CN110728781A - 门禁系统的身份验证方法、装置、门禁设备和存储介质 - Google Patents

Abstract

本发明涉及一种门禁系统的身份验证方法、装置、门禁设备和计算机可读存储介质，该方法包括步骤：通过获取入访者图像信息，并确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据所述入访者图像信息验证入访者的身份，实现了根据网络质量选择信息传输链路，提高了入访者图像信息的准确性，从而提高了门禁系统的安全性。

Description

门禁系统的身份验证方法、装置、门禁设备和存储介质

技术领域

本发明涉及门禁系统技术领域，特别是涉及一种门禁系统的身份验证方法、门禁系统的身份验证装置、门禁设备和计算机可读存储介质。

背景技术

随着社会的快速发展、科技的不断进步，对人生安全与财产安全的重视程度也越来越高，而门禁控制系统作为建筑安防管理的重要组成部分，已成为高档住宅小区、商务办公楼、金融机构、机要部门等场所出入口安全管理的重要手段；尤其是在当今社会人员复杂性不断增加和安全管理形式愈加严峻的形势下，可视对讲门禁系统通过图像与对话，呈现现场实景，极大提升了楼宇安防的管理效率和安全可靠性。

然而，传统技术中门禁系统一般采用IC卡、二维码、指纹或者人脸等物理介质中的一种或者几种组合作为身份验证手段，这种技术在如银行、监狱、重要物资储运等场合下的安全性不足。

发明内容

基于此，有必要针对传统技术提供的门禁系统存在安全性不足的技术问题，提供一种门禁系统的身份验证方法、门禁系统的身份验证装置、门禁设备和计算机可读存储介质。

一种门禁系统的身份验证方法，包括步骤：

获取入访者图像信息；

确定当前网络传输质量；

在门禁系统的多条数据传输链路中，选择与所述当前网络传输质量相匹配的目标数据传输链路；其中，所述多条数据传输链路为网状网传输结构；所述多条数据传输链路分别对应不同的网络传输质量；

将所述入访者图像信息通过所述目标数据传输链路传输至所述门禁系统的验证端，以使所述验证端根据所述入访者图像信息验证入访者的身份。

一种门禁系统的身份验证方法，还包括步骤：

获取请求端发送的身份验证请求；

响应于所述身份验证请求，确定当前网络传输质量；

在门禁系统的多条数据传输链路中，选择与所述当前网络传输质量相匹配的目标数据传输链路；其中，所述多条数据传输链路为网状网传输结构；所述多条数据传输链路分别对应不同的网络传输质量；

通过所述目标数据传输链路，接收所述请求端获取的入访者图像信息；

根据所述入访者图像信息验证入访者的身份。

一种门禁系统的身份验证装置，包括：

信息获取模块，用于获取入访者图像信息；

第一传输质量确定模块，用于确定当前网络传输质量；

第一传输链路选择模块，用于在门禁系统的多条数据传输链路中，选择与所述当前网络传输质量相匹配的目标数据传输链路；其中，所述多条数据传输链路为网状网传输结构；所述多条数据传输链路分别对应不同的网络传输质量；

第一身份验证模块，用于将所述入访者图像信息通过所述目标数据传输链路传输至所述门禁系统的验证端，以使所述验证端根据所述入访者图像信息验证入访者的身份。

一种门禁系统的身份验证装置，还包括：

请求获取模块，用于获取请求端发送的身份验证请求；

第二传输质量确定模块，用于响应于所述身份验证请求，确定当前网络传输质量；

第二传输链路选择模块，用于在门禁系统的多条数据传输链路中，选择与所述当前网络传输质量相匹配的目标数据传输链路；其中，所述多条数据传输链路为网状网传输结构；所述多条数据传输链路分别对应不同的网络传输质量；

信息接收模块，用于通过所述目标数据传输链路，接收所述请求端获取的入访者图像信息；

第二身份验证模块，用于根据所述入访者图像信息验证入访者的身份。

一种门禁设备，包括处理器和存储器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现如下步骤：获取入访者图像信息；确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据入访者图像信息验证入访者的身份。

一种门禁设备，包括处理器和存储器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时还实现如下步骤：获取请求端发送的身份验证请求；响应于身份验证请求，确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；通过目标数据传输链路，接收请求端获取的入访者图像信息；根据入访者图像信息验证入访者的身份。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如下步骤：获取入访者图像信息；确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据入访者图像信息验证入访者的身份。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时还实现如下步骤：获取请求端发送的身份验证请求；响应于身份验证请求，确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；通过目标数据传输链路，接收请求端获取的入访者图像信息；根据入访者图像信息验证入访者的身份。

上述门禁系统的身份验证方法、装置、门禁设备和存储介质，通过获取入访者图像信息，并确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据入访者图像信息验证入访者的身份，实现了根据网络质量选择信息传输链路，提高了入访者图像信息的准确性，从而提高了门禁系统的安全性。

附图说明

图1为一个实施例中门禁系统的身份验证方法的应用场景图；

图2为一个实施例中门禁控制器结构图；

图3为一个实施例中门禁系统的身份验证方法的流程示意图；

图4为另一个实施例中门禁系统的身份验证方法的流程示意图；

图5为一个实施例中门禁系统的身份验证方法的数据交互流程图；

图6为一个实施例中高安全等级实时全景门禁系统通行许可验证流程示意图；

图7为一个实施例中门禁系统的身份验证装置的结构框图；

图8为另一个实施例中门禁系统的身份验证装置的结构框图；

图9为一个实施例中门禁设备的内部结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

需要说明的是，本发明实施例所涉及的术语“第一\第二”仅仅是区别类似的对象，不代表针对对象的特定排序，可以理解地，“第一\第二”在允许的情况下可以互换特定的顺序或先后次序。应该理解“第一\第二”区分的对象在适当情况下可以互换，以使这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。

本发明提供的门禁系统的身份验证方法，可以应用于如图1所示的应用场景中，图1为一个实施例中门禁系统的身份验证方法的应用场景图，其中，终端通过网络与服务器进行通信，终端之间也可以通过网络与边界路由进行通信。

在一个实施例中，门禁系统包括平台服务器和门禁终端设备。

其中门禁终端设备包括客户管理端和门禁控制器，可按用户管理需求、以多种方式接入广域网(可以是固定公网IP或者普通NAT共享上网)，各门禁终端设备可以部署于任意选定地域位置，例如分布于全球的多个网点；而平台服务器，为楼宇门禁管理系统数据中心平台，可部署于具有公网IP的计算机或者云端，为系统门禁控制器、客户管理端等终端设备的管控数据处理提供后台服务，例如人员身份凭证信息发行、通行出入记录存储、状态监测等，并为新增终端设备加入系统网状网提供初始注册，为管理客户端提供数据访问接口。

在一个实施例中，门禁控制器，一般部署于出入口通行管控的位置区域附近，如图2所示，图2为一个实施例中门禁控制器结构图，可采用任意网络环境下NAT路由方式接入广域网，单台门禁控制器可以完成现场多个出入口的通行管理，一般具有多路身份认证模块、通行管理模块、音视频处理模块、入侵检测与报警数据接口、门锁控制模块、网状网路由维护模块、平台数据上传模块、数据传输路径自适应调整模块。

在一个实施例中，客户管理端，可以是Web浏览器、APP软件、微信公共号等，能为用户(门禁系统使用者、楼宇安防管理者)提供的系统管理界面，进行便捷的信息发布，可部署于普通PC或者移动端设备上(如智能手机、PAD等)，可采用任意网络环境下NAT路由方式接入广域网(即无需公网IP)，如4G、WIFI、普通有线家庭宽带等，具有与当前登陆用户授权对应的管理功能(例如信息分析、处理、查询、统计和输出等)，可依据数据业务类型及当前网络质量而定，调整其数据获取来源，来源可以是平台服务器、也可以直接是门禁控制器。

在一个实施例中，提供了一种门禁系统的身份验证方法，参考图3，图3为一个实施例中门禁系统的身份验证方法的流程示意图，以该方法应用于门禁系统的请求端终端为例进行说明，该门禁系统的身份验证方法可以包括以下步骤：

步骤S101，请求端获取入访者图像信息。

其中，入访者的图像信息包括入访者的录像信息以及入访者的实时图像信息。具体地，门禁系统的请求端可以通过安装在门禁控制器上的摄像头读取入访者图像信息。

步骤S102，请求端确定当前网络传输质量。

其中，当前网络传输质量包括门禁设备终端之间构建的传输链路的网络传输质量，还包括：门禁设备终端与门禁系统平台中心服务器之间的传输链路的网络传输质量。

在一个实施例中，当前门禁设备终端可以向其他门禁设备终端发送链路保活通知帧，其他门禁设备终端根据链路保活通知帧反馈链路保活应答帧，当前门禁设备终端可以根据获取链路保活应答帧的时长以及丢包情况确定与其他门禁设备终端的当前网络传输质量。

步骤S103，请求端在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量。

具体地，门禁系统的数据传输链路是网状网传输结构，在网状网传输结构中，各个终端设备(包括基于广域网部署的可视对讲门禁、管理PC、移动管理终端)间均可点对点直接互访，可双向主动发起建立通信连接。同时，门禁系统的多条数据链路对应了不同的网络质量，系统内各设备间的数据互访可以根据图像信息对应的网络质量要求以及当前的网络传输质量选择合适的目标传输链路，以便满足按不同类型数据传输实时性要求，为平台极端异常或紧急等情况下门禁管理业务稳定运行提供有力保证。

例如：若传输的图像信息为实时图像信息，则需要更高的网络质量要求以保证图像信息的实时性，选择网络传输质量较高的目标数据传输链路进行实时图像信息的传输；若传输的图像信息为录像信息，则可以选择网络传输质量没那么高的传输链路进行传输，将网络传输质量更高的传输链路留给网络质量要求更高的图像信息，从而保证了数据传输的准确性。

步骤S104，请求端将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使上述验证端根据入访者图像信息验证入访者的身份。

上述门禁系统的身份验证方法，通过获取入访者图像信息，并确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据入访者图像信息验证入访者的身份，实现了根据网络质量选择信息传输链路，提高了入访者图像信息的准确性，从而提高了门禁系统的安全性。

在一个实施例中，门禁系统的身份验证方法，还包括：获取入访者的辅助验证信息；将上述辅助验证信息发送至验证端，用于验证端根据上述辅助验证信息以及入访者图像信息验证入访者的身份。

具体地，门禁设备可以获取除入访者图像信息以外的其他可用于验证入访者身份的验证信息，例如，可以通过获取入访者的通行卡信息，对入访者的身份进行验证。通过辅助验证信息与入访者图像信息的不同验证信息的结合，提高了门禁系统身份验证方法的可靠性。

进一步的，在一些实施例当中，可以通过如下步骤获取入访者的辅助验证信息：确定门禁系统的当前安防等级；根据当前安防等级选择与该当前安防等级相适应的辅助验证信息；其中，辅助验证信息包括：入访者语音信息、身份凭证信息和入访权限信息中的至少一种。

其中，身份凭证信息包括但不限于卡验证和生物特征验证，入访权限信息包括入访者是否满通行时间段及权限要求。具体地，门禁设备可通过预先设定不同的安防等级，确定当前安防等级并获取与当前安防等级相适应的辅助验证信息。例如：若安防等级为普通级，则只需根据入访者的通行卡验证信息，即可完成对入访者的身份验证；若安防等级为最高级，则必须根据入访者的声音信息，实时图像信息等验证信息，才能完成对入访者的身份验证。通过对不同的当前安全等级选择与之相适应的辅助验证信息，有利于保证高安全等级下的身份验证的安全性，而对于普通安全等级，则只需完成简单的身份验证，有利于提高门禁系统身份验证方法的效率。

进一步的，确定门禁系统的当前安防等级，可以包括：获取门禁系统的当前使用场景；根据当前使用场景确定当前安防等级。

其中，当前使用场景包括门禁系统的使用位置以及门禁系统自身所在位置的周围现场情况。具体地，可以在各关键通行管制通道或卡口部署可视对讲门禁控制器，且可按不同安防等级对不同位置门禁控制器预设不同的安防等级，一般可分为普通级、高级、特高级；且门禁控制器可以依据其自身所在位置的周界现场情况，自动调整入访通行验证的安防等级。例如，若上述门禁系统用于银行、监狱、重要物资储运等位置，门禁控制器的当前安防等级保持为高安全等级；若上述门禁系统用于普通住宅小区出入口，门禁系统的当前安防等级可自动调整为普通安全等级。

除此以外，门禁系统还可根据自身所在位置的周界现场情况，自动调整当前安防等级。例如：门禁系统可通过安装的监控设备获取所在区域的周界现场情况，若所在区域存在不明入侵人员，则将当前安防等级调整为特高级安全等级。

门禁系统若检测出系统内有入侵或警报，则可以将当前安防等级调整为特高级安全等级。另外，门禁系统若检测出系统内各设备的联动工作情形异常，则将当前安防等级调整为特高级安全等级。

上述实施例通过根据当前使用场景确定当前安防等级，保证了在遇到意外情况时的门禁系统的安全可靠性。

在一个实施例中，门禁系统的各终端设备监测数据以周期性方式上传至系统服务器，当系统服务器故障或网络异常时，各终端设备将周期性监测数据直接发送至系统当前在线的各客户管理端，通过构建门禁系统网状网拓扑结构，保证了门禁系统在服务器状态异常的情况下，保证与其他终端设备之间的网络连接，从而大大加强了门禁系统的稳定性。

在一个实施例中，提供一种应用于最高安全等级的门禁系统的身份验证方法，包括：若当前安防等级为最高安全等级，则获取身份凭证信息和入访权限信息；根据身份凭证信息和入访权限信息对入访者进行初步身份验证，得到初步验证结果；若初步验证结果为通过初步验证，则将入访者语音信息与入访者图像信息传输至验证端，以建立入访者与上述验证端的可视对讲。

具体地，若当前安防等级为最高安全等级，先获取入访者的身份凭证信息和入访权限信息，例如，门禁控制器首先对入访者的身份识别凭证(可以是卡识别或生物特征识别)进行验证，若验证通过，则继续判断入访者是否满通行时间段及权限要求，若满足，则通过初步验证。

在入访者通过初步验证之后，门禁控制器向验证端发送验证请求以建立数据传输链路，并通过上述传输链路将入访者语音信息与入访者图像信息传输至验证端，用于实现入访者与验证端的可视对讲，验证端可通过可视对讲方式，实时查看门禁点的实时视频画面，并综合现场实际场景，向对应通行出入口门禁控制终端设备回复此入访者的验证结果。本实施例通过身份凭证验证，权限验证，实时全场景可视对讲验证方式的结合，保证了门禁系统在在高安防等级场合下的安全保证能力。

在一个实施例中，还提供了一种门禁系统的身份验证方法，参考图4，图4为另一个实施例中门禁系统的身份验证方法的流程示意图，以该方法应用于门禁系统的验证端终端为例进行说明，该门禁系统的身份验证方法可以包括以下步骤：

步骤S201，验证端获取请求端发送的身份验证请求。

其中，上述身份验证请求由入访者的验证请求端发送至门禁系统管理者的验证端，用于建立入访者请求端与验证端的数据传输链路。

步骤S202，验证端响应于身份验证请求，确定当前网络传输质量。

具体地，验证端接收到请求端发送的身份验证请求后，确认与上述请求端的数据链路的当前网络质量。

步骤S203，验证端在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量。

具体地，在门禁系统预先构建的多条基于不同网络传输质量的数据传输链路中，选择与当前网络质量需求相适应的至少一条数据传输链路作为目标数据传输链路，用于与入访者请求端进行数据交互。

步骤S204，验证端通过目标数据传输链路，接收请求端获取的入访者图像信息。

具体地，通过上述目标数据传输链路，验证端接收入访者请求端获取并发送的入访者图像信息。

步骤S205，验证端根据入访者图像信息验证入访者的身份。

具体地，管理者在可根据验证端接收到的入访者图像信息，对入访者的身份进行验证。

上述门禁系统的身份验证方法，通过获取请求端发送的身份验证请求；响应于上述身份验证请求，确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；通过目标数据传输链路，接收请求端获取的入访者图像信息；并根据入访者图像信息验证入访者的身份，实现了入访者的请求端与门禁系统管理者验证端的数据传输，保证了门禁系统的安全性。

在一个实施例中，还提供了一种门禁系统入访者请求端与门禁系统管理者验证端的数据交互方法，参考图5，图5为一个实施例中门禁系统的身份验证方法的数据交互流程图，以该方法应用于门禁系统的请求端与验证端为例进行说明，该数据交互方法可以包括如下步骤：

步骤S1，请求端获取入访者图像信息；

步骤S2，请求端确定当前网络传输质量；

步骤S3，请求端在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；

步骤S4，请求端向验证端发送验证请求；

步骤S5，验证端确定当前网络传输质量；

步骤S6，验证端在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；

步骤S7，请求端向验证端通过目标数据传输链路发送入访者图像信息；

步骤S8，请求端根据入访者图像信息验证入访者的身份。

上述门禁系统的身份验证方法的数据交互方法，解决了门禁系统入访者请求端与门禁系统管理者验证端的数据交互问题，门禁系统验证端可以根据请求端获取并发送的入访者图像信息，对入访者身份进行验证，同时，可以根据网络状况选择相适应的数据传输链路，提高了入访者图像信息的传输的可靠性，从而提高门禁系统的安全性。

以下通过应用实例来展示本发明实施例提供的门禁系统的身份验证方法，如图6所示，图6为一个实施例中高安全等级实时全景门禁系统通行许可验证流程示意图，在此应用实例中，各通行管制点门禁控制器按预设或者按现场情况自适应调整的安防等级，通过对入访者身份识别、入侵报警检测、通行点及其关联点视频录像查看、入访者现场可视对讲等方式来实现通行出入的实时多安全等级管理，为方便说明，将上述安全等级分为普通安全等级、高安全级和特高安全级三种。

普通安全等级门禁系统身份验证方法可以包括如下步骤：由门禁控制器首先对入访者的身份识别凭证(可以是卡识别或生物特征识别)进行验证，如验证不通过，则提示验证失败、不予放行，如通过则继续判断入访者是否满通行时间段及权限要求，否则提示权限限制、不予开门，是则进一步判断通行点所在区域内的入侵、联动、报警状态是否正常，是则开锁放行，否则自动将当前安防等级提升为特高级。

高安全级门禁系统身份验证方法可以包括如下步骤：首先按照普通安全等级门禁系统身份验证方法，完成身份凭证、权限及基本状态验证；如上述各项验证均通过，则以本地及关联点T时段录像为内容，由本地通行点向其对应用户管理端发起通行申请；用户管理端收到通行申请后，在用户管理端界面中主动提示管理者或业主进行通行申请处理，并播放通行点及关联点T时间段内录像；管理者依据请求中所含通行点及各关联点的视频录像内容，综合现场实际，向通行点回复申请结果，如不通过则提示设防中不予通行，如通过则开锁放行。

特高安全级门禁系统身份验证方法可以包括如下步骤：首先按照普通安全等级门禁系统身份验证方法和高安全级门禁系统身份验证方法，完成身份凭证、权限、基本状态、通行申请验证；如上述各项验证均通过，则以可视对讲方式，在客户管理端对通行点进行入访者身份核实，同时查看各关联门禁点现场视频，在管理端对其各关联点的现场视频进行查看；最后管理者依据当前通行点全景可视对讲及其他门禁点实时视频画面，综合现场实际，向通行点回复核实结果，如不通过则提示核实不符、不予放行，如通过则开锁放行。

在一个实施例中，提供了一种门禁系统的身份验证装置，参考图7，图7为一个实施例中门禁系统的身份验证装置的结构框图，该门禁系统的身份验证装置可以包括：

信息获取模块101，用于获取入访者图像信息；

第一传输质量确定模块102，用于确定当前网络传输质量；

第一传输链路选择模块103，用于在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，多条数据传输链路为网状网传输结构；多条数据传输链路分别对应不同的网络传输质量；

第一身份验证模块104，用于将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据入访者图像信息验证入访者的身份。

在一个实施例中，门禁系统的身份验证装置，还包括：

辅助信息获取模块，用于获取入访者的辅助验证信息；

辅助信息发送模块，用于将辅助验证信息发送至验证端，上述辅助验证信息用于验证端根据辅助验证信息以及入访者图像信息验证入访者的身份。

在一个实施例中，辅助信息获取模块，还用于：确定门禁系统的当前安防等级；根据当前安防等级选择与该当前安防等级相适应的辅助验证信息；其中，辅助验证信息包括：入访者语音信息、身份凭证信息和入访权限信息中的至少一种。

在一个实施例中，辅助信息获取模块，进一步用于：获取门禁系统的当前使用场景；根据上述当前使用场景确定当前安防等级。

在一个实施例中，辅助信息获取模块，进一步用于：若当前安防等级为最高安全等级，则获取身份凭证信息和入访权限信息；根据身份凭证信息和入访权限信息对入访者进行初步身份验证，得到初步验证结果。

在一个实施例中，辅助信息发送模块，进一步用于：若初步验证结果为通过初步验证，则将入访者语音信息与入访者图像信息传输至验证端，以建立入访者与验证端的可视对讲。

在一个实施例中，提供了一种门禁系统的身份验证装置，参考图8，图8为另一个实施例中门禁系统的身份验证装置的结构框图，该门禁系统的身份验证装置可以包括：

请求获取模块201，用于获取请求端发送的身份验证请求；

第二传输质量确定模块202，用于响应于身份验证请求，确定当前网络传输质量；

第二传输链路选择模块203，用于在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；

信息接收模块204，用于通过目标数据传输链路，接收请求端获取的入访者图像信息；

第二身份验证模块205，用于根据入访者图像信息验证入访者的身份。

本发明的门禁系统的身份验证装置与本发明的门禁系统的身份验证方法一一对应，关于门禁系统的身份验证装置的具体限定可以参见上文中对于门禁系统的身份验证方法的限定，在上述门禁系统的身份验证方法的实施例阐述的技术特征及其有益效果均适用于门禁系统的身份验证装置的实施例中，在此不再赘述。上述门禁系统的身份验证装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于门禁设备中的处理器中，也可以以软件形式存储于门禁设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种门禁设备，该门禁设备可以是终端，其内部结构图可以如图9所示，图9为一个实施例中门禁设备的内部结构图。该门禁设备包括通过系统总线连接的处理器、存储器、网络接口、显示屏和输入装置。其中，该门禁设备的处理器用于提供计算和控制能力。该门禁设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该门禁设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种门禁系统的身份验证方法。该门禁设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该门禁设备的输入装置可以是显示屏上覆盖的触摸层，也可以是门禁设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图9中示出的结构，仅仅是与本发明方案相关的部分结构的框图，并不构成对本发明方案所应用于其上的门禁设备的限定，具体的门禁设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种门禁设备，包括处理器和存储器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：获取入访者图像信息；确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据入访者图像信息验证入访者的身份。在一个实施例中，处理器执行计算机程序时还实现以下步骤：获取入访者的辅助验证信息；将辅助验证信息发送至验证端，用于验证端根据辅助验证信息以及入访者图像信息验证入访者的身份。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：确定门禁系统的当前安防等级；根据当前安防等级选择与该当前安防等级相适应的辅助验证信息；其中，辅助验证信息包括：入访者语音信息、身份凭证信息和入访权限信息中的至少一种。

在一个实施例中，处理器执行计算机程序时进一步实现以下步骤：获取门禁系统的当前使用场景；根据当前使用场景确定当前安防等级。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：若当前安防等级为最高安全等级，则获取身份凭证信息和入访权限信息；根据身份凭证信息和入访权限信息对入访者进行初步身份验证，得到初步验证结果；若初步验证结果为通过初步验证，则将入访者语音信息与入访者图像信息传输至验证端，以建立入访者与验证端的可视对讲。

在一个实施例中，提供了一种门禁设备，包括处理器和存储器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时还实现以下步骤：获取请求端发送的身份验证请求；响应于身份验证请求，确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；通过目标数据传输链路，接收请求端获取的入访者图像信息；根据入访者图像信息验证入访者的身份。

上述门禁设备，通过所述处理器上运行的计算机程序，通过获取入访者图像信息，并确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据入访者图像信息验证入访者的身份，实现了根据网络质量选择信息传输链路，提高了入访者图像信息的准确性，从而提高了门禁系统的安全性。

本领域普通技术人员可以理解实现如上任一项实施例所述的门禁系统的身份验证方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本发明所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

据此，在一个实施例中提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：获取入访者图像信息；确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据入访者图像信息验证入访者的身份。在一个实施例中，计算机程序被处理器执行时还实现以下步骤：获取入访者的辅助验证信息；将辅助验证信息发送至验证端，用于验证端根据辅助验证信息以及入访者图像信息验证入访者的身份。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：确定门禁系统的当前安防等级；根据当前安防等级选择与该当前安防等级相适应的辅助验证信息；其中，辅助验证信息包括：入访者语音信息、身份凭证信息和入访权限信息中的至少一种。

在一个实施例中，计算机程序被处理器执行时进一步实现以下步骤：获取门禁系统的当前使用场景；根据当前使用场景确定当前安防等级。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：若当前安防等级为最高安全等级，则获取身份凭证信息和入访权限信息；根据身份凭证信息和入访权限信息对入访者进行初步身份验证，得到初步验证结果；若初步验证结果为通过初步验证，则将入访者语音信息与入访者图像信息传输至验证端，以建立入访者与验证端的可视对讲。

在一个实施例中提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：获取请求端发送的身份验证请求；响应于身份验证请求，确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；通过目标数据传输链路，接收请求端获取的入访者图像信息；根据入访者图像信息验证入访者的身份。

上述计算机可读存储介质，通过其存储的计算机程序，通过获取入访者图像信息，并确定当前网络传输质量；在门禁系统的多条数据传输链路中，选择与当前网络传输质量相匹配的目标数据传输链路；其中，上述多条数据传输链路为网状网传输结构；上述多条数据传输链路分别对应不同的网络传输质量；将入访者图像信息通过目标数据传输链路传输至门禁系统的验证端，以使验证端根据入访者图像信息验证入访者的身份，实现了根据网络质量选择信息传输链路，提高了入访者图像信息的准确性，从而提高了门禁系统的安全性。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种门禁系统的身份验证方法，其特征在于，包括步骤：

获取入访者图像信息；

确定当前网络传输质量；

在门禁系统的多条数据传输链路中，选择与所述当前网络传输质量相匹配的目标数据传输链路；其中，所述多条数据传输链路为网状网传输结构；所述多条数据传输链路分别对应不同的网络传输质量；

将所述入访者图像信息通过所述目标数据传输链路传输至所述门禁系统的验证端，以使所述验证端根据所述入访者图像信息验证入访者的身份。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取所述入访者的辅助验证信息；

将所述辅助验证信息发送至所述验证端，用于所述验证端根据所述辅助验证信息以及所述入访者图像信息验证所述入访者的身份。

3.根据权利要求2所述的方法，其特征在于，所述获取所述入访者的辅助验证信息，包括：

确定所述门禁系统的当前安防等级；

根据所述当前安防等级选择与该当前安防等级相适应的辅助验证信息；其中，所述辅助验证信息包括：入访者语音信息、身份凭证信息和入访权限信息中的至少一种。

4.根据权利要求3所述的方法，其特征在于，所述确定所述门禁系统的当前安防等级，包括：

获取所述门禁系统的当前使用场景；

根据所述当前使用场景确定当前安防等级。

5.根据权利要求3所述的方法，其特征在于，

所述根据所述当前安防等级选择与该当前安防等级相适应的辅助验证信息，包括：

若所述当前安防等级为最高安全等级，则获取所述身份凭证信息和入访权限信息；根据所述身份凭证信息和入访权限信息对所述入访者进行初步身份验证，得到初步验证结果；

所述将所述辅助验证信息发送至所述验证端，包括：

若所述初步验证结果为通过初步验证，则将所述入访者语音信息与入访者图像信息传输至所述验证端，以建立所述入访者与所述验证端的可视对讲。

6.一种门禁系统的身份验证方法，其特征在于，包括步骤：

获取请求端发送的身份验证请求；

响应于所述身份验证请求，确定当前网络传输质量；

在门禁系统的多条数据传输链路中，选择与所述当前网络传输质量相匹配的目标数据传输链路；其中，所述多条数据传输链路为网状网传输结构；所述多条数据传输链路分别对应不同的网络传输质量；

通过所述目标数据传输链路，接收所述请求端获取的入访者图像信息；

根据所述入访者图像信息验证入访者的身份。

7.一种门禁系统的身份验证装置，其特征在于，包括：

信息获取模块，用于获取入访者图像信息；

第一传输质量确定模块，用于确定当前网络传输质量；

第一传输链路选择模块，用于在门禁系统的多条数据传输链路中，选择与所述当前网络传输质量相匹配的目标数据传输链路；其中，所述多条数据传输链路为网状网传输结构；所述多条数据传输链路分别对应不同的网络传输质量；

第一身份验证模块，用于将所述入访者图像信息通过所述目标数据传输链路传输至所述门禁系统的验证端，以使所述验证端根据所述入访者图像信息验证入访者的身份。

8.一种门禁系统的身份验证装置，其特征在于，包括：

请求获取模块，用于获取请求端发送的身份验证请求；

第二传输质量确定模块，用于响应于所述身份验证请求，确定当前网络传输质量；

第二传输链路选择模块，用于在门禁系统的多条数据传输链路中，选择与所述当前网络传输质量相匹配的目标数据传输链路；其中，所述多条数据传输链路为网状网传输结构；所述多条数据传输链路分别对应不同的网络传输质量；

信息接收模块，用于通过所述目标数据传输链路，接收所述请求端获取的入访者图像信息；

第二身份验证模块，用于根据所述入访者图像信息验证入访者的身份。

9.一种门禁设备，包括处理器和存储器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6任一项所述方法的步骤。

Images