CN106940907A - 门禁管理系统和装置 - Google Patents

Abstract

本发明公开了一种门禁管理系统和装置，所述系统包括门锁装置、门禁服务器和门禁控制器，所述门锁装置包括一无源电子锁芯，其中：所述门禁控制器，用于向所述门禁服务器发送开锁权限申请，获取所述门禁服务器授予的开锁权限，根据所述开锁权限对所述门锁装置进行鉴权操作，当鉴权成功后，向所述门锁装置发送开锁指令；所述门禁服务器，用于验证所述门禁控制器的开锁权限申请，当验证通过后，向所述门禁控制器授予开锁权限；所述门锁装置，用于通过所述无源电子锁芯接收所述门禁控制器的开锁指令并执行。从而，仅需在门锁装置中安装一个无源电子锁芯，不需要安装复杂的读卡器、控制器、发卡器等装置，具有结构简单、成本低廉优势。

Description

门禁管理系统和装置

技术领域

本发明涉及门禁管理技术领域，尤其是涉及一种门禁管理系统和装置。

背景技术

门禁管理系统历经二十多年的发展，已经超越过去单纯的门道及钥匙管理，发展成为一套完整的出入管理系统。门禁管理系统可以根据时间与地点判断相关人员的出入权限，并保存出入记录，必要时发出报警信号，不仅保证了工作环境的安全，也提升了管理效率。

早期的门禁管理系统通常被称为电子锁，主要为电子磁卡锁、电子密码锁。这两种锁的出现从一定程度上提高了人们对出入口通道的管理程度，但磁卡故障率高，容易复制，而且密码容易泄露，这种方式逐渐被淘汰。

随着技术的不断更新与发展，现在的门禁管理系统主要基于两种方式：射频卡与生物识别。射频卡是无线射频技术与智能卡技术相结合的产物，主要有ID卡、IC卡、NFC卡、身份证等。生物识别，是以人体某部分的特征为识别载体和手段，具体识别对象包括指纹、掌纹、人脸、虹膜、静脉等，其唯一性和不可复制性决定了其是最安全的身份验证方法。

这两种门禁管理系统一般由读卡器、控制器、计算机、电磁锁组成。读卡器用于读取身份，控制器用于识别身份并控制电磁锁的打开与关闭，计算机用于运行门禁管理软件实现整个系统的运营管理。射频卡门禁系统还需要配置发卡器，用于给射频卡授权。

射频卡门禁系统使用简单，在普通场合应用得最广泛。这种门禁系统以卡为核心，虽然射频卡的安全性越来越高，无法轻易被复制，但不可避免会出现卡丢失或被盗的情况，一旦卡被不法人员获取，极有可能带来严重后果。另外，射频卡门禁系统的组成设备较多，现场施工需要考虑走线，安装与维护其实并不方便。

生物识别门禁系统价格昂贵，难以普及，并且涉及个人隐私，准确率也达不到百分百，往往配合密码等方式一起使用，只适用于高端和绝对机密的场所。

综上所述，现有的门禁管理系统，普遍具有结构复杂、成本高昂的缺陷。

发明内容

本发明的主要目的在于提供一种门禁管理系统和装置，旨在解决现有的门禁管理系统结构复杂、成本高昂的技术问题。

为达以上目的，本发明提出一种门禁管理系统，包括门锁装置、门禁服务器和门禁控制器，所述门锁装置包括一无源电子锁芯，其中：

所述门禁控制器，用于向所述门禁服务器发送开锁权限申请，获取所述门禁服务器授予的开锁权限，根据所述开锁权限对所述门锁装置进行鉴权操作，当鉴权成功后，向所述门锁装置发送开锁指令；

所述门禁服务器，用于验证所述门禁控制器的开锁权限申请，当验证通过后，向所述门禁控制器授予开锁权限；

所述门锁装置，用于通过所述无源电子锁芯接收所述门禁控制器的开锁指令并执行。

优选地，所述门禁服务器用于：通过向所述门禁控制器发送鉴权码的方式来授予开锁权限；

所述门禁控制器用于：获取所述门锁装置的鉴权码，判断从所述门锁装置获取的鉴权码与所述门禁服务器发送的鉴权码是否匹配；当二者匹配时，判定鉴权成功；当二者不匹配时，判定鉴权失败。

优选地，所述开锁权限具有时效限制，所述门禁控制器还用于：当所述开锁权限超过时效后，销毁所述开锁权限所对应的鉴权码。

优选地，所述门禁控制器还用于：向所述门禁服务器上传出入记录。

优选地，所述门禁控制器还用于：向所述门锁装置供电。

本发明同时提出一种门禁管理装置，应用于门禁控制器，包括：

申请模块，用于向门禁服务器发送开锁权限申请，获取所述门禁服务器授予的开锁权限；

鉴权模块，用于根据所述开锁权限对所述门锁装置进行鉴权操作；

处理模块，用于当鉴权成功后，向所述门锁装置发送开锁指令。

优选地，所述门禁服务器通过向所述门禁控制器发送鉴权码的方式来授予开锁权限，所述鉴权模块用于：获取所述门锁装置的鉴权码，判断从所述门锁装置获取的鉴权码与所述门禁服务器发送的鉴权码是否匹配；当二者匹配时，判定鉴权成功；当二者不匹配时，判定鉴权失败。

优选地，所述开锁权限具有时效限制，所述处理模块还用于：当所述开锁权限超过时效后，销毁所述开锁权限所对应的鉴权码。

优选地，所述处理模块还用于：向所述门禁服务器上传出入记录。

优选地，所述装置还包括供电模块，所述供电模块用于向所述门锁装置供电。

本发明所提供的一种门禁管理系统，通过门禁控制器与门禁服务器和门锁装置的交互配合来实现门禁管理，仅需在门锁装置中安装一个无源电子锁芯，不需要安装复杂的读卡器、控制器、发卡器等装置，具有结构简单、成本低廉、安全性高、扩展性强、安装方便、使用简单的优势，可实现简单、有效的门禁管理。

附图说明

图1是本发明的门禁管理系统一实施例的模块示意图；

图2是本发明实施例的门禁管理系统的结构示意图；

图3是本发明实施例的门禁管理系统进行门禁管理的流程图；

图4是本发明实施例中门禁服务器验证开锁权限申请一较佳实例的流程图；

图5是本发明实施例中门禁控制器进行鉴权操作一较佳实例的流程图；

图6是本发明的门禁管理装置一实施例的模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参见图1、图2，提出本发明的门禁管理系统一实施例，所述系统包括门锁装置10、门禁服务器20和门禁控制器30，其中：

门禁控制器30：用于向门禁服务器20发送开锁权限申请，获取门禁服务器20授予的开锁权限；根据开锁权限对门锁装置10进行鉴权操作，当鉴权成功后，向门锁装置10发送开锁指令；

门禁服务器20：用于验证门禁控制器30的开锁权限申请，当验证通过后，向门禁控制器30授予开锁权限；

门锁装置10：用于接收门禁控制器30的开锁指令并执行。

如图2所示，门锁装置10安装于大门上，包括机械锁体和无源电子锁芯。

机械锁体，是门禁管理的最终执行者，通过无源电子锁芯的配合控制大门的开启，大门的关闭可在无源电子锁芯掉电的情况下完成，机械锁体的形式没有限制，但必须能够装下电子锁芯，而且无法自主开门。

无源电子锁芯，可以理解为集成了处理器的电控锁，采用标准尺寸。无源电子锁芯包括锁芯结构和中央处理器(CPU)。可选地，每个无源电子锁芯对应一个唯一且不可更改的ID号，用于门禁鉴权。无源电子锁芯与门禁控制器进行通讯，当接收到门禁控制器发送的开锁指令后，执行该开锁指令进行解锁。

门禁服务器20可以通过装载一门禁云平台软件来实现开锁授权等门禁管理功能，门禁云平台可以登记并管理所有站点的门锁装置10的无源电子锁芯的ID号以及合法用户的信息与记录，用户类型分为两种：管理员与普通用户，管理员可以对无源电子锁芯的ID号和用户信息进行编辑，而普通用户只能查询个人信息与记录。

当用户通过门禁控制器30向门禁服务器20发起开锁权限申请时，门禁服务器20首先根据用户数据库验证用户的身份信息，验证通过后再审核用户的申请，如果满足审核条件，即向门禁控制器30授予开锁权限。

门禁服务器20可以通过向门禁控制器30发送鉴权码的方式来授予开锁权限，鉴权码优选为门锁装置10的无源电子锁芯的ID号，即门禁服务器30将门禁控制器30所申请的目标站点的门锁装置10的无源电子锁芯的ID号发送给用户，一个用户可以同时获得多个站点的授权，即获得多个ID号，获得的ID号的数量可以不受限制，或者受最大可申请数的限制。

门禁控制器30由用户随身携带，优选为移动终端，如手机、平板等便携设备，或者智能手表、智能眼镜等穿戴设备。可以通过在移动终端上安装一应用(APP)来实现上述开锁权限申请、鉴权操作等门禁管理功能。门禁控制器30与门禁服务器20之间通过无线网络(如移动通信网络或WLAN网络)进行通讯，门禁控制器30与门锁装置10之间可以通过有线方式(如USB线)或无线方式(如蓝牙)进行通讯。

门禁控制器30需要首先向门禁服务器20发送开启目标站点的大门的开锁权限申请，获得目标站点的开锁权限，如门禁服务器20向门禁控制器30发送鉴权码，该鉴权码可以为目标站点的门锁装置10的无源电子锁芯的ID号，门禁控制器30则接收该鉴权码并予以存储。

当用户到达目标站点后，门禁控制器30则根据开锁权限对目标站点的门锁装置10进行鉴权操作，例如，门禁控制器30首先获取目标站点的门锁装置10的授权码(如该门锁装置10的无源电子锁芯的ID号)，然后将从门锁装置10获取的鉴权码与存储的门禁服务器20发送的鉴权码进行匹配，当二者相匹配时(如本地存储的ID号中有与获取的无源电子锁芯的ID号相同的ID号时)，则判定鉴权成功，当二者不匹配时，则判定鉴权失败。当鉴权成功后，门禁控制器30立即给门锁装置10的无源电子锁芯发送开锁指令，并可以提示用户可以执行开门动作；当鉴权失败后，门禁控制器30提示用户没有权限，还可以进一步将此非法鉴权事件上报给门禁服务器20。

进一步地，门禁服务器20授予门禁控制器30的开锁权限还可以设定时效限制，当开锁权限超过时效后，该开锁权限自动失效。例如，当开锁权限超过时效后，门禁控制器30自动销毁开锁权限所对应的鉴权码，如自动销毁门禁服务器20发送的目标站点的门锁装置10的无源电子锁芯的ID号。使得用户只能在规定的时间内出入目标站点。

进一步地，门锁装置10的无源电子锁芯本身可以没有电源，只提供一个电源插口，开锁时需要外部提供电源，门禁控制器30可以在开锁时向门锁装置10的无源电子锁芯供电。当门禁控制器30为移动终端时，可以是支持USBOTG功能的手机或平板，还可以是手机+充电宝的组合，也可以是平板+充电宝的组合，但并不局限于此。门禁控制器30对门锁装置10供电时，可以有线方式(如USB线)供电，也可以无线方式供电。

进一步地，当门禁控制器30对门锁装置10鉴权成功后，门禁控制器30还向门禁服务器20上传用户的出入记录，门禁服务器20保存用户的出入记录。该出入记录包括出入站点的时间与地点等信息，从而可以方便的进行相应的考勤与行程管理等。

用户的出入记录首先保存在门控禁制器30中，当网络通信良好时，门禁控制器20会及时将出入记录上传到门禁服务器20；当网络通信出现异常或中断时，门禁控制器30会暂停上传出入记录，直到网络通信恢复后再上传。优选地，一旦出入记录顺利上传到门禁服务器20后，门禁控制器30则自动删除本地存储的出入记录。

出入记录分为进入与离开两种类型，判断用户进入某个站点时，必须要有进入与离开两项记录。两种类型记录的识别可以通过软件方式实现，也可以通过硬件方式实现。软件方式可由应用实现，比如，第一次开门记录为进门，第二次开门记录为出门，优选地，每一次开门，门禁控制器30都会及时通知用户关门。硬件方式可由门锁装置10的无源电子锁芯实现，比如，无源电子锁芯自动识别是门外供电还是门内供电，从而判断是进门还是出门，并将判定结果发送给门禁控制器30。

进一步地，门禁控制器30与门锁装置10、门禁服务器20之间的数据交互都实行加密传输，而且交互信息的内容，尤其是鉴权码(如无源电子锁芯的ID号)，都以密文存储在门禁控制器30内，对用户完全屏蔽。整个过程中，用户只是发起者，无法参与实质通信，以保证系统的安全。

如图3所示，以下通过一较佳的实例来说明本发明的门禁管理系统的管理流程，包括以下步骤：

S11、门禁控制器向门禁服务器发送目标站点的开锁权限申请。

以门禁控制器为移动终端为例，用户登陆移动终端的应用，向门禁服务器申请目标站点的开锁权限。

S12、门禁服务器验证开锁权限申请。判断验证是否通过，当验证通过后，执行步骤S13，否则结束流程。

具体的，门禁服务器首先根据用户数据库验证用户的身份信息，判断是否为合法用户，当为合法用户时，再审核用户的申请，判定是否满足审核条件(如审核用户是否有进入目标站点的权限)，当审核通过时，则最终验证通过。当前述任一条件不满足时，则验证失败。

S13、门禁服务器向门禁控制器授予目标站点的开锁权限。

优选地，门禁服务器可以通过向门禁控制器发送鉴权码的方式来授予开锁权限，如：门禁服务器将目标站点的门锁装置的电子锁芯的ID号发给门禁控制器，从而完成授权。进一步地，还可以对开锁权限设定时效限制，例如规定ID号可使用的时间段。

S14、门禁服务器对目标站点的门限装置进行鉴权操作。判断鉴权是否成功，当鉴权成功后，执行步骤S15，否则结束流程。

具体的，当用户到达目标站点后，则使用门禁控制器与目标站点的门锁装置进行鉴权操作。可选地，门禁控制器首先获取门锁装置的鉴权码，判断从门锁装置获取的鉴权码与门禁服务器发送的鉴权码是否匹配；当二者匹配时，判定鉴权成功；当二者不匹配时，判定鉴权失败。

某些实施例中，门锁装置本身没有电源，需要通过门禁控制器给门锁装置的无源电子锁芯提供电源，使两者之间可以通讯。

S15、门禁控制器向门锁装置发送开锁指令。

进一步地，门禁控制器还可以同时将用户的进入记录上传给门禁服务器。

S16、门锁装置执行开锁指令进行解锁。

当门锁装置解锁后，用户打开门，进入站点，并关上门，或者门自动关上。

以上是用户进入站点的步骤，当用户离开站点时，重复步骤S14-S16，用户打开门，走出站点，并关上门，或者门自动关上。进一步地，门禁控制器还可以将用户的离开记录上传给门禁服务器。

如图4所示，以门禁服务器通过向门禁控制器发送无源电子锁芯的ID号的方式来授予开锁权限，并且可以授予多个ID号为例，门禁服务器验证开锁权限申请，授予用户开锁权限的过程可以包括以下步骤：

S101、接收用户通过门禁控制器发送的针对目标站点的开锁权限申请，判断申请用户是否为合法用户。当为合法用户时，执行步骤S102；当为非法用户时，不予授权，结束流程。

S102、审核用户申请，判断是否满足审核条件。当满足审核条件时，执行步骤S103；当不满足审核条件时，不予授权，结束流程。

S103、确认用户当前申请的ID号数量，判断是否达到申请数量的上限。当没有达到上限时，执行步骤S104；当达到上限时，不予授权，结束流程。

S104、向用户授予目标站点的ID号。

如图5所示，以鉴权码为无源电子锁芯的ID号为例，门禁控制器的鉴权操作包括以下步骤：

S201、获取目标站点的门锁装置ID号。

例如，用户到达目标站点后，首先利用移动终端对目标站点的门锁装置的无源电子锁芯供电，然后打开移动终端的应用，读取该无源电子锁芯的ID号。

S202、对比目标站点的ID号与开锁权限对应的ID号。判断二者是否匹配，当二者匹配时，执行步骤S203；当二者不匹配时，执行步骤S204。

开锁权限对应的ID号，即门禁控制器存储于本地的，由门禁服务器授予门禁控制器开锁权限时发送的无源电子锁芯的ID号。

S203、鉴权成功。

S204、鉴权失败。

进一步地，当鉴权失败后，门禁控制器还可以向门禁服务器上传非法鉴权记录。

本发明提出的门禁管理系统，通过门禁控制器与门禁服务器和门锁装置的交互配合来实现门禁管理，仅需在门锁装置中安装一个无源电子锁芯，不需要安装复杂的读卡器、控制器、发卡器等装置，具有以下优势：

1)维护简单，成本低廉；

2)使用方便、安全可靠；

3)施工安装简单方便，不需要复杂的布线工程；

4)适应性强，可以适用于各种场合；

5)扩展性强，可随时扩容新的站点。

因此，本发明的门禁管理系统，是一种成本低廉、安全性高、扩展性强、安装方便、使用简单的门禁管理系统，可实现简单、有效的门禁管理。

参见图6，提出本发明的门禁管理装置一实施例，所述装置应用于前述门禁控制器，包括申请模块31、鉴权模块32和处理模块33，其中：

申请模块31：用于向门禁服务器发送开锁权限申请，获取门禁服务器授予的开锁权限。

鉴权模块32：用于根据开锁权限对门锁装置进行鉴权操作。

处理模块33：用于当鉴权成功后，向门锁装置发送开锁指令。

进一步地，当鉴权成功后，处理模块33还向门禁服务器上传出入记录。

进一步地，门禁管理装置还包括供电模块34，该供电模块34用于向门锁装置供电。此时，门锁装置可以省略电源，门禁管理装置向门锁装置供电后，二者才能进行通讯。

可选地，门禁服务器通过向门禁控制器发送鉴权码的方式来授予开锁权限，申请模块31则接收该鉴权码予以存储，该鉴权码优选为门限装置的无源电子锁芯的ID号。

此时，鉴权模块32用于：获取门锁装置的鉴权码(优选为该门锁装置的无源电子锁芯的ID号)，判断从门锁装置获取的鉴权码与门禁服务器发送的鉴权码是否匹配；当二者匹配时，判定鉴权成功；当二者不匹配时，判定鉴权失败。

进一步地，开锁权限具有时效限制，处理模块33还用于：当开锁权限超过时效后，销毁开锁权限所对应的鉴权码，如自动销毁门禁服务器发送的目标站点的门锁装置的无源电子锁芯的ID号。使得用户只能在规定的时间内出入目标站点。

本实施例提供的门禁管理装置应用于前述门禁管理系统实施例中的门禁控制器，其具体实现过程详见系统实施例，在此不再赘述。

本发明的门禁管理装置，通过与门禁服务器和门锁装置的交互配合来实现门禁管理，不需要在门锁装置中安装复杂的读卡器、控制器、发卡器等装置，由此组成的门禁管理系统，成本低廉、安全性高、扩展性强、安装方便、使用简单，可实现简单、有效的门禁管理。

应当理解的是，以上仅为本发明的优选实施例，不能因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种门禁管理系统，其特征在于，包括门锁装置、门禁服务器和门禁控制器，所述门锁装置包括一无源电子锁芯，其中：

所述门禁控制器，用于向所述门禁服务器发送开锁权限申请，获取所述门禁服务器授予的开锁权限，根据所述开锁权限对所述门锁装置进行鉴权操作，当鉴权成功后，向所述门锁装置发送开锁指令；

所述门禁服务器，用于验证所述门禁控制器的开锁权限申请，当验证通过后，向所述门禁控制器授予开锁权限；

所述门锁装置，用于通过所述无源电子锁芯接收所述门禁控制器的开锁指令并执行。

2.根据权利要求1所述的门禁管理系统，其特征在于，

所述门禁服务器用于：通过向所述门禁控制器发送鉴权码的方式来授予开锁权限；

所述门禁控制器用于：获取所述门锁装置的鉴权码，判断从所述门锁装置获取的鉴权码与所述门禁服务器发送的鉴权码是否匹配；当二者匹配时，判定鉴权成功；当二者不匹配时，判定鉴权失败。

3.根据权利要求2所述的门禁管理系统，其特征在于，所述开锁权限具有时效限制，所述门禁控制器还用于：当所述开锁权限超过时效后，销毁所述开锁权限所对应的鉴权码。

4.根据权利要求1-3任一项所述的门禁管理系统，其特征在于，所述门禁控制器还用于：向所述门禁服务器上传出入记录。

5.根据权利要求1-3任一项所述的门禁管理系统，其特征在于，所述门禁控制器还用于：向所述门锁装置供电。

6.一种门禁管理装置，应用于门禁控制器，其特征在于，包括：

申请模块，用于向门禁服务器发送开锁权限申请，获取所述门禁服务器授予的开锁权限；

鉴权模块，用于根据所述开锁权限对所述门锁装置进行鉴权操作；

处理模块，用于当鉴权成功后，向所述门锁装置发送开锁指令。

7.根据权利要求6所述的门禁管理装置，其特征在于，所述门禁服务器通过向所述门禁控制器发送鉴权码的方式来授予开锁权限，所述鉴权模块用于：获取所述门锁装置的鉴权码，判断从所述门锁装置获取的鉴权码与所述门禁服务器发送的鉴权码是否匹配；当二者匹配时，判定鉴权成功；当二者不匹配时，判定鉴权失败。

8.根据权利要求7所述的门禁管理装置，其特征在于，所述开锁权限具有时效限制，所述处理模块还用于：当所述开锁权限超过时效后，销毁所述开锁权限所对应的鉴权码。

9.根据权利要求6-8任一项所述的门禁管理装置，其特征在于，所述处理模块还用于：向所述门禁服务器上传出入记录。

10.根据权利要求6-8任一项所述的门禁管理装置，其特征在于，所述装置还包括供电模块，所述供电模块用于向所述门锁装置供电。