CN110009776B

CN110009776B - 一种身份认证方法及装置

Info

Publication number: CN110009776B
Application number: CN201910212186.XA
Authority: CN
Inventors: 陈海波
Original assignee: Deep Blue Technology Shanghai Co Ltd
Current assignee: Shenlan Robot Shanghai Co ltd
Priority date: 2019-03-20
Filing date: 2019-03-20
Publication date: 2021-09-24
Anticipated expiration: 2039-03-20
Also published as: CN110009776A

Abstract

本申请公开一种身份认证方法及装置，属于信息安全技术领域，应用于包含至少两种身份认证方式的门禁系统，该方法包括：接收门禁终端发送的身份认证请求，所述身份认证请求中携带有所述门禁终端采集到的身份认证信息和用于对所述身份认证信息进行认证的身份认证方式的标识信息；判断所述标识信息对应的身份认证方式是否是所述门禁系统有效的身份认证方式；若是，则根据所述标识信息对应的身份认证方式对所述身份认证信息进行认证，根据身份认证结果确定是否控制所述门禁终端打开门锁；否则，拒绝所述身份认证请求。

Description

一种身份认证方法及装置

技术领域

本申请涉及信息安全技术领域，尤其涉及一种身份认证方法及装置。

背景技术

目前，在小区、大厦等地方都会设置门禁系统，目的是避免没有权限的用户随意出入小区或大厦、加强小区或者大厦的安全。

现有技术中，门禁系统一般采用指纹或者刷卡的方式来识别用户身份，若合法用户的手指受伤就无法识别出用户身份，陷入不能打开门禁的尴尬境地。另外，若合法用户忘记带卡，同样无法打开门禁，这些情况都会影响用户体验。

可见，现有技术中的门禁系统存在着身份认证方式不合理，用户体验差的问题。

发明内容

本申请实施例提供一种身份认证方法及装置，用以解决现有技术中的门禁系统存在的身份认证方式不合理，用户体验差的问题。

第一方面，本申请实施例提供的一种身份认证方法，应用于包含至少两种身份认证方式的门禁系统，包括：

接收门禁终端发送的身份认证请求，所述身份认证请求中携带有所述门禁终端采集到的身份认证信息和用于对所述身份认证信息进行认证的身份认证方式的标识信息；

判断所述标识信息对应的身份认证方式是否是所述门禁系统有效的身份认证方式；

若是，则根据所述标识信息对应的身份认证方式对所述身份认证信息进行认证，根据身份认证结果确定是否控制所述门禁终端打开门锁；否则，拒绝所述身份认证请求。

本申请实施例中，门禁系统包含至少两种身份认证方式，且可为门禁系统设置有效的身份认证方式，这样，如果一种身份认证方式无法应用如忘记带卡不能刷卡时，还可将另外的身份认证方式如指纹认证设置为有效，之后，用指纹认证方式验证用户身份，门禁系统的身份认证方式更加灵活，用户体验也会更好。

另外，门禁系统虽然包含多种身份认证方式，但只有设置有效的身份认证方式才能用来验证用户身份，即，不是每种认证方式均可以用来验证用户身份，所以要求门禁终端发送的身份认证请求中除了携带门禁终端采集到的身份认证信息，还要携带用于对采集到的身份认证信息进行认证的身份认证方式的标识信息，这样，服务器在接收到门禁终端发送的身份认证请求时，即可判断标识信息对应的身份认证方式是否是门禁系统有效的身份认证方式，若是，则根据标识信息对应的身份认证方式对身份认证信息进行认证，并根据身份认证结果确定是否控制门禁终端打开门锁；否则，拒绝身份认证请求，这样，可避免非法用户使用已被设置为无效的身份认证方式进行身份认证、打开门禁，从而提升门禁系统的安全性。

可选地，为了增强门禁的安全性，还可为门禁系统设置有至少两种有效的身份认证方式，此时，在根据身份认证结果确定是否控制所述门禁终端打开门锁之前，所述方法还包括：

接收所述门禁终端发送的新的身份认证请求，所述新的身份认证请求中携带有所述门禁终端采集到的新的身份认证信息和用于对所述新的身份认证信息进行认证的新的身份认证方式的标识信息；

返回判断所述标识信息对应的身份认证方式是否是所述门禁系统有效的身份认证方式的步骤；以及

根据身份认证结果确定是否控制所述门禁终端打开门锁，包括：

确定每种有效的身份认证方式均得到身份认证结果时，根据各次身份认证结果确定是否控制所述门禁终端打开门锁。

可选地，根据各次身份认证结果确定是否控制所述门禁终端打开门锁，包括：

判断是否每种有效的身份认证方式均认证成功；

若是，则控制所述门禁终端打开门锁；否则，不控制所述门禁终端打开门锁。

可选地，还可为每种有效的身份认证方式设置有认证顺序，此时，在根据所述标识信息对应的身份认证方式对所述身份认证信息进行认证之前，还包括：

确定与所述标识信息对应的身份认证方式相邻、且先认证的认证方式认证成功。

可选地，所述至少两种有效的身份认证方式中有一种身份认证方式为掌纹认证。

第二方面，本申请实施例提供的一种身份认证装置，应用于包含至少两种身份认证方式的门禁系统，包括：

接收模块，用于接收门禁终端发送的身份认证请求，所述身份认证请求中携带有所述门禁终端采集到的身份认证信息和用于对所述身份认证信息进行认证的身份认证方式的标识信息；

处理模块，用于判断所述标识信息对应的身份认证方式是否是所述门禁系统有效的身份认证方式；若是，则根据所述标识信息对应的身份认证方式对所述身份认证信息进行认证，根据身份认证结果确定是否控制所述门禁终端打开门锁；否则，拒绝所述身份认证请求。

可选地，若为所述门禁系统设置有至少两种有效的身份认证方式，则还包括，返回模块：

所述接收模块，还用于接收所述门禁终端发送的新的身份认证请求，所述新的身份认证请求中携带有所述门禁终端采集到的新的身份认证信息和用于对所述新的身份认证信息进行认证的新的身份认证方式的标识信息；

所述返回模块，用于返回判断所述标识信息对应的身份认证方式是否是所述门禁系统有效的身份认证方式的步骤；

所述处理模块，具体用于确定每种有效的身份认证方式均得到身份认证结果时，根据各次身份认证结果确定是否控制所述门禁终端打开门锁。

可选地，所述处理模块具体用于：

判断是否每种有效的身份认证方式均认证成功；

可选地，若为每种有效的身份认证方式设置有认证顺序，则所述处理模块还用于：

在根据所述标识信息对应的身份认证方式对所述身份认证信息进行认证之前，确定与所述标识信息对应的身份认证方式相邻、且先认证的认证方式认证成功。

第三方面，本申请实施例提供的一种电子设备，包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中：

存储器存储有可被至少一个处理器执行的指令，该指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述身份认证方法。

第四方面，本申请实施例提供的一种计算机可读介质，存储有计算机可执行指令，所述计算机可执行指令用于执行上述身份认证方法。

另外，第二方面至第四方面中任一种设计方式所带来的技术效果可参见第一方面中不同实现方式所带来的技术效果，此处不再赘述。

本申请的这些方面或其它方面在以下实施例的描述中会更加简明易懂。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的身份认证方法的应用场景示意图；

图2为本申请实施例提供的一种身份认证方法的流程图；

图3为本申请实施例提供的又一种身份认证方法的流程图；

图4为本申请实施例提供的再一种身份认证方法的流程图；

图5为本申请实施例提供的用于实现身份认证方法的电子设备的硬件结构示意图；

图6为本申请实施例提供的身份认证装置的结构示意图。

具体实施方式

为了解决现有技术中的门禁系统存在的身份认证方式不合理，用户体验差的问题，本申请实施例提供了一种身份认证方法及装置。

以下结合说明书附图对本申请的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本申请，并不用于限定本申请，并且在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

参见图1，图1示出了本申请实施例提供的身份认证方法的应用场景示意图，包括，服务器、门禁终端和门禁系统，其中，门禁系统包含至少两种身份认证方式，如指纹认证、掌纹认证、刷卡认证和密码认证等。考虑到门禁终端可采集到如此多种类型的身份认证信息，且对每种类型的身份认证信息的认证方式不同，本申请选择在服务器侧对用户身份进行认证，因为，服务器的认证能力更强、也更安全，而且，在服务器侧进行身份认证也便于对各种类型的身份认证信息进行统计，如综合各种类型的身份认证信息做考勤等。

另外，为了便于服务器对各种类型的身份认证信息进行认证，门禁终端可与服务器约定每种身份认证方式的标识，比如，指纹认证的标识为1、掌纹认证的标识为2、刷卡认证的标识为3，密码认证的标识为4，后续，门禁终端在向服务器发送身份认证信息时，可将身份认证信息对应的身份认证方式的标识信息也发生给服务器，以便服务器选择正确的认证方式来进行身份验证。

下面以初始设置的有效的身份认证方式为掌纹认证为例，对设置门禁系统有效的身份认证方式的过程进行介绍。

具体实施时，服务器可预先存储管理员用户的掌纹信息，当管理员用户想要设置门禁系统有效的身份认证方式时，门禁终端可采集管理员用户的掌纹信息，之后，向服务器发送身份认证请求，其中，身份认证请求中携带有门禁终端采集到的掌纹信息和用于对掌纹信息进行认证的掌纹认证方式的标识信息，服务器在接收到身份认证请求后，若确定标识信息对应的掌纹认证方式是门禁系统有效的身份认证方式，则可根据掌纹认证方式对掌纹信息进行认证，当根据认证结果确定掌纹信息合法、且当前用户的身份为管理员用户时，可向门禁终端推送管理员界面，管理员界面上可展示门禁系统所有的身份认证方式，管理员可根据实际需求来设置有效的身份认证方式。

在一种可能的实施方式下，管理员为门禁系统设置一种有效的身份认证方式，如图2所示，为本申请实施例提供的该情况下身份认证方法的流程图，包括以下步骤：

S201：接收门禁终端发送的身份认证请求，其中，身份认证请求中携带有门禁终端采集到的身份认证信息和用于对身份认证信息进行认证的身份认证方式的标识信息。

S202：判断标识信息对应的身份认证方式是否是门禁系统有效的身份认证方式，若是，则进入S203；否则，进入S205。

S203：根据标识信息对应的身份认证方式对身份认证信息进行认证。

比如，标识信息为掌纹，则以掌纹认证方式对掌纹信息进行认证；标识信息为指纹，则以指纹认证方式对指纹信息进行认证；标识信息为密码，则以密码认证方式对密码信息进行认证。

S204：根据身份认证结果确定是否控制门禁终端打开门锁。

具体地，确定身份认证结果为认证成功时，控制门禁终端打开门锁；确定身份认证结果为认证失败时，不控制门禁终端打开门锁。

S205：拒绝身份认证请求。

在另一种可能的实施方式下，管理员可为门禁系统设置多种有效的身份认证方式，如图3所示，为本申请实施例提供的该情况下身份认证方法的流程图，包括以下步骤：

S301：接收门禁终端发送的身份认证请求，其中，身份认证请求中携带有门禁终端采集到的身份认证信息和用于对身份认证信息进行认证的身份认证方式的标识信息。

S302：判断标识信息对应的身份认证方式是否是门禁系统有效的身份认证方式，若是，则进入S303；否则，进入S305。

S303：根据标识信息对应的身份认证方式对身份认证信息进行认证。

S304：接收门禁终端发送的新的身份认证请求，其中，新的身份认证请求中携带有门禁终端采集到的新的身份认证信息和用于对新的身份认证信息进行认证的新的身份认证方式的标识信息，返回S302。

S305：确定每种有效的身份认证方式均得到身份认证结果时，根据各次身份认证结果确定是否控制门禁终端打开门锁。

比如，判断是否每次身份认证结果均为身份认证成功；若是，则控制门禁终端打开门锁；否则，不控制门禁终端打开门锁。

S306：拒绝身份认证请求。

在具体实施时，当为门禁系统设置有至少两种身份认证方式时，可不安排各种身份认证方式之间的先后顺序，由用户自由选择，相应地，S305中根据各次身份认证结果确定是否控制门禁终端打开门锁包括，判断是否每种有效的身份认证方式均得到了认证成功的认证结果，若是，则控制门禁终端打开门锁；否则，不控制门禁终端打开门锁，此时，只要每种有效的身份认证方式均认证成功，即可控制门禁终端打开门锁。

当然，也可为每种有效的身份认证方式设置认证顺序，让用户按照认证顺序来进行身份认证，此时，在S301之后、S303之前，还可执行以下步骤：

S302：确定与标识信息对应的身份认证方式相邻、且先认证的认证方式认证成功。

这样，要求用户按照各有效的身份认证方式的认证顺序来进行身份认证，认证结果依次累计，当确定最后一种认证方式认证成功时，即可控制门禁终端打开门锁，认证的安全级别更高。

另外，考虑到掌纹认证时可采集的掌纹面积比较大、比对数据量也比较大，不容易出现手掌受伤就不能比对的情况，当为门禁系统设置有多种身份认证方式时，可将其中的一种身份认证方式设置为掌纹认证。

下面以门禁系统设置的有效的身份认证方式为掌纹认证和指纹认证、且掌纹认证的认证顺序先于指纹认证的认证顺序为例，对本申请实施例提供的身份认证方法进行介绍。

具体地，可按照图4所示的流程执行，包括以下步骤：

S401：接收门禁终端发送的身份认证请求，其中，身份认证请求中携带有门禁终端采集到的掌纹信息和用于对掌纹信息进行认证的掌纹认证方式的标识信息。

S402：判断标识信息对应的掌纹认证方式是否是门禁系统有效的身份认证方式，若是，则进入S403；否则，进入S409。

S403：根据掌纹认证方式对掌纹信息进行认证。

这里，掌纹认证的认证顺序最靠前，所以直接根据掌纹认证方式对掌纹信息进行认证，比如，将接收到的掌纹信息与预先存储的掌纹库中的掌纹信息逐一进行比对，若确定存在与接收到的掌纹相匹配的掌纹，则确定掌纹信息认证成功；否则，确定掌纹认证失败。

S404：确定掌纹信息认证成功时，向门禁终端反馈掌纹认证成功的消息。

以触发门禁终端采集其它类型的身份认证信息。

S405：接收门禁终端发送的新的身份认证请求，其中，新的身份认证请求中携带有门禁终端采集到的指纹信息和用于对指纹信息进行认证的指纹认证方式的标识信息。

S406：判断标识信息对应的指纹认证方式是否是门禁系统有效的身份认证方式，若是，则进入S407；否则，进入S409。

S407：根据指纹认证方式对指纹信息进行认证。

S408：根据指纹信息认证结果确定是否控制门禁终端打开门锁。

比如，指纹信息认证结果为认证成功时，即掌纹和指纹认证均成功时，控制门禁终端打开门锁；指纹信息认证结果为认证失败时，不控制门禁终端打开门锁。

S409：拒绝身份认证请求。

参见图5所示，为本申请实施例提供的一种电子设备的结构示意图，该电子设备包括收发器501以及处理器502等物理器件，其中，处理器502可以是一个中央处理单元(central processing unit，CPU)、微处理器、专用集成电路、可编程逻辑电路、大规模集成电路、或者为数字处理单元等等。收发器501用于电子设备和其他设备进行数据收发。

该电子设备还可以包括存储器503用于存储处理器502执行的软件指令，当然还可以存储电子设备需要的一些其他数据，如电子设备的标识信息、电子设备的加密信息、用户数据等。存储器503可以是易失性存储器(volatile memory)，例如随机存取存储器(random-access memory，RAM)；存储器503也可以是非易失性存储器(non-volatilememory)，例如只读存储器(read-only memory，ROM)，快闪存储器(flash memory)，硬盘(hard disk drive，HDD)或固态硬盘(solid-state drive，SSD)、或者存储器503是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器503可以是上述存储器的组合。

本申请实施例中不限定上述处理器502、存储器503以及收发器501之间的具体连接介质。本申请实施例在图5中仅以存储器503、处理器502以及收发器501之间通过总线504连接为例进行说明，总线在图5中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图5中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

处理器502可以是专用硬件或运行软件的处理器，当处理器502可以运行软件时，处理器502读取存储器503存储的软件指令，并在所述软件指令的驱动下，执行前述实施例中涉及的身份认证方法。

当本申请实施例中提供的方法以软件或硬件或软硬件结合实现的时候，电子设备中可以包括多个功能模块，每个功能模块可以包括软件、硬件或其结合。具体的，参见图6所示，为本申请实施例提供的身份认证装置的结构示意图，包括接收模块601、处理模块602。

接收模块601，用于接收门禁终端发送的身份认证请求，所述身份认证请求中携带有所述门禁终端采集到的身份认证信息和用于对所述身份认证信息进行认证的身份认证方式的标识信息；

处理模块602，用于判断所述标识信息对应的身份认证方式是否是所述门禁系统有效的身份认证方式；若是，则根据所述标识信息对应的身份认证方式对所述身份认证信息进行认证，根据身份认证结果确定是否控制所述门禁终端打开门锁；否则，拒绝所述身份认证请求。

可选地，若为所述门禁系统设置有至少两种有效的身份认证方式，则还包括，返回模块603：

所述接收模块601，还用于接收所述门禁终端发送的新的身份认证请求，所述新的身份认证请求中携带有所述门禁终端采集到的新的身份认证信息和用于对所述新的身份认证信息进行认证的新的身份认证方式的标识信息；

所述返回模块603，用于返回判断所述标识信息对应的身份认证方式是否是所述门禁系统有效的身份认证方式的步骤；

所述处理模块602，具体用于确定每种有效的身份认证方式均得到身份认证结果时，根据各次身份认证结果确定是否控制所述门禁终端打开门锁。

可选地，所述处理模块602具体用于：

判断是否每种有效的身份认证方式均认证成功；

可选地，若为每种有效的身份认证方式设置有认证顺序，则所述处理模块602还用于：

本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，另外，在本申请各个实施例中的各功能模块可以集成在一个处理器中，也可以是单独物理存在，也可以两个或两个以上模块集成在一个模块中。各个模块相互之间的耦合可以是通过一些接口实现，这些接口通常是电性通信接口，但是也不排除可能是机械接口或其它的形式接口。因此，作为分离部件说明的模块可以是或者也可以不是物理上分开的，既可以位于一个地方，也可以分布到同一个或不同设备的不同位置上。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

本申请实施例还提供了一种计算机可读存储介质，存储为执行上述处理器所需执行的计算机可执行指令，其包含用于执行上述处理器所需执行的程序。

在一些可能的实施方式中，本申请提供的身份认证方法的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在电子设备上运行时，所述程序代码用于使所述电子设备执行本说明书上述描述的根据本申请各种示例性实施方式的身份认证方法中的步骤。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

本申请的实施方式的用于身份认证的程序产品可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在计算设备上运行。然而，本申请的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本申请操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

应当注意，尽管在上文详细描述中提及了装置的若干单元或子单元，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本申请的实施方式，上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。反之，上文描述的一个单元的特征和功能可以进一步划分为由多个单元来具体化。

此外，尽管在附图中以特定顺序描述了本申请方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、装置(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims

1.一种身份认证方法，其特征在于，应用于包含至少两种身份认证方式的门禁系统，所述门禁系统设置有有效的身份认证方式，且一种身份认证方式无法应用时，支持将另外的身份认证方式设置为有效，所述方法包括：

2.如权利要求1所述的方法，其特征在于，若为所述门禁系统设置有至少两种有效的身份认证方式，则在根据身份认证结果确定是否控制所述门禁终端打开门锁之前，所述方法还包括：

3.如权利要求2所述的方法，其特征在于，根据各次身份认证结果确定是否控制所述门禁终端打开门锁，包括：

判断是否每种有效的身份认证方式均认证成功；

4.如权利要求2所述的方法，其特征在于，若为每种有效的身份认证方式设置有认证顺序，则在根据所述标识信息对应的身份认证方式对所述身份认证信息进行认证之前，还包括：

5.如权利要求2所述的方法，其特征在于，所述至少两种有效的身份认证方式中有一种身份认证方式为掌纹认证。

6.一种身份认证装置，其特征在于，应用于包含至少两种身份认证方式的门禁系统，所述门禁系统设置有有效的身份认证方式，且一种身份认证方式无法应用时，支持将另外的身份认证方式设置为有效，所述装置包括：

7.如权利要求6所述的装置，其特征在于，若为所述门禁系统设置有至少两种有效的身份认证方式，则还包括，返回模块：

8.如权利要求7所述的装置，其特征在于，所述处理模块具体用于：

判断是否每种有效的身份认证方式均认证成功；

9.如权利要求7所述的装置，其特征在于，若为每种有效的身份认证方式设置有认证顺序，则所述处理模块还用于：

10.如权利要求7所述的装置，其特征在于，所述至少两种有效的身份认证方式中有一种身份认证方式为掌纹认证。

11.一种电子设备，其特征在于，包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中：

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至5任一权利要求所述的方法。

12.一种计算机可读介质，存储有计算机可执行指令，其特征在于，所述计算机可执行指令用于执行如权利要求1至5任一权利要求所述的方法。