CN107563712A - 一种移动终端打卡方法、装置、设备及系统 - Google Patents

Abstract

本发明提供了一种移动终端打卡方法、装置、设备及系统，其中，应用于移动终端的方法包括：通过移动终端采集用户的身份特征信息；获取所述移动终端的地理位置信息；将所述身份特征信息和所述地理位置信息发送给服务器；接收所述服务器对所述身份特征信息和所述地理位置信息进行打卡认证后发送的打卡结果。本发明的方案，能够对打卡用户的身份进行有效验证，从而有效解决代替打卡的问题。

Description

一种移动终端打卡方法、装置、设备及系统

技术领域

本发明涉及通讯技术领域，尤其涉及一种移动终端打卡方法、装置、设备及系统。

背景技术

打卡是每一个公司考勤管理的一项重要工作，目前最常见的打卡方式就是上下班时用工卡在专用的刷卡机上刷卡，但这种集中式打卡方法经常造成员工在上下班时间排队打卡的问题。同时打卡机本身也是一件比较昂贵的设备。另外，现有集中式打卡方法解决不了有人代替别人打卡的问题。

因此，目前已经出现了利用员工手中的手机来分散式打卡的方式。主要有两种：

一种方式是主要用于外勤打卡：当员工出外勤时，与目的地的特征建筑合拍一张照片，连同全球定位系统(GPS)获取的地址信息一起上传到公司服务器供考勤人员人工查证。然而，这种打卡方式不仅图像难以处理，而且人工查证效率太低，因此其应用到正常考勤中不太现实。

另一种方式是验证打卡者的手机：查证手机的国际移动设备标识(IMEI)，即查证是否与系统中记录的打卡者的IMEI号一致，或者规定同一个国际移动用户识别码(IMEI)一天只能为一个打卡者打卡；并且同时查证手机所处的地理位置，即通过GPS获得地理位置，或者查看员工的手机能否访问一个位于办公地点范围中的特定WIFI或蓝牙设备。然而，这样打卡方式容易出现代替打卡的情况，即员工只要准备两台手机，一台用于打卡，一台用于生活通信，将自己用于打卡的手机交给代打卡者，自己使用用于生活通信的手机即可。

由上述可知，目前已有的手机打卡方法，缺少身份验证，很容易出现代替打卡的情况。

发明内容

为了克服现有技术中存在的上述问题，本发明的实施例提供了一种移动终端打卡方法、装置、设备及系统，能够对打卡用户的身份进行有效验证，有效解决代替打卡的问题。

为了解决上述技术问题，本发明采用如下技术方案：

依据本发明实施例的一个方面，提供了一种移动终端打卡方法，应用于移动终端，该方法包括：

通过移动终端采集用户的身份特征信息；

获取所述移动终端的地理位置信息；

将所述身份特征信息和所述地理位置信息发送给服务器；

接收所述服务器对所述身份特征信息和所述地理位置信息进行打卡认证后发送的打卡结果。

其中，上述方案中，所述通过移动终端采集用户的身份特征信息的步骤，包括：

向服务器发送打卡请求；

接收所述服务器根据所述打卡请求发送的第一随机数和第一时间戳；

通过所述移动终端的安全数码SD卡中存储的所述用户的身份证书中的私钥，对所述第一随机数和所述第一时间戳进行加密，获得密文信息；

将所述密文信息确定为所述身份特征信息。

其中，上述方案中，所述通过移动终端采集用户的身份特征信息的步骤，包括：

通过所述移动终端采集用户的指纹信息、眼纹信息和声纹信息中的一种或多种；

将所述指纹信息、所述眼纹信息和所述声纹信息中的一种或多种确定为所述身份特征信息。

其中，上述方案中，所述获取所述移动终端的地理位置信息的步骤，包括：

通过辅助全球定位系统AGPS定位获得所述移动终端的第一地理位置；和/或

通过全球定位系统GPS定位获得所述移动终端的第二地理位置；和/或

通过小区定位获得所述移动终端的第三地理位置；和/或

通过室内定位获得所述移动终端的第四地理位置；

将所述第一地理位置、所述第二地理位置、所述第三地理位置和所述第四地理位置中的一种或多种确定为所述移动终端的地理位置信息。

依据本发明实施例的另一个方面，还提供了一种移动终端打卡方法，应用于服务器，该方法包括：

接收移动终端发送的用户的身份特征信息和所述移动终端的地理位置信息，并获取当前的系统时间作为打卡时间；

对所述身份特征信息、所述地理位置信息和所述打卡时间进行打卡认证；

当所述身份特征信息、所述地理位置信息和所述打卡时间均通过打卡认证时，生成打卡成功的打卡结果，否则生成打卡失败的打卡结果，并将所述打卡结果发送给所述移动终端。

其中，上述方案中，所述身份特征信息包括密文信息；

接收移动终端发送的用户的身份特征信息，包括：

接收移动终端发送的打卡请求；

根据所述打卡请求生成第一随机数和第一时间戳，并将所述第一随机数和所述第一时间戳作为所述用户的关联信息进行存储；

将所述第一随机数和所述第一时间戳发送给所述移动终端；

接收所述移动终端通过安全数码SD卡中存储的所述移动终端用户的身份证书中的私钥，对所述第一随机数和所述第一时间戳进行加密后发送的密文信息。

其中，上述方案中，对所述身份特征信息进行打卡认证，包括：

利用预先存储的所述用户的身份证书的公钥，对所述密文信息进行解密，获得第二随机数和第二时间戳，并获取当前的系统时间作为解密时间；

判断所述解密时间与所述打卡时间之间的时间间隔是否处于预设时间范围之内；

若所述时间间隔处于所述预设时间范围之内，则判断所述第二随机数与所述第一随机数是否一致，以及所述第二时间戳与所述第一时间戳是否一致；

若所述第二随机数与所述第一随机数一致，且所述第二时间戳与所述第一时间戳一致，则所述身份特征信息通过打卡认证，否则所述身份特征信息未通过打卡认证。

其中，上述方案中，所述身份特征信息包括指纹信息、声纹信息和眼纹信息中的一种或多种；

对所述身份特征信息进行打卡认证，包括：

判断所述指纹信息与预先存储的所述用户的指纹信息是否一致，若一致，则所述指纹信息通过打卡认证，否则所述指纹信息未通过打卡认证；和/或

判断所述声纹信息与预先存储的所述用户的声纹信息是否一致，若一致，则所述声纹信息通过打卡认证，否则所述声纹信息未通过打卡认证；和/或

判断所述眼纹信息与预先存储的所述用户的眼纹信息是否一致，若一致，则所述眼纹信息通过打卡认证，否则，所述眼纹信息未通过打卡认证；

当所述指纹信息通过打卡认证和/或所述声纹信息通过打卡认证和/或所述眼纹信息通过打卡认证时，所述身份特征信息通过打卡认证。

其中，上述方案中，所述地理位置信息包括通过辅助全球定位系统AGPS定位获得的第一地理位置、通过全球定位系统GPS定位获得的第二地理位置、通过小区定位获得的第三地理位置、通过室内定获得的第四地理位置中的一种或多种；

对所述地理位置信息进行打卡认证，包括：

判断所述第一地理位置、所述第二地理位置、所述第三地理位置和所述第四地理位置中的一种或多种是否处于预先存储的对应与所述用户的地理位置范围之内，若处于，则所述地理位置信息通过打卡认证，否则地理位置信息未通过打卡认证。

其中，上述方案中，对所述打卡时间进行打卡认证，包括：

判断所述打卡时间是否处于预先存储的对应于所述用户的打卡时间范围之内，若是，则所述打卡时间通过打卡认证，否则，所述打卡时间未通过打卡认证。

依据本发明实施例的另一个方面，还提供了一种移动终端打卡装置，应用于移动终端，包括：

第一获取模块，用于通过移动终端采集用户的身份特征信息；

第二获取模块，用于获取所述移动终端的地理位置信息；

第一发送模块，用于将所述身份特征信息和所述地理位置信息发送给服务器；

第一接收模块，用于接收所述服务器对所述身份特征信息和所述地理位置信息进行打卡认证后发送的打卡结果。

依据本发明实施例的另一个方面，还提供了一种移动终端打卡装置，应用于服务器，该装置包括：

第二接收模块，用于接收移动终端发送的用户的身份特征信息和所述移动终端的地理位置信息，并获取当前的系统时间作为打卡时间；

认证模块，用于对所述身份特征信息、所述地理位置信息和所述打卡时间进行打卡认证；

第二发送模块，用于当所述身份特征信息、所述地理位置信息和所述打卡时间均通过打卡认证时，生成打卡成功的打卡结果，否则生成打卡失败的打卡结果，并将所述打卡结果发送给所述移动终端。

依据本发明实施例的另一个方面，还提供了一种移动终端，包括上述所述的应用于移动终端的移动终端打卡装置。

依据本发明实施例的另一个方面，还提供了一种服务器，包括上述所述的应用于服务器的移动终端打卡装置。

依据本发明实施例的另一个方面，还提供了一种移动终端打卡系统，包括上述所述的移动终端和上述所述的服务器。

本发明实施例的有益效果是：

本发明的实施例，能够在用户进行打卡时，通过移动终端采集用户的身份特征信息，以及移动终端的地理位置信息，并发送给服务器，使得服务器能够对该身份特征信息和地理位置信息进行打卡认证，并将打卡结果发送给移动终端，从而使得用户可以从移动终端上得知打卡结果。因此，本发明的实施例，通过对用户的身份特征信息进行认证，能够有效识别是否是该用户本人在进行打卡操作，从而解决了代替打卡的问题。

附图说明

图1表示本发明第一实施例的移动终端打卡方法的流程图；

图2表示本发明第二实施例的移动终端打卡方法的流程图；

图3表示本发明第三实施例的移动终端打卡装置的结构框图之一；

图4表示本发明第三实施例的移动终端打卡装置的结构框图之二；

图5表示本发明第三实施例的移动终端打卡装置的结构框图之三；

图6表示本发明第四实施例的移动终端打卡装置的结构框图之一；

图7表示本发明第四实施例的移动终端打卡装置的结构框图之二；

图8表示本发明第四实施例的移动终端打卡装置的结构框图之三；

图9表示本发明第七实施例的移动终端打卡系统的另一种实施方式的结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

第一实施例

依据本发明实施例的一个方面，提供了一种移动终端打卡方法，应用于移动终端，如图1所示，该方法包括：

步骤101：通过移动终端采集用户的身份特征信息。

其中，移动终端具体可为手机、平板电脑等便携设备。身份特征信息包括指纹信息、眼纹信息、声纹信息以及通过安全数码(SD)卡加密后的密文信息中的一种或多种。

当身份特征信息中包括通过SD卡加密后的密文信息时，步骤101具体包括：

向服务器发送打卡请求；

接收所述服务器根据所述打卡请求发送的第一随机数和第一时间戳；

通过所述移动终端的安全数码SD卡中存储的所述用户的身份证书中的私钥，对所述第一随机数和所述第一时间戳进行加密，获得密文信息；

将所述密文信息确定为所述身份特征信息。

其中，优选地，上述打卡请求中可以携带用户的员工工号，则服务器在接收到该打卡请求后，会生成上述第一随机数和第一时间戳，并将该第一随机数和第一时间戳与该员工工号作为关联信息存储，以便于将根据该用户的打卡请求生成的第一随机数和第一时间戳与其他用户的进行区分。

另外，在移动设备管理(MDM)中，加密SD卡里面存储有对应其用户的身份证书，所有的加解密运算都是在加密SD卡中完成，非常安全。其中，若用户没有自己的加密SD卡，其将无法进入对应公司的移动办公系统，且通过该加密SD卡可以获知该用户在公司所有隐私(包括个人收入情况)，所以基本上不会存在用户将自己的加密SD卡交给别人使用的情况，因此，本发明的实施例可以利用加密SD卡来进行身份验证。

当身份特征信息包括指纹信息、眼纹信息和声纹信息中的一种或多种时，步骤101包括：

通过所述移动终端采集用户的指纹信息、眼纹信息和声纹信息中的一种或多种；

将所述指纹信息、所述眼纹信息和所述声纹信息中的一种或多种确定为所述身份特征信息。

其中，指纹信息可通过移动终端上的指纹传感器采集获得，眼纹信息可通过移动终端上的摄像头采集获得，声纹信息可通过移动终端上的麦克风采集获得。

步骤102：获取所述移动终端的地理位置信息。

其中，地理位置信息可通过移动终端上的辅助全球定位系统(AGPS)定位获得，或者通过GPS定位获得，或者通过小区定位获得，或者通过室内定位获得。其中，室内定位包括网络接入技术(APN)、WIFI连接和蓝牙连接等。因为APN设备、WIFI设备和蓝牙设备的位置固定，所以，当移动终端能够连接上此类设备时，则表明利用该移动终端进行打卡的用户处于此类设备附近，则可对该用户的打卡位置进行判定。

因此，优选地，步骤102包括：

通过辅助全球定位系统AGPS定位获得所述移动终端的第一地理位置；和/或

通过全球定位系统GPS定位获得所述移动终端的第二地理位置；和/或

通过小区定位获得所述移动终端的第三地理位置；和/或

通过室内定位获得所述移动终端的第四地理位置；

将所述第一地理位置、所述第二地理位置、所述第三地理位置和所述第四地理位置中的一种或多种确定为所述移动终端的地理位置信息。

步骤103：将所述身份特征信息和所述地理位置信息发送给服务器。

将步骤101获取的用户的身份特征信息和步骤102获取的移动终端的地理位置信息发送给服务器，使得服务器可对该身份特征信息和地理位置信息进行打卡认证。

另外，在将身份特征信息和地理位置信息发送给服务器的同时，还可携带移动终端的国际移动设备标识(IMEI)、移动终端SIM卡的国际移动用户识别码(IMSI)，以使得服务器能够通过对IMEI和IMSI的认证，进一步对用户身份进行验证，从而更大程度地加大代替打卡的难度，进而有效避免代替带卡情况的出现。

其次，具体地，还可在移动终端上设置一个员工工号和人事密码输入界面，以使得用户在该区域输入员工工号及对应的人事密码后，按下确定按钮后，触发移动终端将该员工工号和人事密码一同发送给服务器，使得服务器判断该员工工号和人事密码相匹配后，控制移动终端进入打卡界面，从而开始对用户身份特征信息的采集。例如，启动指纹传感器采集用户的指纹信息，或者启动摄像头采集眼纹信息，或者启动麦克风采集声纹信息，或者触发服务器生成用于被移动终端的加密SD卡进行加密的数据(如随机数和时间戳)。

步骤104：接收所述服务器对所述身份特征信息和所述地理位置信息进行打卡认证后发送的打卡结果。

其中，服务器接收到移动终端发送的身份特征信息和地理位置信息时，还会记录当时的系统时间，以作为当时的打卡时间，并对身份特征信息、地理位置信息和打卡时间一一进行打卡认证，且只有身份特征信息、地理位置信息和打卡时间这三者均通过打卡认证时，移动终端才会收到服务器发送的打卡成功的打卡结果，否则，只要其中存在一个信息未通过打卡认证，移动终端就会收到打卡失败的打卡结果。

另外，移动终端收到的打卡结果中还可携带有用户当时的打卡时间，以便于用户及时了解自己当时的打卡时间。

由上述可知，本发明的实施例，通过对用户的身份特征信息进行认证，能够有效识别是否是该用户本人在进行打卡操作，从而解决了代替打卡的问题。

第二实施例

本发明的实施例提供了一种移动终端打卡方法，应用于服务器，如图2所示，该方法包括：

步骤201：接收移动终端发送的用户的身份特征信息和所述移动终端的地理位置信息，并获取当前的系统时间作为打卡时间。

其中，身份特征信息和地理位置信息，是用户利用移动终端进行打卡时，通过移动终端获取的。该身份特征信息中包括指纹信息、眼纹信息、声纹信息以及通过SD卡加密后的密文信息中的一种或多种。其中，指纹信息可通过移动终端的指纹传感器采集获取，眼纹信息可通过移动终端的摄像头采集获取，声纹信息可通过移动终端的麦克风采集获取，从而使得移动终端采集到指纹信息、眼纹信息和声纹信息中的一种或多种后，可发送给服务器，以便于服务器对其进行认证。

当所述身份特征信息中包括密文信息时，接收移动终端发送的用户的身份特征信息，包括：

接收移动终端发送的打卡请求；

根据所述打卡请求生成第一随机数和第一时间戳，并将所述第一随机数和所述第一时间戳作为所述用户的关联信息进行存储；

将所述第一随机数和所述第一时间戳发送给所述移动终端；

接收所述移动终端通过安全数码SD卡中存储的所述移动终端用户的身份证书中的私钥，对所述第一随机数和所述第一时间戳进行加密后发送的密文信息。

其中，优选地，移动终端发送的打卡请求中可携带用户的员工工号，以使得服务器能够将生成的第一随机数和第一时间戳与该员工工号作为关联信息存储，以便于将该用户的第一随机数和第一时间戳与其他用户的进行区分。

另外，在移动设备管理(MDM)中，加密SD卡里面存储有对应其用户的身份证书，所有的加解密运算都是在加密SD卡中完成，非常安全。其中，若用户没有自己的加密SD卡，其将无法进入对应公司的移动办公系统，且通过该加密SD卡可以获知该用户在公司所有隐私(包括个人收入情况)，所以基本上不会存在用户将自己的加密SD卡交给别人使用的情况，因此，本发明的实施例可以利用加密SD卡来进行身份验证。

步骤202：对所述身份特征信息、所述地理位置信息和所述打卡时间进行打卡认证。

当所述身份特征信息中包括密文信息时，对所述身份特征信息进行认证时，包括：

利用预先存储的所述用户的身份证书的公钥，对所述密文信息进行解密，获得第二随机数和第二时间戳，并获取当前的系统时间作为解密时间；

判断所述解密时间与所述打卡时间之间的时间间隔是否处于预设时间范围之内；

若所述时间间隔处于所述预设时间范围之内，则判断所述第二随机数与所述第一随机数是否一致，以及所述第二时间戳与所述第一时间戳是否一致；

若所述第二随机数与所述第一随机数一致，且所述第二时间戳与所述第一时间戳一致，则所述身份特征信息通过打卡认证，否则所述身份特征信息未通过打卡认证。

其中，在加密SD卡中存储有用户的身份证书中的私钥，而与该私钥对应的公钥存储在服务器中。若用私钥加密一段数据，则必须用公钥进行解密；或者若用公钥加密一段数据，则必须用私钥进行解密，否则解密将不会成功。因此，本发明的实施例中，在移动终端一侧，利用私钥对服务器生成的第一随机数和第一时间戳进行加密，在服务器侧利用对应的公钥对加密后的密文信息进行解密，若解密出的第二随机数和第二时间戳与之前生成的第一随机数和第一时间戳对应一致，则身份特征信息通过打卡认证。

另外，所述解密时间与所述打卡时间之间的时间间隔为所述服务器对所述密文信息进行解密所用的时间。其中，可能存在私自对密文信息进行解密，以窜改打卡结果的情况，使得解密所用时间超过合法解密所用时间，所以，在所述解密时间与所述打卡时间之间的时间间隔处于预设时间范围之内时，才能进一步判断第二随机数与第一随机数是否一致，以及第二时间戳与第一时间戳是否一致。

当身份特征信息中包括指纹信息、声纹信息和眼纹信息中的一种或多种时，对所述身份特征信息进行认证，包括：

判断所述指纹信息与预先存储的所述用户的指纹信息是否一致，若一致，则所述指纹信息通过打卡认证，否则所述指纹信息未通过打卡认证；和/或

判断所述声纹信息与预先存储的所述用户的声纹信息是否一致，若一致，则所述声纹信息通过打卡认证，否则所述声纹信息未通过打卡认证；和/或

判断所述眼纹信息与预先存储的所述用户的眼纹信息是否一致，若一致，则所述眼纹信息通过打卡认证，否则，所述眼纹信息未通过打卡认证；

当所述指纹信息通过打卡认证和/或所述声纹信息通过打卡认证和/或所述眼纹信息通过打卡认证时，所述身份特征信息通过打卡认证。

即，当身份特征信息中包括指纹信息、眼纹信息和声纹信息中的其中一种时，只要该种信息通过打卡认证，则身份特征信息通过打卡认证。然而当身份特征信息中包括指纹信息、眼纹信息和声纹信息中的多种时，只有该多种信息同时通过打卡认证时，身份特征信息才能通过打卡认证，否则身份特征信息未通过打卡认证。

其中，当通过指纹信息、眼纹信息和声纹信息中的一种或多种对用户的身份进行打卡认证时，需要服务器预先采集对应的信息并存储。例如，当服务器采集指纹信息时，为了保证采集的指纹信息的真实性，需要相关监督人员在场时进行采集，而且，可直接利用用户的移动终端上的指纹传感器进行采集即可。具体地，相关监督人员先向移动终端输入专门的管理密码，然后采集用户的指纹信息，并发送给服务器，以便于服务器进行存储。另外，如果需要修改已经采集好的预先存储指纹，也需要相关监督人员的监督。

同样，在服务器中还需要相关监督人员维护打卡者的打卡地点要求和打卡时间要求，以便于服务器接收到移动终端发送的地理位置信息后，能够判断该地理位置是否满足服务器中记录的对打卡地点的要求，以及在获取到打卡时间后，能够判断打卡时间是否满足服务器中记录的对打卡时间的要求。

其中，当地理位置信息包括通过辅助全球定位系统AGPS定位获得的第一地理位置、通过全球定位系统GPS定位获得的第二地理位置、通过小区定位获得的第三地理位置、通过室内定获得的第四地理位置中的一种或多种时，对所述地理位置信息进行打卡认证，包括：

判断所述第一地理位置、所述第二地理位置、所述第三地理位置和所述第四地理位置中的一种或多种是否处于预先存储的对应与所述用户的地理位置范围之内，若处于，则所述地理位置信息通过打卡认证，否则地理位置信息未通过打卡认证。

即当地理位置信息中只包括上述一种地理位置时，该种地理位置处于预先存储的对应于该用户的地理位置范围之内，则该地理位置信息通过打卡认证。然而，当地理位置信息中包括第一地理位置、第二地理位置、第三地理位置和第四地理位置中的多种时，只有该多种地理位置均处于预先存储的对应于该用户的地理位置范围之内时，地理位置信息才能通过打卡认证，否则不能通过打卡认证。

另外，对所述打卡时间进行打卡认证，包括：

判断所述打卡时间是否处于预先存储的对应于所述用户的打卡时间范围之内，若是，则所述打卡时间通过打卡认证，否则，所述打卡时间未通过打卡认证。

步骤203：当所述身份特征信息、所述地理位置信息和所述打卡时间均通过打卡认证时，生成打卡成功的打卡结果，否则生成打卡失败的打卡结果，并将所述打卡结果发送给所述移动终端。

其中，上述打卡结果还可包括打卡时间，以便于用户及时了解自己当时的打卡时间。

由上述可知，本发明的实施例，通过服务器对用户的身份特征信息、打卡时的地理位置信息和打卡时间进行认证，并将最终打卡结果返回给移动终端，使得用户利用自己的移动终端即可完成打卡操作，并获知打卡结果，有效解决了集中打卡问题，并通过对身份特征信息的认证，有效避免了代替打卡的情况的发生。

第三实施例

本发明的实施例提供了一种移动终端打卡装置，应用于移动终端，如图3所示，该移动终端打卡装置300包括：

第一获取模块301，用于通过移动终端采集用户的身份特征信息；

第二获取模块302，用于获取所述移动终端的地理位置信息；

第一发送模块303，用于将所述身份特征信息和所述地理位置信息发送给服务器；

第一接收模块304，用于接收所述服务器对所述身份特征信息和所述地理位置信息进行打卡认证后发送的打卡结果。

优选地，如图4所示，所述第一获取模块301包括：

第一发送单元3011，用于向服务器发送打卡请求；

第一接收单元3012，用于接收所述服务器根据所述打卡请求发送的第一随机数和第一时间戳；

加密单元3013，用于通过所述移动终端的安全数码SD卡中存储的所述用户的身份证书中的私钥，对所述第一随机数和所述第一时间戳进行加密，获得密文信息；

第一确定单元3014，用于将所述密文信息确定为所述身份特征信息。

优选地，如图5所示，所述第一获取模块301包括：

采集单元3015，用于通过所述移动终端采集用户的指纹信息、眼纹信息和声纹信息中的一种或多种；

第二确定单元3016，用于将所述指纹信息、所述眼纹信息和所述声纹信息中的一种或多种确定为所述身份特征信息。

优选地，如图4和图5所示，所述第二获取模块302包括：

第一定位单元3021，用于通过辅助全球定位系统AGPS定位获得所述移动终端的第一地理位置；和/或

第二定位单元3022，用于通过全球定位系统GPS定位获得所述移动终端的第二地理位置；和/或

第三定位单元3023，用于通过小区定位获得所述移动终端的第三地理位置；和/或

第四定位单元3024，用于通过室内定位获得所述移动终端的第四地理位置；

第三确定单元3025，用于将所述第一地理位置、所述第二地理位置、所述第三地理位置和所述第四地理位置中的一种或多种确定为所述移动终端的地理位置信息。

第四实施例

本发明的实施例提供了一种移动终端打卡装置，应用于服务器，如图6所示，该移动终端打卡装置600包括：

第二接收模块601，用于接收移动终端发送的用户的身份特征信息和所述移动终端的地理位置信息，并获取当前的系统时间作为打卡时间；

认证模块602，用于对所述身份特征信息、所述地理位置信息和所述打卡时间进行打卡认证；

第二发送模块603，用于当所述身份特征信息、所述地理位置信息和所述打卡时间均通过打卡认证时，生成打卡成功的打卡结果，否则生成打卡失败的打卡结果，并将所述打卡结果发送给所述移动终端。

优选地，所述身份特征信息包括密文信息；如图7所示，所述第二接收模块601包括：

第二接收单元6011，用于接收移动终端发送的打卡请求；

生成单元6012，用于根据所述打卡请求生成第一随机数和第一时间戳，并将所述第一随机数和所述第一时间戳作为所述用户的关联信息进行存储；

第二发送单元6013，用于将所述第一随机数和所述第一时间戳发送给所述移动终端；

第三接收单元6014，用于接收所述移动终端通过安全数码SD卡中存储的所述移动终端用户的身份证书中的私钥，对所述第一随机数和所述第一时间戳进行加密后发送的密文信息。

优选地，如图7所示，所述认证模块602包括：

解密单元6021，用于利用预先存储的所述用户的身份证书的公钥，对所述密文信息进行解密，获得第二随机数和第二时间戳，并获取当前的系统时间作为解密时间；

第一判断单元6022，用于判断所述解密时间与所述打卡时间之间的时间间隔是否处于预设时间范围之内；

第二判断单元6023，用于若所述时间间隔处于所述预设时间范围之内，则判断所述第二随机数与所述第一随机数是否一致，以及所述第二时间戳与所述第一时间戳是否一致；

第四确定单元6024，用于若所述第二随机数与所述第一随机数一致，且所述第二时间戳与所述第一时间戳一致，则确定所述身份特征信息通过打卡认证，否则确定所述身份特征信息未通过打卡认证。

优选地，所述身份特征信息包括指纹信息、声纹信息和眼纹信息中的一种或多种；如图8所示，所述认证模块602包括：

第一身份认证单元6025，用于判断所述指纹信息与预先存储的所述用户的指纹信息是否一致，若一致，则所述指纹信息通过打卡认证，否则所述指纹信息未通过打卡认证；和/或

第二身份认证单元6026，用于判断所述声纹信息与预先存储的所述用户的声纹信息是否一致，若一致，则所述声纹信息通过打卡认证，否则所述声纹信息未通过打卡认证；和/或

第三身份认证单元6027，用于判断所述眼纹信息与预先存储的所述用户的眼纹信息是否一致，若一致，则所述眼纹信息通过打卡认证，否则，所述眼纹信息未通过打卡认证；

第五确定单元6028，用于当所述指纹信息通过打卡认证和/或所述声纹信息通过打卡认证和/或所述眼纹信息通过打卡认证时，确定所述身份特征信息通过打卡认证。

优选地，所述地理位置信息包括通过辅助全球定位系统AGPS定位获得的第一地理位置、通过全球定位系统GPS定位获得的第二地理位置、通过小区定位获得的第三地理位置、通过室内定获得的第四地理位置中的一种或多种；如图7和图8所示，所述认证模块602，包括：

地理位置认证单元6029，用于判断所述第一地理位置、所述第二地理位置、所述第三地理位置和所述第四地理位置中的一种或多种是否处于预先存储的对应与所述用户的地理位置范围之内，若处于，则所述地理位置信息通过打卡认证，否则地理位置信息未通过打卡认证。

优选地，如图7和图8所示，所述认证模块602包括：

打卡时间认证单元60210，用于判断所述打卡时间是否处于预先存储的对应于所述用户的打卡时间范围之内，若是，则所述打卡时间通过打卡认证，否则，所述打卡时间未通过打卡认证。

第五实施例

本发明的实施例提供了一种移动终端，包括上述所述的应用于移动终端的移动终端打卡装置。

第六实施例

本发明的实施例提供了一种服务器，包括上述所述的应用于服务器的移动终端打卡装置。

第七实施例

本发明的实施例提供了一种移动终端打卡系统，包括上述所述的移动终端和服务器。

另外，本发明实施例的移动终端打卡系统的具体实施方式，还可如图9所示，即其中的移动终端901包括位置特征获取模块9011、身份特征获取模块9012和第一通讯模块9013；其中的服务器902包括身份特征判定模块9021、位置特征判定模块9022、时间判定模块9023和第二通讯模块9024。

其中，位置特征获取模块9011用于调用移动终端的硬件设备去获取打卡者所在地理位置的特征，例如，使用AGPS或者GPS或者小区定位获得打卡者位置的经纬度；连接上特定的APN/WIFI/设备(因为这些设备位置固定，所以能证明打卡者就在这些设备附近)；使用室内定位得知打卡者在公司内的具体位置。

身份特征获取模块9012用于调用移动终端的硬件设备去获取打卡者的身份特征，例如：使用指纹传感器获得打卡者的指纹；使用摄像头获得打卡者的眼纹；使用麦克风获得打卡者的声纹；使用加密SD卡中的打卡者身份证书的私钥对服务器在打卡时传来的数据块(随机数+时间戳)进行加密后的密文。

第一通讯模块9013与第二通讯模块9024通讯，将身份特征获取模块9012获取的打卡者身份特征和位置特征获取模块9011获取的地理位置特征(以及其他一些信息：包括且不限于打卡者的工号，人事密码，手机的IMEI号，手机卡的IMSI号)，从移动终端901上报到服务器902，从而使得服务器902的身份特征判定模块9021、位置特征判定模块9022、时间判定模块9023对这些特征和进行认证，并获得打卡结果，然后通过第二通讯模块9024将打卡结果发送给第一通讯模块9013，从而使得打卡者可以看到自己的打卡结果。

其中，上述身份特征判定模块9021对服务器902接收的身份特征信息进行认证，以判断是否真的是该员工本人在打卡；位置特征判定模块9022对服务器902接收的地理位置信息进行认证，以判断该员工的打卡地点是否符合公司考勤管理中对打卡地点的要求；时间判定模块9023对服务器902记录的打卡时间进行认证，以判断该员工的打卡时间是否满足公司考勤管理中的要求。

以上所述的是本发明的优选实施方式，应当指出对于本技术领域的普通人员来说，在不脱离本发明所述的原理前提下还可以作出若干改进和润饰，这些改进和润饰也在本发明的保护范围内。

Claims (15)

1.一种移动终端打卡方法，其特征在于，应用于移动终端，包括：

通过移动终端采集用户的身份特征信息；

获取所述移动终端的地理位置信息；

将所述身份特征信息和所述地理位置信息发送给服务器；

接收所述服务器对所述身份特征信息和所述地理位置信息进行打卡认证后发送的打卡结果。

2.根据权利要求1所述的方法，其特征在于，所述通过移动终端采集用户的身份特征信息的步骤，包括：

向服务器发送打卡请求；

接收所述服务器根据所述打卡请求发送的第一随机数和第一时间戳；

通过所述移动终端的安全数码SD卡中存储的所述用户的身份证书中的私钥，对所述第一随机数和所述第一时间戳进行加密，获得密文信息；

将所述密文信息确定为所述身份特征信息。

3.根据权利要求1所述的方法，其特征在于，所述通过移动终端采集用户的身份特征信息的步骤，包括：

通过所述移动终端采集用户的指纹信息、眼纹信息和声纹信息中的一种或多种；

将所述指纹信息、所述眼纹信息和所述声纹信息中的一种或多种确定为所述身份特征信息。

4.根据权利要求1所述的方法，其特征在于，所述获取所述移动终端的地理位置信息的步骤，包括：

通过辅助全球定位系统AGPS定位获得所述移动终端的第一地理位置；和/或

通过全球定位系统GPS定位获得所述移动终端的第二地理位置；和/或

通过小区定位获得所述移动终端的第三地理位置；和/或

通过室内定位获得所述移动终端的第四地理位置；

将所述第一地理位置、所述第二地理位置、所述第三地理位置和所述第四地理位置中的一种或多种确定为所述移动终端的地理位置信息。

5.一种移动终端打卡方法，其特征在于，应用于服务器，包括：

接收移动终端发送的用户的身份特征信息和所述移动终端的地理位置信息，并获取当前的系统时间作为打卡时间；

对所述身份特征信息、所述地理位置信息和所述打卡时间进行打卡认证；

当所述身份特征信息、所述地理位置信息和所述打卡时间均通过打卡认证时，生成打卡成功的打卡结果，否则生成打卡失败的打卡结果，并将所述打卡结果发送给所述移动终端。

6.根据权利要求5所述的方法，其特征在于，所述身份特征信息包括密文信息；

接收移动终端发送的用户的身份特征信息，包括：

接收移动终端发送的打卡请求；

根据所述打卡请求生成第一随机数和第一时间戳，并将所述第一随机数和所述第一时间戳作为所述用户的关联信息进行存储；

将所述第一随机数和所述第一时间戳发送给所述移动终端；

接收所述移动终端通过安全数码SD卡中存储的所述移动终端用户的身份证书中的私钥，对所述第一随机数和所述第一时间戳进行加密后发送的密文信息。

7.根据权利要求6所述的方法，其特征在于，对所述身份特征信息进行打卡认证，包括：

利用预先存储的所述用户的身份证书的公钥，对所述密文信息进行解密，获得第二随机数和第二时间戳，并获取当前的系统时间作为解密时间；

判断所述解密时间与所述打卡时间之间的时间间隔是否处于预设时间范围之内；

若所述时间间隔处于所述预设时间范围之内，则判断所述第二随机数与所述第一随机数是否一致，以及所述第二时间戳与所述第一时间戳是否一致；

若所述第二随机数与所述第一随机数一致，且所述第二时间戳与所述第一时间戳一致，则所述身份特征信息通过打卡认证，否则所述身份特征信息未通过打卡认证。

8.根据权利要求5所述的方法，其特征在于，所述身份特征信息包括指纹信息、声纹信息和眼纹信息中的一种或多种；

对所述身份特征信息进行打卡认证，包括：

判断所述指纹信息与预先存储的所述用户的指纹信息是否一致，若一致，则所述指纹信息通过打卡认证，否则所述指纹信息未通过打卡认证；和/或

判断所述声纹信息与预先存储的所述用户的声纹信息是否一致，若一致，则所述声纹信息通过打卡认证，否则所述声纹信息未通过打卡认证；和/或

判断所述眼纹信息与预先存储的所述用户的眼纹信息是否一致，若一致，则所述眼纹信息通过打卡认证，否则，所述眼纹信息未通过打卡认证；

当所述指纹信息通过打卡认证和/或所述声纹信息通过打卡认证和/或所述眼纹信息通过打卡认证时，所述身份特征信息通过打卡认证。

9.根据权利要求5所述的方法，其特征在于，所述地理位置信息包括通过辅助全球定位系统AGPS定位获得的第一地理位置、通过全球定位系统GPS定位获得的第二地理位置、通过小区定位获得的第三地理位置、通过室内定获得的第四地理位置中的一种或多种；

对所述地理位置信息进行打卡认证，包括：

判断所述第一地理位置、所述第二地理位置、所述第三地理位置和所述第四地理位置中的一种或多种是否处于预先存储的对应与所述用户的地理位置范围之内，若处于，则所述地理位置信息通过打卡认证，否则地理位置信息未通过打卡认证。

10.根据权利要求5所述的方法，其特征在于，对所述打卡时间进行打卡认证，包括：

判断所述打卡时间是否处于预先存储的对应于所述用户的打卡时间范围之内，若是，则所述打卡时间通过打卡认证，否则，所述打卡时间未通过打卡认证。

11.一种移动终端打卡装置，其特征在于，应用于移动终端，包括：

第一获取模块，用于通过移动终端采集用户的身份特征信息；

第二获取模块，用于获取所述移动终端的地理位置信息；

第一发送模块，用于将所述身份特征信息和所述地理位置信息发送给服务器；

第一接收模块，用于接收所述服务器对所述身份特征信息和所述地理位置信息进行打卡认证后发送的打卡结果。

12.一种移动终端打卡装置，其特征在于，应用于服务器，包括：

第二接收模块，用于接收移动终端发送的用户的身份特征信息和所述移动终端的地理位置信息，并获取当前的系统时间作为打卡时间；

认证模块，用于对所述身份特征信息、所述地理位置信息和所述打卡时间进行打卡认证；

第二发送模块，用于当所述身份特征信息、所述地理位置信息和所述打卡时间均通过打卡认证时，生成打卡成功的打卡结果，否则生成打卡失败的打卡结果，并将所述打卡结果发送给所述移动终端。

13.一种移动终端，其特征在于，包括如权利要求11所述的移动终端打卡装置。

14.一种服务器，其特征在于，包括如权利要求12所述的移动终端打卡装置。

15.一种移动终端打卡系统，其特征在于，包括如权利要求13所述的移动终端和如权利要求14所述的服务器。