CN108806026B - 访客自助实现到访鉴权的方法和系统 - Google Patents

Abstract

本发明揭示了一种访客自助实现到访鉴权的方法和系统。所述方法包括：根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配虚拟标识信息并配置失效时间，虚拟标识信息被访客登记终端输出；将分配的虚拟标识信息更新至用于门禁控制的虚拟标识信息集合；根据虚拟标识信息的失效时间进行虚拟标识信息集合中虚拟标识信息的清理，通过虚拟标识信息的清理使访客的门禁权限被回收。由此，虚拟标识信息及失效时间的作用下，能够在时间上对访客进行管控，监控到访客的长期停留，进而避免访客的非正常长时间停留，保证安全性和可控性，即实现有效管控，避免了虚拟标识信息被反复使用，非法进出门禁，自动化程度高，无人工干预，提高了效率。

Description

访客自助实现到访鉴权的方法和系统

技术领域

本发明涉及计算机应用技术领域，特别涉及一种访客自助实现到访鉴权的方法和系统。

背景技术

各种场所往往都装设有门禁，用于进行自身的人员管控。自身人员由于获得了门禁权限，可以通过门禁上配置的各种鉴权方式完成鉴权并通过之后，被门禁放行。访客由于没有门禁权限，而不会被门禁放行，此时，不得不通过各种方式来获得门禁权限，以达到被门禁放行的目的。

例如，对于一企业使用的大厦或者楼层，都会在其进出口装设门禁，通过进行内部沟通来确认是否对到访的访客放行，进而控制门禁执行放行动作。

但是，这都是依赖于人工实现的。具体而言，大都是接待人员通过电话或者其它工具沟通确认访客确实是拜访内部人员，经过确认之后方可向访客发放门禁卡，使得访客获得门禁权限，进而在到达门禁时通过门禁卡控制门禁执行放行动作。

这对于各场所进行的到访访客管控而言，每一场所都需要配备接待人员，并且由于都是依赖于人工实现，一方面存在着效率低下的局限性，另一方面，也无法实现有效管控。

发明内容

为了解决相关技术中到访访客管控中依赖于人工，效率低下且无法有效管控的技术问题，本发明提供了一种访客自助实现到访鉴权的方法和系统。

一种访客自助实现到访鉴权的方法，所述方法包括：

根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间，所述虚拟标识信息被所述访客登记终端输出；

将分配的所述虚拟标识信息更新至用于门禁控制的虚拟标识信息集合；

根据所述虚拟标识信息的失效时间进行所述虚拟标识信息集合中虚拟标识信息的清理，通过所述虚拟标识信息的清理使所述访客的门禁权限被回收。

一种访客自助实现到访鉴权的系统，所述系统包括：

分配模块，用于根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间，所述虚拟标识信息被所述访客登记终端输出；

更新模块，用于将分配的所述虚拟标识信息更新至用于门禁控制的虚拟标识信息集合；

清理模块，用于根据所述虚拟标识信息的失效时间进行所述虚拟标识信息集合中虚拟标识信息的清理，通过所述虚拟标识信息的清理使所述访客的门禁权限被回收。

本发明的实施例提供的技术方案可以包括以下有益效果：

各场所除了在其进出口装设门禁之外，还配备了访客登记终端，在所进行的访客自助实现到访鉴权中，首先根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间，虚拟标识信息被访客登记终端输出，将分配的虚拟标识信息更新至用于门禁控制的虚拟标识信息集合，根据虚拟标识信息的失效时间进行虚拟标识信息集合中虚拟标识信息的清理，通过虚拟标识信息的清理使访客的门禁权限被回收，由此，使得到访的访客只需要通过访客登记终端即可获得门禁权限，得以控制访客在门禁的通行，另一方面，在虚拟标识信息及其失效时间的作用下，能够在时间上对访客进行管控，能够监控到访客的长期停留，进而避免访客的非正常长时间停留，保证安全性和可控性，即实现有效管控，也避免了虚拟标识信息被反复使用，非法进出门禁，自动化程度高，无人工干预，提高了效率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并于说明书一起用于解释本发明的原理。

图1是根据本公开所涉及的实施环境的示意图；

图2是根据一示例性实施例示出的一种装置的框图；

图3是根据一示例性实施例示出的一种访客自助实现到访鉴权的方法的流程图；

图4是根据另一示例性实施例示出的一种实现访客自助到访鉴权的方法的流程图；

图5是根据图3对应实施例示出的对根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间步骤的细节进行描述的流程图；

图6是根据另一示例性实施例示出的一种实现访客自助到访鉴权的方法的流程图；

图7是根据另一示例性实施例示出的一种实现访客自助到访鉴权的方法的流程图；

图8是根据另一示例性实施例示出的一种实现访客自助到访鉴权的方法的流程图；

图9是根据另一示例性实施例示出的一种访客自助实现到访鉴权的方法的流程图；

图10是根据一示例性实施例示出的访客自助实现到访鉴权的时序图；

图11是一示例性实施例示出的一种访客自助实现到访鉴权的系统的框图；

图12是根据另一示例性实施例示出的一种访客自助实现到访鉴权的系统的框图；

图13是根据图11对应实施例示出的对分配模块的细节进行描述的框图；

图14是根据另一示例性实施例示出的一种访客自助实现到访鉴权的系统的框图；

图15是根据另一示例性实施例示出的一种访客自助实现到访鉴权的系统的框图。

具体实施方式

这里将详细地对示例性实施例执行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

图1是根据本公开所涉及的实施环境的示意图。该实施环境包括：门禁系统110和访客系统130，门禁系统110和访客系统130二者之间进行数据交互。

门禁系统110包括：门禁道闸111、装设在门禁道闸111上的扫描装置113以及读取扫描装置所扫描信息并控制门禁道闸111是否放行的门禁控制端115。

访客系统130包括：访客登记终端131以及运行访客系统的服务器133，服务器133中运行的访客系统在访客登记终端131实现访客登记客户端。

访客系统130通过与门禁系统110的数据交互，向门禁系统110指示具有门禁权限的访客，以便于门禁系统110能够对具有门禁权限的访客执行门禁道闸111的放行动作。

图2是根据一示例性实施例示出的一种装置的框图。例如，装置200可以是图1所示实施环境中的访客登记终端131。

参照图2，装置200可以包括以下一个或多个组件：处理组件202，存储器204，电源组件206，多媒体组件208，音频组件210以及通信组件216。

处理组件202通常控制装置200的整体操作，诸如与显示，电话呼叫，数据通信，相机操作以及记录操作相关联的操作等。处理组件202可以包括一个或多个处理器218来执行指令，以完成下述的方法的全部或部分步骤。此外，处理组件202可以包括一个或多个模块，便于处理组件202和其他组件之间的交互。例如，处理组件202可以包括多媒体模块，以方便多媒体组件208和处理组件202之间的交互。

存储器204被配置为存储各种类型的数据以支持在装置200的操作。这些数据的示例包括用于在装置200上操作的任何应用程序或方法的指令。存储器204可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(Static RandomAccess Memory，简称SRAM)，电可擦除可编程只读存储器(Electrically ErasableProgrammable Read-Only Memory，简称EEPROM)，可擦除可编程只读存储器(ErasableProgrammable Read Only Memory，简称EPROM)，可编程只读存储器(Programmable Red-Only Memory，简称PROM)，只读存储器(Read-Only Memory，简称ROM)，磁存储器，快闪存储器，磁盘或光盘。存储器204中还存储有一个或多个模块，该一个或多个模块被配置成由该一个或多个处理器218执行。

电源组件206为装置200的各种组件提供电力。电源组件206可以包括电源管理系统，一个或多个电源，及其他与为装置200生成、管理和分配电力相关联的组件。

多媒体组件208包括在所述装置200和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(Liquid Crystal Display，简称LCD)和触摸面板。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。屏幕还可以包括有机电致发光显示器(Organic Light Emitting Display，简称OLED)。

音频组件210被配置为输出和/或输入音频信号。例如，音频组件210包括一个麦克风(Microphone，简称MIC)，当装置200处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器204或经由通信组件216发送。在一些实施例中，音频组件210还包括一个扬声器，用于输出音频信号。

通信组件216被配置为便于装置200和其他设备之间有线或无线方式的通信。装置200可以接入基于通信标准的无线网络，如WiFi(WIreless-Fidelity，无线保真)。在一个示例性实施例中，通信组件216经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件216还包括近场通信(Near FieldCommunication，简称NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RadioFrequency Identification，简称RFID)技术，红外数据协会(Infrared DataAssociation，简称IrDA)技术，超宽带(Ultra Wideband，简称UWB)技术，蓝牙技术和其他技术来实现。

在示例性实施例中，装置200可以被一个或多个应用专用集成电路(ApplicationSpecific Integrated Circuit，简称ASIC)、数字信号处理器、数字信号处理设备、可编程逻辑器件、现场可编程门阵列、控制器、微控制器、微处理器或其他电子元件实现，用于执行下述方法。

图3是根据一示例性实施例示出的一种访客自助实现到访鉴权的方法的流程图。该访客自助实现到访鉴权的方法，如图3所示，可以包括以下步骤。

在步骤310中，根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间，虚拟标识信息被访客登记终端输出。

其中，访客登记终端用于实现所在场所到访访客的自助登记，通过所进行的自助登记获得访客的身份标识信息，进而方能够触发进行访客的门禁权限授权。

在一个示例性实施例中，访客登记终端为一配置在大堂或者门禁道闸前方等位置的自助终端。

所指的门禁权限授权，是指对并未具备门禁权限的访客进行授权，以使其获得门禁权限的过程。在所执行的门禁权限授权过程中，会为访客分配虚拟标识信息，虚拟标识信息与访客的身份标识信息相对应，被分配了虚拟标识信息的访客，获得门禁权限，此外，虚拟标识信息也将唯一标识获得门禁权限的访客身份。

在一个示例性实施例中，虚拟标识信息的存储形式为虚拟数字卡号，例如，二维码虚拟卡号，虚拟标识信息输出的存在形式为条码图形，例如，二维码。

在为访客的身份标识信息分配相应虚拟标识信息之后，将由访客登记终端进行打印，以输出虚拟标识信息，例如，为此访客输出打印了二维码图形的纸条，进而拥有这一纸条的访客便是获得了门禁权限的访客，其可使用这一纸条通过门禁道闸。

可以理解的，在到访访客通过访客登记终端进行访客登记时，将是采用身份标识信息来唯一标识访客身份的，因此，后续所执行的虚拟标识信息分配，所获得的虚拟标识信息，也将与此身份标识信息关联存储。

访客的到来和离去往往存在着时效性，因此，在完成虚拟标识信息分配之后，还将为此虚拟标识信息配置相应的失效时间。所配置失效时间用于指示虚拟标识信息有效的时间范围，虚拟标识信息失效时访客将无法使用此虚拟标识信息，而对于所在场所的安全性监控而言，能够以此为依据监控到非法停留的访客，进而保证内部的安全性和访客的有效管控。

对于虚拟标识信息的失效时间配置，可根据预先设定的截止时间，此截止时间，可以是固定设置的一时间点，也可以是受访人员所预约的拜访时间截点，在此不进行限定。

在一个示例性实施例的应用场景下，根据访客登记终端触发进行的门禁权限授权，所运行的访客系统将为访客分配虚拟标识信息并配置相应的失效时间，与之相对应的，访客登记终端也将按照所分配的虚拟标识信息进行打印，以提供给访客。

在步骤330中，将分配的虚拟标识信息更新至用于门禁控制的虚拟标识信息集合。

其中，在完成了虚拟标识信息的分配了失效时间的配置之后，便需要将此虚拟标识信息更新至虚拟标识信息集合中，以保证门禁道闸能够依据虚拟标识信息集合中记录的虚拟标识信息执行门禁放行动作。

虚拟标识信息集合存储了所有在时间上有效的虚拟标识信息，换而言之，任一持有打印了虚拟标识信息所对应图形纸条的访客，都能够通过同样存储在虚拟标识信息集合中的虚拟标识信息获得门禁道闸的放行。

在步骤350中，根据虚拟标识信息的失效时间进行虚拟标识信息集合中虚拟标识信息的清理，通过虚拟标识信息的清理使访客的门禁权限被回收。

其中，如前所述的，每一虚拟标识信息都配置了相应的失效时间，因此，将以此为依据进行虚拟标识信息集合中虚拟标识信息的清理。

具体而言，在虚拟标识信息集合中，针对每一虚拟标识信息都根据其所配置的失效时间进行时间上的有效性判断，判断此虚拟标识信息是否失效，如果已经失效，则将其从虚拟标识信息集合中清理出去，使得虚拟标识信息集合不再存储此虚拟标识信息。

对于访客而言，如果虚拟标识信息集合中不再存在其身份标识信息所关联的虚拟标识信息，则这一访客的门禁权限被回收，再也无法使用其虚拟标识信息输出的图形进出门禁。

由此，将对于大量存在的虚拟标识信息进行了有效管控，避免了由于虚拟标识信息可反复使用而造成的非法进出门禁的情况，并且也能够以此为依据准确及时的获知访客超期停留的发生。

通过如上所述的示例性实施例，实现了访客自助实现到访鉴权，整个过程都是自动化实现的，有效的提高了智能化程度。

此外，也避免了实体门禁卡的使用和管理，进而相应避免了人工成本高，人工误操作导致不确定因素大的劣势，并且由于虚拟标识信息配置了失效时间且会对虚拟标识信息集合进行清理，因此也避免了由于遗失所造成的安全隐患。

在实体门禁卡的使用中，还常常出现访客忘记归还的情况，所带来的追回过程极其困难，同时也给相关人员带来了非常大的盘点工作，而通过如上所述的示例性实施例，则完全避免上这些缺陷。

图4是根据另一示例性实施例示出的一种实现访客自助到访鉴权的方法的流程图。该实现访客自助到访鉴权的方法，在步骤310之前，如图4所示，可以包括以下步骤。

在步骤410中，访客登记终端通过被触发的访客自助登记获得访客的身份标识信息。

其中，如前所述的，访客登记终端被配置于某一特定位置，以供到访访客进行自助登记，进而使得到访访客在访客登记终端的配合下能够获得门禁权限。

例如，访客登记终端可以位于大门所设置的接待点，也可以是其它方便到访访客的位置。

通过访客登记终端所触发的访客自助登记，是指访客输入其身份标识信息的过程。在一个示例性实施例的具体实现中，身份标识信息的输入，可以是键盘输入，或者屏幕中的虚拟键盘输入，还可以是有效身份证件的扫描输入，在此不进行限定。

例如，可以在访客登记终端上配备身份证件的扫描部件，通过对访客的身份证件进行扫描而获得访客的身份标识信息。

在步骤430中，根据访客的身份标识信息，为已进行预约的访客发起门禁权限授权。

其中，已进行预约的访客是对应于系统中所指定身份标识信息的访客，预先进行了指定身份标识信息的存储，在进行访客的自助登记之后，即可由所获得的身份标识信息确定此访客是否为已进行预约的访客。例如，已进行预约的访客可以是相应的受访人员已进行线上预约，指示会来此拜访的访客，也可以是当前线下通过访客登记终端预约授权会来此拜访的访客，在此不进行限定。

在根据访客的身份标识信息确定此访客是已进行预约的访客之后，即可随之发起门禁权限授权。

具体而言，访客登记终端将向后台运行的访客系统发起门禁权限授权请求，以使得后台运行的访客系统根据门禁权限授权请求执行图3所示的示例性实施例，进而完成整个访客自助实现到访鉴权的过程。

通过此示例性实施例，实现了访客的自助门禁权限授权，自动化程度高，避免了需要在前台排除领取实体的门禁卡，以及需要由前台工作人员发放和回收门禁卡的情况。

图5是根据图3对应实施例示出的对步骤310的细节进行描述的流程图。方步骤310，如图5所示，可以包括以下步骤。

在步骤311中，根据访客登记终端触发进行的门禁权限授权，获取预生成的虚拟标识信息，为访客对应存储虚拟标识信息和身份标识信息。

其中，访客登记终端存储着预先生成的虚拟标识信息。在访客登记终端触发进行门禁权限授权之后，即可从预生成的虚拟标识信息中获取一虚拟标识信息，将获取的虚拟标识信息分配给访客。因此，所获取预生成的虚拟标识信息，与访客的身份标识信息对应存储。

访客登记终端中预生成的虚拟标识信息是预先生成之后被下发的大量虚拟标识信息，以供访客登记终端中触发进行门禁权限授权时提供给访客。

在步骤313中，根据访客的预约时间为虚拟标识信息配置相应的失效时间。

其中，按照预约的拜访时间截点或者固定设置的截止时间生成失效时间，并配置为所分配虚拟标识信息的失效时间，以便于能够通过失效时间进行虚拟标识信息的有效性管控。

进一步的，在步骤310之前，该实现访客自助到访鉴权的方法，还包括：预先为访客登记终端配置预生成的虚拟标识信息，虚拟标识信息数量与预估访客量相匹配。

其中，可进行访客量的预估，进而按照预估访客量来预生成虚拟标识信息，并下发至访客登记终端。

可以理解的，每一入口，都配置有访客登记终端，因此，可以根据此入口的日元访客量预先生成虚拟标识信息，进而下发至此入口的访客登记终端，进而提高门禁权限的授权速度。

与之相对应的，图6是根据一示例性实施例示出的一种实现访客自助到访鉴权的方法的流程图。该实现访客自助到访鉴权的方法，如图6所示，预先为访客登记终端配置预生成的虚拟标识信息之后，还包括以下步骤。

在步骤510中，周期性检测访客登记终端所配置预生成虚拟标识信息的数量。

在步骤530中，判断数量是否低于设定限值，如果为是，则执行步骤530，如果为否，则不做处理。

在步骤550中，再次进行访客登记终端中预生成虚拟标识信息的配置。

其中，随着所下发至访客登记终端中虚拟标识信息被分配，访客登记终端所拥有的虚拟标识信息在数量上逐渐减少，因此，需要检测访客登记终端中剩余的虚拟标识信息是否够用，并且需要避免突发大流量的访客来访时无虚拟标识信息可用的情况发生。具体的，将通过异步任务来进行各访客登记终端所拥有虚拟标识信息的检测。

图7是根据另一示例性实施例示出的一种实现访客自助到访鉴权的方法的流程图。该实现访客自助到访鉴权的方法，在步骤330之后，如图7所示，还可以包括以下步骤。

在步骤610中，获得门禁道闸所读取到的虚拟标识信息。

其中，如前所述的，门禁道闸上装设有扫描装置，例如，二维码扫描部件。另一方面，由访客登记终端所进行的虚拟标识信息输出，实质为一打印的纸质条码图形。在访客达到门禁道闸时，将纸质条码图形置于扫描装置上，通过门禁道闸上装设的扫描装置来对纸质条码图形进行扫描，以读取到相应的虚拟标识信息。所读取到的虚拟标识信息便是为此访客分配的虚拟标识信息。

在步骤630中，通过用于门禁控制的虚拟标识信息集合对门禁道闸所读取到的虚拟标识信息鉴权。

其中，门禁道闸所读取到的虚拟标识信息，如果为虚拟标识信息集合中存储的某一虚拟标识信息，则对此虚拟标识信息的鉴权通过。可以理解的，对于虚拟标识信息集合，可以存储于门禁道闸所配置控制器的存储介质中，此时，控制器将作为门禁控制端，也可以存储于远端的服务器，以此服务器作为门禁控制端。

在步骤650中，根据鉴权结果下发门禁放行指令或进行无效行为提示的指令。

其中，在鉴权通过时生成门禁放行指令，门禁放行指令用于控制所在门禁道闸执行放行动作；在鉴权未通过时生成进行无效行为提示的指令，进行无效行为提示的指令用于控制所在门禁道闸执行无效行为提示，此时，门禁道闸将不会执行放行动作。

通过如上的示例性实施例，将使得门禁道闸能够借助于虚拟标识信息的输出而实现门禁控制，使得门禁控制能够与访客系统联动，进而提高了智能化程度。

图8是根据另一示例性实施例示出的一种实现访客自助到访鉴权的方法的流程图。该实现访客自助到访鉴权的方法，在步骤610之后，如图8所示，还可以包括以下步骤。

在步骤710中，判断读取虚拟标识信息的门禁点位是否为出门门禁点位，如果为是，则执行步骤730，如果为否，则不做处理。

其中，门禁点位是指门禁道闸上扫描到纸质条码图形的位置，此位置上装设有扫描装置，与之相对应的，门禁道闸上包括上进门门禁点位和出门门禁点位。可以理解的，一门禁道闸，其可实现进入所在场所的放行动作，也可实现离开所在场所的放行动作，因此，可在门禁道闸上装设两个扫描装置，其在门禁道闸上的分布是按照进入和离开所放便扫描纸质条码图形的位置实现的。

门禁道闸上发生了纸质条码图形的扫描之后，即可读取到相应的虚拟标识信息，此时，将判断扫描并读取到虚拟标识信息的门禁点位是否为出门门禁点位，如果为是，则确定持有纸质条码图形的访客即将离开，因此，需要执行步骤730，进而保证此纸质条码图形不会被反复使用，增强了安全性保证。

如果读取虚拟标识信息的门禁位点并不是出门门禁点位，而是进门门禁点位，则说明持有纸质条码图形的访客需要被放行以进入所在场所。

在步骤730中，回收虚拟标识信息对应的门禁权限，并在虚拟标识信息集合中进行虚拟标识信息的清理。

其中，在判断到扫描读取了虚拟标识信息的门禁点位是出门门禁点位之后，应当进行虚拟标识信息的清理，进而使得相应的门禁权限被回收，通过当前所扫描的纸质条码图形将不再使得门禁道闸执行放行动作。通过如上所述的示例性实施例，实现了访客登记终端所打印的纸质条码图形以及其所携带的虚拟标识信息在有效性上的动态控制，由此便使得访客登记终端打印的纸质条码图形得到有效管理，在极大的降低成本的同时，实现了相应门禁权限的自动回收，即在来访结束刷出门禁后自动失效纸质条码图形上对应的虚拟标识信息。

如上所述的示例性实施例中，通过一进一出的方案，有效防止无限次的重复使用。

图9是根据另一示例性实施例示出的一种访客自助实现到访鉴权的方法的流程图。该访客自助实现到访鉴权的方法，在步骤650之后，如图9所示，可以包括以下步骤。

在步骤810中，根据门禁放行指令或进行无效行为提示的指令生成门禁道闸的到访鉴权日志。

在步骤830中，上报门禁道闸的到访鉴权日志。

其中，到访鉴权日志是针对每一门禁道闸而言的，即用于记录门禁道闸上读取虚拟标识信息并完成最终鉴权的过程，根据前述描述，可以理解，所指的鉴权，即为确认所读取虚拟标识信息是否存在于虚拟标识信息集合的过程。

无论鉴权结果如何，都将生成相应的到访鉴权日志条目，进而形成门禁道闸的到访鉴权日志。

将门禁道闸的到访鉴权日志进行上报，以便于以此为依据实现门禁道闸的监控。

与之相对应的，该访客自助实现到访鉴权的方法，在步骤830之后，还可以包括以下步骤。

根据门禁道闸的到访鉴权日志进行门禁的监控。

其中，根据门禁道闸的到访鉴权日志，即可及时获知扫描纸质条码图形量过大的门禁道闸，并对其进行重点监护，提高安全性。

结合具体应用场景，描述该访客自助实现到访鉴权的方法。该方法可以用于任何需要使用门禁的场景，例如，企业内部应用场景。在此，将以企业内部应用场景为例进行说明。

为实现访客自助实现到访鉴权，将在企业大厦的进出位置装设门禁道闸，以及控制门禁道闸的门禁服务器。门禁道闸上设置有扫描部件，以进行二维码的扫描。

企业大厦的大堂放置有若干访客登记终端，此访客登记终端与后台的访客服务器进行数据交互，并且访客服务器也将与门禁服务器进行数据交互。

应当说明的是，在企业内部应用场景中，访客登记终端中虚拟标识信息通过打印而输出的纸质条码图形，可以是纸质二维码图形。

具体而言，图10是根据一示例性实施例示出的访客自助实现到访鉴权的时序图。访客服务器首先执行步骤910，为各访客登记终端预生成大量的虚拟标识信息，并下发至相应的访客登记终端，以备用。

一进入企业大厦的访客，如图10所示，将在一访客登记终端上进行访客登记，即扫描自身的身份证件，访客登记终端将通过访客登记而获得访客的身份标识信息，即如步骤920所示。

此时，将发起门禁权限授权，使得访客登记终端中发起门禁授权请求，即执行步骤930。访客登记终端随之执行步骤940来为访客分配虚拟标识信息和相应的失效时间，并打印相应的纸质二维码图形。访客登记终端通过访客服务器将所分配虚拟标识信息相应上报至门禁服务器，即执行步骤950，以用于实现鉴权。

访客将使用纸质二维码图形在门禁道闸上扫描，门禁道闸扫描并读取到虚拟标识信息，将虚拟标识信息上报至门禁服务器。

门禁服务器执行步骤960，接收门禁道闸扫描纸质二维码图形后读取的虚拟标识信息，执行鉴权，进而最终通过鉴权结果下放指令，以控制门禁道闸执行放行动作或进行无效行为提示。

在门禁服务器再次获得门禁道闸扫描上报的虚拟标识信息，如步骤980之后，将执行步骤990回收门禁权限，清理虚拟标识信息。

所指的清理虚拟标识信息的过程，即为在访客登记终端所上报至门禁服务器的众多虚拟标识信息中，清理再次扫描纸质二维码图形所获得的虚拟标识信息，至此，访客登记终端所打印的纸质二维码图形将无法实现门禁控制。

由此，便实现了一访客在企业大厦的自助到访鉴权，智能化的完成了访客到访登记以及门禁权限的授权。

可以理解的，对于访客所进行的门禁权限授权，其必然是在获得到相应的受访人的授权之后方可进行的。例如，受访人在此之前，以为访客的到访实现线上预约，或者首先在访客登记终端上进行授权人的验证，进而在授权人的验证通过之后方可实现访客的门禁权限授权，以此来保证访客必然是经过允许之后方可进行内部区域的，进一增强了安全性，和管理的有序性。

在此基础上，对于访客登记终端所存储的大量虚拟标识信息，由于是访客服务器所预先生成的，访客服务器还将通过异步任务的执行检查访客登记终端所拥有的虚拟标识信息在数量上是否过低，如果是，则需要再次执行虚拟标识信息的预生成过程，以重新为访客登记终端下发虚拟标识信息。

此外，还将对已经分配但未失效的虚拟标识信息进行时间上的有效性检查，以进行虚拟标识信息的清理，避免虚拟标识信息的存活时间过长而产生安全隐患。

下述为本发明装置实施例，可以用于执行本发明上述访客自助实现到访鉴权的方法实施例。对于本发明装置实施例未披露的细节，请参照本发明访客自助实现到访鉴权的方法实施例。图11是一示例性实施例示出的一种访客自助实现到访鉴权的系统的框图。该访客自助实现到访鉴权的系统，如图11所示，可以包括但不限于：分配模块1010、更新模块1030和清理模块1050。

分配模块1010，用于根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间，虚拟标识信息被访客登记终端输出。

其中，在一个示例性实施例中，分配模块1010可配置于访客服务器中，以实现与访客登记终端的交互。

更新模块1030，用于将分配的虚拟标识信息更新至用于门禁控制的虚拟标识信息集合。

清理模块1050，用于根据虚拟标识信息的失效时间进行虚拟标识信息集合中虚拟标识信息的清理，通过虚拟标识信息的清理使访客的门禁权限被回收。

图12是根据另一示例性实施例示出的一种访客自助实现到访鉴权的系统的框图。该访客自助实现到访鉴权的系统，如图12所示，可以包括但不限于配置于访客登记终端的身份获取模块1110和门禁权限请求模块1130。

身份获取模块1110，用于通过被触发的访客自助登记获得访客的身份标识信息。

门禁权限请求模块1130，用于根据访客的身份标识信息，为已进行预约的访客发起门禁权限授权。

图13是根据图11对应实施例示出的对分配模块的细节进行描述的框图。该分配模块1010，如图13所示，可以包括但不限于：虚拟标识获取单元1011和失效配置单元1013。

虚拟标识获取单元1011，用于根据访客登记终端触发进行的门禁权限授权，获取预生成的虚拟标识信息，为访客对应存储虚拟标识信息和身份标识信息。

失效配置单元1013，用于根据访客的预约时间为虚拟标识信息配置相应的失效时间。

进一步的，该访客自助实现到访鉴权的系统，还包括预生成模块。该预生成模块用于预先为访客登记终端配置预生成的虚拟标识信息，虚拟标识信息数量与预估访客量相匹配。

其中，在一个示例性实施例中，预生成模块被配置于访客服务器，以为各访客登记终端提供预生成的虚拟标识信息。

图14是根据另一示例性实施例示出的一种访客自助实现到访鉴权的系统的框图。该访客自助实现到访鉴权的系统，如图14所示，可以包括但不限于：数量检测模块1210和数量判断模块1230。

数量检测模块1210，用于周期性检测访客登记终端所配置预生成虚拟标识信息的数量。

数量判断模块1230，用于判断数量是否低于设定限值，如果为是，则触发预生成模块1250，如果为否，则不做处理。

在一个示例性实施例中，数量检测模块1210和数量判断模块1230均被配置于访客服务器中，以通过执行异步任务来检测每一访客登记终端所拥有的预生成虚拟标识信息数量是否足够。

图15是根据另一示例性实施例示出的一种访客自助实现到访鉴权的系统的框图。该访客自助实现到访鉴权的系统，如图15所示，可以包括但不限于：虚拟标识读取模块1310、鉴权模块1330和指令下发模块1350。

虚拟标识读取模块1310，用于获得门禁道闸所读取到的虚拟标识信息。

鉴权模块1330，用于通过用于门禁控制的虚拟标识信息集合对门禁道闸所读取到的虚拟标识信息鉴权。

指令下发模块1350，用于根据鉴权结果下发门禁放行指令或进行无效行为提示的指令。

在一个示例性实施例中，虚拟标识读取模块1310、鉴权模块1330和指令下发模块1350被配置于门禁服务器中，以实现相应门禁道闸的控制。

在另一示例性实施例，该访客自助实现到访鉴权的系统，还包括门禁点位判断模块。该门禁点位判断模块用于判断读取虚拟标识信息的门禁点位是否为出门门禁点位，如果为是，则触发清理模块1050，如果为否，则不做处理。

清理模块1050进一步用于回收虚拟标识信息对应的门禁权限，并在虚拟标识信息集合中进行虚拟标识信息的清理。

在示例性实施例中，还提供了一种存储介质，该存储介质为计算机可读存储介质，例如可以为包括指令的临时性和非临时性计算机可读存储介质。该存储介指例如包括指令的存储器204，上述指令可由装置200的处理器218执行以完成上述控制终端设备中验证的方法。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围执行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (12)

1.一种访客自助实现到访鉴权的方法，其特征在于，所述方法包括：

根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间，所述虚拟标识信息为虚拟数字卡号，且被所述访客登记终端输出的存在形式为条码图形；所述条码图形为纸质条码图形；

将分配的所述虚拟标识信息更新至用于门禁控制的虚拟标识信息集合；

当门禁道闸发生纸质条码图形的扫描时，读取到相应的虚拟标识信息，将判断扫描并读取到虚拟标识信息的门禁点位是否为出门门禁点位，如果是，回收虚拟标识信息对应的门禁权限，并在所述虚拟标识信息集合中进行所述虚拟标识信息的清理，如果否，所述门禁道闸执行进入所在场所的放行动作；

当门禁道闸再次发生纸质条码图形的扫描，控制门禁道闸执行无效行为提示；

根据所述虚拟标识信息的失效时间进行所述虚拟标识信息集合中虚拟标识信息的清理，通过所述虚拟标识信息的清理使所述访客的门禁权限被回收。

2.根据权利要求1所述的方法，其特征在于，所述根据访客登记终端触发进行的访客登记，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间之前，所述方法还包括：

访客登记终端通过被触发的访客自助登记获得访客的身份标识信息；

根据所述访客的身份标识信息，为已进行预约的所述访客发起门禁权限授权。

3.根据权利要求1所述的方法，其特征在于，所述根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间，包括：

根据所述访客登记终端触发进行的门禁权限授权，获取预生成的虚拟标识信息，为所述访客对应存储所述虚拟标识信息和身份标识信息；

根据所述访客的预约时间为所述虚拟标识信息配置相应的失效时间。

4.根据权利要求3所述的方法，其特征在于，所述根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间之前，所述方法包括：

预先为所述访客登记终端配置预生成的虚拟标识信息，所述虚拟标识信息数量与预估访客量相匹配。

5.根据权利要求4所述的方法，其特征在于，所述预先为所述访客登记终端配置预生成的虚拟标识信息之后，所述方法包括：

周期性检测所述访客登记终端所配置预生成虚拟标识信息的数量；

判断所述数量是否低于设定限值，如果为是，则再次进行所述访客登记终端中预生成虚拟标识信息的配置。

6.根据权利要求1所述的方法，其特征在于，所述将分配的所述虚拟标识信息更新至用于门禁控制的虚拟标识信息集合之后，所述方法还包括：

获得门禁道闸所读取到的虚拟标识信息；

通过所述用于门禁控制的虚拟标识信息集合对门禁道闸所读取到的虚拟标识信息鉴权；

根据鉴权结果下发门禁放行指令或进行无效行为提示的指令。

7.一种访客自助实现到访鉴权的系统，其特征在于，所述系统包括：

分配模块，用于根据访客登记终端触发进行的门禁权限授权，为访客的身份标识信息分配相应虚拟标识信息并配置相应的失效时间，所述虚拟标识信息为虚拟数字卡号，且被所述访客登记终端输出的存在形式为条码图形；所述条码图形为纸质条码图形；

更新模块，用于将分配的所述虚拟标识信息更新至用于门禁控制的虚拟标识信息集合；

当门禁道闸发生纸质条码图形的扫描时，读取到相应的虚拟标识信息，将判断扫描并读取到虚拟标识信息的门禁点位是否为出门门禁点位，如果是，回收虚拟标识信息对应的门禁权限，并在所述虚拟标识信息集合中进行所述虚拟标识信息的清理，如果否，所述门禁道闸执行进入所在场所的放行动作；

当门禁道闸再次发生纸质条码图形的扫描，控制门禁道闸执行无效行为提示；

清理模块，用于根据所述虚拟标识信息的失效时间进行所述虚拟标识信息集合中虚拟标识信息的清理，通过所述虚拟标识信息的清理使所述访客的门禁权限被回收。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括配置于访客登记终端的身份获取模块和门禁权限请求模块；

所述身份获取模块用于通过被触发的访客自助登记获得访客的身份标识信息；

所述门禁权限请求模块用于根据所述访客的身份标识信息，为已进行预约的所述访客发起门禁权限授权。

9.根据权利要求7所述的系统，其特征在于，所述分配模块包括：

虚拟标识获取单元，用于根据所述访客登记终端触发进行的门禁权限授权，获取预生成的虚拟标识信息，为所述访客对应存储所述虚拟标识信息和身份标识信息；

失效配置单元，用于根据所述访客的预约时间为所述虚拟标识信息配置相应的失效时间。

10.根据权利要求9所述的系统，其特征在于，所述系统还包括：

预生成模块，用于预先为所述访客登记终端配置预生成的虚拟标识信息，所述虚拟标识信息数量与预估访客量相匹配。

11.根据权利要求10所述的系统，其特征在于，所述系统还包括：

数量检测模块，用于周期性检测所述访客登记终端所配置预生成虚拟标识信息的数量；

数量判断模块，用于判断所述数量是否低于设定限值，如果为是，则触发所述预生成模块。

12.根据权利要求7所述的系统，其特征在于，所述系统还包括：

虚拟标识读取模块，用于获得门禁道闸所读取到的虚拟标识信息；

鉴权模块，用于通过所述用于门禁控制的虚拟标识信息集合对门禁道闸所读取到的虚拟标识信息鉴权；

指令下发模块，用于根据鉴权结果下发门禁放行指令或进行无效行为提示的指令。

Images