CN115631565A - 门禁系统的控制方法、装置和服务器 - Google Patents

Abstract

本说明书提供了门禁系统的控制方法、装置和服务器，可用于金融领域。基于该方法，门禁系统的服务器获取目标图像；目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；先通过对目标图像进行人脸识别，确定目标用户的人脸图像是否符合预设的第一安全要求；再通过获取并根据目标工牌中的员工标识，确定目标工牌是否符合预设的第二安全要求；进一步，根据员工标识，确定并向与目标用户绑定的目标关联终端发送验证请求；再检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在预设的有效时长内接收到确认信息的情况下，确定目标用户验证通过，并解除门禁。从而可以精准、全面地确定出目标用户是否有通过门禁的权限。

Description

门禁系统的控制方法、装置和服务器

技术领域

本说明书属于安全管理技术领域，尤其涉及门禁系统的控制方法、装置和服务器。

背景技术

在金融领域，一些机构场所(例如，银行的机房或者核算中心等)往往会涉及到要求保密的业务或数据，因此通常会在上述机构场所的入口处设置门禁系统，以便控制只允许具有相关权限的用户才能正常进出该机构场所。

基于现有的门禁系统的控制方法，大多只要检测到用户持有相关的工牌，就能判定该用户验证通过，并允许该用户正常进出机构场所。但是，在实际应用中，发现存在部分用户会冒用他人工牌蒙混通过门禁的现象。而基于上述方法具体实施时，却无法有效地避免上述现象，无法精准地确定出用户是否真的具有通过门禁的权限。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本说明书提供了一种门禁系统的控制方法、装置和服务器，能够精准、全面地确定出目标用户是否有通过门禁的权限，提高门禁检测的安全性。

本说明书提供了一种门禁系统的控制方法，包括：

获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；

通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；

在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；

在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；

检测是否在预设的有效时长内接收到针对该验证请求的确认信息；

在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

在一个实施例中，通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求，包括：

从目标图像中截取包含有人脸图像的第一局部图像；

对第一局部图像进行人脸识别，得到对应的人脸识别结果；

将所述人脸识别结果，与预设的用户数据库进行匹配；其中，预设的用户数据库至少存储有注册用户的人脸模板图像；

在匹配成功的情况下，确定目标用户的人脸图像符合预设的第一安全要求。

在一个实施例中，所述预设的用户数据库包括基于区块链的数据库。

在一个实施例中，所述预设的用户数据库还存储有注册用户的员工标识，以及与注册用户绑定的关联终端。

在一个实施例中，获取目标工牌中的员工标识，包括：

从目标图像中截取包含有目标工牌的第二局部图像；

对第二局部图像进行OCR识别，得到多个字符组；

从多个字符组中筛选出满足预设的格式要求的字符组，作为目标工牌中的员工标识。

在一个实施例中，根据员工标识，确定目标工牌是否符合预设的第二安全要求，包括：

根据目标工牌中的员工标识，查询预设的用户数据库，以确定预设的用户数据库中是否存在相匹配的员工标识；

在确定预设的用户数据库中存在相匹配的员工标识的情况下，确定目标工牌符合预设的第二安全要求。

在一个实施例中，向目标关联终端发送验证请求，包括：

利用随机数生成器生成随机数作为验证码；其中，所述验证码用于生成确认信息；

生成验证请求；其中，所述验证请求携带所述验证码；

将所述验证请求发送至目标关联终端。

在一个实施例中，将所述验证请求发送至目标关联终端，包括：

根据预设的5G传输协议，将所述验证请求发送至目标关联终端。

在一个实施例中，所述确认信息还携带有验证码。

在一个实施例中，在确定在预设的有效时长内接收到针对该验证请求的确认信息之后，所述方法还包括：

检测确认信息所携带的验证码是否符合要求；

在确定确认信息所携带的验证码符合要求的情况下，确定目标用户验证通过。

在一个实施例中，在确定目标用户验证未通过的情况下，所述方法还包括：

生成门禁权限申请请求；其中，所述门禁权限申请请求至少携带有目标图像；

将所述门禁权限申请请求发送至管理终端；其中，所述管理终端为门禁管理用户所持有的终端设备。

本说明书还提供了一种门禁系统的控制装置，包括：

获取模块，用于获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；

第一确定模块，用于通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；

第二确定模块，用于在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；

发送模块，用于在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；

检测模块，用于检测是否在预设的有效时长内接收到针对该验证请求的确认信息；

第三确定模块，用于在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

本说明书还提供了一种服务器，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器执行所述指令时实现所述门禁系统的控制方法的相关步骤。

本说明书还提供了一种计算机可读存储介质，其上存储有计算机指令，所述指令被处理器执行时实现以下步骤：获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

本说明书还提供了一种计算机程序产品，包含有计算机程序，所述计算机程序被处理器执行时实现以下步骤：获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

基于本说明书提供的门禁系统的控制方法、装置和服务器，门禁系统的服务器获取目标图像；其中，目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；先通过对目标图像进行人脸识别，确定目标用户的人脸图像是否符合预设的第一安全要求；再通过获取并根据目标工牌中的员工标识，确定目标工牌是否符合预设的第二安全要求；进一步，可以根据员工标识，确定并向与目标用户绑定的目标关联终端发送验证请求；再检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在预设的有效时长内接收到确认信息的情况下，确定目标用户验证通过，并解除门禁。从而可以精准、全面地确定出目标用户是否有通过门禁的权限，提高门禁检测的安全性，有效避免用户会冒用他人工牌蒙混通过门禁的现象。

附图说明

为了更清楚地说明本说明书实施例，下面将对实施例中所需要使用的附图作简单地介绍，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本说明书的一个实施例提供的门禁系统的控制方法的流程示意图；

图2是在一个场景示例中，应用本说明书实施例提供的门禁系统的控制方法的一种实施例的示意图；

图3是在一个场景示例中，应用本说明书实施例提供的门禁系统的控制方法的一种实施例的示意图；

图4是在一个场景示例中，应用本说明书实施例提供的门禁系统的控制方法的一种实施例的示意图；

图5是本说明书的一个实施例提供的服务器的结构组成示意图；

图6是本说明书的一个实施例提供的门禁系统的控制装置的结构组成示意图。

具体实施方式

为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书保护的范围。

参阅图1所示，本说明书实施例提供了一种门禁系统的控制方法，其中，该方法具体应用于服务器一侧。具体实施时，该方法可以包括以下内容：

S101：获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；

S102：通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；

S103：在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；

S104：在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；

S105：检测是否在预设的有效时长内接收到针对该验证请求的确认信息；

S106：在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

在一些实施例中，参阅图2所示，上述门禁系统的控制方法具体可以应用于服务器一侧。

其中，上述服务器具体可以包括一种应用于门禁系统一侧，能够实现数据传输、数据处理等功能的后台服务器(例如，云服务器)。具体的，所述服务器例如可以为一个具有数据运算、存储功能以及网络交互功能的电子设备。或者，所述服务器也可以为运行于该电子设备中，为数据处理、存储和网络交互提供支持的软件程序。在本实施例中，并不具体限定所述服务器的数量。所述服务器具体可以为一个服务器，也可以为几个服务器，或者，由若干服务器形成的服务器集群。

进一步，参阅图2所示，上述门禁系统还包括摄像头和电动门。其中，摄像头布设于电动门的侧上方，用于采集待进入门内的用户的图像。

其中，上述摄像头、电动门分别与服务器相连。所述服务器还连入区块链内，用于查询基于区块链的预设的用户数据库。

当用户想要通过门禁系统时，可以根据指示信息，持有自己的工牌，站在摄像头的前方，以便摄像头采集包含有该用户的人脸图像，以及该用户所持有的工牌的图像。摄像头可以将上述图像发送至服务器。服务器可以根据预设的用户数据库，利用上述图像，结合与用户所持有的关联终端的交互结果，对该用户进行多重验证，在确定该用户验证通过，具有通过门禁的权限的情况下，控制电动门打开，解除门禁。相应的，该用户可以顺利地通过门禁。

在一些实施例中，上述目标用户具体可以理解为待验证是否具有通过门禁的权限的用户。上述目标图像至少可以包含有目标用户的人脸图像，以及目标用户所持有的目标工牌。

在一些实施例中，上述门禁系统还可以布设有语音播放装置，或者显示屏。具体实施时，可以通过语音播放装置播放相关的提示语音，或者通过显示屏显示相关的提示语句，以提醒目标用户持自己的目标工牌在摄像头前进行拍摄，以便可以获取同时包含有目标用户的人脸图像和目标用户所持有的目标工牌的目标图像。

在一些实施例中，在得到目标图像之后，可以先对目标图像进行目标检测，以确定该目标图像是否包含有完整的人脸图像和完整的目标工牌。在确定所获取的目标图像的所包含的人脸图像不完整，和/或，所包含的目标工牌不完整的情况下，可以生成重新拍摄提示信息，引导目标用户配合拍摄，以获得符合要求的目标图像。

在一些实施例中，参阅图3所示，上述通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求，具体实施时，可以包括以下内容：

S1：从目标图像中截取包含有人脸图像的第一局部图像；

S2：对第一局部图像进行人脸识别，得到对应的人脸识别结果；

S3：将所述人脸识别结果，与预设的用户数据库进行匹配；其中，预设的用户数据库至少存储有注册用户的人脸模板图像；

S4：在匹配成功的情况下，确定目标用户的人脸图像符合预设的第一安全要求。

具体实施时，可以先通过对目标图像进行目标检测，确定出包含有人脸图像的图像区域；再单独从目标图像中截取出包含有人脸图像的图像区域作为第一局部图像。

接着，可以通过对第一局部图像进行人脸识别，提取得到关键人脸特征，作为对应的人脸识别结果。再将上述人脸识别结果，与预设的用户数据库中所存储的注册用户的人脸模板图像分别进行匹配。在匹配成功的情况下，可以确定该目标用户的人脸图像与某一个注册用户相匹配，进而可以确定目标用户的人脸图像符合预设的第一安全要求。

在确定目标用户的人脸图像符合预设的第一安全要求的情况下，可以触发进行后续的验证处理。相反，在确定目标用户的人脸图像不符合预设的第一安全要求的情况下，确定目标用户验证未通过，进而可以生成关于该目标用户不具有通过门禁的权限的提示信息，并向该目标用户触达该验证未通过的提示信息。

在一些实施例中，上述预设的用户数据库至少可以存储有注册用户的人脸模板图像。其中，上述注册用户具体可以理解为具有门禁通过权限的用户。

进一步，上述预设的用户数据库具体可以包括基于区块链的数据库。相应的，通过充分利用区块链技术的加密性、不可篡改性等特点，能够安全地保管注册用户的人脸模板图像，方便后续的查询匹配，同时还能支持后续的数据回溯。

在一些实施例中，所述预设的用户数据库进一步还可以存储有注册用户的员工标识，以及与注册用户绑定的关联终端。

其中，上述注册用户的员工标识具体可以是注册用户的员工编号，或者员工昵称等。

上述与注册用户绑定的关联终端具体可以包括一种应用于用户一侧，能够实现数据采集、数据传输等功能的前端设备。具体的，所述关联终端例如可以为平板电脑、手机、智能手表等电子设备。

需要说明的是，在本说明书中所涉及到的与用户相关的信息数据均为在用户知晓且同意的前提下获取和使用的。并且，对于上述信息数据的获取、存储、使用、处理等均符合国家法律法规的相关规定。

在一些实施例中，参阅图4所示，上述获取目标工牌中的员工标识，具体实施时，可以包括以下内容：

S1：从目标图像中截取包含有目标工牌的第二局部图像；

S2：对第二局部图像进行OCR识别，得到多个字符组；

S3：从多个字符组中筛选出满足预设的格式要求的字符组，作为目标工牌中的员工标识。

具体实施时，可以先通过对目标图像进行目标检测，确定出包含有目标工牌的图像区域；再单独从目标图像中截取出包含有目标工牌的图像区域作为第二局部图像。

接着，可以利用预设的OCR识别模型对第二局部图像进行OCR识别，得到多个字符组。再根据员工标识的格式模板，从多个字符组中筛选出满足预设的格式要求的字符组，作为所需要的目标工牌中的员工标识。

在一些实施例中，具体实施，可以利用图像目标识别模型通过处理目标图像，以识别并确定出目标图像中包含有人脸图像的图像区域，以及包含有目标工牌的图像区域。

在一些实施例中，参阅图4所示，上述确定目标工牌是否符合预设的第二安全要求，具体实施时，可以包括以下内容：

S4：根据目标工牌中的员工标识，查询预设的用户数据库，以确定预设的用户数据库中是否存在相匹配的员工标识；

S5：在确定预设的用户数据库中存在相匹配的员工标识的情况下，确定目标工牌符合预设的第二安全要求。

具体实施时，可以将上述目标工牌中的员工标识，与预设的用户数据库中所存储的注册用户的员工标识分别进行匹配。在匹配成功的情况下，可以确定该目标工牌与某一个注册用户相匹配，进而可以确定目标工牌符合预设的第一安全要求。

此外，在匹配成功的情况下，还可以进一步检测目标工牌中的员工标识在预设的用户数据库中所指示的注册用户，与人脸图像在预设的用户数据库中所指示的注册用户是否一致；在确定两者在预设的用户数据库中所指示的注册用户一致的情况下，可以确定目标工牌符合预设的第一安全要求。

在确定目标工牌符合预设的第二安全要求的情况下，可以触发进行后续的验证处理。相反，在确定目标工牌不符合预设的第二安全要求的情况下，确定目标用户验证未通过，进而可以生成关于该目标用户不具有通过门禁的权限的提示信息，并向该目标用户触达该验证未通过的提示信息。

在一些实施例中，上述向目标关联终端发送验证请求，具体实施时，可以包括以下内容：

S1：生成随机数作为验证码；其中，所述验证码用于生成确认信息；

S2：生成验证请求；其中，所述验证请求携带所述验证码；

S3：将所述验证请求发送至目标关联终端。

具体实施时，可以先获取当前的时间信息，并将当前的时间信息与员工标识进行拼接，得到拼接后的字符组；再利用随机数生成器基于上述拼接后的字符组生成对应的随机数，作为所述验证码。

接着，可以利用验证码生成对应的验证请求；并将该验证请求发送至目标关联终端。其中，所述验证请求除了携带有验证码，还携带有验证提示。上述验证提示具体可以用于提示目标用户输入验证码作为确认信息，反馈给服务器。上述目标关联终端具体可以理解为记录在预设的用户数据库中与目标工牌的员工标识绑定的关联终端。

在一些实施例中，上述将所述验证请求发送至目标关联终端，具体实施时，可以包括：根据预设的5G传输协议，将所述验证请求发送至目标关联终端。

基于上述实施例，可以高效、稳定地将验证请求发送到目标关联终端。

目标关联终端在接收到上述验证请求之后，可以向目标用户展示出验证请求。目标用户可以根据验证请求中的验证提示，输入验证码作为确认信息；再通过目标关联终端基于预设的5G传输协议，将该确认信息反馈到服务器。

在一些实施例中，服务器可以检测是否在预设的有效时长内接收到针对该验证请求的确认信息。在确定在预设的有效时长内未接收到确认信息的情况下，可以确定目标用户验证未通过，进而可以生成关于该目标用户不具有通过门禁的权限的提示信息，并向该目标用户触达该验证未通过的提示信息。

相反，在预设的有效时长内接收到的确认信息时，可以进一步对该确认信息是否符合要求进行验证判断。

其中，上述预设的有效时长具体可以根据用户的属性特征，以及行为习惯灵活设置。

具体的，服务器可以定期获取各个注册用户的属性信息，以及最近的操作记录。其中，上述属性信息具体可以包括注册用户的员工标识、年龄、性别、性格、健康状态等信息。上述操作记录具体可以包括注册用户在门禁验证时的操作错误次数、操作时长等信息。

服务器可以综合根据注册用户的属性信息、最近的操作记录，通过预设的用户行为预测模型，预测出适合该注册用户的预设的有效时长。并将该注册用户的预设的有效时长与该注册用户的员工标识关联后，存入预设的用户数据库中。

具体的，例如，对于年纪较大，历史上容易操作错误的用户，预设的有效时长可以设置得相对较长，例如，100秒。对于年纪较轻，历史上很少操作错误的用户，预设的有效时长可以设置得相对较短，例如，50秒等。

在一些实施例中，在确定在预设的有效时长内接收到针对该验证请求的确认信息之后，所述方法具体实施时，还可以包括：检测确认信息所携带的验证码是否符合要求；在确定确认信息所携带的验证码符合要求的情况下，确定目标用户验证通过。

具体的，可以将确认信息中携带的验证码与发送给目标关联终端的验证请求所携带的验证码进行比对；根据比对结果，如果两个验证码一致，可以确定目标用户验证通过。相反，如果两个验证码不一致，可以确定目标用户验证未通过。

在一些实施例中，在确定目标用户验证通过的情况下，服务器可以向电动门发送开门指令，以开启门禁处的电动门，解除门禁，这样目标用户可以顺利地通过门禁。

在一些实施例中，在确定目标用户验证未通过的情况下，所述方法具体实施时，还可以包括以下内容：

S1：生成门禁权限申请请求；其中，所述门禁权限申请请求至少携带有目标图像；

S2：将所述门禁权限申请请求发送至管理终端；其中，所述管理终端为门禁管理用户所持有的终端设备。

其中，上述门禁管理用户具体可以为预先指定的具有门禁管理权限的用户，也可以为当前已通过门禁并位于机构场所内的用户。

管理终端接收并向门禁管理用户展示目标图像。管理用户可以根据目标图像中的人脸图像判断目标用户当前是否可以通过门禁。管理用户在确定目标用户可以通过门禁的情况下，可以生通过管理终端向服务器发送授权指令。服务器可以接收并响应该授权指令，解除门禁，以便目标用户通过。

在一些实施例中，目标用户在被触达验证未通过的提示信息之后，还可以通过所持有的终端，向当前已通过门禁位于机构场所内的门禁管理用户所持有的管理终端主动发起授权请求。管理终端可以向门禁管理用户展示上述授权请求。门禁管理用户在根据授权请求，确定允许目标用户通过门禁的情况下，可以使用管理终端向服务器发送授权指令，以便解除门禁，使得目标用户可以顺利通过门禁。

具体的，目标用户可以使用所持有的终端基于预设的5G传输协议向门禁管理用户所持有的管理终端主动发起授权请求。

由上可见，基于本说明书实施例提供的门禁系统的控制方法，门禁系统的服务器获取目标图像；目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；先通过对目标图像进行人脸识别，确定目标用户的人脸图像是否符合预设的第一安全要求；再通过获取并根据目标工牌中的员工标识，确定目标工牌是否符合预设的第二安全要求；进一步，根据员工标识，确定并向与目标用户绑定的目标关联终端发送验证请求；再检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在预设的有效时长内接收到确认信息的情况下，确定目标用户验证通过，并解除门禁。从而可以精准、全面地确定出目标用户是否有通过门禁的权限。

本说明书实施例还提供一种服务器，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器具体实施时可以根据指令执行以下步骤：获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

为了能够更加准确地完成上述指令，参阅图5所示，本说明书实施例还提供了另一种具体的服务器，其中，所述服务器包括网络通信端口501、处理器502以及存储器503，上述结构通过内部线缆相连，以便各个结构可以进行具体的数据交互。

其中，所述网络通信端口501，具体可以用于获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌。

所述处理器502，具体可以用于通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

所述存储器503，具体可以用于存储相应的指令程序。

在本实施例中，所述网络通信端口501可以是与不同的通信协议进行绑定，从而可以发送或接收不同数据的虚拟端口。例如，所述网络通信端口可以是负责进行web数据通信的端口，也可以是负责进行FTP数据通信的端口，还可以是负责进行邮件数据通信的端口。此外，所述网络通信端口还可以是实体的通信接口或者通信芯片。例如，其可以为无线移动网络通信芯片，如GSM、CDMA等；其还可以为Wifi芯片；其还可以为蓝牙芯片。

在本实施例中，所述处理器502可以按任何适当的方式实现。例如，处理器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application SpecificIntegrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式等等。本说明书并不作限定。

在本实施例中，所述存储器503可以包括多个层次，在数字系统中，只要能保存二进制数据的都可以是存储器；在集成电路中，一个没有实物形式的具有存储功能的电路也叫存储器，如RAM、FIFO等；在系统中，具有实物形式的存储设备也叫存储器，如内存条、TF卡等。

本说明书实施例还提供了一种基于上述门禁系统的控制方法的计算机可读存储介质，所述计算机可读存储介质存储有计算机程序指令，在所述计算机程序指令被执行时实现：获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

在本实施例中，上述存储介质包括但不限于随机存取存储器(Random AccessMemory,RAM)、只读存储器(Read-Only Memory,ROM)、缓存(Cache)、硬盘(Hard DiskDrive,HDD)或者存储卡(Memory Card)。所述存储器可以用于存储计算机程序指令。网络通信单元可以是依照通信协议规定的标准设置的，用于进行网络连接通信的接口。

在本实施例中，该计算机可读存储介质存储的程序指令具体实现的功能和效果，可以与其它实施方式对照解释，在此不再赘述。

本说明书实施例还提供了一种计算机程序产品，包含有计算机程序，所述计算机程序被处理器执行时实现以下步骤：获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

参阅图6所示，在软件层面上，本说明书实施例还提供了一种门禁系统的控制装置，该装置具体可以包括以下的结构模块：

获取模块601，具体可以用于获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；

第一确定模块602，具体可以用于通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；

第二确定模块603，具体可以用于在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；

发送模块604，具体可以用于在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；

检测模块605，具体可以用于检测是否在预设的有效时长内接收到针对该验证请求的确认信息；

第三确定模块606，具体可以用于在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

在一些实施例中，上述第一确定模块602具体实施时，可以按照以下方式通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求：从目标图像中截取包含有人脸图像的第一局部图像；对第一局部图像进行人脸识别，得到对应的人脸识别结果；将所述人脸识别结果，与预设的用户数据库进行匹配；其中，预设的用户数据库至少存储有注册用户的人脸模板图像；在匹配成功的情况下，确定目标用户的人脸图像符合预设的第一安全要求。

在一些实施例中，所述预设的用户数据库具体可以包括基于区块链的数据库。

在一些实施例中，所述预设的用户数据库具体还可以存储有注册用户的员工标识，以及与注册用户绑定的关联终端。

在一些实施例中，上述第二确定模块603具体实施时，可以按照以下方式获取目标工牌中的员工标识：从目标图像中截取包含有目标工牌的第二局部图像；对第二局部图像进行OCR识别，得到多个字符组；从多个字符组中筛选出满足预设的格式要求的字符组，作为目标工牌中的员工标识。

在一些实施例中，上述第二确定模块603具体实施时，可以按照以下方式根据员工标识，确定目标工牌是否符合预设的第二安全要求：根据目标工牌中的员工标识，查询预设的用户数据库，以确定预设的用户数据库中是否存在相匹配的员工标识；在确定预设的用户数据库中存在相匹配的员工标识的情况下，确定目标工牌符合预设的第二安全要求。

在一些实施例中，上述发送模块604具体实施时，可以按照以下方式向目标关联终端发送验证请求：生成随机数作为验证码；其中，所述验证码用于生成确认信息；生成验证请求；其中，所述验证请求携带所述验证码；将所述验证请求发送至目标关联终端。

在一些实施例中，上述发送模块604具体实施时，可以按照以下方式将所述验证请求发送至目标关联终端：根据预设的5G传输协议，将所述验证请求发送至目标关联终端。

在一些实施例中，所述确认信息具体还可以携带有验证码。

在一些实施例中，在确定在预设的有效时长内接收到针对该验证请求的确认信息之后，所述检测模块605具体实施时，还可以用于检测确认信息所携带的验证码是否符合要求；在确定确认信息所携带的验证码符合要求的情况下，确定目标用户验证通过。

在一些实施例中，在确定目标用户验证未通过的情况下，所述装置具体实施时，还可以用于生成门禁权限申请请求；其中，所述门禁权限申请请求至少携带有目标图像；将所述门禁权限申请请求发送至管理终端；其中，所述管理终端为门禁管理用户所持有的终端设备。

需要说明的是，上述实施例阐明的单元、装置或模块等，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本说明书时可以把各模块的功能在同一个或多个软件和/或硬件中实现，也可以将实现同一功能的模块由多个子模块或子单元的组合实现等。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

由上可见，基于本说明书实施例提供的门禁系统的控制装置，门禁系统的服务器获取目标图像；目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；先通过对目标图像进行人脸识别，确定目标用户的人脸图像是否符合预设的第一安全要求；再通过获取并根据目标工牌中的员工标识，确定目标工牌是否符合预设的第二安全要求；进一步，根据员工标识，确定并向与目标用户绑定的目标关联终端发送验证请求；再检测是否在预设的有效时长内接收到针对该验证请求的确认信息；在预设的有效时长内接收到确认信息的情况下，确定目标用户验证通过，并解除门禁。从而可以较为精准、全面地确定出目标用户是否有通过门禁的权限，有效地避免使用他人工牌或者借用他人头像通过门禁的现象，提高了门禁检测的安全性。

虽然本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的手段可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的装置或客户端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境，甚至为分布式数据处理环境)。术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、产品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、产品或者设备所固有的要素。在没有更多限制的情况下，并不排除在包括所述要素的过程、方法、产品或者设备中还存在另外的相同或等同要素。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内部包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

本说明书可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构、类等等。也可以在分布式计算环境中实践本说明书，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机可读存储介质中。

通过以上的实施例的描述可知，本领域的技术人员可以清楚地了解到本说明书可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本说明书的技术方案本质上可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，移动终端，服务器，或者网络设备等)执行本说明书各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例采用递进的方式描述，各个实施例之间相同或相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。本说明书可用于众多通用或专用的计算机系统环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、多处理器系统、基于微处理器的系统、置顶盒、可编程的电子设备、网络PC、小型计算机、大型计算机、包括以上任何系统或设备的分布式计算环境等等。

虽然通过实施例描绘了本说明书，本领域普通技术人员知道，本说明书有许多变形和变化而不脱离本说明书的精神，希望所附的权利要求包括这些变形和变化而不脱离本说明书的精神。

Claims (15)

1.一种门禁系统的控制方法，其特征在于，包括：

获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；

通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；

在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；

在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；

检测是否在预设的有效时长内接收到针对该验证请求的确认信息；

在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

2.根据权利要求1所述的方法，其特征在于，通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求，包括：

从目标图像中截取包含有人脸图像的第一局部图像；

对第一局部图像进行人脸识别，得到对应的人脸识别结果；

将所述人脸识别结果，与预设的用户数据库进行匹配；其中，预设的用户数据库至少存储有注册用户的人脸模板图像；

在匹配成功的情况下，确定目标用户的人脸图像符合预设的第一安全要求。

3.根据权利要求2所述的方法，其特征在于，所述预设的用户数据库包括基于区块链的数据库。

4.根据权利要求3所述的方法，其特征在于，所述预设的用户数据库还存储有注册用户的员工标识，以及与注册用户绑定的关联终端。

5.根据权利要求1所述的方法，其特征在于，获取目标工牌中的员工标识，包括：

从目标图像中截取包含有目标工牌的第二局部图像；

对第二局部图像进行OCR识别，得到多个字符组；

从多个字符组中筛选出满足预设的格式要求的字符组，作为目标工牌中的员工标识。

6.根据权利要求5所述的方法，其特征在于，根据员工标识，确定目标工牌是否符合预设的第二安全要求，包括：

根据目标工牌中的员工标识，查询预设的用户数据库，以确定预设的用户数据库中是否存在相匹配的员工标识；

在确定预设的用户数据库中存在相匹配的员工标识的情况下，确定目标工牌符合预设的第二安全要求。

7.根据权利要求1所述的方法，其特征在于，向目标关联终端发送验证请求，包括：

生成随机数作为验证码；其中，所述验证码用于生成确认信息；

生成验证请求；其中，所述验证请求携带所述验证码；

将所述验证请求发送至目标关联终端。

8.根据权利要求7所述的方法，其特征在于，将所述验证请求发送至目标关联终端，包括：

根据预设的5G传输协议，将所述验证请求发送至目标关联终端。

9.根据权利要求7所述的方法，其特征在于，所述确认信息还携带有验证码。

10.根据权利要求9所述的方法，其特征在于，在确定在预设的有效时长内接收到针对该验证请求的确认信息之后，所述方法还包括：

检测确认信息所携带的验证码是否符合要求；

在确定确认信息所携带的验证码符合要求的情况下，确定目标用户验证通过。

11.根据权利要求1所述的方法，其特征在于，在确定目标用户验证未通过的情况下，所述方法还包括：

生成门禁权限申请请求；其中，所述门禁权限申请请求至少携带有目标图像；

将所述门禁权限申请请求发送至管理终端；其中，所述管理终端为门禁管理用户所持有的终端设备。

12.一种门禁系统的控制装置，其特征在于，包括：

获取模块，用于获取目标图像；其中，所述目标图像至少包含有目标用户的人脸图像，以及目标用户所持有的目标工牌；

第一确定模块，用于通过对目标图像进行人脸识别，以确定目标用户的人脸图像是否符合预设的第一安全要求；

第二确定模块，用于在确定目标用户的人脸图像符合预设的第一安全要求的情况下，获取目标工牌中的员工标识，并根据员工标识，确定目标工牌是否符合预设的第二安全要求；

发送模块，用于在确定目标工牌符合预设的第二安全要求的情况下，根据员工标识，确定目标关联终端；并向目标关联终端发送验证请求；

检测模块，用于检测是否在预设的有效时长内接收到针对该验证请求的确认信息；

第三确定模块，用于在确定在预设的有效时长内接收到针对该验证请求的确认信息的情况下，确定目标用户验证通过，并解除门禁。

13.一种服务器，其特征在于，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器执行所述指令时实现权利要求1至11中任一项所述方法的步骤。

14.一种计算机可读存储介质，其特征在于，其上存储有计算机指令，所述指令被处理器执行时实现权利要求1至11中任一项所述方法的步骤。

15.一种计算机程序产品，其特征在于，包含有计算机程序，所述计算机程序被处理器执行时实现权利要求1至11中任一项所述方法的步骤。

Images