CN107610299A - 一种门禁控制系统及方法 - Google Patents

Abstract

本发明涉及一种门禁控制系统及方法，属于门禁安全技术领域。该门禁控制系统包括：门禁设备和服务器，门禁设备包括：读写器和门禁控制器。读写器用于获取移动终端表征用户身份信息的标识信息，发送所述标识信息至服务器。服务器用于接收所述标识信息，并基于所述标识信息匹配白名单，若匹配成功，则发送表征匹配成功的状态信息至读写器。读写器还用于发送匹配白名单成功的标识信息至门禁控制器。门禁控制器用于判断所述匹配白名单成功的标识信息是否具备开门权限，若是，则开门。通过服务器和门禁控制器的双重检验，提高了安全性，避免读写器将未经过服务器检验过的标识信息发送过来，让没有进入权限的人员进入。

Description

一种门禁控制系统及方法

技术领域

本发明属于门禁安全技术领域，具体涉及一种门禁控制系统及方法。

背景技术

门禁控制系统已经应用于较多需要控制用户出入的场合，例如酒店、健身房等。现有的门禁控制系统一般通过简单的指纹识别、通行卡等方式实现门禁控制。随着最近几年，移动互联网迅猛发展，智能手机的普及越来越高，且已经不再局限于语音和短信功能，以智能手机为代表的新的移动终端产品不断问世，而具备近距离无线通信技术(NearFieldCommunication，NFC)功能的智能移动终端正在成为热门话题。因此，如何设计一种全新的门禁控制系统，以取代现有的采用通行卡、门禁卡等方式的门禁控制，以达到安全、便捷和节约成本的功效，成为了人们关注的焦点。

发明内容

鉴于此，本发明的目的在于提供一种门禁控制系统及方法，以有效地改善上述问题。

本发明的实施例是这样实现的：

一方面，本发明实施例提供了一种门禁控制系统，包括：门禁设备和服务器，所述门禁设备包括：读写器和门禁控制器，所述读写器分别与所述门禁控制器和所述服务器连接，所述门禁控制器与所述服务器连接。所述读写器用于获取移动终端表征用户身份信息的标识信息，发送所述标识信息至所述服务器，其中，所述移动终端具有特定的操作系统。所述服务器用于接收所述标识信息，并基于所述标识信息匹配白名单，若匹配成功，则发送表征匹配成功的状态信息至所述读写器。所述读写器还用于发送匹配白名单成功的标识信息至所述门禁控制器。所述门禁控制器用于判断所述匹配白名单成功的标识信息是否具备开门权限，若是，则开门。

在本发明较佳的实施例中，所述服务器还用于接收所述门禁控制器发送的门禁记录信息，并基于所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

在本发明较佳的实施例中，所述服务器还用于基于在预设时间段内的所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

在本发明较佳的实施例中，所述服务器还用于基于在预设时间段内的所述门禁记录信息判断某一具备开门权限的标识信息的出现次数是否大于等于第一阈值；若是，则基于所述具备开门权限的标识信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

在本发明较佳的实施例中，所述服务器还用于判断同一标识信息是否在预设次数内均未匹配成功，若是，将该标识信息加入黑名单，并发送给所述读写器。

另一方面，本发明实施例还提供了一种门禁控制方法，应用于门禁控制系统，所述门禁控制系统包括：门禁设备和服务器，所述门禁设备包括：读写器和门禁控制器。所述方法包括：所述读写器获取移动终端表征用户身份信息的标识信息，发送所述标识信息至所述服务器，其中，所述移动终端具有特定的操作系统；所述服务器基于所述标识信息匹配白名单，若匹配成功，则发送表征匹配成功的状态信息至所述读写器；所述读写器发送匹配白名单成功的标识信息至所述门禁控制器；所述门禁控制器判断所述匹配白名单成功的标识信息是否具备开门权限，若是，则开门。

在本发明较佳的实施例中，还包括：所述服务器接收所述门禁控制器发送的门禁记录信息，并基于所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

在本发明较佳的实施例中，基于所述门禁记录信息生成生活作息信息，包括：基于在预设时间段内的所述门禁记录信息生成生活作息信息。

在本发明较佳的实施例中，基于在预设时间段内的所述门禁记录信息生成生活作息信息，包括：基于在预设时间段内的所述门禁记录信息判断某一具备开门权限的标识信息的出现次数是否大于等于第一阈值；若是，则基于所述具备开门权限的标识信息生成生活作息信息。

在本发明较佳的实施例中，还包括：所述服务器判断同一标识信息是否在预设次数内均未匹配成功，若是，将该标识信息加入黑名单，并发送给所述读写器。

本发明实施例提供的门禁控制系统及方法，与现有技术相比，该门禁控制系统通过读取具备近距离无线通信技术(NearFieldCommunication，NFC)功能的智能移动终端的表征用户身份信息的标识信息，以取代现有的采用通行卡、门禁卡等方式的门禁控制，以达到安全、便捷和节约成本的功效。同时，通过服务器对获取到的标识信息进行白名单验证，验证成功后，读写器才将匹配白名单成功的标识信息发送至门禁控制器，进行开门权限验证，只允许有权限的用户进出入该门禁。通过服务器和门禁控制器的双重检验，提高了安全性，避免读写器将未经过服务器检验过的标识信息发送过来，让没有进入权限的人员进入。

本发明的其他特征和优点将在随后的说明书阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明实施例而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。通过附图所示，本发明的上述及其它目的、特征和优势将更加清晰。在全部附图中相同的附图标记指示相同的部分。并未刻意按实际尺寸等比例缩放绘制附图，重点在于示出本发明的主旨。

图1示出了本发明第一实施例提供的一种门禁控制系统的交互示意图。

图2示出了本发明第二实施例提供的一种门禁控制方法的方法流程图。

图3示出了本发明第三实施例提供的一种门禁控制方法的方法流程图。

图4示出了本发明实施例提供的获取图3中的步骤S306的方法流程图。

图标：100－门禁控制系统；110－门禁设备；111－读写器；112－门禁控制器；120－服务器。

具体实施方式

本领域技术人员长期以来一直在寻求一种改善该问题的工具或方法。

鉴于此，本发明的设计者通过长期的探索和尝试，以及多次的实验和努力，不断的改革创新，得出本方案所示的门禁控制系统及方法。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

在本发明的描述中，还需要说明的是，除非另有明确的规定和限定，术语“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

本发明实施例提供了一种门禁控制系统100，如图1所示。该门禁控制系统100包括：门禁设备110和服务器120。

所述门禁设备110与所述服务器120连接，优选地，该门禁设备110包括：读写器111和门禁控制器112。其中，所述读写器111分别与所述门禁控制器112和所述服务器120连接，所述门禁控制器112与所述服务器120连接。

所述读写器111用于获取移动终端表征用户身份信息的标识信息，发送所述标识信息至所述服务器120，其中，所述移动终端具有特定的操作系统。进一步地，当具备近距离无线通信技术(NearFieldCommunication，NFC)功能的具有特定操作系统的移动终端靠近该读写器111时，读写器111便能获取该移动终端的用于表征用户身份信息的标识信息，并将获取到的标识信息发送给服务器120进行白名单验证。

其中，该标识信息可以有多种形式，例如，可以是该用户的已进行实名认证的手机号码，也可以是该用户的身份证号码，还可以是该用户的银行卡，或者是手机自身的序列号，以及其他能表征该用户身份的ID号的，例如，支付宝账号、微信账号、微博账号等等。

其中，上述的特定操作系统指的是IOS系统、Android系统等操作系统。由于目前，IOS系统的权限限制，iOS系统的NFC主要应用在ApplePay。因此，当选用具有IOS系统的移动终端时，利用ApplePay银联标准流程读取与该ApplePay绑定的其中一种银联卡的设备卡号作为基于ios操作系统的NFC手机的唯一ID号，也就是说可以将该唯一ID号作为表征用户身份信息的标识信息。

其中，上述的移动终端可以是平板电脑、智能手机、智能手表等。

其中，上述的方式并不限制NFC，还可以是基于射频(Radio Frequency，RF)技术。

所述读写器111还用于发送匹配白名单成功的标识信息至所述门禁控制器112。进一步地，该读写器111在接收到服务器120发送的用于表征已进行成功匹配的状态信息时，该读写器111便将匹配白名单成功的标识信息至所述门禁控制器112。

所述门禁控制器112用于判断所述匹配白名单成功的标识信息是否具备开门权限，若是，则开门。进一步地，该门禁控制器112在接收到读写器111发送的匹配白名单成功的标识信息时，便利用自身存储的权限白名单判断所述匹配白名单成功的标识信息是否具备开门权限，若是，也即可以从该权限白名单中查找到与该匹配白名单成功的标识信息相匹配的数据时，则开门并生成门禁记录信息。通过门禁控制器112的进一步验证，已提高该门禁控制系统100的安全性，避免读写器111将未经过服务器120检验过的标识信息发送过来，让没有进入权限的人员进入。此外，该所述门禁控制器112还将生成的门禁记录信息发送给服务器120进行同步，以优化服务器120的校验功能。其中，该门禁记录信息包括：与该标识信息相对应的用户名、开门日期、时间等信息。

所述服务器120用于接收所述标识信息，并基于所述标识信息匹配白名单，若匹配成功，则发送表征匹配成功的状态信息至所述读写器111。进一步地，该服务器120接收到读写器111发送的标识信息，便利用预先录入的白名单信息数据库对该标识信息进行白名单匹配，若匹配成功，也即从该白名单信息数据库中查找到与该标识信息相匹配的信息，则发送表征匹配成功的状态信息至所述读写器111。

所述服务器120还用于判断同一标识信息是否在预设次数内均未匹配成功，若是，将该标识信息加入黑名单，并发送给所述读写器111。进一步地，在对所述标识信息进行匹配白名单时，若在预设次数内均未匹配成功，也即表明该白名单信息数据库没有录入与之相匹配的信息，也就是说该用户没有进入资格，便将该标识信息加入黑名单，并发送给所述读写器111，以便后续该读写器111在获取到黑名单中的标识信息，不会再将其发送给服务器120进行白名单验证。其中，需要说明的是，判断同一标识信息是否在预设次数内均未匹配成功可以是基于读写器111发送的一次标识信息进行数次匹配，也可以是基于读写器111多次发送的同一标识信息进行多次匹配。

其中，上述的预设次数可以根据实际需要来设定，例如，3次、4次、5次等。

所述服务器120还用于接收所述门禁控制器112发送的门禁记录信息，并基于所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。进一步地，所述服务器120用于基于在预设时间段内的所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。为了便于理解，本实施例中，仅以一周的时间为例进行说明，即服务器120基于本周内门禁控制器112发送的门禁记录信息生成生活作息信息，并将该生活作息信息发送至与所述生活作息信息相对应的用户终端。服务器120会对本周内接收到的门禁记录信息中的用户进/出入门禁的时间、次数进行统计，并将统计出的数据信息发送给与之对应的用户终端，以使用户清楚的知道自己的生活作息。其中，生活作息信息包括：本周进出入的次数，以及每次进出入的时间，例如，本周一共进出入5次，周一上午8点20，周一下午18点10，周二上午7点50，周二下午17点50，周三上午6点10。

其中，优选地，服务器120在基于本周内门禁控制器112发送的门禁记录信息生成生活作息信息时，判断某一具备开门权限的标识信息的出现次数是否大于等于第一阈值；若是，则基于所述具备开门权限的标识信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。进一步地，服务器120在获取到预设时间段内的门禁记录信息时，判断该门禁记录信息中的某一具备开门权限的标识信息的出现次数是否大于等于第一阈值，若是，也即该具备开门权限的标识信息的出现次数大于等等于第一阈值，则基于所述具备开门权限的标识信息生成生活作息信息。这样，可以仅将经常进/出入该门禁控制系统100的用户的生活作息信息。

其中，该第一阈值可以根据实际需要设定，其数值可以是大于1的整数。例如，仅将一周内进/出入该门禁控制系统100大于等于5次的用户的生活作息信息发送给该用户，以便减少服务器120的任务量，提高服务器120的运行速度。

其中，上述的服务器120可以是网络服务器、数据库服务器等，也可以是网络服务器、数据库服务器等的集成式服务器系统。

第二实施例

本发明实施例提供了一种应用于上述门禁控制系统100的门禁控制方法，如图2所示。下面将结合图2，对本发明实施例提供的门禁控制方法的步骤进行具体解释。

步骤S201：所述读写器获取移动终端表征用户身份信息的标识信息，发送所述标识信息至所述服务器。

当具备近距离无线通信技术(NearFieldCommunication，NFC)功能的具有特定操作系统的移动终端靠近该读写器时，读写器便能获取该移动终端的用于表征用户身份信息的标识信息，并将获取到的标识信息发送给服务器进行白名单验证。

步骤S202：所述服务器基于所述标识信息匹配白名单。

该门禁控制器在接收到读写器发送的匹配白名单成功的标识信息时，便利用自身存储的权限白名单判断所述匹配白名单成功的标识信息是否具备开门权限，若匹配成功，即可以从该权限白名单中查找到与该匹配白名单成功的标识信息相匹配的数据时，则执行步骤S203，若否，则结束。

步骤S203：发送表征匹配成功的状态信息至所述读写器。

步骤S204：所述读写器发送匹配白名单成功的标识信息至所述门禁控制器。

该读写器在接收到服务器发送的用于表征已进行成功匹配的状态信息时，该读写器便将匹配白名单成功的标识信息至所述门禁控制器。

步骤S205：所述门禁控制器判断所述匹配白名单成功的标识信息是否具备开门权限。

该门禁控制器在接收到读写器发送的匹配白名单成功的标识信息时，便利用自身存储的权限白名单判断所述匹配白名单成功的标识信息是否具备开门权限，若是，即门禁控制器从自身存储的权限白名单中查找到与该匹配白名单成功的标识信息相匹配的数据时，则执行步骤S206。若否，则结束。

步骤S206：开门。

门禁控制器控制门禁开启装置开门。

第三实施例

作为另一种实施方式，本发明实施例提供了一种应用于上述门禁控制系统100的门禁控制方法，如图3所示。下面将结合图3，对本发明实施例提供的门禁控制方法的步骤进行具体解释。

步骤S301：所述读写器获取移动终端表征用户身份信息的标识信息，发送所述标识信息至所述服务器。

该步骤与步骤S201相同，详情请参阅对步骤S201的描述。

步骤S302：所述服务器基于所述标识信息匹配白名单。

该步骤与步骤S202相同，详情请参阅对步骤S202的描述，其中，当未匹配成功时，即没有从该权限白名单中查找到与该匹配白名单成功的标识信息相匹配的数据时，则执行步骤S307。

步骤S303：发送表征匹配成功的状态信息至所述读写器。

步骤S304：所述读写器发送匹配白名单成功的标识信息至所述门禁控制器。

该步骤与步骤S204相同，详情请参阅对步骤S204的描述。

步骤S305：所述门禁控制器判断所述匹配白名单成功的标识信息是否具备开门权限。

该步骤与步骤S205相同，详情请参阅对步骤S205的描述。

步骤S306：开门并生成门禁记录信息给所述服务器，以使服务器基于所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

门禁控制器控制门禁开启装置开门，同时，该门禁控制器生成门禁记录信息，其中该门禁记录信息包括：与该标识信息相对应的用户名、开门日期、时间等信息。将该门禁记录信息发送给所述服务器，以使服务器基于所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

其中，所述服务器接收所述门禁控制器发送的门禁记录信息，并基于所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。优选地，基于在预设时间段内的所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

其中，基于在预设时间段内的所述门禁记录信息生成生活作息信息的步骤，如图4所示。下面将结合图4对这一步骤进行详细说明。

步骤S401：基于在预设时间段内的所述门禁记录信息判断某一具备开门权限的标识信息的出现次数是否大于等于第一阈值。

服务器在基于预设时间段内门禁控制器发送的门禁记录信息生成生活作息信息时，判断某一具备开门权限的标识信息的出现次数是否大于等于第一阈值，若是，也即该具备开门权限的标识信息的出现次数大于等等于第一阈值，则执行步骤S402。

其中，该第一阈值可以根据实际需要设定，其数值可以是大于1的整数。例如，仅将一周内进/出入该门禁控制系统大于等于5次的用户的生活作息信息发送给该用户，以便减少服务器的任务量，提高服务器的运行速度。

步骤S402：基于所述具备开门权限的标识信息生成生活作息信息。

服务器会基于该具备开门权限的标识信息进/出入门禁的时间、次数进行统计，并将统计出的数据信息发送给与之对应的用户终端，以使用户清楚的知道自己的生活作息。其中，生活作息信息包括：预设时间段内进出入的次数，以及每次进出入的时间，例如，本周一共进出入5次，周一上午8点20，周一下午18点10，周二上午7点50，周二下午17点50，周三上午6点10。

步骤S307：所述服务器判断同一标识信息是否在预设次数内均未匹配成功。

服务器判断未匹配成功的标识信息中是否存在同一标识信息的连续未匹配成功的次数达到了预设次数，若在预设次数内均未匹配成功，也即表明该白名单信息数据库没有录入与之相匹配的信息，也就是说该用户没有进入资格，便执行步骤S308，若否，则执行步骤S302。

其中，经过该步骤可以排除服务器中的程序运行错误时，导致的问题，例如，某一个标识信息5次都匹配成功，仅一次匹配失败，则可能是由于服务器中的程序运行错误导致，若只要匹配失败就加入黑名单，则会给用户带来不必要的损失，影响客户的体验，只有在预设次数内均未匹配成功时，才加入黑名单，避免了这样的问题，例如，只有在连续5次都未匹配成功时，才加入黑名单。

步骤S308：将该标识信息加入黑名单，并发送给所述读写器。

将在预设次数内均未匹配成功的标识信息加入黑名单，并将这些标识信息发送给所述读写器，以便读写器下次再获取到黑名单中的标识信息时，不用在将其发送给服务器进行白名单验证。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种门禁控制系统，其特征在于，包括：门禁设备和服务器，所述门禁设备包括：读写器和门禁控制器，所述读写器分别与所述门禁控制器和所述服务器连接，所述门禁控制器与所述服务器连接；

所述读写器用于获取移动终端表征用户身份信息的标识信息，发送所述标识信息至所述服务器，其中，所述移动终端具有特定的操作系统；

所述服务器用于接收所述标识信息，并基于所述标识信息匹配白名单，若匹配成功，则发送表征匹配成功的状态信息至所述读写器；

所述读写器还用于发送匹配白名单成功的标识信息至所述门禁控制器；

所述门禁控制器用于判断所述匹配白名单成功的标识信息是否具备开门权限，若是，则开门。

2.根据权利要求1所述的门禁控制系统，其特征在于，所述服务器还用于接收所述门禁控制器发送的门禁记录信息，并基于所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

3.根据权利要求2所述的门禁控制系统，其特征在于，所述服务器还用于基于在预设时间段内的所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

4.根据权利要求3所述的门禁控制系统，其特征在于，所述服务器还用于基于在预设时间段内的所述门禁记录信息判断某一具备开门权限的标识信息的出现次数是否大于等于第一阈值；

若是，则基于所述具备开门权限的标识信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

5.根据权利要求1－4任意一项所述的门禁控制系统，其特征在于，所述服务器还用于判断同一标识信息是否在预设次数内均未匹配成功，若是，将该标识信息加入黑名单，并发送给所述读写器。

6.一种门禁控制方法，其特征在于，应用于门禁控制系统，所述门禁控制系统包括：门禁设备和服务器，所述门禁设备包括：读写器和门禁控制器，所述方法包括：

所述读写器获取移动终端表征用户身份信息的标识信息，发送所述标识信息至所述服务器，其中，所述移动终端具有特定的操作系统；

所述服务器基于所述标识信息匹配白名单，若匹配成功，则发送表征匹配成功的状态信息至所述读写器；

所述读写器发送匹配白名单成功的标识信息至所述门禁控制器；

所述门禁控制器判断所述匹配白名单成功的标识信息是否具备开门权限，若是，则开门。

7.根据权利要求6所述的方法，其特征在于，还包括：

所述服务器接收所述门禁控制器发送的门禁记录信息，并基于所述门禁记录信息生成生活作息信息，并将所述生活作息信息发送至与所述生活作息信息相对应的用户终端。

8.根据权利要求7所述的方法，其特征在于，基于所述门禁记录信息生成生活作息信息，包括：

基于在预设时间段内的所述门禁记录信息生成生活作息信息。

9.根据权利要求8所述的方法，其特征在于，基于在预设时间段内的所述门禁记录信息生成生活作息信息，包括：

基于在预设时间段内的所述门禁记录信息判断某一具备开门权限的标识信息的出现次数是否大于等于第一阈值；

若是，则基于所述具备开门权限的标识信息生成生活作息信息。

10.根据权利要求6－9任意一项所述的方法，其特征在于，还包括：

所述服务器判断同一标识信息是否在预设次数内均未匹配成功，若是，将该标识信息加入黑名单，并发送给所述读写器。