CN111681346A - 防控通行处理方法、装置、设备以及介质 - Google Patents

Abstract

本发明实施例公开了一种防控通行处理方法、装置、设备以及介质。所述方法包括：获取目标前端门禁设备所确定的待通行人员的目标通行权证；通过调用预先部署的通行权证配置信息进行身份匹配，确定所述目标通行权证关联的目标身份标识信息；依据所述目标身份标识信息关联的通行权限信息，确定是否能开启所述目标前端门禁设备，以允许所述待通行人员通行进入。采用本申请方案，能够将防控通行处理过程从云端转移到边缘端，这样边缘端的网关设备就可接入网络就近提供防控通行处理能力，减少网络时延，加快防控通行处理速度和可靠度。

Description

防控通行处理方法、装置、设备以及介质

技术领域

本发明实施例涉及疫情防控技术领域，尤其涉及一种防控通行处理方法、 装置、设备以及介质。

背景技术

目前，传统的方式是，通过前端门禁设备对进入人员进行通行检测，然后 确定是否允许进入。但是，这样就需要每一个前端门禁设备均需要具备通行检 测功能，无疑会增加前端门禁设备的设备成本；而且，前端门禁设备的通行权 限配置由中心服务器下发，一旦通行权限配置出现问题则会导致通行检测产生 延迟或者失败。

发明内容

本发明实施例中提供了一种防控通行处理方法、装置、设备以及介质，以 实现对出入人员的通行进行有效管理，提高防控效率。

第一方面，本发明实施例中提供了一种防控通行处理方法，由边缘网关设 备执行，所述边缘网关设备部署有通行权证配置信息；所述方法包括：

获取目标前端门禁设备所确定的待通行人员的目标通行权证；

通过调用所述通行权证配置信息进行身份匹配，确定所述目标通行权证关 联的目标身份标识信息；

依据所述目标身份标识信息关联的通行权限信息，确定是否能开启所述目 标前端门禁设备，以允许所述待通行人员通行进入。

第二方面，本发明实施例中还提供了一种防控通行处理装置，配置于边缘 网关设备，所述边缘网关设备部署有通行权证配置信息；所述装置包括：

通行权证获取模块，用于获取目标前端门禁设备所确定的待通行人员的目 标通行权证；

通行身份识别模块，用于通过调用所述通行权证配置信息进行身份匹配， 确定所述目标通行权证关联的目标身份标识信息；

防控通行处理模块，用于依据所述目标身份标识信息关联的通行权限信息， 确定是否能开启所述目标前端门禁设备，以允许所述待通行人员通行进入。

第三方面，本发明实施例中还提供了一种边缘网关设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个 处理器实现如本发明实施例中任意所述的防控通行处理方法。

第四方面，本发明实施例中还提供了一种计算机可读存储介质，其上存储 有计算机程序，该程序被处理器执行时实现如本发明实施例中任意所述的防控 通行处理方法。

本发明实施例中提供了一种防控通行处理方法，能通过边缘网关设备获取 前端门禁设备所确定的待通行人员的目标通行权证，将防控通行处理过程转移 到了边缘网关设备上，边缘网关设备通过调用通行权证配置信息进行身份匹配， 得到目标通行权证关联的目标身份标识信息，进而可依据目标身份标识信息关 联的通行权限信息来确定是否允许通行。采用本申请方案，能够将防控通行处 理过程从云端转移到边缘端，这样边缘端的网关设备就可接入网络就近提供防 控通行处理能力，减少网络时延，加快防控通行处理速度和可靠度。并且，考 虑到前端门禁设备的数量比较多，且通行于同一个前端门禁设备的人员数量也 非常多，通过将防控通行处理的实时计算从云端转移到边缘网关设备，可在一定程度上减轻云端设备的实时计算压力，以保证云端设备有足够资源在大方向 上对防控通行处理过程进行维护即可，而不需要将资源浪费在实时计算过程。

上述发明内容仅是本发明技术方案的概述，为了能够更清楚了解本发明的 技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它 目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明 的其它特征、目的和优点将会变得更明显。附图仅用于示出优选实施方式的目 的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表 示相同的部件。在附图中：

图1是本发明实施例中提供的一种传统防控通行处理方案的架构示意图；

图2是本发明实施例中提供的一种防控通行处理方法的流程图；

图3是本发明实施例中提供的一种改进防控通行处理方案的架构示意图；

图4是本发明实施例中提供的一种防控通行处理的时序示意图；

图5是本发明实施例中提供的另一种防控通行处理方法的流程图；

图6是本发明实施例中提供的一种防控通行处理装置的结构框图；

图7是本发明实施例中提供的一种边缘网关设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此 处所描述的具体实施例仅用于解释本发明，而非对本发明的限定。另外还需要 说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

在更加详细地讨论示例性实施例之前，应当提到的是，一些示例性实施例 被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描 述成顺序的处理，但是其中的许多操作(或步骤)可以被并行地、并发地或者 同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理 可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应 于方法、函数、规程、子例程、子程序等等。

为了更好地理解本申请方案，图1是本发明实施例中提供的一种传统防控 通行处理方案的架构示意图。参见图1，在传统的防控通行处理系统中，系统 架构由前端门禁设备、传输网络以及监控中心。其中，监控中心包括管理端和 中心服务器。在进行防控通行时，一种方式是，通过监控中心来完成执行防控 通行处理，然后将处理结果发送给前端门禁设备，而这种方式必须借助监控中 心，一旦传输网络出现问题，必然导致防控通行出现问题；另一种方式是，将 执行防控通行处理的过程放在前端门禁设备，而这种方式则需要增加前端门禁 设备的功能，会导致前端门禁设备的设备成本增加。

结合上述分析，下面对本申请方案提供的防控通行处理方案，通过以下实 施例及各实施例的可选技术方案进行详细阐述。

图2是本发明实施例中提供的一种防控通行处理方法的流程图。本发明实 施例可适用于对需要进入防控区域的人员进行防控通行处理的情况。该防控通 行处理方法可以由防控通行处理装置执行，该装置可以采用软件和/或硬件的方 式实现，并可集成在任何具有网络通信功能的设备上。如图2所示，本发明实 施例中提供的防控通行处理方法，可包括以下步骤S210-S230：

S210、获取目标前端门禁设备所确定的待通行人员的目标通行权证。

在本实施例中，图3是本发明实施例中提供的一种改进防控通行处理方案 的架构示意图。参见图3，在改进的防控通行处理架构中，包括：云端管理设 备、边缘网关设备以及前端门禁设备。可选地，改进的防控通行处理架构可采 用AIOT架构进行设置，这样的设置方式可实现云端、边缘端以及前端的一体化 防控通行解决方案，使得防控通行处理架构的系统组网更灵活。

在本实施例中，参见图2，在改进的防控通行处理方案中，云端管理设备 将其防控通行处理的实时计算操作放在了边缘网关设备，云端管理设备只需对 下辖的各个边缘网关设备进行管理即可，可以在一定程度上减轻云端管理设备 的计算压力。同时，也不需要增加前端门禁设备的功能，这样就不会增加前端 门禁设备的设备成本。不难看出，改进的防控通行处理架构不再依赖各个前端 门禁设备的识别能力，能极大提高实时运算能力并降低前端门禁设备成本，使 得系统架构部署更加灵活、性能更优。

在本实施例中，参见图3，在改进的防控通行处理架构中，边缘网关设备 可关联有至少一个前端门禁设备。前端门禁设备可设置在防控区域出入口，防 控区域可为楼宇、社区等封闭区域。通过边缘网关设备可实现对前端门禁设备 处的防控区域的防控通行结果进行判断。可选地，一个边缘网关设备可关联至 少两个前端门禁设备，实现一个边缘网关设备能够同时对多个前端门禁设备进 行防控，这样能够充分发挥边缘网关设备的计算能力，同时也可避免云端管理 设备由于对过多数量的边缘网关设备进行管理导致出现管理混乱。

在本实施例中，图4是本发明实施例中提供的一种防控通行处理的时序示 意图。参见图3和图4，虽然已经将防控通行处理的实时计算转移到边缘网关 设备上，但仍需要前端门禁设备向边缘网关设备提供待识别的数据才能继续后 续流程。为此，可在每一个前端门禁设备设置通行权证的采集功能。目标前端 门禁设备为需要对待通行人员进行防控通行识别的防控区域出入口的前端门禁 设备。在待通行人员到达目标前端门禁设备的预设位置处的情况下，目标前端 门禁设备可采集并确定待通行人员所提供的目标通行权证。

在本实施例中，参见图3和图4，目标前端门禁设备所采集获取的目标通 行权证的类型可为以下任意一种：人脸图像信息、IC卡信息或者电子通行码信 息。例如，人脸图像信息可为通过目标前端门禁设备的摄像头采集待通行人员 的人脸图像；IC卡信息可为通过目标前端门禁设备读取的待通行人员提供的IC 卡中携带的UID信息；电子通行码信息可为通过目标前端门禁设备对待通行人 员提供的二维码进行扫码识别得到的二维码标识信息。这样，能保证待通行人 员可采用适合自己的任意一种方式来向目标前端门禁设备提供自身的目标通行 权证，增加了目标通行权证的灵活性。

S220、通过调用预先部署的通行权证配置信息进行身份匹配，确定目标通 行权证关联的目标身份标识信息。

在本实施例中，参见图3，在改进的防控通行处理架构中，对于各个前端 门禁设备处的待通行人员而言，各个待通行人员可根据需求向云端管理设备申 报前端门禁设备的通行权证。云端管理设备可根据各个待通行人员的通行权证 申报操作向待通行人员颁发通行权证，以及向边缘网关设备下发通行权证的通 行权证配置信息。这样，边缘网关设备中就可预先部署云端管理设备下发的通 行权证配置信息，那么在后续防控通行处理过程中，边缘网关设备就可能够在 离线状态进行防控通行处理的实时计算，仅需云端管理设备对预先部署在边缘 网关设备的通行权证配置信息进行更新时，连线云端管理设备即可。

在本实施例中，通行权证配置信息中可记录不同通行权证关联的目标身份 标识信息。在获取待通行人员的目标通行权证后，边缘网关设备可将目标通行 权证与部署的通行权证配置信息进行身份匹配，以此得到目标通行权证关联的 身份标识信息，这里记为目标身份标识信息。

S230、依据该目标身份标识信息关联的通行权限信息，确定是否能开启目 标前端门禁设备，以允许待通行人员通行进入。

在本实施例中，通行权证配置信息中还可记录不同身份标识信息关联的通 行权限信息。这样，就可通过通行权证配置信息确定目标身份标识信息关联的 通行权限信息，进而通过该通行权限信息就可确定是否允许提供该目标通行权 证的待通行人员从目标前端门禁设备处通行。如果允许通行，则边缘网关设备 向其下辖的目标前端门禁设备发送门禁开启指令，以联动控制目标前端门禁设 备处于开启状态，便于待通行人员无接触通行进入。

在本实施例中，通行权限信息可包括针对前端门禁设备的许可访问权限属 性信息；其中，许可访问权限属性信息可包括许可访问的前端门禁设备的设备 标识、对许可访问的前端门禁设备的许可访问时间以及对许可访问的前端门禁 设备的许可访问次数。这样设置的好处在于，可从多个权限维度对每一身份标 识信息的通行权限进行个性化设置和灵活设置，并且当需要对任意身份标识信 息关联的通信权限更新时，只需要对每个权限维度的参数简单修改即可，简化 了通行权证配置信息的更新复杂度。可选地，同一身份标识信息关联的通行权 限信息中可包括针对多个前端门禁设备的通行权限。

本发明实施例中提供了一种防控通行处理方法，采用本申请方案，能够将 防控通行处理过程从云端转移到边缘端，这样边缘端的网关设备就可接入网络 就近提供防控通行处理能力，减少云端防控通行处理造成的网络时延，加快防 控通行处理速度和可靠度。并且，考虑到前端门禁设备的数量比较多，且通行 于同一个前端门禁设备的人员数量也非常多，通过将防控通行处理的实时计算 从前端门禁设备或者云端转移到边缘网关设备，可在一定程度上减轻云端设备 的实时计算压力，以保证云端设备有足够资源在大方向上对防控通行处理过程 进行维护即可，而不需要将资源浪费在实时计算过程；以及减少前端门禁设备 增加实时计算能力造成的设备成本增加缺陷。最重要的是，不需要增加过多的 实时计算资源，只需要边缘网关设备与前端门禁设备进行协同配合，就可完成 自动防控通行处理，实现在前端门禁设备的无感通行。

图5是本发明实施例中提供的另一种防控通行处理方法的流程图。本发明 实施例在上述实施例的基础上进行优化，本发明实施例可以与上述一个或者多 个实施例中各个可选方案结合。如图5所示，本发明实施例中提供的防控通行 处理方法，可包括以下步骤：

S510、获取目标前端门禁设备所确定的待通行人员的目标通行权证。

S520、确定待通行人员的目标通行权证所属的权证类型；目标通行权证的 类型为以下任意一种：人脸图像信息、IC卡信息或者电子通行码信息。

在本实施例中，参见图3和图4，在边缘网关设备端，可采用边缘聚合网 关技术，将人脸识别技术、电子通行码(比如二维码)识别技术、IC卡识别技 术进行聚合。边缘网关设备可为多协议聚合智能网关设备，通过边缘网关设备 可实现人脸识别、二维码识别、IC卡识别等多种模式的协同识别通行，兼容性 更强，使得在防控通行处理过程中可兼容识别不同类型的通行权证。

S530、按照目标通行权证所属的权证类型关联的身份识别逻辑，调用通行 权证配置信息进行身份识别匹配，确定目标通行权证关联的目标身份标识信息。

在本实施例中，由于边缘网关设备上聚合了不同的身份识别技术，每一种 权证类型对应一种身份识别逻辑。边缘网关设备可实现人脸、二维码以及IC卡 等多个场景统一颁发通行权证，预先部署在边缘网关设备的通行权证配置信息 中同一人员的不同类型的通行权证特征关联有相同的目标身份标识信息。这样 对于同一个用户而言，其具有表征唯一身份标识的通行权证的类型可以是多样 化的，而非是单一类型的通行权证，从而实现通行权证的介质统一化。其中各 类型的通行权证特征为人脸特征值、IC卡信息或者电子通行码信息。

在本实施例的一种可选方式中，参见图4，调用通行权证配置信息进行身 份识别匹配，确定目标通行权证关联的目标身份标识信息，可包括步骤A1-A2：

步骤A1、若目标通行权证为人脸图像信息，则提取人脸图像的人脸特征值。

步骤A2、将提取的人脸特征值与部署的通行权证配置信息进行匹配，确定 人脸特征值关联的目标身份标识信息。

在本实施例的另一种可选方式中，参见图4，调用通行权证配置信息进行 身份识别匹配，确定目标通行权证关联的目标身份标识信息，可包括以下步骤：

若目标通行权证为IC卡信息，则IC卡信息与部署的通行权证配置信息进 行匹配，确定IC卡信息关联的目标身份标识信息。

在本实施例的又一种可选方式中，参见图4，调用通行权证配置信息进行 身份识别匹配，确定目标通行权证关联的目标身份标识信息，可包括以下步骤：

若目标通行权证为电子通行码信息，则将电子通行码信息与部署的通行权 证配置信息进行匹配，确定该电子通行码信息关联的目标身份标识信息。

在本实施例中，边缘网关设备获取目标前端门禁设备采集的人脸图像、IC 卡信息以及电子通行码信息中的任意一种类型的通行权证后，可调用通行权证 配置信息进行比对和智能分析，比对成功后输出人员ID信息，并联动目标前端 门禁设备开门。其中，预先部署在边缘网关设备中的通行权证配置信息是动态 变化的，其具体如何变化可根据云端管理设备来进行控制。可选地，通行权限 信息是在触发通行权证申报操作的情况下由云端管理设备确定或更新。

在本实施例中，在防控通行识别处理过程中，目标前端门禁设备可采集待 通行人员的人脸照片、二维码或IC卡等任一类型的通行权证，并对采集的通行 权证进行数据结构化处理，上报给边缘网关设备，以便识别待通行人员的身份。

S540、依据目标身份标识信息关联的通行权限信息，确定是否能开启目标 前端门禁设备，以允许待通行人员通行进入。

本发明实施例中提供了一种防控通行处理方法，采用本申请方案，除了能 够实现前述实施例所能实现的目的，以达到前述实施例的技术效果外，本实施 例的进一步优化方案还能实现人脸识别、二维码识别、IC卡识别等多种模式的 协同身份识别，使得防控通行过程中的身份识别兼容性更强。

在本实施例的一种可选方式中，本实施方式可以与上述一个或者多个实施 例中的各个可选方案结合。本发明实施例中提供的防控通行处理方法，还包括：

接收云端管理设备下发的通行权证变更信息，并根据接收的通行权证变更 信息对已部署的通行权证配置信息进行更新。

在本实施例中，参见图3和图4，预先部署在边缘网关设备的通行权证配 置信息，并不是一直不变，其会受到云端管理设备的控制进行适应性更新。在 改进的防控通行处理架构中，云端管理设备会对其下辖的各个边缘网关设备进 行管理，包括对边缘网关设备上部署的通行权证配置信息进行管理。

在本实施例中，通行权证变更信息可用于指示对已部署的通行权证配置信 息中通行权证特征以及通行权证特征关联的身份标识信息进行变更。当云端管 理设备检测到向边缘网关设备上部署的通行权证配置信息中包括的通行权证特 征以及通行权证特征关联的身份标识信息删除或增加时，可向边缘网关设备发 送通行权证变更信息，以便边缘网关设备来对通行权证配置信息进行更新。

在本实施例中，通行权证变更信息还可用于用于对已部署的通行权证配置 信息中身份标识信息关联的通行权限信息进行变更。当云端管理设备检测到向 边缘网关设备上部署的通行权证配置信息中包括的身份标识信息关联的通行权 限信息进行更改时，可向边缘网关设备发送通行权证变更信息，以便边缘网关 设备来对通行权证配置信息中通行权限信息进行更改。

在本实施例中，参见图3，在改进的防控通行处理架构中，边缘设备主要 用于实现实时计算得到防控通行处理结果，具体如何对部署的通行权证配置信 息进行更新，会依据云端管理设备下发的通行权证变更信息为准，即，边缘设 备不会决定如何对预部署的通行权证配置信息进行修改，这样可节省边缘网关 设备的计算算力来执行防控通行处理过程。

在本实施例的一种可选方式中，本实施方式可以与上述一个或者多个实施 例中的各个可选方案结合。参见图3，在本实施例的改进后的防控通行处理架 构中，待通行人员可预先通过用户移动端设备向云端管理设备发送预约登记信 息，用以申报前端门禁设备的通行权限。

在本实施例中，预约登记信息包括以下内容：已积累的待通行人员的历史 测温数据、待通行人员的健康状况、待通行人员的行动轨迹以及待通行人员的 人员接触情况。云端管理设备可依据待通行人员的预约登记信息对待通行人员 的健康状况进行分析，用以是否向待通行人员颁发具有该前端门禁设备通行权 限的通行权证。

在本实施例中，待通行人员可通过移动端小程序录入基础ID信息并上传人 脸照片进行身份认证，提取人脸特征值。云端管理设备可将IC卡信息、电子通 行码信息与人脸特征值进行权限匹配，得到通行权证配置信息，并将待通行人 员申报的针对前端门禁设备的通行权证配置信息同步下发到边缘网关中，边缘 网关链接前端门禁设备。待通行人员在获得代表ID信息的权证后进行出入通行， ID信息、设备状态、开门数据等自动记录、存储，实现数据记录。此外，认证 用户可进行访客授权，形成访客临时通行权证，生成访客二维码，访客临时权 限实时下发到边缘网关设备的权限配置信息中。

在本实施例中，参见图3和图4，边缘网关设备是本架构的核心设备，负 责智能识别算例的运行、维护通行权证配置信息和对下辖的前端门禁设备进行 防控通行管理，并对前端门禁设备进行监控、上报设备运行状态，协助云端管 理设备进行远程运维等功能。

图6是本发明实施例中提供的一种防控通行处理装置的结构框图。本发明 实施例可适用于对需要进入防控区域的人员进行防控通行处理的情况。该装置 可以采用软件和/或硬件的方式实现，并可集成在任何具有网络通信功能的电子 设备上。该电子设备可为边缘网关设备，边缘网关设备部署有通行权证配置信 息。如图6所示，本发明实施例中提供的防控通行处理装置，可包括：通行权 证获取模块610、通行身份识别模块620和防控通行处理模块630。其中：

通行权证获取模块610，用于获取目标前端门禁设备所确定的待通行人员 的目标通行权证；

通行身份识别模块620，用于通过调用所述通行权证配置信息进行身份匹 配，确定所述目标通行权证关联的目标身份标识信息；

防控通行处理模块630，用于依据所述目标身份标识信息关联的通行权限 信息，确定是否能开启所述目标前端门禁设备，以允许待通行人员通行进入。

在上述实施例的基础上，可选地，所述目标通行权证的类型为以下任意一 种：人脸图像信息、IC卡信息或者电子通行码信息。

在上述实施例的基础上，可选地，通行身份识别模块630包括：

权证类型确定单元，用于确定所述目标通行权证所属的权证类型；

通行身份识别单元，用于按照所述权证类型关联的身份识别逻辑，调用所 述通行权证配置信息进行身份识别匹配，确定所述目标通行权证关联的目标身 份标识信息；

其中，所述通行权证配置信息中同一人员的不同类型的通行权证特征关联 有相同的目标身份标识信息；各类型的通行权证特征为人脸特征值、IC卡信息 或者电子通行码信息。

在上述实施例的基础上，可选地，通行身份识别单元包括：

若目标通行权证为人脸图像信息，则提取所述人脸图像的人脸特征值；

将所述人脸特征值与部署的通行权证配置信息进行匹配，确定所述人脸特 征值关联的目标身份标识信息；或者，

若所述目标通行权证为IC卡信息，则将所述IC卡信息与部署的通行权证 配置信息进行匹配，确定所述IC卡信息关联的目标身份标识信息；或者，

若目标通行权证为电子通行码信息，则将所述电子通行码信息与部署的通 行权证配置信息进行匹配，确定所述电子通行码信息关联的目标身份标识信息。

在上述实施例的基础上，可选地，所述通行权限信息包括针对前端门禁设 备的许可访问权限属性信息；其中，所述许可访问权限属性信息包括许可访问 的前端门禁设备的设备标识、对许可访问的前端门禁设备的许可访问时间以及 对许可访问的前端门禁设备的许可访问次数。

在上述实施例的基础上，可选地，所述通行权限信息是在触发通行权证申 报操作的情况下由云端管理设备确定或更新。

在上述实施例的基础上，可选地，所述装置还包括：

权证变更模块640，用于接收云端管理设备下发的通行权证变更信息，并 根据接收的通行权证变更信息对已部署的通行权证配置信息进行更新；

其中，所述通行权证变更信息用于指示对已部署的通行权证配置信息中通 行权证特征以及通行权证特征关联的身份标识信息进行变更；或者用于对已部 署的通行权证配置信息中身份标识信息关联的通行权限信息进行变更。

在上述实施例的基础上，可选地，一个所述边缘网关设备与至少两个前端 门禁设备关联。

本发明实施例中所提供的防控通行处理装置可执行上述本发明任意实施例 中所提供的防控通行处理方法，具备执行该防控通行处理方法相应的功能和有 益效果，未在上述实施例中详尽描述的技术细节，可参见本申请任意实施例中 所提供的防控通行处理方法。

图7是本发明实施例中提供的一种边缘网关设备的结构示意图。如图7所 示结构，本发明实施例中提供的边缘网关设备包括：一个或多个处理器710和 存储装置720；该边缘网关设备中的处理器710可以是一个或多个，图7中以 一个处理器710为例；存储装置720用于存储一个或多个程序；所述一个或多 个程序被所述一个或多个处理器710执行，使得所述一个或多个处理器710实 现如本发明实施例中任一项所述的防控通行处理方法。

该边缘网关设备还可以包括：输入装置730和输出装置740。

该边缘网关设备中的处理器710、存储装置720、输入装置730和输出装置 740可以通过总线或其他方式连接，图7中以通过总线连接为例。

该边缘网关设备中的存储装置720作为一种计算机可读存储介质，可用于 存储一个或多个程序，所述程序可以是软件程序、计算机可执行程序以及模块， 如本发明实施例中所提供的防控通行处理方法对应的程序指令/模块。处理器 710通过运行存储在存储装置720中的软件程序、指令以及模块，从而执行边 缘网关设备的各种功能应用以及数据处理，即实现上述方法实施例中防控通行 处理方法。

存储装置720可包括存储程序区和存储数据区，其中，存储程序区可存储 操作系统、至少一个功能所需的应用程序；存储数据区可存储根据边缘网关设 备的使用所创建的数据等。此外，存储装置720可以包括高速随机存取存储器， 还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他 非易失性固态存储器件。在一些实例中，存储装置720可进一步包括相对于处 理器710远程设置的存储器，这些远程存储器可以通过网络连接至设备。上述 网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置730可用于接收输入的数字或字符信息，以及产生与边缘网关设 备的用户设置以及功能控制有关的键信号输入。输出装置740可包括显示屏等 显示设备。

并且，当上述边缘网关设备所包括一个或者多个程序被所述一个或者多个 处理器710执行时，程序进行如下操作：

获取目标前端门禁设备所确定的待通行人员的目标通行权证；

通过调用边缘网关设备部署的通行权证配置信息进行身份匹配，确定所述 目标通行权证关联的目标身份标识信息；

依据所述目标身份标识信息关联的通行权限信息，确定是否能开启所述目 标前端门禁设备，以允许所述待通行人员通行进入。

当然，本领域技术人员可以理解，当上述边缘网关设备所包括一个或者多 个程序被所述一个或者多个处理器710执行时，程序还可以进行本发明任意实 施例中所提供的防控通行处理方法中的相关操作。

本发明实施例中提供了一种介质，其上存储有计算机程序，该程序被处理 器执行时用于执行防控通行处理方法，该方法包括：

获取目标前端门禁设备所确定的待通行人员的目标通行权证；

通过调用边缘网关设备部署的通行权证配置信息进行身份匹配，确定所述 目标通行权证关联的目标身份标识信息；

依据所述目标身份标识信息关联的通行权限信息，确定是否能开启所述目 标前端门禁设备，以允许所述待通行人员通行进入。

可选的，该程序被处理器执行时还可以用于执行本发明任意实施例中所提 供的防控通行处理方法。

本发明实施例的计算机可读介质，可以采用一个或多个计算机可读的介质 的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储 介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、 红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存 储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、 便携式计算机磁盘、硬盘、随机存取存储器(RandomAccess Memory，RAM)、 只读存储器(Read Only Memory，ROM)、可擦式可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、闪存、光纤、便携式CD-ROM、光 存储器件、磁存储器件、或者上述的任意合适的组合。计算机可读存储介质可 以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者 器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据 信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种 形式，包括但不限于：电磁信号、光信号或上述的任意合适的组合。计算机可 读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计 算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使 用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不 限于：无线、电线、光缆、无线电频率(RadioFrequency，RF)等等，或者上 述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计 算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、 Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的 程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算 机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算 机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形 中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN) ——连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务 提供商来通过因特网连接)。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示 例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述 的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。 在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。 而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例 或示例中以合适的方式结合。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员 会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进 行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽 然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以 上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例， 而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种防控通行处理方法，其特征在于，由边缘网关设备执行，所述边缘网关设备部署有通行权证配置信息；所述方法包括：

获取目标前端门禁设备所确定的待通行人员的目标通行权证；

通过调用所述通行权证配置信息进行身份匹配，确定所述目标通行权证关联的目标身份标识信息；

依据所述目标身份标识信息关联的通行权限信息，确定是否能开启所述目标前端门禁设备，以允许所述待通行人员通行进入。

2.根据权利要求1所述的方法，其特征在于，所述目标通行权证的类型为以下任意一种：人脸图像信息、IC卡信息或者电子通行码信息。

3.根据权利要求1所述的方法，其特征在于，通过调用所述通行权证配置信息进行身份匹配，确定所述目标通行权证关联的目标身份标识信息，包括：

确定所述目标通行权证所属的权证类型；

按照所述权证类型关联的身份识别逻辑，调用所述通行权证配置信息进行身份识别匹配，确定所述目标通行权证关联的目标身份标识信息；

其中，所述通行权证配置信息中同一人员的不同类型的通行权证特征关联有相同的目标身份标识信息；各类型的通行权证特征为人脸特征值、IC卡信息或者电子通行码信息。

4.根据权利要求3所述的方法，其特征在于，调用所述通行权证配置信息进行身份识别匹配，确定所述目标通行权证关联的目标身份标识信息，包括：

若目标通行权证为人脸图像信息，则提取所述人脸图像的人脸特征值；

将所述人脸特征值与部署的通行权证配置信息进行匹配，确定所述人脸特征值关联的目标身份标识信息；或者，

若所述目标通行权证为IC卡信息，则将所述IC卡信息与部署的通行权证配置信息进行匹配，确定所述IC卡信息关联的目标身份标识信息；或者，

若目标通行权证为电子通行码信息，则将所述电子通行码信息与部署的通行权证配置信息进行匹配，确定所述电子通行码信息关联的目标身份标识信息。

5.根据权利要求1所述的方法，其特征在于，所述通行权限信息包括针对前端门禁设备的许可访问权限属性信息；其中，所述许可访问权限属性信息包括许可访问的前端门禁设备的设备标识、对许可访问的前端门禁设备的许可访问时间以及对许可访问的前端门禁设备的许可访问次数。

6.根据权利要求1所述的方法，其特征在于，所述通行权限信息是在触发通行权证申报操作的情况下由云端管理设备确定或更新。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收云端管理设备下发的通行权证变更信息，并根据接收的通行权证变更信息对已部署的通行权证配置信息进行更新；

其中，所述通行权证变更信息用于指示对已部署的通行权证配置信息中通行权证特征以及通行权证特征关联的身份标识信息进行变更；或者用于对已部署的通行权证配置信息中身份标识信息关联的通行权限信息进行变更。

8.一种防控通行处理装置，其特征在于，配置于边缘网关设备，所述边缘网关设备部署有通行权证配置信息；所述装置包括：

通行权证获取模块，用于获取目标前端门禁设备所确定的待通行人员的目标通行权证；

通行身份识别模块，用于通过调用所述通行权证配置信息进行身份匹配，确定所述目标通行权证关联的目标身份标识信息；

防控通行处理模块，用于依据所述目标身份标识信息关联的通行权限信息，确定是否能开启所述目标前端门禁设备，以允许所述待通行人员通行进入。

9.一种边缘网关设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现权利要求1-7中任一所述的防控通行处理方法。

10.一种介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-7中任一所述的防控通行处理方法。

Images