CN110570559A - 基于移动终端的门禁系统中电子钥匙分享方法 - Google Patents

Abstract

本申请公开一种基于移动终端的门禁系统中电子钥匙分享方法，该方法包括：第一个移动终端生成一条分享信息，将分享信息发送至第二个移动终端；第二个移动终端根据分享信息向服务器发出获取第一数字秘钥的分享请求；服务器判断分享请求，当分享请求符合条件时，将第一数字秘钥传输至第二个移动终端；第一个移动终端生成一条分享信息，将分享信息发送至第二个移动终端；第二个移动终端根据分享信息向服务器发出获取第一数字秘钥的分享请求；服务器判断分享请求，当分享请求符合条件时，将第一数字秘钥传输至第二个移动终端。本申请提供了一种能有有效进行身份识别同时又能方便进行门禁管理的基于移动终端的门禁系统中电子钥匙分享方法。

Description

基于移动终端的门禁系统中电子钥匙分享方法

技术领域

本申请涉及一种基于移动终端的门禁系统中电子钥匙分享方法。

背景技术

在相关技术中，门禁系统采用授权过得IC卡进行身份识别以及门禁控制。但是，采用IC卡进行身份识别的门禁系统往往存在如下缺陷：

现有的门禁系统存在如下的缺陷：

一、区单元门、人行闸机开门模式单一，业主卡片忘带或丢失将无法通过；补卡方式单一，业主上班时间与物业冲突，双方互相不理解；

二、卡片存在被容易复制的现象，不利于社区业主安全；

三、五年以上门禁系统线路和设备老化严重故障率高，重新布置新系统代价大，物业进退两难，目前的普遍现状是社区内的门禁设施基本处于闲置或瘫痪状态；

四、访客人工登记，保安工作量大访客身份核查待时间长效率低，事后查查难度大；

五、楼宇门禁系统罢工维修成本高，无法正常开门导致业主和访客进入非常不便；

六、对进入社区内的人员进出安全管控难度大；

七、通行设备使用不理想，业主意见大和物业矛盾深，加大物业费征收难度，恶性循环。

发明内容

一种基于移动终端的门禁系统中电子钥匙分享方法，包括：

两个以上移动终端，至少能接入一个无线通讯网络；

门禁装置，至少能接入所述无线通讯网络；

服务器，至少与所述移动终端和门禁装置构成数据交互；

其中，所述移动终端包含：

图像采集设备，该图像采集设备用于采集二维码图像或人脸的图像；

第一通讯模块，至少用于收发蓝牙信号；

第一处理器，用于控制所述图像采集设备和第一蓝牙模块并进行数据处理；

所述门禁装置包括：

门锁机构，用于实现门禁开锁或闭锁；

门禁电机，用于驱动所述门锁机构；

第二通讯模块，至少用于收发蓝牙信号与所述第一蓝牙模块构成交互；

第二处理器，用于控制所述门禁电机和第二蓝牙模块并进行数据处理；

所述移动终端采集二维码图像后，所述第一处理器从另一个所述移动终端获取一个第一数字秘钥，所述第一通讯模块和所述第二通讯模块进行数据传输将所述第一秘钥和所述门禁装置预存的第二秘钥进行比对，若比对成功则所述门禁电机驱动所述门锁机构开锁，若比对失败则保持门禁闭锁状态；

所述分享方法包括如下步骤：

第一个所述移动终端生成一条分享信息，

将所述分享信息发送至第二个所述移动终端；

第二个所述移动终端根据所述分享信息向所述服务器发出获取所述第一数字秘钥的分享请求；

所述服务器判断所述分享请求，当分享请求符合条件时，将所述第一数字秘钥传输至第二个所述移动终端。

进一步地，所述分享方法还包括如下步骤：

将所述第一数字秘钥传输至第二个所述移动终端后满足预设失效时长后，在另一个所述移动终端的所述第一数字秘钥失效。

进一步地，所述预设失效时长由发出所述分享信息的所述移动终端设定。

进一步地，所述预设失效时长可由所述移动终端设定为相异的第一预设失效时间和第二预设失效时间。

进一步地，所述分享方法还包括如下步骤：

第二个所述移动终端生成一条分享信息，

将所述分享信息发送至第三个所述移动终端；

第三个所述移动终端根据所述分享信息向所述服务器发出获取所述第二数字秘钥的分享请求；

所述服务器判断所述分享请求，当分享请求符合条件时，将所述第一数字秘钥传输至第三个所述移动终端。

进一步地，设定第三个所述移动终端的权限以使其不能生成所述分享信息。

进一步地，所述分享方法还包括如下步骤：

设定第一数字秘钥的类别，分为业主秘钥和成员秘钥；

其中，所述业主秘钥被设置为可被多次分享的秘钥；所述成员秘钥被设置为仅能分享一次。

进一步地，所述业主秘钥的有效期被设置为一个由起始日期和一个终止日期所界定的时间段。

进一步地，所述成员秘钥的有效期被设置为一个由设定时间起算的预设时长或小于预设时长的时间。

进一步地，所述分享方法还包括如下步骤：根据用户对所述移动终端的操作向所述服务器发出回收指令以使从所述移动终端分享至其他移动终端的第一数字秘钥失效。

进一步地，第二个所述移动终端获取第一秘钥后，第一个移动终端本身拥有的第一秘钥在有效期内并没有失效，无非是下一次和第二蓝牙模块做匹配想开门的时候，会再次向服务器申请校验码。

本申请的有益之处在于：提供了一种能有有效进行身份识别同时又能方便进行门禁管理的基于移动终端的门禁系统中电子钥匙分享方法。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，使得本申请的其它特征、目的和优点变得更明显。本申请的示意性实施例附图及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

在附图中：

图1是本申请实施例提供的一种基于无线通讯网络的门禁系统的架构示意图；

图2是本申请实施例提供的基于无线通讯网络的门禁系统的结构示意框图；

图3是是本申请实施例提供的门禁装置的结构示意图；

图4是本申请实施例提供的第二种基于无线通讯网络的门禁系统的架构示意图；

图5是本申请实施例提供的第三种基于无线通讯网络的门禁系统的架构示意图；

图6是本申请实施例提供的一种基于无线通讯网络的门禁系统的管理方法的流程示意图；

图7是本申请实施例提供的另一种基于无线通讯网络的门禁系统的管理方法的流程示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

如图1所示，在本申请的第一个实施例中，门禁系统100包括移动终端101、门禁装置102和服务器103。

移动终端101至少能接入一个无线通讯网络，例如，WIFI、蓝牙、NFC、NB-IOT、Zigbee等；作为具体方案，其也能接入远距离的无线通讯网络，比如CDMA、WCDMA、GSM、TD-SCDMA、TD-LTE、5G等移动网络。

具体而言，如图2所示，移动终端101包括图像采集设备、第一通讯模块和第一处理器。

作为具体方案，移动终端101还可以包括：终端电源、终端触摸屏、终端音响以及其他一些设备。终端电源用于为移动终端101的其他设备供电；终端触摸屏主要用于向用户反馈图像信息并为用户提供输入界面；终端音响用于向用户反馈声音信息。

其中，图像采集设备可以包括一个前置摄像头也可以包括一个后置摄像头，它们分别设置在移动终端101相对的两侧。无论是前置摄像头或后置摄像头均能够采集图像信息。

第一通讯模块用于实现移动终端101的通讯功能，第一通讯模块至少能通过蓝牙协议传输数据。当然，第一通讯模块也能实现其他的通讯协议的数据传输。

作为具体方案，移动终端101还包括人体信息传感器，该人体信息传感器用于识别用户的身体特征。这些身体特征包括人脸特征、指纹特征或者虹膜特征，或者这些特征的结合。作为具体方案，人体信息传感器包括摄像头、指纹传感器、虹膜传感器以采集人体特征以识别不同的用户。

如前所述，移动终端101可以配置两个摄像头，它们均可以作为图像采集设备或人体信息传感器的一个实施方式，作为一种优选方案，后置摄像头作为采集门禁装置102的识别信息的图像采集设备，前置摄像头作为采集人脸图像进而采集人脸特征数据的人体信息传感器。

作为其他的具体方案，虹膜传感器可以选择一个高精度的光学摄像头实现，作为一个优选的方案，虹膜传感器与识别人脸的摄像头均为移动终端101的前置摄像头。指纹识别传感器可以由移动终端101的特别装置构成，也可以由移动终端101所配置的压敏触摸屏构成，或者采用光学指纹识别技术。

门禁装置102包括三个主要部分：门禁本体、门锁装置和控制装置。

门禁本体主要对空间构成阻隔的门禁本体，具体可以被构造为房间门、闸机或其他形式的实体机构。本申请中的门禁本体应该被理解为最广义的门禁本体。

门锁机构也应当被理解为最广义的能实现对门禁本体的位置起到限位作用机械或机电结合的装置或机构。比如房间门中的锁芯机构以及驱动锁芯的锁芯电机，再比如，玻璃门的电磁铁装置以及驱动电磁铁的驱动电路；再比如，闸机的闸门和驱动闸门的闸门电机。从以上可知，门锁装置包括：用于实现物理接触或阻碍的机械部分，本申请定义为门锁机构，另一部分能将电能转化为驱动机械部分的机械能的驱动装置。控制装置可以是各种能够进行控制信号输出的芯片、芯片组合或芯片和外围电路的组合。

作为一种实施例，如图2和图3所示，门禁装置102除了门禁本体以外还包括门锁机构、门禁电机、第二通讯模块和第二处理器。

如前所述，门锁机构的作用就是实现门禁的开锁和闭锁，即控制门禁的状态，使其具有能使用户进入某一个空间的开锁的状态和一个能使用户无法通过门禁本体所处位置进入某一个空间的闭锁的状态。

门禁电机作为门锁机构的驱动装置，其能通过转动驱动门锁机构里所具有的锁芯嵌入或退出建筑结构里设有锁槽，从而实现锁的功能。

第二处理器作为控制装置，其能控制门禁电机，并且能与第二通讯模块构成基于电信号的数据的交互。第二处理器通过向门禁电机发送电信号控制门禁电机的运转。第二通讯模块至少能与第一通讯模块构成通讯连接从而使移动终端101和门禁装置102构成数据的交互。

第二通讯模块也能如第一通讯模块一样，至少能接入一个无线通讯网络，例如，WIFI、蓝牙、NFC、NB-IOT等；作为具体方案，其也能接入远距离的无线通讯网络，比如CDMA、WCDMA、GSM、TD-SCDMA、TD-LTE、5G等移动网络。

作为扩展方案，门禁装置102还包括输入装置和输出装置，其中，输入装置用于供用户操作以输入信息，输出装置用于向用户输出信息。作为具体的方案，输入装置与第二处理器构成数据连接以使用户输入信息和数据能传输至第二处理器；输出装置与第二处理器构成数据连接以使输出装置能在所述第二处理器的控制下输出信息。

如图3所示，门禁装置102除了外壳10以外，门禁装置102可以还设有了门禁摄像头11，虹膜传感器12、指纹传感器13、触摸屏14和密码盘15。

其中，门禁摄像头11可以实现人脸识别直接开锁，也可以通过近程无线通讯网络作为移动终端101的外设或者其他服务器103的外设摄像头。

虹膜传感器12和指纹传感器13以及密码盘15均可以作为输入装置，使用户向门禁装置102的第二处理器输入信息。

触摸屏14既可以作为门禁装置102的输入装置也可以作为门禁装置102的输出装置，其可以向用户显示信息，比如向用户显示二维码等图案信息，供移动终端101扫描以识别该门禁装置102。当然，触摸屏14可以被置换为一般显示屏，仅用于向用户提示信息，而采用密码盘15作为输入装置。

作为一种扩展方案，输出装置还包括音响装置，可以采用音响装置向用户提示信息。

作为一种可选方案，本申请的门禁系统还包括一个网关装置，其能设置在服务器103与门禁装置102之间，网关装置直接与门禁装置102的第二通讯模块构成数据交互，从而通过网关装置实现远程的对门禁装置102的控制。服务器103则直接的与网关装置构成数据交互从而间接的与门禁装置102构成数据交互。服务器103与网关装置的通讯既可以通过无线网络也可以通过有线网络。

作为一种具体的方案，本申请提供了一种蓝牙装置，该蓝牙装置可以作为控制装置，兼容到仅具有门锁机构、门禁电机的电子门禁装置102中以扩展具体的功能。

作为具体方案，该蓝牙装置包括：蓝牙模块、处理器和电路板。其中，蓝牙模块至少用于收发蓝牙信号；处理器用于控制所述门禁电机和判断通过蓝牙传输的电子秘钥是否符合其存储于自身的电子秘钥；电路板用于将所述蓝牙模块与所述电路板构成电芯连接。

在以上方案基础上，以下介绍本申请中的软件部分的技术方案。

移动终端预先安装相应的应用程序，门禁装置也相应的预存控制程序，并预先对门禁装置激活，并为每个门禁装置设置唯一的设备标识。

具体而言，本申请的蓝牙装置的数据协议包括基础协议和应用层协议。其中，基础协议包括激活设备/绑定蓝牙、时间同步、同步权限、同步使用记录、请求上报信息、上报信息、已获得信息、恢复出厂设置、移动终端开门协议；应用层协议包括添加权限、添加权限带物理信息、删除权限、修改权限、禁用/启用权限、开门模式设置、电池电量查询。

为了使管理系统对门禁装置进行有效的和安全的管理，为门禁装置设置唯一的设备标识。如果门禁装置是一体制造的，则在组装蓝牙模块与处理器之后，进行设备激活和蓝牙的绑定，使处理器与蓝牙模块进行绑定为一个整体。作为优选方案，为了能使移动终端能够与门禁装置的蓝牙模块配对，可以将蓝牙模块的配对信息或者门禁装置的设备信息以二维码等可被读取的图像形式附着于门禁设备或设置在门禁设备的周边。二维码等信息可以包含蓝牙模块的名称和MAC地址。

作为一种可选方案，可以使门禁装置的触摸屏被激活时显示与门禁装置对应的二维码。

在以上介绍的技术方案基础上，参考图6和图7所示，本申请还公开一种基于门禁装置的管理方法。

管理方法包括一个解锁方法。具体而言，解锁方法包括如下步骤：

移动终端扫描门禁装置的二维码以获得门禁装置的设备信息。

移动终端将设备信息传输至服务器。

服务器校验设备信息，如果设备信息正确则将对应该设备信息的第一数字秘钥发送至移动终端。

移动终端将第一数字秘钥通过蓝牙协议发送至门禁装置。

门禁装置判断第一数字秘钥与其预存的第二数字秘钥是否匹配。

门禁装置根据匹配的结果输出驱动门禁电机的控制信号。

做为一种优选方案，移动终端从服务器获取的第一数字秘钥的同时获取一个与当前门禁装置的蓝牙装置的访问序号相关的校验数据。门禁装置既要判断第一数字秘钥与第二数字秘钥是否匹配，同时也要判断校验数据是否符合要求。

具体而言，校验数据等于服务器中存储的该蓝牙装置的访问序号做一次运算，比如在原有的访问需要加1，当然也可以是其他运算，然后将运算后的校验数据和第一数字秘钥的组合进行AES加密，然后发送给移动终端，同时服务器用本次的校验数据并代替原有存储的访问序号。如果门禁装置匹配通过，则将当前的校验数据覆盖原有的访问序号。

访问序号以及校验数据是出于安全考虑。如果蓝牙装置接收到的校验数据大于当前的访问序号则作应答，并使校验数据作为下一次的访问序号。如果接收方接收到的序号小于或等于当前记录的序号则丢弃指令，返回序号包，告知发送方序号错误，序号参数为当前序号参数。当前序号为0xFFFFFF时，下一个序号为0x000000。

作为另一种方案，校验数据也可以采用一组设定格式的随机数。判断标准为校验数据异于当前访问序号。

这样能够保证每次获取秘钥时的访问序号都是变化的，避免秘钥被截取后秘钥被人重复使用，即开门后秘钥自动作废，保证秘钥安全。

作为具体的方案，管理方法包括：

通过物业管理客户端(数据后台在云端服务器)，申请注册物业管理员账号与密码；

通过系统管理端，审核物业管理员的注册申请，为其建立对应的账户密码，分配权限并进行保存；

物业管理员账户建立后，可登录至云端服务器设置物业相关信息如：物业单位信息，各业主信息，门禁控制设备信息，门禁安装位置等并存储云端服务器。其中，物业单位信息包括物业名称和终端用户数量；所述门禁控制设备信息包括门禁通道名称、蓝牙设备名称；

步骤a4,物业业主使用智能移动终端登录微信小程序，点击按钮“扫码开门”即调用相机摄像头扫码门禁设备固定二维码(即蓝牙设备名称与MAC地址)，进行蓝牙设备名称与MAC地址校验匹配，若匹配成功则有权向云服务器申请钥匙；其中，特定入口为要求微信小程序用户名及密码的入口。已实现微信账号登录方式，即登录微信状态下可以点击“微信快速登录”即可以进入。

云端服务器接收到钥匙请求后，根据记录在云端数据库中对应蓝牙设备最大序号加1，结合在数据库中的秘钥，组合后内容用AES方式加密后下发至请求移动终端。

微信小程序把接收到云服务器返回的秘钥，传送至蓝牙设备根据协议进行秘钥解密，解密后内容必须满足：序号要大于蓝牙设备中记录的序号，秘钥与蓝牙模块中秘钥匹配，两者条件同时满足即返回成功并输出信号开启电控门锁，否则返回失败不输出信号也不开启门锁提示开门失败；其中，在云服务器获取秘钥的内容有两部分组成，一部分是当前门禁蓝牙模块的访问序号加1，另一部分是该蓝牙模块的秘钥。把这两部分内容以AES方式进行加密下发，并同时替换数据库中的当前访问序号，保证每次获取秘钥时的访问序号只能越来越大，避免秘钥被截取后秘钥被人重复使用，即开门后秘钥自动作废，保证秘钥安全。

返回成功后把当前序号覆盖到蓝牙设备中，为下次比对做准备。如此处理确保秘钥必须实时从云服务器中获取，保证秘钥的安全性和时效性。

物业管理客户端的物业管理员负责管理终端用户开门权限，如发放新的秘钥权限或回收秘钥等操作，并把其结果存储于云端服务器。根据需要查看或统计所管辖范围内开门记录和开门权限。

作为具体方案，为了提高解锁的安全性，用户在采用移动终端注册时，需要填写的信息有:填写移动终端号或者微信号方式登录，并需身份校验,需输入身份证号，移动终端抓拍人脸并上传至国家的身份证的数据库(比如国家身份证中心库、公安第一研究所)进行比对，身份校验通过才能进行其他操作。

主开门中远程云端服务器含有业主信息包括物业单位、楼栋号、业主名、业主住址；门禁信息包括门禁名称、蓝牙装置名称以及MAC地址，有效起止时间；所述业主门禁开门的动作信息由智能移动终端(APP或小程序)通过广域网发送至远程云端服务器进行存储，以备查询。

作为扩展方案，在安装门锁装置时或门锁装置其中一部分时，可以通过小程序或者访问公众号等形式，使安装的用户进入安装界面，然后使用地址定位功能，通过移动终端，比如手机自身的定位模块，比如GPS模块获得地址信息，然后将地址信息与设备进行捆绑。

作为具体方案，同时，在进行扫码开锁的过程中，需要进行人脸识别，人脸识别通过移动终端的图像采集设备采集，然后上传到服务器进行比对，或者通过服务器上传至国家的身份证的数据库(比如国家身份证中心库、公安第一研究所)的服务器进行比对。仅当人脸识别成功时能确定实际使用用户时再通过蓝牙进行秘钥的比对。

这样能够实现实名制的门禁管理，从而可以应用在一些民宿、酒店、宾馆等需要实名入住的场所。

作为可选方案，门禁装置也具有摄像头，可以用门禁装置的摄像头采集人脸信息，然后通过蓝牙传输给移动终端，再由移动终端上传给服务器进行比对。这样能够提高安全性。

作为另一种可选方案，也可以在移动终端进行人脸比对后，门禁装置的摄像头再次采集人脸信息进行比对，以保证进入的是用户本人。

当然也可以采用其他人体识别传感器或者传感器的组合进行类似的检验。

作为扩展方案，由于以上方案具有实名认证的功能，因此，可以将该方案应用于民宿、酒店、宾馆、公租房等时租型场所的入住管理。

具体而言，以上介绍的服务器为广义的服务器，作为具体方案，该广义的服务器可以包括多个服务器，比如第一服务器103和第二服务器105。

作为一个具体方案，可以包括三个子服务器：秘钥服务器、身份服务器和管理服务器。这三个服务器之间可以构成数据交互。

其中，秘钥服务器用于实现之前关于蓝牙装置的秘钥发送和匹配，其用于支撑本申请中关于门禁系统基本功能的数据服务。

身份服务器既可以是一个外部服务器，也可以是一个自建的内部服务器，身份服务器至少存储了用于身份识别的人脸信息。可以使秘钥服务器外接到国家的身份证的数据库(比如国家身份证中心库、公安第一研究所)的服务器，使其作为身份服务器。无论在电子钥匙分享还是其他获取电子钥匙后，用户均可以通过电子钥匙的信息获得门锁的地址信息从而进行导航。

管理服务器用于酒店等场所的日常管理，其能将用户与门禁装置的对应关系存储成酒店房间与用户之间的关系，并且，管理服务器可以直接或间接的与门禁装置的通讯模块构成通讯以掌握用户的信息。

用户在进行开门时，其人脸识别首先实现用户的实名认证，然后，在开锁的过程中，将用户与房间号关联存储到管理服务器，为了确保安全，可以使门禁装置再次采集进入的用户人脸信息，再次核验用户是否实名入住。

作为一种扩展方案，可以在房间内部设置一个毫米波雷达，该毫米波雷达的精度调整到只能识别人体是否存在。

当然，也可以设置对应的精度，以使毫米波雷达精度仅能识别人体大致轮廓，可以通过卷积神经学习的方式，使连接毫米波雷达的处理器能够判断哪个图像为人体，这样在用户进入后可以进行毫米波雷达检测，检测是否出现多余的人员。

这样一来，只要使秘钥服务器与酒店的管理服务器以及国家身份证中心的服务器构成数据互联，既可以实现用户的无卡进入，又可以在用户打开门禁的同时完成实名认证和登记，不但节约了用户的时间，同时也是无人化的管理，这样尤其适用于民宿或其他形式的网约房或无人酒店。

另外，作为本申请的另一个方面，以上方案也可以应用社区的门禁系统，类似地，管理服务器用于实现物业的一般管理，身份服务器用于用户的身份识别。

区别在于，社区管理服务器并不需要将用户与门禁装置进行一一对应的匹配和登记，而仅仅需要对于通过的用户进行登记。

作为具体的方案，社区的门禁需要对用户进行区分，可以分为业主用户和访客用户，对于业主用户可以仅仅完成通过功能即可，不必监控其进出时间，而对于访客用户，除了秘钥服务器本身秘钥的时间限制，管理服务器也需要对访客用户，尤其是快递、外卖等访客用户进行监控，作为可选方案，可以为访客用户设置不同的用户标签，比如一般拜访或快递，以便管理服务器进行管理。

为了实现多用户共享的便捷性，尤其是社区中为快递或外卖开门的需求，本申请还记载了一种钥匙分享方法。

如图4所示，在另一个示例中，门禁系统包括移动终端101、门禁装置102、服务器103和访客终端104。

移动终端可以通过服务器将所获取的第一数字秘钥分享至访客终端。可以理解的是，访客来访或即将来访时，访客终端4可以向移动终端提出通行申请或移动终端1可以主动操作钥匙分享。例如，移动终端可以通过相关终端应用(例如，微信开锁相关的小程序)响应通信请求，或者主动进行钥匙分享。可选的，在响应钥匙分享的过程中，移动终端可以根据通信请求携带的被授权对象(即获得分享钥匙权限的人)的身份类别(例如，探亲访友，快递家政，面试邀请，商业洽谈，房屋租客，家属/员工等)设置被授权对象拥有电子钥匙的有效时间。进一步的，移动终端可以将设置好的分享请求发送至服务器，服务器3可以根据上述分享请求生成一条待认领钥匙记录和分享链接(连接图片或短信)，然后将该分享链接通过移动终端1发送至访客终端，进一步的，访客终端可以通过上述分享链接领取待认领钥匙记录指示的分享钥匙。可选的，服务器也可以直接将上述访问链接发给至访客终端。

可以理解的是，访客终端获取上述分享钥匙后，可以通过相关终端应用，实现类似于移动终端的开锁过程，即扫描门锁装置上的固定二维码(即蓝牙设备名称与MAC地址)，进行蓝牙设备名称与MAC地址校验匹配，匹配成功则有权向服务器申请钥匙。

在可选实施例中，上述服务器若在预设时间段内未接收到访客终端基于访问链接发送的访问请求时，可以将上述分享链接设置为失效链接，可以理解的是，上述预设时间段可以是预先设置的链接有效时间，例如，可以是60分钟。服务器3在生成访问链接后60分钟内未接收到访客的访问请求，可以将链接设为失效。

在可选实施例中，上述服务器可以响应针对同一电子钥匙的多个访问请求，或者针对多个电子钥匙的多个访问请求。

在可选实施例中，上述服务器可以生成访客访问时的访问记录，并进行存储，以便后续进行访问记录的查询。

如图7所示，分享方法可以包括如下步骤：

访问终端向移动终端发送访问请求。

移动终端响应上述访问请求，生成分享申请，将该申请发送至服务器。

服务器接受上述分析申请，生成分享链接和待认领钥匙记录的分享钥匙。

服务器将上述分享链接发送至移动终端或者直接发送至访客终端。

访客终端接收来自服务器或者移动终端的访客链接，领取分享钥匙。

访客终端向门锁装置请求开锁。

作为更具体的方案，本申请中的分享方法包括：

步骤cl，访客来访或即将来访，向业主提出通行申请或被访者主动操作钥匙分享；

步骤c2，业主持智能手机进入微信小程序，点击分享钥匙选择微信或短信方式，选择被授权人类别(探亲访友，快递家政，面试邀请，商业洽谈，房屋租客，家属/员工)，再选择需授权的通道门禁，选择有效起止时间，选择其微信好友，点击“确定分享”。被分享者即接收到1条分享钥匙的微信小程序连接图片或短信。

步骤c3,云端服务器接收到微信或短信的分享指令后，在云服务器中生成等待一条认领钥匙的记录；

步骤c4,被分享者通过打开该微信小程序连接或短信，即登录微信小程序，可以选择手机号登录或者微信快速登录；登录成功后即领取该分享钥匙，并在云服务器中与当前操作的手机号码做了捆绑即完成认领操作；

步骤c5,访客获取到开门权限通行证后，打开微信小程序，扫描门锁上的固定二维码(即蓝牙设备名称与MAC地址)，进行蓝牙设备名称与MAC地址校验匹配，匹配成功则有权向云服务器申请钥匙；

步骤c6，云端服务器接收到钥匙请求后，根据记录在云端数据库中对应蓝牙访问序号加1，结合在数据库中的秘钥，组合后内容用AES方式加密后下发至请求手机；

步骤c7,微信小程序把接收到云服务器返回的秘钥，传送至蓝牙设备并根据协议进行秘钥解密，解密后内容必须满足：序号要大于蓝牙设备中记录的序号，秘钥与蓝牙模块中秘钥匹配，两者条件同时满足即返回成功并输出信号开启电控门锁，否则返回失败不输出信号也不开启门锁提示开门失败。

作为具体方案，访客智能手机与云端服务器连接，被分享钥匙受开门次数和有效起止时间限制,访客不能再操作钥匙分享。业主持智能手机进入到微信小程序，点击分享钥匙,选择分享方式(微信或短信方式)，选择被授权人类别(探亲访友，快递家政，面试邀请，商业洽谈，房屋租客，家属/员工)，再选择要授权的通行通道，输入有效期起止时间，选择其微信好友，点击“确定分享”。被分享者接收到1条分享钥匙的微信小程序连接图片。

具体的，本发明实施例的装置中各模块实现其功能的具体过程可参见方法实施例中的相关描述，此处不再赘述。

显然，本领域的技术人员应该明白，上述的本申请的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本申请不限制于任何特定的硬件和软件结合。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

所述基于无线网络的门禁系统包括：

两个以上移动终端，至少能接入一个无线通讯网络；

门禁装置，至少能接入所述无线通讯网络；

服务器，至少与所述移动终端和门禁装置构成数据交互；

其中，所述移动终端包含：

图像采集设备，该图像采集设备用于采集二维码图像或人脸的图像；

第一通讯模块，至少用于收发蓝牙信号；

第一处理器，用于控制所述图像采集设备和第一蓝牙模块并进行数据处理；

所述门禁装置包括：

门锁机构，用于实现门禁开锁或闭锁；

门禁电机，用于驱动所述门锁机构；

第二通讯模块，至少用于收发蓝牙信号与所述第一蓝牙模块构成交互；

第二处理器，用于控制所述门禁电机和第二蓝牙模块并进行数据处理；

所述移动终端采集二维码图像后，所述第一处理器从另一个所述移动终端获取一个第一数字秘钥，所述第一通讯模块和所述第二通讯模块进行数据传输将所述第一秘钥和所述门禁装置预存的第二秘钥进行比对，若比对成功则所述门禁电机驱动所述门锁机构开锁，若比对失败则保持门禁闭锁状态；

所述分享方法包括如下步骤：

第一个所述移动终端生成一条分享信息，

将所述分享信息发送至第二个所述移动终端；

第二个所述移动终端根据所述分享信息向所述服务器发出获取所述第一数字秘钥的分享请求；

所述服务器判断所述分享请求，当分享请求符合条件时，将所述第一数字秘钥传输至第二个所述移动终端。

2.根据权利要求1所述的基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

所述分享方法还包括如下步骤：

将所述第一数字秘钥传输至第二个所述移动终端后满足预设失效时长后，在另一个所述移动终端的所述第一数字秘钥失效。

3.根据权利要求2所述的基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

所述预设失效时长由发出所述分享信息的所述移动终端设定。

4.根据权利要求3所述的基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

所述预设失效时长可由所述移动终端设定为相异的第一预设失效时间和第二预设失效时间。

5.根据权利要求1所述的基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

所述分享方法还包括如下步骤：

第二个所述移动终端生成一条分享信息，

将所述分享信息发送至第三个所述移动终端；

第三个所述移动终端根据所述分享信息向所述服务器发出获取所述第二数字秘钥的分享请求；

所述服务器判断所述分享请求，当分享请求符合条件时，将所述第一数字秘钥传输至第三个所述移动终端。

6.根据权利要求5所述的基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

设定第三个所述移动终端的权限以使其不能生成所述分享信息。

7.根据权利要求5所述的基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

所述分享方法还包括如下步骤：

设定第一数字秘钥的类别，分为业主秘钥和成员秘钥；

其中，所述业主秘钥被设置为可被多次分享的秘钥；所述成员秘钥被设置为仅能分享一次。

8.根据权利要求7所述的基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

所述业主秘钥的有效期被设置为一个由起始日期和一个终止日期所界定的时间段。

9.根据权利要求1所述的基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

所述成员秘钥的有效期被设置为一个由设定时间起算的预设时长或小于预设时长的时间。

10.根据权利要求1所述的基于移动终端的门禁系统中电子钥匙分享方法，其特征在于：

所述分享方法还包括如下步骤：

根据用户对所述移动终端的操作向所述服务器发出回收指令以使从所述移动终端分享至其他移动终端的第一数字秘钥失效。