CN110570560A - 基于身份识别的门禁系统 - Google Patents

Abstract

本申请公开一种基于身份识别的门禁系统包括：移动终端、门禁装置和服务器；移动终端包含第一通讯模块、第一处理器和人体信息传感器；门禁装置包括：门锁机构、门禁电机、第二通讯模块和第二处理器；移动终端采集人脸信息，并将人脸信息上传至服务器进行身份识别；移动终端采集二维码图像后，第一处理器从服务器获取一个第一数字秘钥，第一通讯模块和第二通讯模块进行数据传输将第一秘钥和门禁装置预存的第二秘钥进行比对，若比对成功则门禁电机驱动门锁机构开锁并且服务器将用户身份与门禁进行匹配，若比对失败则保持门禁闭锁状态。本申请的有益之处在于提供了一种能有有效进行身份识别同时又能方便进行门禁管理的基于身份识别的门禁系统。

Description

基于身份识别的门禁系统

技术领域

本申请涉及一种基于身份识别的门禁系统。

背景技术

在相关技术中，门禁系统采用授权过得IC卡进行身份识别以及门禁控制。但是，采用IC卡进行身份识别的门禁系统往往存在如下缺陷：

现有的门禁系统存在如下的缺陷：

一、区单元门、人行闸机开门模式单一，业主卡片忘带或丢失将无法通过；补卡方式单一，业主上班时间与物业冲突，双方互相不理解；

二、卡片存在被容易复制的现象，不利于社区业主安全；

三、五年以上门禁系统线路和设备老化严重故障率高，重新布置新系统代价大，物业进退两难，目前的普遍现状是社区内的门禁设施基本处于闲置或瘫痪状态；

四、访客人工登记，保安工作量大访客身份核查待时间长效率低，事后查查难度大；

五、楼宇门禁系统罢工维修成本高，无法正常开门导致业主和访客进入非常不便；

六、对进入社区内的人员进出安全管控难度大；

七、通行设备使用不理想，业主意见大和物业矛盾深，加大物业费征收难度，恶性循环。

发明内容

一种基于身份识别的门禁系统，包括：

移动终端，至少能接入一个无线通讯网络；

门禁装置，至少能接入所述无线通讯网络；

服务器，至少与所述移动终端和门禁装置构成数据交互；

其中，所述移动终端包含：

图像采集设备，该图像采集设备用于采集二维码图像或人脸的图像；

第一通讯模块，至少用于收发蓝牙信号；

第一处理器，用于控制所述图像采集设备和第一蓝牙模块并进行数据处理；

人体信息传感器，至少用于识别用户的人脸信息，所述人体信息传感器将识别出的身体特征数据发送至所述第一处理器，所述第一处理器通过所述第一通讯模块和所述第二通讯模块传输至所述第二处理器；

所述门禁装置包括：

门锁机构，用于实现门禁开锁或闭锁；

门禁电机，用于驱动所述门锁机构；

第二通讯模块，至少用于收发蓝牙信号与所述第一蓝牙模块构成交互；

第二处理器，用于控制所述门禁电机和第二蓝牙模块并进行数据处理；

所述移动终端采集人脸信息，并将所述人脸信息上传至所述服务器进行身份识别；

所述移动终端采集二维码图像后，所述第一处理器从所述服务器获取一个第一数字秘钥，所述第一通讯模块和所述第二通讯模块进行数据传输将所述第一秘钥和所述门禁装置预存的第二秘钥进行比对，若比对成功则所述门禁电机驱动所述门锁机构开锁并且所述服务器将用户身份与门禁进行匹配，若比对失败则保持门禁闭锁状态。

进一步地，所述服务器包括秘钥服务器，所述秘钥服务器用于向所述移动终端传输所述第一数字秘钥。

进一步地，所述服务器包括秘钥服务器，所述秘钥服务器存储用于向所述移动终端传输的第一数字秘钥。

进一步地，所述服务器包括秘钥服务器，所述秘钥服务器存储生成向所述移动终端传输的第一数字秘钥。

进一步地，所述服务器包括身份服务器，所述身份服务器至少存储有用于身份识别的人脸信息。

进一步地，所述服务器还包括秘钥服务器，所述秘钥服务器存储用于向所述移动终端传输的第一数字秘钥；所述秘钥服务器与所述身份服务器构成数据交互。

进一步地，所述服务器还包括管理服务器，所述管理服务器至少存储所述门禁装置与所述用户身份对应关系的数据；所述管理服务器与所述秘钥服务器和身份服务器均构成数据交互。

进一步地，所述服务器包括管理服务器，所述管理服务器至少存储所述门禁装置与所述用户身份对应关系的数据。

进一步地，所述管理服务器与所述门禁装置的第二通讯模块构成通讯连接以使所述管理服务器获知所述门禁装置的状态数据。

进一步地，所述状态数据包括：门禁装置的开闭状态、门禁装置的状态时长以及门禁装置所对应的用户。

本发明的有益之处在于：提供了一种能有有效进行身份识别同时又能方便进行门禁管理的基于身份识别的门禁系统。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，使得本申请的其它特征、目的和优点变得更明显。本申请的示意性实施例附图及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

在附图中：

图1是本申请实施例提供的一种基于无线通讯网络的门禁系统的架构示意图；

图2是本申请实施例提供的基于无线通讯网络的门禁系统的结构示意框图；

图3是是本申请实施例提供的门禁装置的结构示意图；

图4是本申请实施例提供的第二种基于无线通讯网络的门禁系统的架构示意图；

图5是本申请实施例提供的第三种基于无线通讯网络的门禁系统的架构示意图；

图6是本申请实施例提供的一种基于无线通讯网络的门禁系统的管理方法的流程示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

如图1所示，在本申请的第一个实施例中，门禁系统100包括移动终端101、门禁装置102和服务器103。

移动终端101至少能接入一个无线通讯网络，例如，WIFI、蓝牙、NFC、NB-IOT、Zigbee等；作为具体方案，其也能接入远距离的无线通讯网络，比如CDMA、WCDMA、GSM、TD-SCDMA、TD-LTE、5G等移动网络。

具体而言，如图2所示，移动终端101包括图像采集设备、第一通讯模块和第一处理器。

作为具体方案，移动终端101还可以包括：终端电源、终端触摸屏、终端音响以及其他一些设备。终端电源用于为移动终端101的其他设备供电；终端触摸屏主要用于向用户反馈图像信息并为用户提供输入界面；终端音响用于向用户反馈声音信息。

其中，图像采集设备可以包括一个前置摄像头也可以包括一个后置摄像头，它们分别设置在移动终端101相对的两侧。无论是前置摄像头或后置摄像头均能够采集图像信息。

第一通讯模块用于实现移动终端101的通讯功能，第一通讯模块至少能通过蓝牙协议传输数据。当然，第一通讯模块也能实现其他的通讯协议的数据传输。

作为具体方案，移动终端101还包括人体信息传感器，该人体信息传感器用于识别用户的身体特征。这些身体特征包括人脸特征、指纹特征或者虹膜特征，或者这些特征的结合。作为具体方案，人体信息传感器包括摄像头、指纹传感器、虹膜传感器以采集人体特征以识别不同的用户。

如前所述，移动终端101可以配置两个摄像头，它们均可以作为图像采集设备或人体信息传感器的一个实施方式，作为一种优选方案，后置摄像头作为采集门禁装置102的识别信息的图像采集设备，前置摄像头作为采集人脸图像进而采集人脸特征数据的人体信息传感器。

作为其他的具体方案，虹膜传感器可以选择一个高精度的光学摄像头实现，作为一个优选的方案，虹膜传感器与识别人脸的摄像头均为移动终端101的前置摄像头。指纹识别传感器可以由移动终端101的特别装置构成，也可以由移动终端101所配置的压敏触摸屏构成，或者采用光学指纹识别技术。

门禁装置102包括三个主要部分：门禁本体、门锁装置和控制装置。

门禁本体主要对空间构成阻隔的门禁本体，具体可以被构造为房间门、闸机或其他形式的实体机构。本申请中的门禁本体应该被理解为最广义的门禁本体。

门锁机构也应当被理解为最广义的能实现对门禁本体的位置起到限位作用机械或机电结合的装置或机构。比如房间门中的锁芯机构以及驱动锁芯的锁芯电机，再比如，玻璃门的电磁铁装置以及驱动电磁铁的驱动电路；再比如，闸机的闸门和驱动闸门的闸门电机。从以上可知，门锁装置包括：用于实现物理接触或阻碍的机械部分，本申请定义为门锁机构，另一部分能将电能转化为驱动机械部分的机械能的驱动装置。控制装置可以是各种能够进行控制信号输出的芯片、芯片组合或芯片和外围电路的组合。

作为一种实施例，如图2和图3所示，门禁装置102除了门禁本体以外还包括门锁机构、门禁电机、第二通讯模块和第二处理器。

如前所述，门锁机构的作用就是实现门禁的开锁和闭锁，即控制门禁的状态，使其具有能使用户进入某一个空间的开锁的状态和一个能使用户无法通过门禁本体所处位置进入某一个空间的闭锁的状态。

门禁电机作为门锁机构的驱动装置，其能通过转动驱动门锁机构里所具有的锁芯嵌入或退出建筑结构里设有锁槽，从而实现锁的功能。

第二处理器作为控制装置，其能控制门禁电机，并且能与第二通讯模块构成基于电信号的数据的交互。第二处理器通过向门禁电机发送电信号控制门禁电机的运转。第二通讯模块至少能与第一通讯模块构成通讯连接从而使移动终端101和门禁装置102构成数据的交互。

第二通讯模块也能如第一通讯模块一样，至少能接入一个无线通讯网络，例如，WIFI、蓝牙、NFC、NB-IOT等；作为具体方案，其也能接入远距离的无线通讯网络，比如CDMA、WCDMA、GSM、TD-SCDMA、TD-LTE、5G等移动网络。

作为扩展方案，门禁装置102还包括输入装置和输出装置，其中，输入装置用于供用户操作以输入信息，输出装置用于向用户输出信息。作为具体的方案，输入装置与第二处理器构成数据连接以使用户输入信息和数据能传输至第二处理器；输出装置与第二处理器构成数据连接以使输出装置能在所述第二处理器的控制下输出信息。

如图3所示，门禁装置102除了外壳10以外，门禁装置102可以还设有了门禁摄像头11，虹膜传感器12、指纹传感器13、触摸屏14和密码盘15。

其中，门禁摄像头11可以实现人脸识别直接开锁，也可以通过近程无线通讯网络作为移动终端101的外设或者其他服务器103的外设摄像头。

虹膜传感器12和指纹传感器13以及密码盘15均可以作为输入装置，使用户向门禁装置102的第二处理器输入信息。

触摸屏14既可以作为门禁装置102的输入装置也可以作为门禁装置102的输出装置，其可以向用户显示信息，比如向用户显示二维码等图案信息，供移动终端101扫描以识别该门禁装置102。当然，触摸屏14可以被置换为一般显示屏，仅用于向用户提示信息，而采用密码盘15作为输入装置。

作为一种扩展方案，输出装置还包括音响装置，可以采用音响装置向用户提示信息。

作为一种可选方案，本申请的门禁系统还包括一个网关装置，其能设置在服务器103与门禁装置102之间，网关装置直接与门禁装置102的第二通讯模块构成数据交互，从而通过网关装置实现远程的对门禁装置102的控制。服务器103则直接的与网关装置构成数据交互从而间接的与门禁装置102构成数据交互。服务器103与网关装置的通讯既可以通过无线网络也可以通过有线网络。

作为一种具体的方案，本申请提供了一种蓝牙装置，该蓝牙装置可以作为控制装置，兼容到仅具有门锁机构、门禁电机的电子门禁装置102中以扩展具体的功能。

作为具体方案，该蓝牙装置包括：蓝牙模块、处理器和电路板。其中，蓝牙模块至少用于收发蓝牙信号；处理器用于控制所述门禁电机和判断通过蓝牙传输的电子秘钥是否符合其存储于自身的电子秘钥；电路板用于将所述蓝牙模块与所述电路板构成电芯连接。

在以上方案基础上，以下介绍本申请中的软件部分的技术方案。

移动终端预先安装相应的应用程序，门禁装置也相应的预存控制程序，并预先对门禁装置激活，并为每个门禁装置设置唯一的设备标识。

具体而言，本申请的蓝牙装置的数据协议包括基础协议和应用层协议。其中，基础协议包括激活设备/绑定蓝牙、时间同步、同步权限、同步使用记录、请求上报信息、上报信息、已获得信息、恢复出厂设置、移动终端开门协议；应用层协议包括添加权限、添加权限带物理信息、删除权限、修改权限、禁用/启用权限、开门模式设置、电池电量查询。

为了使管理系统对门禁装置进行有效的和安全的管理，为门禁装置设置唯一的设备标识。如果门禁装置是一体制造的，则在组装蓝牙模块与处理器之后，进行设备激活和蓝牙的绑定，使处理器与蓝牙模块进行绑定为一个整体。作为优选方案，为了能使移动终端能够与门禁装置的蓝牙模块配对，可以将蓝牙模块的配对信息或者门禁装置的设备信息以二维码等可被读取的图像形式附着于门禁设备或设置在门禁设备的周边。二维码等信息可以包含蓝牙模块的名称和MAC地址。

作为一种可选方案，可以使门禁装置的触摸屏被激活时显示与门禁装置对应的二维码。

在以上介绍的技术方案基础上，参考图6所示，本申请还公开一种门禁装置的管理方法。

管理方法包括一个解锁方法。具体而言，解锁方法包括如下步骤：

移动终端扫描门禁装置的二维码以获得门禁装置的设备信息。

移动终端将设备信息传输至服务器。

服务器校验设备信息，如果设备信息正确则将对应该设备信息的第一数字秘钥发送至移动终端。

移动终端将第一数字秘钥通过蓝牙协议发送至门禁装置。

门禁装置判断第一数字秘钥与其预存的第二数字秘钥是否匹配。

门禁装置根据匹配的结果输出驱动门禁电机的控制信号。

做为一种优选方案，移动终端从服务器获取的第一数字秘钥的同时获取一个与当前门禁装置的蓝牙装置的访问序号相关的校验数据。门禁装置既要判断第一数字秘钥与第二数字秘钥是否匹配，同时也要判断校验数据是否符合要求。

具体而言，校验数据等于服务器中存储的该蓝牙装置的访问序号做一次运算，比如在原有的访问需要加1，当然也可以是其他运算，然后将运算后的校验数据和第一数字秘钥的组合进行AES加密，然后发送给移动终端，同时服务器用本次的校验数据并代替原有存储的访问序号。如果门禁装置匹配通过，则将当前的校验数据覆盖原有的访问序号。

访问序号以及校验数据是出于安全考虑。如果蓝牙装置接收到的校验数据大于当前的访问序号则作应答，并使校验数据作为下一次的访问序号。如果接收方接收到的序号小于或等于当前记录的序号则丢弃指令，返回序号包，告知发送方序号错误，序号参数为当前序号参数。当前序号为0xFFFFFF时，下一个序号为0x000000。

作为另一种方案，校验数据也可以采用一组设定格式的随机数。判断标准为校验数据异于当前访问序号。

这样能够保证每次获取秘钥时的访问序号都是变化的，避免秘钥被截取后秘钥被人重复使用，即开门后秘钥自动作废，保证秘钥安全。

作为具体的方案，管理方法包括：

通过物业管理客户端(数据后台在云端服务器)，申请注册物业管理员账号与密码；

通过系统管理端，审核物业管理员的注册申请，为其建立对应的账户密码，分配权限并进行保存；

物业管理员账户建立后，可登录至云端服务器设置物业相关信息如：物业单位信息，各业主信息，门禁控制设备信息，门禁安装位置等并存储云端服务器。其中，物业单位信息包括物业名称和终端用户数量；所述门禁控制设备信息包括门禁通道名称、蓝牙设备名称；

步骤a4,物业业主使用智能移动终端登录微信小程序，点击按钮“扫码开门”即调用相机摄像头扫码门禁设备固定二维码(即蓝牙设备名称与MAC地址)，进行蓝牙设备名称与MAC地址校验匹配，若匹配成功则有权向云服务器申请钥匙；其中，特定入口为要求微信小程序用户名及密码的入口。已实现微信账号登录方式，即登录微信状态下可以点击“微信快速登录”即可以进入。

云端服务器接收到钥匙请求后，根据记录在云端数据库中对应蓝牙设备最大序号加1，结合在数据库中的秘钥，组合后内容用AES方式加密后下发至请求移动终端；

微信小程序把接收到云服务器返回的秘钥，传送至蓝牙设备根据协议进行秘钥解密，解密后内容必须满足：序号要大于蓝牙设备中记录的序号，秘钥与蓝牙模块中秘钥匹配，两者条件同时满足即返回成功并输出信号开启电控门锁，否则返回失败不输出信号也不开启门锁提示开门失败；其中，在云服务器获取秘钥的内容有两部分组成，一部分是当前门禁蓝牙模块的访问序号加1，另一部分是该蓝牙模块的秘钥。把这两部分内容以AES方式进行加密下发，并同时替换数据库中的当前访问序号，保证每次获取秘钥时的访问序号只能越来越大，避免秘钥被截取后秘钥被人重复使用，即开门后秘钥自动作废，保证秘钥安全。

返回成功后把当前序号覆盖到蓝牙设备中，为下次比对做准备。如此处理确保秘钥必须实时从云服务器中获取，保证秘钥的安全性和时效性。

物业管理客户端的物业管理员负责管理终端用户开门权限，如发放新的秘钥权限或回收秘钥等操作，并把其结果存储于云端服务器。根据需要查看或统计所管辖范围内开门记录和开门权限。

作为具体方案，为了提高解锁的安全性，用户在采用移动终端注册时，需要填写的信息有:填写移动终端号或者微信号方式登录，并需身份校验,需输入身份证号，移动终端抓拍人脸并上传至国家的身份证的数据库(比如国家身份证中心库、公安第一研究所)进行比对，身份校验通过才能进行其他操作。

主开门中远程云端服务器含有业主信息包括物业单位、楼栋号、业主名、业主住址；门禁信息包括门禁名称、蓝牙装置名称以及MAC地址，有效起止时间；所述业主门禁开门的动作信息由智能移动终端(APP或小程序)通过广域网发送至远程云端服务器进行存储，以备查询。

作为扩展方案，在安装门锁装置时或门锁装置其中一部分时，可以通过小程序或者访问公众号等形式，使安装的用户进入安装界面，然后使用地址定位功能，通过移动终端，比如手机自身的定位模块，比如GPS模块获得地址信息，然后将地址信息与设备进行捆绑。

作为具体方案，同时，在进行扫码开锁的过程中，需要进行人脸识别，人脸识别通过移动终端的图像采集设备采集，然后上传到服务器进行比对，或者通过服务器上传至国家的身份证的数据库(比如国家身份证中心库、公安第一研究所)的服务器进行比对。仅当人脸识别成功时能确定实际使用用户时再通过蓝牙进行秘钥的比对。

这样能够实现实名制的门禁管理，从而可以应用在一些民宿、酒店、宾馆等需要实名入住的场所。

作为可选方案，门禁装置也具有摄像头，可以用门禁装置的摄像头采集人脸信息，然后通过蓝牙传输给移动终端，再由移动终端上传给服务器进行比对。这样能够提高安全性。

作为另一种可选方案，也可以在移动终端进行人脸比对后，门禁装置的摄像头再次采集人脸信息进行比对，以保证进入的是用户本人。

当然也可以采用其他人体识别传感器或者传感器的组合进行类似的检验。

作为扩展方案，由于以上方案具有实名认证的功能，因此，可以将该方案应用于民宿、酒店、宾馆、公租房等时租型场所的入住管理。

具体而言，以上介绍的服务器为广义的服务器，作为具体方案，该广义的服务器可以包括多个服务器，比如第一服务器103和第二服务器105。

作为一个具体方案，可以包括三个子服务器：秘钥服务器、身份服务器和管理服务器。这三个服务器之间可以构成数据交互。

其中，秘钥服务器用于实现之前关于蓝牙装置的秘钥发送和匹配，其用于支撑本申请中关于门禁系统基本功能的数据服务。

身份服务器既可以是一个外部服务器，也可以是一个自建的内部服务器，身份服务器至少存储了用于身份识别的人脸信息。可以使秘钥服务器外接到国家的身份证的数据库(比如国家身份证中心库、公安第一研究所)的服务器，使其作为身份服务器。无论在电子钥匙分享还是其他获取电子钥匙后，用户均可以通过电子钥匙的信息获得门锁的地址信息从而进行导航。

管理服务器用于酒店等场所的日常管理，其能将用户与门禁装置的对应关系存储成酒店房间与用户之间的关系，并且，管理服务器可以直接或间接的与门禁装置的通讯模块构成通讯以掌握用户的信息。

用户在进行开门时，其人脸识别首先实现用户的实名认证，然后，在开锁的过程中，将用户与房间号关联存储到管理服务器，为了确保安全，可以使门禁装置再次采集进入的用户人脸信息，再次核验用户是否实名入住。

作为一种扩展方案，可以在房间内部设置一个毫米波雷达，该毫米波雷达的精度调整到只能识别人体是否存在。

当然，也可以设置对应的精度，以使毫米波雷达精度仅能识别人体大致轮廓，可以通过卷积神经学习的方式，使连接毫米波雷达的处理器能够判断哪个图像为人体，这样在用户进入后可以进行毫米波雷达检测，检测是否出现多余的人员。

这样一来，只要使秘钥服务器与酒店的管理服务器以及国家身份证中心的服务器构成数据互联，既可以实现用户的无卡进入，又可以在用户打开门禁的同时完成实名认证和登记，不但节约了用户的时间，同时也是无人化的管理，这样尤其适用于民宿或其他形式的网约房或无人酒店。

另外，作为本申请的另一个方面，以上方案也可以应用社区的门禁系统，类似地，管理服务器用于实现物业的一般管理，身份服务器用于用户的身份识别。

区别在于，社区管理服务器并不需要将用户与门禁装置进行一一对应的匹配和登记，而仅仅需要对于通过的用户进行登记。

作为具体的方案，社区的门禁需要对用户进行区分，可以分为业主用户和访客用户，对于业主用户可以仅仅完成通过功能即可，不必监控其进出时间，而对于访客用户，除了秘钥服务器本身秘钥的时间限制，管理服务器也需要对访客用户，尤其是快递、外卖等访客用户进行监控，作为可选方案，可以为访客用户设置不同的用户标签，比如一般拜访或快递，以便管理服务器进行管理。

显然，本领域的技术人员应该明白，上述的本申请的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本申请不限制于任何特定的硬件和软件结合。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种基于身份识别的门禁系统，其特征在于：

所述基于身份识别的门禁系统包括：

移动终端，至少能接入一个无线通讯网络；

门禁装置，至少能接入所述无线通讯网络；

服务器，至少与所述移动终端和门禁装置构成数据交互；

其中，所述移动终端包含：

图像采集设备，该图像采集设备用于采集二维码图像或人脸的图像；

第一通讯模块，至少用于收发蓝牙信号；

第一处理器，用于控制所述图像采集设备和第一蓝牙模块并进行数据处理；

人体信息传感器，至少用于识别用户的人脸信息，所述人体信息传感器将识别出的身体特征数据发送至所述第一处理器，所述第一处理器通过所述第一通讯模块和所述第二通讯模块传输至所述第二处理器；

所述门禁装置包括：

门锁机构，用于实现门禁开锁或闭锁；

门禁电机，用于驱动所述门锁机构；

第二通讯模块，至少用于收发蓝牙信号与所述第一蓝牙模块构成交互；

第二处理器，用于控制所述门禁电机和第二蓝牙模块并进行数据处理；

所述移动终端采集人脸信息，并将所述人脸信息上传至所述服务器进行身份识别；

所述移动终端采集二维码图像后，所述第一处理器从所述服务器获取一个第一数字秘钥，所述第一通讯模块和所述第二通讯模块进行数据传输将所述第一秘钥和所述门禁装置预存的第二秘钥进行比对，若比对成功则所述门禁电机驱动所述门锁机构开锁并且所述服务器将用户身份与门禁进行匹配，若比对失败则保持门禁闭锁状态。

2.根据权利要求1所述的基于身份识别的门禁系统，其特征在于：

所述服务器包括秘钥服务器，所述秘钥服务器用于向所述移动终端传输所述第一数字秘钥。

3.根据权利要求1所述的基于身份识别的门禁系统，其特征在于：

所述服务器包括秘钥服务器，所述秘钥服务器存储用于向所述移动终端传输的第一数字秘钥。

4.根据权利要求1所述的基于身份识别的门禁系统，其特征在于：

所述服务器包括秘钥服务器，所述秘钥服务器存储生成向所述移动终端传输的第一数字秘钥。

5.根据权利要求1所述的基于身份识别的门禁系统，其特征在于：

所述服务器包括身份服务器，所述身份服务器至少存储有用于身份识别的人脸信息。

6.根据权利要求5所述的基于身份识别的门禁系统，其特征在于：

所述服务器还包括秘钥服务器，所述秘钥服务器存储用于向所述移动终端传输的第一数字秘钥；所述秘钥服务器与所述身份服务器构成数据交互。

7.根据权利要求6所述的基于身份识别的门禁系统，其特征在于：

所述服务器还包括管理服务器，所述管理服务器至少存储所述门禁装置与所述用户身份对应关系的数据；所述管理服务器与所述秘钥服务器和身份服务器均构成数据交互。

8.根据权利要求1所述的基于身份识别的门禁系统，其特征在于：

所述服务器包括管理服务器，所述管理服务器至少存储所述门禁装置与所述用户身份对应关系的数据。

9.根据权利要求8所述的基于身份识别的门禁系统，其特征在于：

所述管理服务器与所述门禁装置的第二通讯模块构成通讯连接以使所述管理服务器获知所述门禁装置的状态数据。

10.根据权利要求9所述的基于身份识别的门禁系统，其特征在于：

所述状态数据包括：门禁装置的开闭状态、门禁装置的状态时长以及门禁装置所对应的用户。