CN110634216B - 一种临时门禁授权方法及门禁系统 - Google Patents

Abstract

本发明涉及门禁授权技术领域，具体公开一种临时门禁授权方法及门禁系统，所述方法包括：S10：通过手持设备α从小程序服务器下载相应的小程序和相关数据；S20：登陆获取授权权限；S30：设定授权信息；S40：将所述授权信息加密处理后回传至所述小程序服务器；S50：将手持设备α回传的信息进行反向解析得到所述授权信息；S60：若执行设备向小程序服务器上传的设备请求信息和手持设备β向小程序服务器上传的获权请求信息均与所述授权信息匹配，则小程序服务器向执行设备发送相关信息，并由执行设备执行开锁操作。本发明提供一种临时门禁授权方法及门禁系统，无需额外开发专门的APP，也不需要用户下载APP，可以显著简化门禁系统的使用过程，减轻用户负担。

Description

一种临时门禁授权方法及门禁系统

技术领域

本发明涉及门禁授权技术领域，尤其涉及一种临时门禁授权方法及门禁系统。

背景技术

随着社会的发展，远程操作的电子门禁已经日渐普及。

现有技术往往需要授权与被授权双方均下载与门禁系统相关的APP，在APP上注册后再通过APP进行操作，其过程较为复杂，且需要额外占用用户电子设备的存储空间，这样的远程门禁授权方式存在改进的空间。

在国内，微信几乎已是每部手机不可缺少的APP，基于此，本发明欲利用微信提供的小程序完成门禁系统授权，这样就无需额外开发APP，也不需要用户下载APP，可以显著简化使用过程，减轻用户负担。

发明内容

本发明的一个目的在于，提供一种临时门禁授权方法及门禁系统，无需额外开发专门的APP，也不需要用户下载APP，可以显著简化门禁系统的使用过程，减轻用户负担。

为达以上目的，一方面，本发明提供一种临时门禁授权方法，包括：

S10：通过手持设备α从小程序服务器下载相应的小程序和相关数据；

S20：在手持设备α的小程序中输入账号和密码进行登陆，获取授权权限；

S30：在手持设备α的小程序中设定授权信息；

S40：手持设备α将所述授权信息加密处理后回传至所述小程序服务器；

S50：小程序服务器将手持设备α回传的信息进行反向解析得到所述授权信息并保存所述授权信息；

S60：若执行设备向小程序服务器上传的设备请求信息和手持设备β向小程序服务器上传的获权请求信息均与所述授权信息匹配，则小程序服务器向执行设备发送相关确认信息，并由执行设备执行开锁操作。。

另一方面，本发明提供一种门禁系统，用于执行上述任一种临时门禁授权方法，包括手持设备α、小程序服务器、微信服务器、执行设备和手持设备β。

本发明的有益效果在于：提供一种临时门禁授权方法及门禁系统，

不需要另外下载APP，直接使用手机必备软件微信，使用方便，可在一定程度上减轻用户的负担；

无需在厂家的服务器上存储用户信息，可用于识别用户身份的关键信息在小程序传输到小程序服务器之前即经过不可逆加密处理，很大程度上保护了用户的隐私；

小程序获取的用户手机号等敏感信息，经过不可逆加密处理后传输到小程序服务器上，再由小程序服务器存储，即使小程序服务器被攻击，也能保证用户的信息安全。

附图说明

为了更清楚地说明本实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1是本发明实施例提供的门禁系统的结构框图；

图2是本发明实施例提供的临时门禁授权方法的流程图。

图中：

1、手持设备α；2、小程序服务器；3、执行设备；4、微信服务器；5、手持设备β。

具体实施方式

为使得本发明的目的、特征、优点能够更加的明显和易懂，下面将结合本实施例中的附图，对本实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本实施例提供一种临时门禁授权方法及门禁系统，适用于门禁授权领域中的应用场景，可以提高门禁授权的人机交互效率，所述临时门禁授权方法由一种门禁系统来执行，通过软件和/或硬件实现。

参见图1，本实施例中，门禁系统包括属于授权者的手持设备α1、基于微信平台的小程序服务器2、用于开启或者关闭门锁的执行设备3、腾讯提供的用于提供用户信息的微信服务器4和属于被授权者的手持设备β5。

首先，针对本实施例所使用的部分术语进行介绍：

①手持设备：可以随身携带，可以通过摄像、拍照或识别截图等方式读取微信小程序码，并且可以运行微信小程序的电子设备。

②随机码：在授权过程中产生的一组随机编码，本发明中使用的是8字节的随机码，由数字、字母和各类符号组成，其中字母区分大小写，每次授权均不相同，且在整个授权过程结束后可以进行回收(回收之后授权码失效)，并在下次授权过程中重新分配使用，本发明中将其用于标记信息。

③哈希算法：可以把任意长度的输入变换成固定长度的输出的一种不可逆算法，是一种非对称加密方法，通常情况下，不同的输入会产生不同的输出，且一般不可能通过输出结果(称为哈希值)反推出其对应的输入值，本发明中将其用于保护用户信息。

④执行设备3：可以显示小程序码，并完成开锁工作的设备，可以访问小程序服务器2获取相关授权信息，在授权有效的前提下，将完成开锁操作。

⑤设备码：用于对执行设备3进行标记，固化在执行设备3的芯片内，除厂家专用仪器之外，其他人无法读出，亦无法知道设备号与设备之间的对应关系。该设备码可在设备所有者(授权者)购买执行设备3的时候与其微信号绑定，且并不对设备所有者直接展示，仅在所有者手机界面显示一个代号。该号码在授权过程中将通过一定的格式发送到服务器。

⑥安全码：可由授权者自行决定是否输入，其长度为6～20位，由字母、数字或符号组成，且区分大小写，且并不直接传输到小程序服务器上，授权者可以通过其他可信途径将安全码告知被授权者。安全码将和手机号码与随机码一起进行哈希加密，可显著提高安全性，增加了暴力破解用户手机号的难度，即使服务器被攻击，也可有效保护用户的信息安全，当对安全性要求较高时，可以采用。

⑦安全码标志：用于标记授权者是否输入了安全码。当授权者输入安全码时，此标志置1，否则，清0。

图2是本实施例一提供的临时门禁授权方法的流程图。

参见图1～图2，所述临时门禁授权方法包括如下步骤：

S10：通过手持设备α1从小程序服务器2下载相应的小程序和相关数据。

可以理解的是，使用微信小程序能够方便被授权者偶尔使用门禁系统，可以避免为一两次的进出而特地安装专门的APP。

S20：在手持设备α1的小程序中输入账号和密码进行登陆，获取授权权限。

当然，可以用微信号进行登录，登录后自动显示该微信号所绑定的执行设备3和曾经的授权记录等。

S30：在手持设备α1的小程序中设定授权信息。

优选的，所述授权信息必须包括被授权的手机号码、被授权的时间区间、提高安全性的安全码和执行设备3的设备码等全部信息。

具体地，所述S30包括：

S301：在手持设备α1的小程序中输入被授权的一个或者多个手机号码；

S302：在手持设备α1的小程序中设定权限有效的时间区间，若开锁时间点不在所设定的有效时间区间内，则被授权者的解锁操作将会被执行设备拒绝，从而增加安全性；

S303：手持设备α1的小程序中勾选是否需要输入安全码：若勾选，则手持设备α1的小程序将出现用于输入安全码的输入框，当用户输入安全码并点击“确认”按钮后，“安全码标志”置1；若用户未勾选或输入安全码后点击“取消”按钮，则“安全码标志”置0；

S304：手持设备α1的小程序提供与所登录账号绑定的若干执行设备3对应的设备码，可以通过勾选选择其中的一个或几个，也可以绑定新的设备码。

S40：手持设备α1将所述授权信息加密处理后回传至所述小程序服务器2；

具体地，所述S40包括：

S401：手持设备α1的小程序生成一个随机码，将被授权的手机号码、安全码(如有)与随机码按照第一预定规则组合成原始字符串，使用哈希算法获取该原始字符串的哈希值；

S402：手持设备α1的小程序将所述哈希值对应的字符串A、随机码对应的字符串B、被选择的执行设备3的设备码对应的字符串C、有效授权时间的区间对应的字符串D和安全码标志按照第二预定规则进行处理得到综合的授权信息字符串E；

S403：手持设备α1将所述字符串E发送至小程序服务器2。

S50：小程序服务器2将手持设备α1回传的信息进行反向解析得到所述授权信息并保存所述授权信息。

可以理解的是，小程序服务器2将字符串E进行反向解析，从而得到所述哈希值对应的字符串A、随机码对应的字符串B、被选择的执行设备3的设备码对应的字符串C、权限有效的时间区间对应的字符串D和安全码标志0或1。

S60：若执行设备3向小程序服务器2上传的设备请求信息和手持设备β5向小程序服务器2上传的获权请求信息均与所述授权信息匹配，则小程序服务器向执行设备3发送相关确认信息，并由执行设备3执行开锁操作。。

具体地，所述S60包括：

S601：点击执行设备3的“授权开锁”按钮以触发所述执行设备3向小程序服务器2发送设备请求信息，所述设备请求信息包括执行设备3的设备号对应的字符串F；所述小程序服务器2将所述字符串F与所述字符串C进行比对，若字符串C包含字符串F，则进入下一步；否则，小程序服务器2向所述申请连接的执行设备3返回表征“设备码无效”的错误代码“error-1”，保存当次授权相关数据，并跳至S611；

S602：所述小程序服务器2将当前时间点与字符串D对应的时间区间作比较，若字符串D包含当前时间点，则小程序服务器2生成一个由所述随机码对应的字符串B与安全码标志组成的字符串G，并将该字符串G作为参数，向微信服务器4申请小程序码，将获取的小程序码以二进制数据的形式连同随机码B一起发回给申请连接的执行设备3，执行设备3则将获取的小程序码二进制数据转换成图片并显示在显示装置上，并保存随机码B，然后进行下一步；否则，小程序服务器2向所述申请连接的执行设备3返回表征“授权时间错误”的错误代码“error-2”，保存当次授权相关数据，并跳至S612；

S603：使用手持设备β5的微信APP扫描小程序码，从所述小程序服务器2下载小程序和相关数据，小程序从所述小程序码中提取随机码与安全码标志，若安全码标志为1，则要求在手持设备β5的小程序上输入安全码，否则，直接跳到下一步；

S604：手持设备β5的小程序向用户申请获取手持设备β5的微信所绑定的手机号码的权限，用户授权后，小程序向微信服务器4申请获取用户微信绑定的手机号码；

S605：手持设备β5的小程序将获取的手机号码、安全码和随机码按照第一预定规则组合成一个待对比字符串，并使用相同的所述哈希算法计算待对比字符串的哈希值；

S606：手持设备β5的小程序将待对比字符串的哈希值对应的字符串A＇和提取所得的随机码对应的字符串B＇按照所述第二预定规则进行处理形成一个新的字符串E＇后，然后将所述字符串E＇上传至小程序服务器2；

S607：小程序服务器2获取所述字符串E＇，并从中分离出字符串A＇和字符串B＇；

S608：小程序服务器2根据字符串B＇从授权记录中查找到相对应的字符串B，将字符串A＇和字符串A进行对比：若对比无误，则小程序服务器2向执行设备3发送表征“哈希值对比成功”的“success-1”信息与字符串B＇形成的待核对字符串；否则，小程序服务器2向手持设备α1和手持设备β5的小程序以及所述申请连接的执行设备3发送表征“哈希值对比错误”的错误代码“error-3”，保存当次授权相关数据，并跳至S613；

S609：执行设备3获取所述待核对字符串后，若其中包含信息“success-1”，则将之前保存的随机码B和待核对字符串中的随机码B＇进行比对：若二者相同，则执行开锁操作，并将表征成功开锁的“success-2”信息回传至小程序服务器2，并删除保存的随机码B；否则，执行设备3不开锁且显示“信息比对错误，授权过程停止”，并将表征随机码不匹配的“error-4”信息回传至小程序服务器2，并跳至S614；

S610：小程序服务器2接收到“成功开锁”的信息后，保存授权过程相关的数据至数据库，并将相关信息发送给手持设备α1和手持设备β5的小程序，手持设备α1和手持设备β5的小程序将显示“授权成功”，结束此次授权过程；

S611：所述执行设备3接收到错误代码“error-1”，将显示“非当前设备，授权过程停止”信息，结束此次授权过程；

S612：执行设备3收到错误代码“error-2”之后，将显示“不在授权时间内，授权过程停止”，结束此次授权过程；

S613：手持设备α1、手持设备β5的小程序以及申请连接的执行设备3收到错误代码“error-3”之后，将显示“信息比对错误，授权过程停止”，结束此次授权过程；

S614：小程序服务器2接收错误代码“error-4”，并保存对应的错误信息“随机码不匹配”，同时，将错误代码“error-4”发送给手持设备α1和手持设备β5的小程序，手持设备α1和手持设备β5的小程序将显示信息“信息比对错误，授权过程停止”，结束此次授权过程。

现有技术往往需要将大量用户信息保存在厂家的服务器上，因此往往需要很多技术人员维护服务器。但往往由于技术能力的限制，一旦服务器受到网络攻击，用户的隐私难以得到有效保障。本发明虽然也要向数据库发送信息，但与用户身份相关的信息直接由微信服务器4提供，小程序发给服务提供方服务器的数据不含有任何能够反推出用户身份信息的数据，因而能够有效保护用户隐私。本发明的执行过程保证了即使所有服务器数据全部曝光在公共网络，任何人也难以根据这些信息反推出用户身份。

本实施例基于微信小程序，与小程序服务器2一起，完成整个授权与被授权的过程。在整个系统中，使用了小程序码、数据加密与传输、移动网络、微信api和数据库等技术。授权者使用手持设备α1给被授权者授权(实际上是给被授权者的手机号码授权)，相关的授权信息通过手持设备α1传输给小程序服务器2，被授权者通过手持设备β5扫描执行设备3显示的小程序码，再通过一定的步骤完成整个授权过程。整个过程充分利用了腾讯的数据库和服务器，无需用户注册且无需在厂家的服务器上存储用户的相关信息，安全性较高。

本实施例提供的临时门禁授权方法及门禁系统，可以用于门禁授权技术领域中的远程授权情形，可以有效提高授权效率，节省手机设备的空间资源，提高使用便捷性和用户信息安全性。

在本申请所提供的实施例中，应该理解到，所揭露的系统，单元，装置和方法，可以通过其它的方式实现。例如，以上所描述的所有实施例仅仅是示意性的，例如，上述单元或者模块等的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元、模块以及组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个计算机可读存储介质中，包括若干指令用以使得一台终端设备(可以是手机，笔记本，或者其他电子设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (2)

1.一种临时门禁授权方法，其特征在于，包括：

S10：通过手持设备α从小程序服务器下载相应的小程序和相关数据；

S20：在手持设备α的小程序中输入账号和密码进行登陆，获取授权权限；

S30：在手持设备α的小程序中设定授权信息；

S40：手持设备α将所述授权信息加密处理后回传至所述小程序服务器；

S50：小程序服务器将手持设备α回传的信息进行反向解析得到所述授权信息并保存所述授权信息；

S60：若执行设备向小程序服务器上传的设备请求信息和手持设备β向小程序服务器上传的获权请求信息均与所述授权信息匹配，则小程序服务器向执行设备发送相关确认信息，并由执行设备执行开锁操作；

所述授权信息包括被授权的手机号码、被授权的时间区间、提高安全性的安全码和执行设备的设备码；

所述S30包括：

S301：在手持设备α的小程序中输入被授权的手机号码；

S302：在手持设备α的小程序中设定权限有效的时间区间；

S303：手持设备α的小程序中勾选是否需要在执行设备上输入安全码：若勾选，则出现用于输入安全码的输入框，当用户输入安全码并点击“确认”按钮后，“安全码标志”置1；若用户未勾选或输入安全码后点击“取消”按钮，则“安全码标志”置0；

S304：手持设备α的小程序提供与所登录账号绑定的若干执行设备对应的设备码，选择其中的一个或几个；

所述S40包括：

S401：手持设备α的小程序生成一个随机码，将被授权的手机号码、安全码与随机码按照第一预定规则组合成原始字符串，使用哈希算法获取该原始字符串的哈希值；

S402：手持设备α的小程序将所述哈希值对应的字符串A、随机码对应的字符串B、被选择的执行设备的设备码对应的字符串C、有效授权时间的区间对应的字符串D和安全码标志按照第二预定规则进行处理得到综合的授权信息字符串E；

S403：手持设备α将所述字符串E发送至小程序服务器；

所述执行设备包括显示装置，所述S60包括：

S601：点击执行设备的“授权开锁”按钮以触发所述执行设备向小程序服务器发送设备请求信息，所述设备请求信息包括执行设备的设备号对应的字符串F；所述小程序服务器将所述字符串F与所述字符串C进行比对，若字符串C包含字符串F，则进入下一步；否则，小程序服务器向申请连接的执行设备返回表征“设备码无效”的错误代码“error-1”，保存当次授权相关数据，并跳至S611；

S602：所述小程序服务器将当前时间点与字符串D对应的时间区间作比较，若字符串D包含当前时间点，则小程序服务器生成一个由所述随机码对应的字符串B与安全码标志组成的字符串G，并将该字符串G作为参数，向微信服务器申请小程序码，将获取的小程序码以二进制数据的形式连同随机码B一起发回给申请连接的执行设备，执行设备则将获取的小程序码二进制数据转换成图片并显示在显示装置上，并保存随机码B，然后进行下一步；否则，小程序服务器向所述申请连接的执行设备返回表征“授权时间错误”的错误代码“error-2”，保存当次授权相关数据，并跳至S612；

S603：使用手持设备β的微信APP扫描小程序码，从所述小程序服务器下载小程序和相关数据，小程序从所述小程序码中提取随机码与安全码标志，若安全码标志为1，则要求在手持设备β的小程序上输入安全码，否则，直接跳到下一步；

S604：手持设备β的小程序向用户申请获取手持设备β的微信所绑定的手机号码的权限，用户授权后，小程序向微信服务器申请获取用户微信绑定的手机号码；

S605：手持设备β的小程序将获取的手机号码、安全码和随机码按照第一预定规则组合成一个待对比字符串，并使用相同的所述哈希算法计算待对比字符串的哈希值；

S606：手持设备β的小程序将待对比字符串的哈希值对应的字符串A＇和提取所得的随机码对应的字符串B＇按照所述第二预定规则进行处理形成一个新的字符串E＇后，然后将所述字符串E＇上传至小程序服务器；

S607：小程序服务器获取所述字符串E＇，并从中分离出字符串A＇和字符串B＇；

S608：小程序服务器根据字符串B＇从授权记录中查找到相对应的字符串B，将字符串A＇和字符串A进行对比：若对比无误，则小程序服务器向执行设备发送表征“哈希值对比成功”的“success-1”信息与字符串B＇形成的待核对字符串；否则，小程序服务器向手持设备α和手持设备β的小程序以及所述申请连接的执行设备发送表征“哈希值对比错误”的错误代码“error-3”，保存当次授权相关数据，并跳至S613；

S609：执行设备获取所述待核对字符串后，若其中包含信息“success-1”，则将之前保存的随机码B和待核对字符串中的随机码B＇进行比对：若二者相同，则执行开锁操作，并将表征成功开锁的“success-2”信息回传至小程序服务器，并删除保存的随机码B；否则，执行设备不开锁且显示“信息比对错误，授权过程停止”，并将表征随机码不匹配的“error-4”信息回传至小程序服务器，并跳至S614；

S610：小程序服务器接收到“成功开锁”的信息后，保存授权过程相关的数据至数据库，并将相关信息发送给手持设备α和手持设备β的小程序，手持设备α和手持设备β的小程序将显示“授权成功”，结束此次授权过程；

S611：所述执行设备接收到错误代码“error-1”，将显示“非当前设备，授权过程停止”信息，结束此次授权过程；

S612：执行设备收到错误代码“error-2”之后，将显示“不在授权时间内，授权过程停止”，结束此次授权过程；

S613：手持设备α、手持设备β的小程序以及申请连接的执行设备收到错误代码“error-3”之后，将显示“信息比对错误，授权过程停止”，结束此次授权过程；

S614：小程序服务器接收错误代码“error-4”，并保存对应的错误信息“随机码不匹配”，同时，将错误代码“error-4”发送给手持设备α和手持设备β的小程序，手持设备α和手持设备β的小程序将显示信息“信息比对错误，授权过程停止”，结束此次授权过程。

2.一种门禁系统，用于执行权利要求1所述的临时门禁授权方法，其特征在于，包括手持设备α、小程序服务器、微信服务器、执行设备和手持设备β。

Images