期与时间信息，

管理者行动装置使用加密钥将认证初始第一识别信息与通行起始时间以及通行结束时间一起加密成第一加密信息，

在管制控制器取得联机的通行者行动装置的第一加密信息与当前第一识别数据的状态下，使用解密钥解密第一加密信息，取得第一加密信息所内含的认证初始第一识别信息、通行起始时间以及通行结束时间，

在控制模块比对认证初始第一识别信息与联机的通行者行动装置的当前第一识别数据相同，而且比对时间模块的时间介于通行起始时间与通行结束时间之间的状态下，控制模块控制管制装置为开启状态，

在控制模块比对认证初始第一识别信息与联机的通行者行动装置的当前第一识别数据不相同，或比对时间模块的时间不介于通行起始时间与通行结束时间之间的状态下，控制模块控制管制装置为闭锁状态。

在本实用新型的一实施例中，每一通行者行动装置均包括互不相同的一第一硬件标识符；

在任意一通行者行动装置的第一无线传输模块与第二无线传输模块联机的状态下，允许管理者行动装置取得联机的通行者行动装置的第一硬件标识符，以及联机的通行者行动装置的初始第一识别信息并执行认证程序产生认证第一硬件标识符与认证初始第一识别信息，进一步使用加密钥将认证第一硬件标识符与认证初始第一识别信息加密成第一加密信息，

在各通行者行动装置的第一无线传输模块与第二无线传输模块不联机的状态下，不允许管理者行动装置取得各通行者行动装置初始第一识别信息以及第一硬件标识符，

在任意的一通行者行动装置的第一无线传输模块与无线传输模块联机的状态下，允许控制模块取得联机的通行者行动装置的当前第一硬件标识符，

在各通行者行动装置的第一无线传输模块与无线传输模块不联机的状态下，不允许控制模块取得各通行者行动装置的当前第一硬件标识符，

在控制模块比对认证初始第一识别信息、认证第一硬件标识符与联机的通行者行动装置的当前第一识别数据与当前第一硬件标识符均相同的状态下，控制模块控制管制装置为开启状态，

在控制模块比对联机的通行者行动装置的认证初始第一识别信息、认证第一硬件标识符与联机的通行者行动装置的当前第一识别数据或当前第一硬件标识符中的任意至少一个不相同的状态下，控制模块控制管制装置为闭锁状态。

在本实用新型的一实施例中，管理者行动装置具有一第二硬件标识符，管理者行动装置进一步包括：

一第二输入设备，第二输入设备与第二处理器电连接，

在管理者行动装置初次执行管理程序的状态下，要求管理者使用第二输入设备输入一初始第二识别信息并撷取管理者行动装置的一第二硬件标识符并执行认证程序以产生认证初始第二识别信息以及认证第二硬件标识符，进一步使用加密钥将认证第二硬件标识符与认证初始第二识别信息加密成第二加密信息，

每一次管理者行动装置的第二无线传输模块与管制控制器的无线传输模块联机的状态下，联机的管理者行动装置的管理程序要求输入使用第二输入设备输入一当前第二识别信息并撷取联机的管理者行动装置的当前第二硬件标识符，并允许管制控制器取得管理者行动装置的第二加密信息、当前第二硬件标识符以及当前第二识别信息，

在管制控制器取得管理者行动装置的第二加密信息、第二硬件标识符与第二识别数据的状态下，使用解密钥解密第二加密信息，取得第二加密信息所内含的认证第二硬件标识符与认证初始第二识别资信息，

在控制模块比对认证第二硬件标识符与管理者行动装置的当前第二硬件标识符相同，而且比对认证初始第二识别资信息与管理者行动装置的当前第二识别数据相同的状态下，控制模块控制管制装置设定为开启状态，

在控制模块比对联机的管理者行动装置的认证初始第二识别信息、认证第二硬件标识符与联机的管理者行动装置的当前第二识别数据或当前第二硬件标识符中的任意至少一个不相同的状态下，控制模块控制管制装置为闭锁状态。

在本实用新型的一实施例中，第一输入设备由摄像装置所构成，摄像装置撷取脸部图像并且把脸部图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备由摄像装置所构成，摄像装置撷取脸部图像并且把脸部图像编码作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由麦克风所构成，麦克风撷取声音并编辑为声纹作为初始第一识别信息或当前第一识别信息，第二输入设备由麦克风所构成，麦克风撷取声音并编辑为声纹作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由指纹输入设备所构成，指纹输入设备撷取指纹图像并且把指纹图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备由指纹输入设备所构成，指纹输入设备撷取指纹图像并且把指纹图像编码作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由指静脉识别装置所构成，指静脉识别装置撷取指静脉纹路并且把指静脉纹路编码作为初始第一识别信息或当前第一识别信息，第二输入设备由指静脉识别装置所构成，指静脉识别装置撷取指静脉纹路并且把指静脉纹路编码作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由虹膜识别装置所构成，虹膜识别装置撷取虹膜图像并且把虹膜图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备由虹膜识别装置所构成，虹膜识别装置撷取虹膜图像并且把虹膜图像编码作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由触控屏幕所构成，触控屏幕允许输入密码、图形中的任意一种作为第一识别信息或当前第一识别信息，第二输入设备由触控屏幕所构成，触控屏幕允许输入密码、图形中的任意一种作为第二识别信息储货当前第二识别信息。

在本实用新型的一实施例中，管制装置由安装于一门上的一门锁所构成，门锁进一步包括：

一上锁机构，上锁机构与控制模块电连接，上锁机构能够被控制为锁定状态或解锁状态；

一闩头，闩头与上锁机构连动地结合，闩头能够在上闩位置与解闩位置之间移动；

在控制模块比对联机的通行者行动装置的认证初始第一识别信息与联机的通行者行动装置取得的当前第一识别数据相同的状态下，控制模块控制上锁机构设定解锁状态，允许闩头由上闩位置位移至解闩位置，造成门锁被操作成开启状态，

在控制模块比对联机的通行者行动装置的认证初始第一识别信息与联机的通行者行动装置取得的当前第一识别数据不相同的状态下，控制模块控制上锁机构设定锁定状态，不允许闩头由上闩位置位移至解闩位置，造成门锁被操作成闭锁状态。

本发明第一实施例提供的管制系统利用受认证过的认证初始第一识别信息配合每一次通行者行动装置与管制控制器都需再输入一次当前第一识别信息，达到即使各通行者行动装置遗失或者信号被以不法手段撷取仍然无法操作管制装置为开启状态的功能，进一步达到良好的门禁管制效果。

本发明提供的管制系统利用受认证过的认证初始第二识别信息配合每一次管理者行动装置与管制控制器都需再输入一次当前第二识别信息，达到即使管理者行动装置遗失或者信号被以不法手段撷取仍然无法操作管制装置为开启状态的功能，进一步达到良好的门禁管制效果。

本发明利用管理者行动装置与各通行者行动装置通过因特网、行动通讯网络或局域网络间接联机，如此管理者行动装置可以在远程对各通行者行动装置进行授权，能够有效提高管制系统的管理效率。

本发明提供另外一种配合行动装置的管制系统，包括一管制装置，管制装置能够被控制为开启状态或闭锁状态；与管制装置电连接的一控制模块，控制模块控制管制装置为开启状态或闭锁状态；与控制模块电连接的一内存，内存储存有一解密钥；一无线传输模块，无线传输模块与控制模块电连接；安装一通行程序的多个通行者行动装置，包括一第一处理器以及与第一处理器电连接的一第一内存与一第一无线传输模块，每一通行者行动装置进一步包括一第一输入设备，第一无线传输模块与无线传输模块联机；安装一管理程序的一管理者行动装置，包括一第二处理器以及与第二处理器电连接的一第二内存与一第二无线传输模块，第二内存储存对应解密钥的一加密钥，第二无线传输模块与无线传输模块联机且与第一无线传输模块联机；一管理服务器，管理服务器与管制控制器的无线传输模块联机，管理服务器进一步通过各第一无线传输模块与各通行者行动装置联机，或者通过第二无线传输模块与管理者行动装置联机，并授权给管理者行动装置登入并操作管理服务器。

在各通行者行动装置初次执行通行程序的状态下，要求通行者，并允许使用第一无线传输模块与管理服务器联机以及允许第一无线传输模块与无线传输模块联机或第二无线传输模块联机，在管理者行动装置执行管理程序的状态下，允许管理者行动装置登入管理服务器，在管理者行动装置执行管理程序的状态下，管理者行动装置位在管理服务器的通讯范围外时，不允许管理者行动装置登入管理服务器，在管理者行动装置执行管理程序且其中任意一个通行者行动装置执行通行程序，允许第一无线传输模块与第二无线传输模块联机，在管理者行动装置执行管理程序且其中任意一个通行者行动装置执行通行程序并位于管理者行动装置的第二无线传输模块的通讯范围外的状态下，第一无线传输模块不与第二无线传输模块联机，任意一通行者行动装置的一第一无线传输模块与第二无线传输模块联机且管理者行动装置登入管理服务器的状态下，允许管理者行动装置取得联机的通行者行动装置的初始第一识别信息并执行认证程序以产生认证初始第一识别信息，进一步使用加密钥将认证初始第一识别信息加密成第一加密信息，并将对应该通行者行动装置的第一加密信息并储存于管理服务器中；在各通行者行动装置的第一无线传输模块与第二无线传输模块不联机的状态下，不允许管理者行动装置取得联机的通行者行动装置的初始第一识别信息，在任意的一通行者行动装置的第一无线传输模块与管理服务器联机的状态下，管理服务器识别通行者行动装置的身份，在管理服务器识别联机的通行者行动装置成功的状态下，允许管理服务器将该对应联机的通行者行动装置的第一加密信息传送至联机的通行者行动装置暂存，在管理服务器识别联机的通行者行动装置失败的状态下，不允许管理服务器将第一加密信息传送至联机的通行者行动装置暂存，在各通行者行动装置的第一无线传输模块不与管理服务器联机的状态下，管理服务器不将对应联机的各通行者行动装置的各第一加密信息传送至通行者行动装置。

每一次任意一通行者行动装置的第一无线传输模块与无线传输模块联机的状态下，联机的通行者行动装置的通行程序要求使用第一输入设备输入一当前第一识别信息，管制控制器取得联机的通行者行动装置的第一加密信息以及当前第一识别信息，在各通行者行动装置的第一无线传输模块不与无线传输模块联机的状态下，不允许管制控制器取得各通行者行动装置当前第一识别信息，在管制控制器取得联机的通行者行动装置的第一加密信息后，联机的通行者行动装置没有第一加密信息，在管制控制器取得联机的通行者行动装置的第一加密信息与当前第一识别数据的状态下，使用解密钥解密该第一加密信息，取得第一加密信息所内含的认证初始第一识别信息，在控制模块比对联机的通行者行动装置的认证初始第一识别信息与联机的通行者行动装置的当前第一识别数据相同的状态下，控制模块控制管制装置为开启状态，在控制模块比对联机的通行者行动装置的认证初始第一识别信息与联机的通行者行动装置的当前第一识别数据不相同的状态下，控制模块控制管制装置为闭锁状态，当管制装置设定为开启状态时，管制控制器回传开门信息储存于管理服务器中，当管理者行动装置登入管理服务器，允许管理者行动装置删除所选的至少一第一加密信息或更改所选的一第一加密信息。

在本实用新型的一实施例中，管制控制器进一步包括：

一时间模块，时间模块与控制模块电连接，时间模块提供日期与时间信息，

管理者行动装置使用加密钥将认证初始第一识别信息与通行起始时间以及通行结束时间一起加密成第一加密信息，

在管制控制器取得联机的通行者行动装置的第一加密信息与当前第一识别数据的状态下，使用解密钥解密第一加密信息，取得第一加密信息所内含的认证初始第一识别信息、通行起始时间以及通行结束时间，

在控制模块比对认证初始第一识别信息与联机的通行者行动装置的当前第一识别数据相同，而且比对时间模块的时间介于通行起始时间与通行结束时间之间的状态下，控制模块控制管制装置为开启状态，

在控制模块比对认证初始第一识别信息与联机的通行者行动装置的当前第一识别数据不相同，或比对时间模块的时间不介于通行起始时间与通行结束时间之间的状态下，控制模块控制管制装置为闭锁状态。

在本实用新型的一实施例中，每一通行者行动装置均包括互不相同的一第一硬件标识符；

在任意一通行者行动装置的第一无线传输模块与第二无线传输模块联机的状态下，允许管理者行动装置取得联机的通行者行动装置的第一硬件标识符，以及联机的通行者行动装置的初始第一识别信息并执行认证程序产生认证第一硬件标识符与认证初始第一识别信息，进一步使用加密钥将认证第一硬件标识符与认证初始第一识别信息加密成第一加密信息，

在各通行者行动装置的第一无线传输模块与第二无线传输模块不联机的状态下，不允许管理者行动装置取得各通行者行动装置初始第一识别信息以及第一硬件标识符，

在任意的一通行者行动装置的第一无线传输模块与无线传输模块联机的状态下，允许控制模块取得联机的通行者行动装置的当前第一硬件标识符，

在各通行者行动装置的第一无线传输模块与无线传输模块不联机的状态下，不允许控制模块取得各通行者行动装置的当前第一硬件标识符，

在控制模块比对认证初始第一识别信息、认证第一硬件标识符与联机的通行者行动装置的当前第一识别数据与当前第一硬件标识符均相同的状态下，控制模块控制管制装置为开启状态，

在控制模块比对联机的通行者行动装置认证初始第一识别信息、认证第一硬件标识符与联机的通行者行动装置的当前第一识别数据或当前第一硬件标识符中的任意至少一个不相同的状态下，控制模块控制管制装置为闭锁状态。

在本实用新型的一实施例中，管理者行动装置具有一第二硬件标识符，管理者行动装置进一步包括：

一第二输入设备，第二输入设备与第二处理器电连接，

在管理者行动装置初次执行管理程序的状态下，要求管理者使用第二输入设备输入一初始第二识别信息并撷取管理者行动装置的一第二硬件标识符并执行认证程序以产生认证初始第二识别信息以及认证第二硬件标识符，进一步使用加密钥将认证第二硬件标识符与认证初始第二识别信息加密成第二加密信息，并将对应管理者行动装置的第二加密信息并储存于管理服务器中；

在管理者行动装置的第二无线传输模块与管理服务器联机的状态下，允许管理服务器将对应联机的管理者行动装置的第二加密信息传送至联机的管理者行动装置暂存，

在管理者行动装置的第二无线传输模块与管理服务器联机的状态下，不允许管理服务器将非对应联机的管理者行动装置的第二加密信息传送至联机的管理者行动装置暂存，

每一次管理者行动装置的第二无线传输模块与管制控制器的无线传输模块联机的状态下，联机的管理者行动装置的管理程序要求输入使用第二输入设备输入一当前第二识别信息并撷取联机的管理者行动装置的当前第二硬件标识符，并允许管制控制器取得管理者行动装置的第二加密信息、当前第二硬件标识符以及当前第二识别信息，

在管制控制器取得管理者行动装置的第二加密信息、当前第二硬件标识符与当前第二识别数据的状态下，使用解密钥解密第二加密信息，取得第二加密信息所内含的认证第二硬件标识符与认证初始第二识别资信息，

在管制控制器取得联机的管理者行动装置的第二加密信息后，联机的管理者行动装置没有第二加密信息，

在控制模块比对联机的管理者行动装置的认证第二硬件标识符与联机的管理者行动装置的当前第二硬件标识符相同，而且比对联机的管理者行动装置的认证初始第二识别资信息与联机的管理者行动装置的当前第二识别数据相同的状态下，控制模块控制管制装置为开启状态，

在控制模块比对联机的管理者行动装置的认证初始第二识别信息、认证第二硬件标识符与联机的管理者行动装置的当前第二识别数据或当前第二硬件标识符中的任意至少一个不相同的状态下，控制模块控制管制装置为闭锁状态。

在本实用新型的一实施例中，第一输入设备由摄像装置所构成，摄像装置撷取脸部图像并且把脸部图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备由摄像装置所构成，摄像装置撷取脸部图像并且把脸部图像编码作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由麦克风所构成，麦克风撷取声音并编辑为声纹作为初始第一识别信息或当前第一识别信息，第二输入设备由麦克风所构成，麦克风撷取声音并编辑为声纹作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由指纹输入设备所构成，指纹输入设备撷取指纹图像并且把指纹图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备由指纹输入设备所构成，指纹输入设备撷取指纹图像并且把指纹图像编码作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由指静脉识别装置所构成，指静脉识别装置撷取指静脉纹路并且把指静脉纹路编码作为初始第一识别信息或当前第一识别信息，第二输入设备由指静脉识别装置所构成，指静脉识别装置撷取指静脉纹路并且把指静脉纹路编码作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由虹膜识别装置所构成，虹膜识别装置撷取虹膜图像并且把虹膜图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备由虹膜识别装置所构成，虹膜识别装置撷取虹膜图像并且把虹膜图像编码作为初始第二识别信息或当前第二识别信息。

在本实用新型的一实施例中，第一输入设备由触控屏幕所构成，触控屏幕允许输入密码、图形中的任意一种作为第一识别信息或当前第一识别信息，第二输入设备由触控屏幕所构成，触控屏幕允许输入密码、图形中的任意一种作为第二识别信息储货当前第二识别信息。

在本实用新型的一实施例中，管制装置由安装于一门上的一门锁所构成，门锁进一步包括：

一上锁机构，上锁机构与控制模块电连接，上锁机构能够被控制为锁定状态或解锁状态；

一闩头，闩头与上锁机构连动地结合，闩头能够在上闩位置与解闩位置之间移动；

在控制模块比对联机的通行者行动装置的认证初始第一识别信息与联机的通行者行动装置取得的当前第一识别数据相同的状态下，控制模块控制上锁机构设定解锁状态，允许闩头由上闩位置位移至解闩位置，造成门锁被操作成开启状态，

在控制模块比对联机的通行者行动装置的认证初始第一识别信息与联机的通行者行动装置取得的当前第一识别数据不相同的状态下，控制模块控制上锁机构设定锁定状态，不允许闩头由上闩位置位移至解闩位置，造成门锁被操作成闭锁状态。

本发明提供的管制系统因为对应各通行者行动装置的各第一加密信息都是存放于管理服务器的储存装置内，因此即使在授权时没有添加通行起始时间与通行结束时间，也能随时取消、删除或修改所选的第一加密信息，造成对应该第一加密信息的通行者行动装置被取消授权或者授权的期限被改变，如此有利于管理。

此外，由于加密钥存放在管理服务器的储存装置内，而且登入管理服务器需要输入正确的账号与密码，因此即使管理者行动装置遗失，也不容易造成重大的事故，或者管理者更换新的行动装置时，也能直接再下载并安装管理程序后，使用正确的账号与密码登入管理服务器，仍然可以执行管理与授权的作业。

再者，管理服务器能够储存每一次与管制控制器联机的通行者行动装置的门禁记录，并且储存每一笔当前第一识别信息、当前第二识别信息、当前第一硬件标识符以及当前第二硬件标识符，当发生非法事件时，使用当前第一识别信息、当前第二识别信息、当前第一硬件标识符以及当前第二硬件标识符有利于追查肇事者。

附图说明

图1为本发明提供的管制系统的第一实施例图；

图2为本发明提供的管制系统的第二实施例图。

附图标记说明：10-管制系统；20-管制装置；22-解闩机构；24-闩头；26-第一把手；28-第二把手；30-上锁机构；32-管制控制器；34-控制模块；36-供电单元；38-内存；40-时间模块；42-无线传输模块；44-通行者行动装置；46-第一处理器；48-第一内存；50-第一无线传输模块；52-第一输入设备；54-管理者行动装置；56-第二处理器；58-第二内存；60-第二无线传输模块；62-第二输入设备；64-管理服务器。

具体实施方式

本发明提供的管制系统10的应用范围广泛，例如各实施例管制系统10应用在门禁或通行管制时，所述的管制装置20可以是安装于一门上的一门锁，应用在门禁或通行管制时管制装置20也可以是电动门及其驱动装置(例如商场的玻璃电动门、电动式铁卷门)，或者用来管制通行的闸门(例如停车场的闸门、捷运或火车月台的闸门)，各实施例的管制系统10应用在物品的防盗时，管制装置20可以是附加在需要防盗的物品上的锁具(例如保险箱锁、脚踏车锁、汽车锁、摩托车锁)。以下各实施例是假设本发明的各实施例管制系统10配合安装于门的门锁进行门禁管制的应用来说明本创作的技术特征。

如图1所示，本发明第一实施例的管制系统10包括一管制装置20、安装于管制装置20中的一管制控制器32、可分别与管制控制器32联机的多个通行者行动装置44以及可与管制控制器32联机的一管理者行动装置54。

在假设本发明第一实施例的管制系统10配合门与门锁进行门禁管制的状态下，管制装置20是由一门与安装于门上的一门锁构成，管制装置20包括一上锁机构30、与上锁机构30连动的结合的一解闩机构22、与解闩机构22连动的结合的一闩头24，以及分别与解闩机构22连动的结合的一第一把手26与一第二把手28，上锁机构30可被控制为锁定状态或解锁状态，而闩头24可在伸出门外的一上闩位置以及内缩入门内的一解闩位置之间位移，当上锁机构30被控制为锁定状态时，不允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为闭锁状态，当上锁机构30被控制为解锁状态时，允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为开启状态。

如图1所示，管制控制器32包括与管制装置20的上锁机构30电连接的一控制模块34，一内存38与控制模块36电连接，内存38储存有一解密钥，管制控制器32进一步包括与控制模块34电连接的一无线传输模块42以及与控制模块34电连接的一时间模块40，时间模块40被用来计时日期与时间，且时间模块40被设定成与所在地相符的时间，如此控制模块34可由时间模块40读取日期与时间，此外，一供电单元36与控制模块34电连接，供电单元36供应控制模块34运作所需的电力且通过控制模块34供应内存38、时间模块40以及无线传输模块42工作所需的电力。

如图1所示，各通行者行动装置44可以是手机、穿戴式行动装置(例如智能眼镜、智能手表)、平板计算机、笔记本电脑中的任意一种，通行者行动装置44包括一第一处理器46、与第一处理器46电连接的一第一内存48、与第一处理器46电连接的一第一无线传输模块50以及与第一处理器46电连接的一第一输入设备52，此外各通行者行动装置44包括互不相同的一第一硬件标识符(例如国际移动设备标识符/International Mobile EquipmentIdentity/IMEI)。各通行者行动动装置44各自下载并且安装一通行程序，执行通行程序允许各通行者行动装置44通过第一无线传输模块50与管制控制器32的无线传输模块42相互联机。

此外，各通行者行动装置44的第一输入设备52可以是由摄像装置、麦克风、指纹输入设备、指静脉识别装置、虹膜识别装置或触控屏幕中的任意至少一种所构成，执行通行程序允许使用第一输入设备52输入一第一识别信息，若第一输入设备52为摄像装置，则被要求通过摄像装置撷取通行者行动装置44的持有者的脸部图像，并且将脸部图像特征加以编码当作第一识别信息，若第一输入设备52为麦克风，则被要求通过麦克风撷取通行者行动装置44的持有者的声音，并且将声音编辑为声纹当作第一识别信息，若第一输入设备52为指纹输入设备，则被要求通过指纹输入设备撷取通行者行动装置44的持有者的指纹，并且将指纹特征编加以编码当作第一识别信息，若第一输入设备52为指静脉识别装置，则被要求通过指静脉识别装置撷取通行者行动装置44的持有者的指静脉图像，并且将指静脉图像的特征加以编码当作第一识别信息，若第一输入设备52为虹膜识别装置，则被要求通过虹膜识别装置撷取通行者行动装置44的持有者的虹膜图像，并且将虹膜图像的特征加以编码当作第一识别信息，若第一输入设备52为触控屏幕，则被要求通过触控屏幕输入通行者行动装置44的持有者的密码、图形中的任意一种，并且将密码、图形中的任意一种当作第一识别信息。

如图1所示，管理者行动装置54可以是手机、穿戴式行动装置(例如智能眼镜、智能手表)、平板计算机、笔记本电脑中的任意一种，管理者行动装置54包括一第二处理器56、与第二处理器56电连接的一第二内存58、与第二处理器56电连接的一第二无线传输模块60以及与第二处理器56电连接的一第二输入设备62。管理者行动动装置54各自下载并且安装一管理程序，执行管理程序允许管理者行动装置54通过第二无线传输模块60与管制控制器32的无线传输模块42相互联机。此外管理者行动装置54包括独有的一第二硬件标识符(例如国际移动设备标识符/International Mobile Equipment Identity/IMEI)

此外，管理者行动装置54的第二输入设备62可以是由摄像装置、麦克风、指纹输入设备、指静脉识别装置、虹膜识别装置或触控屏幕中的任意至少一种所构成，执行通行程序允许使用第二输入设备62输入一第二识别信息，若第二输入设备62为摄像装置，则被要求通过摄像装置撷取管理者行动装置54的持有者的脸部图像，并且将脸部图像特征加以编码当作第二识别信息，若第二输入设备62为麦克风，则被要求通过麦克风撷取管理者行动装置54的持有者的声音，并且将声音编辑为声纹当作第二识别信息，若第二输入设备62为指纹输入设备，则被要求通过指纹输入设备撷取管理者行动装置54的持有者的指纹，并且将指纹特征加以编码当作第二识别信息，若第二输入设备62为指静脉识别装置，则被要求通过指静脉识别装置撷取管理者行动装置54的持有者的指静脉图像，并且将指静脉图像的特征加以编码当作第二识别信息，若第二输入设备62为虹膜识别装置，则被要求通过虹膜识别装置撷取管理者行动装置54的持有者的虹膜图像，并且将虹膜图像的特征加以编码当作第二识别信息，若第二输入设备62为触控屏幕，则被要求通过触控屏幕输入管理者行动装置54的持有者的密码、图形中的任意一种，并且将密码、图形中的任意一种当作第二识别信息。

为了方便说明，假设本发明图1所示的第一实施例的管制系统10初次使用，在这样的状态下，上锁机构30预设为锁定状态，闩头24位于上闩位置且无法由上闩位置往解闩位置位移，因而管制装置20设定为闭锁状态。

初次使用时，各通行者行动装置44初次执行通行程序，通行程序要求各通行者行动装置44的持有者使用第一输入设备52撷取该通行者行动装置44的持有者的脸部图像，并且将取得的脸部图像特征加以编码形成初始第一识别信息。

管理者行动装置54初次执行管理程序，利用管理程序通过第二无线传输模块60与无线传输模块42与管制控制器32联机并且取得管理权限，如此管理程序产生或取得对应联机的管制控制器32的解密钥的一加密钥并储存于第二内存58内，此外初次执行管理程序时，管理程序要求管理者行动装置54的持有者使用第二输入设备62撷取该管理者行动装置54的持有者的脸部图像，并且将取得的脸部图像特征加以编码形成初始第二识别信息。

通过管理者行动装置54能够使用管理服务器64授权给各通行者行动装置44开启权限，详细地说，在管理者行动装置54执行管理程序且至少一通行者行动装置44执行通行程序的状态下，若该至少一通行者行动装置44位于管理者行动装置54的第二无线传输模块60的通讯范围内，管理者行动装置54与该通行者行动装置44可以通过第一与第二无线传输模块50、60相互联机。

值得注意的是，通行者行动装置44与管理者行动装置54并非限制只能直接相互联机，也就是说若各通行者行动装置44连上因特网/Internet、行动通讯网络/mobilecommunication network(例如3G或4G行动通讯网络)或者局域网络/Local area network，管理者行动装置54也连上因特网或行动通讯网络，即使通行者行动装置44不在管理者行动装置54的第二无线传输模块60的通讯范围内，各通行者行动装置44与管理者行动装置54也能通过因特网、行动通讯网络或局域网络中的任意至少一者执行联机。若没有任何通行者行动装置44位于管理者行动装置54的第二无线传输模块60的通讯范围内，或者没有任何通行者行动装置44利用因特网、行动通讯网络或局域网络联机，无论通行者行动装置44是否执行通行程序且无论管理者行动装置54是否执行管理程序，管理者行动装置54无法与任意一通行者行动装置44通过第一与第二无线传输模块50、60相互联机。

与管理者行动装置54联机的一通行者行动装置44允许将初始第一识别信息、第一硬件标识符一起传送给管理者行动装置54，需注意的是，当通行者行动装置44将初始第一识别信息传送给管理者行动装置54后，通行者行动装置44就没有初始第一识别信息，管理者行动装置54将取得联机的通行者行动装置44的初始第一识别信息与第一硬件标识符进行认证作业，产生认证初始第一标识符与认证第一硬件标识符，进一步管理程序使用储存在第二内存58的加密钥将认证初始第一识别信息与认证第一硬件标识符一起加密成一第一加密信息，这样的第一加密信息并没有使用的期限，如果需要限定第一加密信息授权期限，则使用加密钥进行加密时需要将认证第一识别信息、认证第一硬件标识符、通行起始时间以及通行结束时间一起加密成第一加密信息，这样的第一加密信息的使用期限就会被限定带通行起始时间与通行起始时间之内，管理者行动装置54将第一加密信息回传给该联机的通行者行动装置44并储存在第一内存48内，如此该联机的通行者行动装置44就取得开启权限。此外，所述的通行起始时间与通行结束时间各自包括日期与时刻(年、月、日、几点、几分)。反复执行管理者行动装置54授权给各通行者行动装置44开启权限，就能授权给多个个通行者行动装置44开启权限。

管理者行动装置54也能授权给自己开启权限，详细地说，管理程序可以将初始第二识别信息、第二硬件标识符使用加密钥加密成第二加密信息，并且将第二加密信息储存于第二内存58内，如此管理者行动装置54被授予开启权限。

若要使用已取得开启权限的各通行者行动装置44开门，先执行通行程序，且将执行通行程序的通行者行动装置44置于管制控制器32的无线传输模块42的通讯范围内，该通行者行动装置44与管制控制器32使用第一无线传输模块50与无线传输模块42相互联机，如此通行程序会要求该通行者行动装置44的持有者使用第一输入设备52再次撷取持有者的当前脸部图像用以产生一当前第一识别信息，随后与管制控制器32联机的通行者行动装置44将第一加密信息、当前第一识别信息与当前第一硬件标识符一起传送至管制控制器32，也就是说，各通行者行动装置44每一次与管制控制器32联机时，与管制控制器32联机的各通行者行动装置44都会要求持有者输入在联机当时的持有者的脸部图像，并且通行程序会自动撷取联机当时与管制控制器32联机的通行者行动装置44当时的第一硬件标识符。

管制控制器32接收到第一加密信息、当前第一识别信息与当前第一硬件标识符之后使用解密钥将第一加密信息解密，管制控制器32取得第一加密信息内含的认证初始第一识别信息、认证第一硬件标识符(没有限定授权期限)，或者管制控制器32取得第一加密信息内含的认证初始第一识别信息、认证第一硬件标识符、通行起始时间以及通行结束时间(有限定授权期限)，进一步管制控制器32的控制模块34识别认证初始第一识别信息与认证第一硬件标识符，并且比较认证初始第一识别信息与当前第一识别信息是否相同、比较认证第一硬件标识符与当前第一硬件标识符是否相同。

在第一加密信息没有包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息或比较认证第一硬件标识符与当前第一硬件标识符的其中任意一者不相同，上锁机构30保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为闭锁状态，门无法被开启。

在第一加密信息没有包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息及比较认证第一硬件标识符与当前第一硬件标识符的全部相同，管制控制器32的控制模块34控制上锁机构30为解锁状态，允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为开启状态，进一步可以转动第一或第二把手26、28驱动解闩机构22连动闩头24由上闩位置位移至解闩位置，如此门被开启。

在第一加密信息包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息或比较认证第一硬件标识符与当前第一硬件标识符的其中任意一者不相同，上锁机构30保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为闭锁状态，门无法被开启。

在第一加密信息包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息及比较认证第一硬件标识符与当前第一硬件标识符的全部皆相同，且联机的通行者行动装置44与管制控制器32联机的时间不介于通行起始时间与通行结束时间内，上锁机构30保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为闭锁状态，门无法被开启。

在第一加密信息包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息及比较认证第一硬件标识符与当前第一硬件标识符的全部相同，且联机的通行者行动装置44与管制控制器32联机的时间介于通行起始时间与通行结束时间内，管制控制器32的控制模块34控制上锁机构30为解锁状态，允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为开启状态，进一步可以转动第一或第二把手26、28驱动解闩机构22连动闩头24由上闩位置位移至解闩位置，如此门被开启。

若要使用管理者行动装置54开门，先执行管理程序，且将执行管理程序的管理者行动装置54置于管制控制器32的无线传输模块42的通讯范围内，该管理者行动装置54与管制控制器32使用第二无线传输模块60与无线传输模块42相互联机，如此管理程序会要求该管理者行动装置54的持有者使用第二输入设备62再次撷取持有者的当前脸部图像用以产生一当前第二识别信息，随后与管制控制器32联机的管理者行动装置54将第二加密信息、当前第二识别信息与当前第二硬件标识符一起传送至管制控制器32，也就是说，管理者行动装置54每一次与管制控制器32联机时，与管制控制器32联机的管理者行动装置54都会要求持有者输入在联机当时的持有者的脸部图像，并且管理程序会自动撷取联机当时与管制控制器32联机的管理者行动装置54当时的第二硬件标识符。

管制控制器32接收到第二加密信息、当前第二识别信息与当前第二硬件标识符之后使用解密钥将第二加密信息解密，管制控制器32取得第二加密信息内含的认证初始第二识别信息、认证第二硬件标识符，进一步管制控制器32的控制模块34识别认证初始第二识别信息与认证第二硬件标识符，并且比较认证初始第二识别信息与当前第二识别信息是否相同、比较认证第二硬件标识符与当前第二硬件标识符是否相同。

若控制模块34比较认证初始第二识别信息与当前第二识别信息或比较认证第二硬件标识符与当前第二硬件标识符中的任意一个不相同，上锁机构30保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为闭锁状态，门无法被开启。

若控制模块34比较认证初始第二识别信息与当前第二识别信息及比较认证第二硬件标识符与当前第二硬件标识符的全部相同，管制控制器32的控制模块34控制上锁机构30为解锁状态，允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为开启状态，进一步可以转动第一或第二把手26、28驱动解闩机构22连动闩头24由上闩位置位移至解闩位置，如此门被开启。

需特别注意的是，每一次通行者行动装置44与管制控制器32联机时，若通行者行动装置44的持有者不输入当前第一识别信息，则不允许将第一加密信息传送至管制控制器32。每一次管理者行动装置54与管制控制器32联机时，若管理者行动装置54的持有者不输入当前第二识别信息，则不允许将第二加密信息传送至管制控制器32。

如果已被授予开启权限的任意一通行者行动装置44遗失且被非原持有者拾取，非原持有者使用所拾取的通行者行动装置44执行通行程序要开启管制装置20时，通行程序要求非原持有者使用第一输入设备52输入当前第一识别信息，并且将第一加密信息、当前第一识别信息以及当前第一硬件标识符传送至管制控制器32，控制模块34使用解密钥对第一加密信息解密后，控制模块34比较认证初始第一识别信息与当前第一识别信息不同，即使认证第一硬件标识符与当前第一硬件标识符比较结果为相同，上锁机构30仍然保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，因而管制装置20保持为闭锁状态，所以无法将门开启。若行动装置遗失的情况发生在管理者行动装置54上，同样会有认证初始第二识别信息与当前第二识别信息不相符的问题，因而管制装置20保持在闭锁状态，所以门无法被开启。

如果有不法之徒使用工具以非法手段在任意一通行者行动装置44与管制控制器32联机的传输第一加密信息的状态下窃取第一加密信息，由于第一加密信息需要使用对应的解密钥才能解密，因此不法之徒无法得知第一加密信息内含的内容，再者，即使不法之徒储存第一加密信息在自己的行动装置中并且安装通行程序，使得不法之徒自己的手机形成通行者行动装置44，该不法之徒的通行者行动装置44每一次与管制控制器32联机时，通行程序都会要求使用第一输入设备52输入当前第一识别信息，并且会连同不法之徒的通行者行动装置44的当前第一硬件标识符一起传送至管制控制器32，如此管制控制器32的控制模块34进行比较时，就能识别不法之徒输入的当前第一识别信息与认证初始第一识别信息不相同，而且认证第一硬件标识符也与当前第一硬件标识符不相同，如此管制装置20保持在闭锁状态，所以门无法被开启。若第二加密信息发生被以不法手段窃取的情况发生在管理者行动装置54上，同样会有认证初始第二识别信息与当前第二识别信息不相符以及认证第二硬件标识符与当前硬件标识符不相符的问题，因而管制装置20保持在闭锁状态，所以门无法被开启。

本发明第一实施例的管制系统10利用受认证过的认证初始第一识别信息配合每一次通行者行动装置44与管制控制器32都需再输入一次当前第一识别信息，达到即使各通行者行动装置44遗失或者信号被以不法手段撷取仍然无法操作管制装置20为开启状态的功能，进一步达到良好的门禁管制效果。

本发明第一实施例的管制系统10利用受认证过的认证初始第二识别信息配合每一次管理者行动装置54与管制控制器32都需再输入一次当前第二识别信息，达到即使管理者行动装置54遗失或者信号被以不法手段撷取仍然无法操作管制装置20为开启状态的功能，进一步达到良好的门禁管制效果。

本发明利用管理者行动装置54与各通行者行动装置44通过因特网、行动通讯网络或局域网络间接联机，如此管理者行动装置54可以在远程对各通行者行动装置44进行授权，能够有效提高管制系统10的管理效率。

再者，由于各通行者行动装置44每一次与管制控制器32联机都会被要求使用第一输入设备52输入当前第一识别信息，管理者行动装置54每一次与管制控制器32联机都会被要求使用第二输入设备62输入当前第二识别信息，因而当第一与第二输入设备52、62是摄像装置、指纹输入设备、指静脉识别装置、虹膜识别装置中的任意一种时，若各通行者行动装置44的任意一者遗失且被拾取者使用欲开启管制装置20或者管理者行动装置54遗失且被拾取者使用欲开启管制装置20，传送至管制控制器32的当前第一识别信息或当前第二识别信息有利于找到拾取者是何人。

此外，由于各通行者行动装置44每一次与管制控制器32联机都会被要求使用第一输入设备52输入当前第一识别信息，管理者行动装置54每一次与管制控制器32联机都会被要求使用第二输入设备62输入当前第二识别信息，因而当第一与第二输入设备52、62是摄像装置、指纹输入设备、指静脉识别装置、虹膜识别装置中的任意一种时，若有不法之徒以不法手段窃取第一或第二加密信息，当不法之徒使用第一或第二加密信息欲开启管制装置20时，传送至管制控制器32的当前第一识别信息或当前第二识别信息有利于找到不法之徒是何人。另外传送到管制控制器32的当前第一硬件标识符与当前第二硬件标识符也有助于找到不法之徒是何人。而且每一次各通行者行动装置44与管理者行动装置54与管理控制器32联机，都会被要求输入当前第一识别信息或当前第二识别信息，因此能够辨别与管理控制器32联机者的身份(例如由脸部图像辨识身份)，并且只有被授权的使用者才能使用自己所拥有的通行者行动装置44或管理者行动装置控制管制装置20为开启状态。

本发明提供的管制系统10除了图1所示的第一实施例的管制系统10外也能有其他的变化，如图2所示第二实施例的管制系统10的技术特征大致上与第一实施例的管制系统10相同，相较于第一实施例的管制系统10，第二实施例的管制系统10增加一个管理服务器64，各通行者行动装置44执行通行程序时允许使用第一无线传输模块50直接与管理服务器64联机，或者各通行者行动装置44可以使用第一无线传输模块50通过因特网、行动通讯网络或局域网络中的任意至少一种与管理服务器64联机，管理者行动装置54执行管理程序时允许使用第二无线传输模块60直接与管理服务器64联机，或者管理者行动装置54可以使用第二无线传输模块60通过因特网、行动通讯网络或局域网络的其中任意至少一者与管理服务器64联机，此外所述的加密钥储存于管理服务器64的储存装置内，并不储存于管理者行动装置54的第二内存58中。

为了方便说明，假设本发明图2所示的第二实施例的管制系统10初次使用，在这样的状态下，上锁机构30预设为锁定状态，闩头24位于上闩位置且无法由上闩位置往解闩位置位移，因而管制装置20设定为闭锁状态。

初次使用时，各通行者行动装置44初次执行通行程序，通行程序要求各通行者行动装置44的持有者使用第一输入设备52撷取该通行者行动装置44的持有者的脸部图像，并且将取得的脸部图像特征加以编码形成初始第一识别信息。

管理者行动装置54初次执行管理程序，利用管理程序通过第二无线传输模块60与管理服务器64联机后可以使用输入账号与密码的方式登入管理服务器64进一步取得管理权限，此外初次执行管理程序时，管理程序要求管理者行动装置54的持有者使用第二输入设备62撷取该管理者行动装置54的持有者的脸部图像，并且将取得的脸部图像特征加以编码形成初始第二识别信息。

通过管理者行动装置54能够使用管理服务器64授权给各通行者行动装置44开启权限，详细地说，在管理者行动装置54执行管理程序且至少一通行者行动装置44执行通行程序的状态下，若该至少一通行者行动装置44位于管理者行动装置54的第二无线传输模块60的通讯范围内，管理者行动装置54与该通行者行动装置44可以通过第一与第二无线传输模块50、60相互联机。

值得注意的是，通行者行动装置44与管理者行动装置54并非限制只能直接相互联机，也就是说若各通行者行动装置44连上因特网/Internet、行动通讯网络/mobilecommunication network(例如3G或4G行动通讯网络)或者局域网络/Local area network，管理者行动装置54也连上因特网或行动通讯网络，即使通行者行动装置44不在管理者行动装置54的第二无线传输模块60的通讯范围内，各通行者行动装置44与管理者行动装置54也能通过因特网、行动通讯网络或局域网络中的任意至少一种执行联机。若没有任何通行者行动装置44位于管理者行动装置54的第二无线传输模块60的通讯范围内，或者没有任何通行者行动装置44利用因特网、行动通讯网络或局域网络联机，无论通行者行动装置44是否执行通行程序且无论管理者行动装置54是否执行管理程序，管理者行动装置54无法与任意一通行者行动装置44通过第一与第二无线传输模块50、60相互联机。

与管理者行动装置54联机的一通行者行动装置44允许将初始第一识别信息、第一硬件标识符一起传送给管理者行动装置54，需注意的是，当通行者行动装置44将初始第一识别信息传送给管理者行动装置54后，通行者行动装置44就没有初始第一识别信息，管理者行动装置54登入管理服务器64并且将取得联机的通行者行动装置44的初始第一识别信息与第一硬件标识符传送至管理服务器64进行认证作业，产生认证初始第一标识符与认证第一硬件标识符，进一步管理服务器64使用加密钥将认证初始第一识别信息与认证第一硬件标识符一起加密成一第一加密信息并且储存在管理服务器64的储存装置内，这样的第一加密信息并没有使用期限，如果需要限定第一加密信息授权期限，则使用加密钥进行加密时需要将认证第一识别信息、认证第一硬件标识符、通行起始时间以及通行结束时间一起加密成第一加密信息并且储存于管理服务器64的储存装置内，这样的第一加密信息的使用期限就会被限定带通行起始时间与通行起始时间之内，如此与管理者行动装置54联机的通行者行动装置44就取得开启权限。此外，所述的通行起始时间与通行结束时间各自包括日期与时刻(年、月、日、几点、几分)。反复执行管理者行动装置54授权给各通行者行动装置44开启权限，就能授权给多个通行者行动装置44开启权限。

管理者行动装置54也能授权给自己开启权限，详细地说，管理者行动装置54登入管理服务器64后，管理程序可以将初管理者行动装置54的初始第二识别信息、第二硬件标识符传送至管理服务器64，管理服务器64使用加密钥加密成第二加密信息，并且将第二加密信息储存管理服务器64的储存装置内，如此管理者行动装置54被授予开启权限。

若要使用已取得开启权限的各通行者行动装置44开门，先执行通行程序并且与管理服务器64联机，并且将该通行者行动装置44置于无线传输模块42的通讯范围内，管理服务器64将识别联机的通行者行动装置44的身份(例如使用通行者行动装置44的第一硬件标识符进行识别)，并且将对应联机的通行者行动装置44专属的第一加密信息传送至该联机的通行者行动装置44内，进一步通行程序会要求该通行者行动装置44的持有者使用第一输入设备52再次撷取持有者的当前脸部图像用以产生一当前第一识别信息，随后与管制控制器32联机的通行者行动装置44将第一加密信息、当前第一识别信息与当前第一硬件标识符一起传送至管制控制器32，也就是说，各通行者行动装置44每一次与管制控制器32以及管理服务器64联机时，与管制控制器32及管理服务器64联机的各通行者行动装置44都会要求持有者输入在联机当时的持有者的脸部图像，并且通行程序会自动撷取联机当时与管制控制器32联机的通行者行动装置44当时的第一硬件标识符。需特别注意的是，当通行者行动装置44将第一加密信息传送至管制控制器32之后，该通行者行动装置44就没有第一加密信息。

管制控制器32接收到第一加密信息、当前第一识别信息与当前第一硬件标识符之后使用解密钥将第一加密信息解密，管制控制器32取得第一加密信息内含的认证初始第一识别信息、认证第一硬件标识符(没有限定授权期限)，或者管制控制器32取得第一加密信息内含的认证初始第一识别信息、认证第一硬件标识符、通行起始时间以及通行结束时间(有限定授权期限)，进一步管制控制器32的控制模块34识别认证初始第一识别信息与认证第一硬件标识符，并且比较认证初始第一识别信息与当前第一识别信息是否相同、比较认证第一硬件标识符与当前第一硬件标识符是否相同。

在第一加密信息没有包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息或比较认证第一硬件标识符与当前第一硬件标识符中的任意一个不相同，上锁机构30保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为闭锁状态，门无法被开启，且管制控制器32将开启失败及相关信息(例如试图开启者的当前第一硬件标识符、试图开启的时间、试图开启者的当前第一识别信息等)回传给管理服务器64储存。

在第一加密信息没有包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息及比较认证第一硬件标识符与当前第一硬件标识符的全部相同，管制控制器32的控制模块34控制上锁机构30为解锁状态，允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为开启状态，进一步可以转动第一或第二把手26、28驱动解闩机构22连动闩头24由上闩位置位移至解闩位置，如此门被开启，且管制控制器32将开启成功及相关信息(例如开启者的当前第一硬件标识符、开启的时间、开启者的当前第一识别信息等)回传给管理服务器64储存。

在第一加密信息包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息或比较认证第一硬件标识符与当前第一硬件标识符中的任意一个不相同，上锁机构30保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为闭锁状态，门无法被开启，且管制控制器32将开启失败及相关信息(例如试图开启者的当前第一硬件标识符、试图开启的时间、试图开启者的当前第一识别信息等)回传给管理服务器64储存。

在第一加密信息包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息及比较认证第一硬件标识符与当前第一硬件标识符的全部相同，且联机的通行者行动装置44与管制控制器32联机的时间不介于通行起始时间与通行结束时间内，上锁机构30保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为闭锁状态，门无法被开启，且管制控制器32将开启失败及相关信息(例如试图开启者的当前第一硬件标识符、试图开启的时间、试图开启者的当前第一识别信息等)回传给管理服务器64储存。

在第一加密信息包含通行起始时间与通行结束时间的状态下，若控制模块34比较认证初始第一识别信息与当前第一识别信息及比较认证第一硬件标识符与当前第一硬件标识符的全部相同，且联机的通行者行动装置44与管制控制器32联机的时间介于通行起始时间与通行结束时间内，管制控制器32的控制模块34控制上锁机构30为解锁状态，允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为开启状态，进一步可以转动第一或第二把手26、28驱动解闩机构22连动闩头24由上闩位置位移至解闩位置，如此门被开启，且管制控制器32将开启成功及相关信息(例如开启者的当前第一硬件标识符、开启的时间、开启者的当前第一识别信息等)回传给管理服务器64储存。

如果通行者行动装置44与管理服务器64联机后，管理服务器64无法识别该联机的通行者行动装置44或者识别失败或没有对应该联机的通行者行动装置44的第一加密信息，则管理服务器64不将任何第一加密信息或第二加密信息传送给该联机的通行者行动装置44，如此就不能使用该联机的通行者行动装置44控制管制装置20为开启状态。

若要使用管理者行动装置54开门，先执行管理程序与管理服务器64联机，并且将执行管理程序的管理者行动装置54置于管制控制器32的无线传输模块42的通讯范围内，管理服务器64辨识管理者行动装置54(例如使用管理者行动装置54的第二硬件标识符进行识别)，管理服务器64将对应联机的管理者行动装置54的第二加密信息传送给联机的管理者行动装置54，如此管理程序会要求该管理者行动装置54的持有者使用第二输入设备62再次撷取持有者的当前脸部图像用以产生一当前第二识别信息，随后与管制控制器32联机的管理者行动装置54将第二加密信息、当前第二识别信息与当前第二硬件标识符一起传送至管制控制器32，也就是说，管理者行动装置54每一次与管制控制器32以及管理服务器64联机时，与管制控制器32以及管理服务器64联机的管理者行动装置54都会要求持有者输入在联机当时的持有者的脸部图像，并且管理程序会自动撷取联机当时与管制控制器32联机的管理者行动装置54当时的第二硬件标识符。

管制控制器32接收到第二加密信息、当前第二识别信息与当前第二硬件标识符之后使用解密钥将第二加密信息解密，管制控制器32取得第二加密信息内含的认证初始第二识别信息、认证第二硬件标识符，进一步管制控制器32的控制模块34识别认证初始第二识别信息与认证第二硬件标识符，并且比较认证初始第二识别信息与当前第二识别信息是否相同、比较认证第二硬件标识符与当前第二硬件标识符是否相同。

若控制模块34比较认证初始第二识别信息与当前第二识别信息或比较认证第二硬件标识符与当前第二硬件标识符中的任意一个不相同，上锁机构30保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为闭锁状态，门无法被开启，且管制控制器32将开启失败及相关信息(例如试图开启者的当前第一硬件标识符、试图开启的时间、试图开启者的当前第一识别信息等)回传给管理服务器64储存。

若控制模块34比较认证初始第二识别信息与当前第二识别信息及比较认证第二硬件标识符与当前第二硬件标识符的全部皆相同，管制控制器32的控制模块34控制上锁机构30为解锁状态，允许闩头24由上闩位置往解闩位置位移，如此管制装置20被设定为开启状态，进一步可以转动第一或第二把手26、28驱动解闩机构22连动闩头24由上闩位置位移至解闩位置，如此门被开启，且管制控制器32将开启成功及相关信息(例如开启者的当前第一硬件标识符、开启的时间、开启者的当前第一识别信息等)回传给管理服务器64储存。

需特别注意的是，每一次通行者行动装置44与管制控制器32联机时，若通行者行动装置44的持有者不输入当前第一识别信息，则不允许将第一加密信息传送至管制控制器32。每一次管理者行动装置54与管制控制器32联机时，若管理者行动装置54的持有者不输入当前第二识别信息，则不允许将第二加密信息传送至管制控制器32。

如果已被授予开启权限的任意一通行者行动装置44遗失且被非原持有者拾取，非原持有者使用所拾取的通行者行动装置44执行通行程序要开启管制装置20时，通行程序要求非原持有者使用第一输入设备52输入当前第一识别信息，并且将第一加密信息、当前第一识别信息以及当前第一硬件标识符传送至管制控制器32，控制模块34使用解密钥对第一加密信息解密后，控制模块34比较认证初始第一识别信息与当前第一识别信息不同，即使认证第一硬件标识符与当前第一硬件标识符比较结果为相同，上锁机构30仍然保持在锁定状态，不允许闩头24由上闩位置往解闩位置位移，因而管制装置20保持为闭锁状态，所以无法将门开启。若行动装置遗失的情况发生在管理者行动装置54上，同样会有认证初始第二识别信息与当前第二识别信息不相符的问题，因而管制装置20保持在闭锁状态，所以门无法被开启，且管制控制器32将开启失败及相关信息(例如试图开启者的当前第一硬件标识符、试图开启的时间、试图开启者的当前第一识别信息等)回传给管理服务器64储存。

如果有不法之徒使用工具以非法手段在任意一通行者行动装置44与管制控制器32联机的传输第一加密信息的状态下窃取第一加密信息，由于第一加密信息需要使用对应的解密钥才能解密，因此不法之徒无法得知第一加密信息内含的内容，再者，即使不法之徒储存第一加密信息在自己的行动装置中并且安装通行程序，使得不法之徒自己的手机形成通行者行动装置44，该不法之徒的通行者行动装置44每一次与管制控制器32联机时，通行程序都会要求使用第一输入设备52输入当前第一识别信息，并且会连同不法之徒的通行者行动装置44的当前第一硬件标识符一起传送至管制控制器32，如此管制控制器32的控制模块34进行比较时，就能识别不法之徒输入的当前第一识别信息与认证初始第一识别信息不相同，而且认证第一硬件标识符也与当前第一硬件标识符不相同，如此管制装置20保持在闭锁状态，所以门无法被开启。若第二加密信息发生被以不法手段窃取的情况发生在管理者行动装置54上，同样会有认证初始第二识别信息与当前第二识别信息不相符以及认证第二硬件标识符与当前硬件标识符不相符的问题，因而管制装置20保持在闭锁状态，所以门无法被开启，且管制控制器32将开启失败及相关信息(例如试图开启者的当前第一硬件标识符、试图开启的时间、试图开启者的当前第一识别信息等)回传给管理服务器64储存。

如果管理者行动装置54与管理服务器64联机后，管理服务器64无法识别该联机的管理者行动装置54或者识别失败或没有对应该联机的管理者行动装置54的第二加密信息，则管理服务器64不将任何第一加密信息或第二加密信息传送给该联机的管理者行动装置54，如此就不能使用该联机的管理者行动装置54控制管制装置20为开启状态。

管理者行动装置54登入管理服务器64后允许删除或更改所选择的至少一个第一加密信息，例如用户A的通行者行动装置44对应的第一加密信息被管理者删除之后，使用者A的通行者行动装置44与管理服务器64联机后，管理服务器64识别使用者A的通行者行动装置44找不到对应第一加密信息，因而管理服务器64不会将任何第一加密信息或第二加密信息传送给用户A的通行者行动装置44，进一步使用者A的通行者行动装置44就被取消授权而无法控制管制装置20为开启状态。

值得一提的是，即使管理服务器64因为无法预期的因素将不属于联机的通行者行动装置44的一个第一加密信息或第二加密信息传送给该联机的通行者行动装置44，也会因为管制控制器32比较第一加密信息的认证初始第一识别信息与当前第一识别信息不相同，认证第一硬件标识符与当前第一硬件标识符不相同，或者第二加密信息的认证初始第二识别信息与当前第一识别信息不相同，认证第二硬件标识符与当前第一硬件标识符不相同，管制装置20保持在闭锁状态。此外，同样的情况若发生在管理者行动装置54上也有同样的结果。

另外，管理服务器64实际上可以是一台个人计算机，因此也能在不使用管理者行动装置54的状态下，使用个人计算机的屏幕、鼠标与键盘登入输入账号与密码后登入，如此也能执行授权给各通行者行动装置44或取消或删除授权各通行者行动装置44的作业。

本发明第二实施例的管制系统10利用受认证过的认证初始第一识别信息配合每一次通行者行动装置44与管制控制器32都需再输入一次当前第一识别信息，达到即使各通行者行动装置44遗失或者信号被以不法手段撷取仍然无法操作管制装置20为开启状态的功能，进一步达到良好的门禁管制效果。

本发明第二实施例的管制系统10利用受认证过的认证初始第二识别信息配合每一次管理者行动装置54与管制控制器32都需再输入一次当前第二识别信息，达到即使管理者行动装置54遗失或者信号被以不法手段撷取仍然无法操作管制装置20为开启状态的功能，进一步达到良好的门禁管制效果。

本发明利用管理者行动装置54与各通行者行动装置44通过因特网、行动通讯网络或局域网络间接联机，如此管理者行动装置54可以在远程对各通行者行动装置44进行授权，能够有效提高管制系统10的管理效率。

本发明第二实施例的管制系统10因为对应各通行者行动装置44的各第一加密信息都是存放于管理服务器64的储存装置内，因此即使在授权时没有添加通行起始时间与通行结束时间，也能随时取消、删除或修改所选的第一加密信息，造成对应该第一加密信息的通行者行动装置44被取消授权或者授权的期限被改变，如此有利于管理。

此外，由于加密钥存放在管理服务器64的储存装置内，而且登入管理服务器64需要输入正确的账号与密码，因此即使管理者行动装置54遗失，也不容易造成重大的事故，或者管理者更换新的行动装置时，也能直接再下载并安装管理程序后，使用正确的账号与密码登入管理服务器64，仍然可以执行管理与授权的作业。

再者，管理服务器64能够储存每一次与管制控制器32联机的通行者行动装置44的门禁记录，并且储存每一笔当前第一识别信息、当前第二识别信息、当前第一硬件标识符以及当前第二硬件标识符，当发生非法事件时，使用当前第一识别信息、当前第二识别信息、当前第一硬件标识符以及当前第二硬件标识符有利于追查肇事者。

由于说明书公开的本发明可在未脱离本发明精神或大体特征的其它特定形式来实施，且这些特定形式的一些形式已经被指出，所以，说明书揭示的实施例应视为举例说明而非限制。本发明的范围是由所附的权利要求范围界定，而不是由上述说明所界定，对于落入权利要求范围的均等意义与范围的所有改变仍将包含在其范围之内。

Claims (22)

1.一种配合行动装置的管制系统，其特征在于，包括：

一管制装置(20)，管制装置(20)能够被控制为开启状态或闭锁状态；

一控制模块(34)，控制模块(34)与管制装置(20)电连接并控制管制装置(20)为开启状态或闭锁状态；

一内存(38)，内存(38)与控制模块(34)电连接，内存(38)储存有一解密钥；

一无线传输模块(42)，无线传输模块(42)与控制模块(34)电连接；

安装有一通行程序的多个通行者行动装置(44)，包括一第一处理器(46)以及与第一处理器(46)电连接的一第一内存(48)与一第一无线传输模块(50)，每一通行者行动装置(44)进一步包括一第一输入设备(52)，第一无线传输模块(50)与无线传输模块(42)联机；

安装有一管理程序的一管理者行动装置(54)，包括一第二处理器(56)以及与第二处理器(56)电连接的一第二内存(58)与一第二无线传输模块(60)，第二内存(58)储存对应解密钥的一加密钥，第二无线传输模块(60)与无线传输模块(42)联机且与每一第一无线传输模块(50)联机；

在各通行者行动装置(44)初次执行通行程序的状态下，要求通行者，且允许第一无线传输装置(50)与无线传输装置(42)联机，

当各通行者行动装置(44)执行通行程序且第一无线传输装置(50)位于无线传输装置(42)的通讯范围内时，第一无线传输装置(50)与无线传输装置(42)联机，

当各通行者行动装置(44)执行通行程序且第一无线传输装置(50)位于无线传输装置(42)的通讯范围外时，第一无线传输装置(50)不与无线传输装置(42)联机，

在管理者行动装置(54)执行管理程序的状态下，且管理者行动装置(54)位在无线传输模块(42)的通讯范围内时，第二无线传输模块(60)与无线传输模块(42)联机，

在管理者行动装置(54)执行管理程序的状态下，且管理者行动装置(54)位于无线传输模块(42)的通讯范围外时，第二无线传输模块(60)不与无线传输模块(42)联机，

在管理者行动装置(54)执行管理程序且其中任意一个通行者行动装置(44)执行通行程序的状态下时，允许第一无线传输模块(50)与第二无线传输模块(60)联机，

在管理者行动装置(54)执行管理程序且其中任意一个通行者行动装置(44)执行通行程序并位于管理者行动装置(54)的第二无线传输模块(60)的通讯范围外的状态下时，第一无线传输模块(50)不与第二无线传输模块(60)联机，

在任意一通行者行动装置(44)的第一无线传输模块(50)与第二无线传输模块(60)联机的状态下，允许管理者行动装置(54)取得联机的通行者行动装置(44)的初始第一识别信息并执行认证程序，产生认证初始第一识别信息，进一步使用储存于内存(38)的加密钥将认证初始第一识别信息加密成第一加密信息，

在管理者行动装置(54)产生第一加密信息后，将第一加密信息回传给联机的通行者行动装置(44)的第一内存(48)储存，

在各通行者行动装置(44)的第一无线传输模块(50)与第二无线传输模块(60)不联机的状态下，不允许管理者行动装置(54)取得各通行者行动装置(44)初始第一识别信息，

每一次任意一通行者行动装置(44)的第一无线传输模块(50)与无线传输模块(42)联机的状态下，联机的通行者行动装置(44)的通行程序要求使用第一输入设备(52)输入一当前第一识别信息，管制控制器(32)取得联机的通行者行动装置(44)的第一加密信息以及当前第一识别信息，

在第一无线传输模块(50)不与无线传输模块(42)联机的状态下，不允许管制控制器(32)取得各通行者行动装置(44)的第一加密信息与当前第一识别信息，

管制控制器(32)使用解密钥允许对所取得的第一加密信息执行解密程序，取得第一加密信息内含的认证初始第一识别信息，

在控制模块(34)比对联机的通行者行动装置(44)的认证初始第一识别信息与联机的通行者行动装置(44)的当前第一识别数据相同的状态下，控制模块(34)控制管制装置(20)设定为开启状态，

在控制模块(34)比对联机的通行者行动装置(44)的认证初始第一识别信息与联机的通行者行动装置(44)的当前第一识别数据不相同的状态下，控制模块(34)控制管制装置(20)设定为闭锁状态。

2.根据权利要求1所述的配合行动装置的管制系统，其特征在于，管制控制器(32)进一步包括：

一时间模块(40)，时间模块(40)与控制模块(34)电连接，时间模块(40)提供日期与时间信息，

管理者行动装置(54)使用加密钥将认证初始第一识别信息与通行起始时间以及通行结束时间一起加密成第一加密信息，

在管制控制器(32)取得联机的通行者行动装置(44)的第一加密信息与当前第一识别数据的状态下，使用解密钥解密第一加密信息，取得第一加密信息所内含的认证初始第一识别信息、通行起始时间以及通行结束时间，

在控制模块(34)比对认证初始第一识别信息与联机的通行者行动装置(44)的当前第一识别数据相同，而且比对时间模块(40)的时间介于通行起始时间与通行结束时间之间的状态下，控制模块(34)控制管制装置(20)为开启状态，

在控制模块(34)比对认证初始第一识别信息与联机的通行者行动装置(44)的当前第一识别数据不相同，或比对时间模块(40)的时间不介于通行起始时间与通行结束时间之间的状态下，控制模块(34)控制管制装置(20)为闭锁状态。

3.根据权利要求1所述的配合行动装置的管制系统，其特征在于，每一通行者行动装置(44)均包括互不相同的一第一硬件标识符；

在任意一通行者行动装置(44)的第一无线传输模块(50)与第二无线传输模块(60)联机的状态下，允许管理者行动装置(54)取得联机的通行者行动装置(44)的第一硬件标识符，以及联机的通行者行动装置(44)的初始第一识别信息并执行认证程序产生认证第一硬件标识符与认证初始第一识别信息，进一步使用加密钥将认证第一硬件标识符与认证初始第一识别信息加密成第一加密信息，

在各通行者行动装置(44)的第一无线传输模块(50)与第二无线传输模块(60)不联机的状态下，不允许管理者行动装置(54)取得各通行者行动装置(44)初始第一识别信息以及第一硬件标识符，

在任意的一通行者行动装置(44)的第一无线传输模块(50)与无线传输模块(42)联机的状态下，允许控制模块(34)取得联机的通行者行动装置(44)的当前第一硬件标识符，

在各通行者行动装置(44)的第一无线传输模块(50)与无线传输模块(42)不联机的状态下，不允许控制模块(34)取得各通行者行动装置(44)的当前第一硬件标识符，

在控制模块(34)比对认证初始第一识别信息、认证第一硬件标识符与联机的通行者行动装置(44)的当前第一识别数据与当前第一硬件标识符均相同的状态下，控制模块(34)控制管制装置(20)为开启状态，

在控制模块(34)比对联机的通行者行动装置(44)的认证初始第一识别信息、认证第一硬件标识符与联机的通行者行动装置(44)的当前第一识别数据或当前第一硬件标识符中的任意至少一个不相同的状态下，控制模块(34)控制管制装置(20)为闭锁状态。

4.根据权利要求1所述的配合行动装置的管制系统，其特征在于，管理者行动装置(54)具有一第二硬件标识符，管理者行动装置(54)进一步包括：

一第二输入设备(62)，第二输入设备(62)与第二处理器(56)电连接，

在管理者行动装置(54)初次执行管理程序的状态下，要求管理者使用第二输入设备(62)输入一初始第二识别信息并撷取管理者行动装置(54)的一第二硬件标识符并执行认证程序以产生认证初始第二识别信息以及认证第二硬件标识符，进一步使用加密钥将认证第二硬件标识符与认证初始第二识别信息加密成第二加密信息，

每一次管理者行动装置(54)的第二无线传输模块(60)与管制控制器(32)的无线传输模块(42)联机的状态下，联机的管理者行动装置(54)的管理程序要求输入使用第二输入设备(62)输入一当前第二识别信息并撷取联机的管理者行动装置(54)的当前第二硬件标识符，并允许管制控制器(32)取得管理者行动装置(54)的第二加密信息、当前第二硬件标识符以及当前第二识别信息，

在管制控制器(32)取得管理者行动装置(54)的第二加密信息、第二硬件标识符与第二识别数据的状态下，使用解密钥解密第二加密信息，取得第二加密信息所内含的认证第二硬件标识符与认证初始第二识别资信息，

在控制模块(34)比对认证第二硬件标识符与管理者行动装置(54)的当前第二硬件标识符相同，而且比对认证初始第二识别资信息与管理者行动装置(54)的当前第二识别数据相同的状态下，控制模块(34)控制管制装置(20)设定为开启状态，

在控制模块(34)比对联机的管理者行动装置(54)的认证初始第二识别信息、认证第二硬件标识符与联机的管理者行动装置(54)的当前第二识别数据或当前第二硬件标识符中的任意至少一个不相同的状态下，控制模块(34)控制管制装置(20)为闭锁状态。

5.根据权利要求4所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由摄像装置所构成，摄像装置撷取脸部图像并且把脸部图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由摄像装置所构成，摄像装置撷取脸部图像并且把脸部图像编码作为初始第二识别信息或当前第二识别信息。

6.根据权利要求4所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由麦克风所构成，麦克风撷取声音并编辑为声纹作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由麦克风所构成，麦克风撷取声音并编辑为声纹作为初始第二识别信息或当前第二识别信息。

7.根据权利要求4所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由指纹输入设备所构成，指纹输入设备撷取指纹图像并且把指纹图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由指纹输入设备所构成，指纹输入设备撷取指纹图像并且把指纹图像编码作为初始第二识别信息或当前第二识别信息。

8.根据权利要求4所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由指静脉识别装置所构成，指静脉识别装置撷取指静脉纹路并且把指静脉纹路编码作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由指静脉识别装置所构成，指静脉识别装置撷取指静脉纹路并且把指静脉纹路编码作为初始第二识别信息或当前第二识别信息。

9.根据权利要求4所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由虹膜识别装置所构成，虹膜识别装置撷取虹膜图像并且把虹膜图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由虹膜识别装置所构成，虹膜识别装置撷取虹膜图像并且把虹膜图像编码作为初始第二识别信息或当前第二识别信息。

10.根据权利要求4所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由触控屏幕所构成，触控屏幕允许输入密码、图形中的任意一种作为第一识别信息或当前第一识别信息，第二输入设备(62)由触控屏幕所构成，触控屏幕允许输入密码、图形中的任意一种作为第二识别信息储货当前第二识别信息。

11.根据权利要求1所述的配合行动装置的管制系统，其特征在于，管制装置(20)由安装于一门上的一门锁所构成，门锁进一步包括：

一上锁机构(30)，上锁机构(30)与控制模块(34)电连接，上锁机构(30)能够被控制为锁定状态或解锁状态；

一闩头(24)，闩头(24)与上锁机构(30)连动地结合，闩头(24)能够在上闩位置与解闩位置之间移动；

在控制模块(34)比对联机的通行者行动装置(44)的认证初始第一识别信息与联机的通行者行动装置(44)取得的当前第一识别数据相同的状态下，控制模块(34)控制上锁机构(30)设定解锁状态，允许闩头(24)由上闩位置位移至解闩位置，造成门锁被操作成开启状态，

在控制模块(34)比对联机的通行者行动装置(44)的认证初始第一识别信息与联机的通行者行动装置(44)取得的当前第一识别数据不相同的状态下，控制模块(34)控制上锁机构(30)设定锁定状态，不允许闩头(24)由上闩位置位移至解闩位置，造成门锁被操作成闭锁状态。

12.一种配合行动装置的管制系统，其特征在于，包括：

一管制装置(20)，管制装置(20)能够被控制为开启状态或闭锁状态；

一控制模块(34)，控制模块(34)与管制装置(20)电连接并控制管制装置(20)为开启状态或闭锁状态；

一内存(38)，内存(38)与控制模块(34)电连接，内存(38)储存有一解密钥，

一无线传输模块(42)，无线传输模块(42)与控制模块(34)电连接；

安装一通行程序的多个通行者行动装置(44)，包括一第一处理器(46)以及与第一处理器(46)电连接的一第一内存(48)与一第一无线传输模块(50)，每一通行者行动装置(44)进一步包括一第一输入设备(52)，第一无线传输模块(50)与无线传输模块(42)联机；

安装一管理程序的一管理者行动装置(54)，包括一第二处理器(56)以及与第二处理器(56)电连接的一第二内存(58)与一第二无线传输模块(60)，第二内存(58)储存对应解密钥的一加密钥，第二无线传输模块(60)与无线传输模块(42)联机且与第一无线传输模块(50)联机；

一管理服务器(64)，管理服务器(64)与管制控制器(32)的无线传输模块(42)联机，管理服务器(64)进一步通过各第一无线传输模块(50)与各通行者行动装置(44)联机，或者通过第二无线传输模块(60)与管理者行动装置(54)联机，并授权给管理者行动装置(54)登入并操作管理服务器(64)，

在各通行者行动装置(44)初次执行通行程序的状态下，要求通行者使用第一输入设备(52)输入一初始第一识别信息，并允许使用第一无线传输模块(50)与管理服务器(64)联机以及允许第一无线传输模块(50)与无线传输模块(42)联机或第二无线传输模块(60)联机，

在管理者行动装置(54)执行管理程序的状态下，允许管理者行动装置(54)登入管理服务器(64)，

在管理者行动装置(54)执行管理程序的状态下，管理者行动装置(54)位在管理服务器(64)的通讯范围外时，不允许管理者行动装置(54)登入管理服务器(64)，

在管理者行动装置(54)执行管理程序且其中任意一个通行者行动装置(44)执行通行程序，允许第一无线传输模块(50)与第二无线传输模块(60)联机，

在管理者行动装置(54)执行管理程序且其中任意一个通行者行动装置(44)执行通行程序并位于管理者行动装置(54)的第二无线传输模块(60)的通讯范围外的状态下，第一无线传输模块(50)不与第二无线传输模块(60)联机，

任意一通行者行动装置(44)的一第一无线传输模块(50)与第二无线传输模块(60)联机且管理者行动装置(54)登入管理服务器(64)的状态下，允许管理者行动装置(54)取得联机的通行者行动装置(44)的初始第一识别信息并执行认证程序以产生认证初始第一识别信息，进一步使用加密钥将认证初始第一识别信息加密成第一加密信息，并将对应该通行者行动装置(44)的第一加密信息并储存于管理服务器(64)中；

在各通行者行动装置(44)的第一无线传输模块(50)与第二无线传输模块(60)不联机的状态下，不允许管理者行动装置(54)取得联机的通行者行动装置(44)的初始第一识别信息，

在任意的一通行者行动装置(44)的第一无线传输模块(50)与管理服务器(64)联机的状态下，管理服务器(64)识别通行者行动装置(44)的身份，

在管理服务器(64)识别联机的通行者行动装置(44)成功的状态下，允许管理服务器(64)将该对应联机的通行者行动装置(44)的第一加密信息传送至联机的通行者行动装置(44)暂存，

在管理服务器(64)识别联机的通行者行动装置(44)失败的状态下，不允许管理服务器(64)将第一加密信息传送至联机的通行者行动装置(44)暂存，

在各通行者行动装置(44)的第一无线传输模块(50)不与管理服务器(64)联机的状态下，管理服务器(64)不将对应联机的各通行者行动装置(44)的各第一加密信息传送至通行者行动装置(44)，

每一次任意一通行者行动装置(44)的第一无线传输模块(50)与无线传输模块(42)联机的状态下，联机的通行者行动装置(44)的通行程序要求使用第一输入设备(52)输入一当前第一识别信息，管制控制器(32)取得联机的通行者行动装置(44)的第一加密信息以及当前第一识别信息，

在各通行者行动装置(44)的第一无线传输模块(50)不与无线传输模块(42)联机的状态下，不允许管制控制器(32)取得各通行者行动装置(44)当前第一识别信息，

在管制控制器(32)取得联机的通行者行动装置(44)的第一加密信息后，联机的通行者行动装置(44)没有第一加密信息，

在管制控制器(32)取得联机的通行者行动装置(44)的第一加密信息与当前第一识别数据的状态下，使用解密钥解密该第一加密信息，取得第一加密信息所内含的认证初始第一识别信息，

在控制模块(34)比对联机的通行者行动装置(44)的认证初始第一识别信息与联机的通行者行动装置(44)的当前第一识别数据相同的状态下，控制模块(34)控制管制装置(20)为开启状态，

在控制模块(34)比对联机的通行者行动装置(44)的认证初始第一识别信息与联机的通行者行动装置(44)的当前第一识别数据不相同的状态下，控制模块(34)控制管制装置(20)为闭锁状态，

当管制装置(20)设定为开启状态时，管制控制器(32)回传开门信息储存于管理服务器(64)中，

当管理者行动装置(54)登入管理服务器(64)，允许管理者行动装置(54)删除所选的至少一第一加密信息或更改所选的一第一加密信息。

13.根据权利要求12所述的配合行动装置的管制系统，其特征在于，管制控制器(32)进一步包括：

一时间模块(40)，时间模块(40)与控制模块(34)电连接，时间模块(40)提供日期与时间信息，

管理者行动装置(54)使用加密钥将认证初始第一识别信息与通行起始时间以及通行结束时间一起加密成第一加密信息，

在管制控制器(32)取得联机的通行者行动装置(44)的第一加密信息与当前第一识别数据的状态下，使用解密钥解密第一加密信息，取得第一加密信息所内含的认证初始第一识别信息、通行起始时间以及通行结束时间，

在控制模块(34)比对认证初始第一识别信息与联机的通行者行动装置(44)的当前第一识别数据相同，而且比对时间模块(40)的时间介于通行起始时间与通行结束时间之间的状态下，控制模块(34)控制管制装置(20)为开启状态，

在控制模块(34)比对认证初始第一识别信息与联机的通行者行动装置(44)的当前第一识别数据不相同，或比对时间模块(40)的时间不介于通行起始时间与通行结束时间之间的状态下，控制模块(34)控制管制装置(20)为闭锁状态。

14.根据权利要求12所述的配合行动装置的管制系统，其特征在于，每一通行者行动装置(44)均包括互不相同的一第一硬件标识符；

在任意一通行者行动装置(44)的第一无线传输模块(50)与第二无线传输模块(60)联机的状态下，允许管理者行动装置(54)取得联机的通行者行动装置(44)的第一硬件标识符，以及联机的通行者行动装置(44)的初始第一识别信息并执行认证程序产生认证第一硬件标识符与认证初始第一识别信息，进一步使用加密钥将认证第一硬件标识符与认证初始第一识别信息加密成第一加密信息，

在各通行者行动装置(44)的第一无线传输模块(50)与第二无线传输模块(60)不联机的状态下，不允许管理者行动装置(54)取得各通行者行动装置(44)初始第一识别信息以及第一硬件标识符，

在任意的一通行者行动装置(44)的第一无线传输模块(50)与无线传输模块(42)联机的状态下，允许控制模块(34)取得联机的通行者行动装置(44)的当前第一硬件标识符，

在各通行者行动装置(44)的第一无线传输模块(50)与无线传输模块(42)不联机的状态下，不允许控制模块(34)取得各通行者行动装置(44)的当前第一硬件标识符，

在控制模块(34)比对认证初始第一识别信息、认证第一硬件标识符与联机的通行者行动装置(44)的当前第一识别数据与当前第一硬件标识符均相同的状态下，控制模块(34)控制管制装置(20)为开启状态，

在控制模块(34)比对联机的通行者行动装置(44)认证初始第一识别信息、认证第一硬件标识符与联机的通行者行动装置(44)的当前第一识别数据或当前第一硬件标识符中的任意至少一个不相同的状态下，控制模块(34)控制管制装置(20)为闭锁状态。

15.根据权利要求12所述的配合行动装置的管制系统，其特征在于，管理者行动装置(54)具有一第二硬件标识符，管理者行动装置(54)进一步包括：

一第二输入设备(62)，第二输入设备(62)与第二处理器(56)电连接，

在管理者行动装置(54)初次执行管理程序的状态下，要求管理者使用第二输入设备(62)输入一初始第二识别信息并撷取管理者行动装置(54)的一第二硬件标识符并执行认证程序以产生认证初始第二识别信息以及认证第二硬件标识符，进一步使用加密钥将认证第二硬件标识符与认证初始第二识别信息加密成第二加密信息，并将对应管理者行动装置(54)的第二加密信息并储存于管理服务器(64)中；

在管理者行动装置(54)的第二无线传输模块(60)与管理服务器(64)联机的状态下，允许管理服务器(64)将对应联机的管理者行动装置(54)的第二加密信息传送至联机的管理者行动装置(54)暂存，

在管理者行动装置(54)的第二无线传输模块(60)与管理服务器(64)联机的状态下，不允许管理服务器(64)将非对应联机的管理者行动装置(54)的第二加密信息传送至联机的管理者行动装置(54)暂存，

每一次管理者行动装置(54)的第二无线传输模块(60)与管制控制器(32)的无线传输模块(42)联机的状态下，联机的管理者行动装置(54)的管理程序要求输入使用第二输入设备(62)输入一当前第二识别信息并撷取联机的管理者行动装置(54)的当前第二硬件标识符，并允许管制控制器(32)取得管理者行动装置(54)的第二加密信息、当前第二硬件标识符以及当前第二识别信息，

在管制控制器(32)取得管理者行动装置(54)的第二加密信息、当前第二硬件标识符与当前第二识别数据的状态下，使用解密钥解密第二加密信息，取得第二加密信息所内含的认证第二硬件标识符与认证初始第二识别资信息，

在管制控制器(32)取得联机的管理者行动装置(54)的第二加密信息后，联机的管理者行动装置(54)没有第二加密信息，

在控制模块(34)比对联机的管理者行动装置(54)的认证第二硬件标识符与联机的管理者行动装置(54)的当前第二硬件标识符相同，而且比对联机的管理者行动装置(54)的认证初始第二识别资信息与联机的管理者行动装置(54)的当前第二识别数据相同的状态下，控制模块(34)控制管制装置(20)为开启状态，

在控制模块(34)比对联机的管理者行动装置(54)的认证初始第二识别信息、认证第二硬件标识符与联机的管理者行动装置(54)的当前第二识别数据或当前第二硬件标识符中的任意至少一个不相同的状态下，控制模块(34)控制管制装置(20)为闭锁状态。

16.根据权利要求15所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由摄像装置所构成，摄像装置撷取脸部图像并且把脸部图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由摄像装置所构成，摄像装置撷取脸部图像并且把脸部图像编码作为初始第二识别信息或当前第二识别信息。

17.根据权利要求15所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由麦克风所构成，麦克风撷取声音并编辑为声纹作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由麦克风所构成，麦克风撷取声音并编辑为声纹作为初始第二识别信息或当前第二识别信息。

18.根据权利要求15所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由指纹输入设备所构成，指纹输入设备撷取指纹图像并且把指纹图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由指纹输入设备所构成，指纹输入设备撷取指纹图像并且把指纹图像编码作为初始第二识别信息或当前第二识别信息。

19.根据权利要求15所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由指静脉识别装置所构成，指静脉识别装置撷取指静脉纹路并且把指静脉纹路编码作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由指静脉识别装置所构成，指静脉识别装置撷取指静脉纹路并且把指静脉纹路编码作为初始第二识别信息或当前第二识别信息。

20.根据权利要求15所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由虹膜识别装置所构成，虹膜识别装置撷取虹膜图像并且把虹膜图像编码作为初始第一识别信息或当前第一识别信息，第二输入设备(62)由虹膜识别装置所构成，虹膜识别装置撷取虹膜图像并且把虹膜图像编码作为初始第二识别信息或当前第二识别信息。

21.根据权利要求15所述的配合行动装置的管制系统，其特征在于，第一输入设备(52)由触控屏幕所构成，触控屏幕允许输入密码、图形中的任意一种作为第一识别信息或当前第一识别信息，第二输入设备(62)由触控屏幕所构成，触控屏幕允许输入密码、图形中的任意一种作为第二识别信息储货当前第二识别信息。

22.根据权利要求12所述的配合行动装置的管制系统，其特征在于，管制装置(20)由安装于一门上的一门锁所构成，门锁进一步包括：

一上锁机构(30)，上锁机构(30)与控制模块(34)电连接，上锁机构(30)能够被控制为锁定状态或解锁状态；

一闩头(24)，闩头(24)与上锁机构(30)连动地结合，闩头(24)能够在上闩位置与解闩位置之间移动；

在控制模块(34)比对联机的通行者行动装置(44)的认证初始第一识别信息与联机的通行者行动装置(44)取得的当前第一识别数据相同的状态下，控制模块(34)控制上锁机构(30)设定解锁状态，允许闩头(24)由上闩位置位移至解闩位置，造成门锁被操作成开启状态，

在控制模块(34)比对联机的通行者行动装置(44)的认证初始第一识别信息与联机的通行者行动装置(44)取得的当前第一识别数据不相同的状态下，控制模块(34)控制上锁机构(30)设定锁定状态，不允许闩头(24)由上闩位置位移至解闩位置，造成门锁被操作成闭锁状态。