CN116343387A - 一种访问权限分类管理方法及终端 - Google Patents

Abstract

本发明提供了一种访问权限分类管理方法及终端，获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中；判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区，并将所述临时身份信息存入所述临时区；通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比，若对比通过则通过所述前端设备放行；本发明存在临时身份信息时分出专门的临时区进行存储，能够实现对访客直接进行身份识别并放行，访客到位后无需再次进行人工的身份校验，提升了访客的体验，并且能够存储临时身份信息对应的访客的访问记录，从而利用前端设备实现对访客的访问管理。

Description

一种访问权限分类管理方法及终端

技术领域

本发明涉及访客接待领域，尤其涉及一种访问权限分类管理方法及终端。

背景技术

在现有的门禁系统中，为了方便对访客和员工进行管理，且方便员工进出，通常都设置有出入管理系统。而在出入管理系统中，为了减小网络信赖，能对出入人员的身份信息实现快速识别以及比对，加快通行效率，通常将身份信息下发到前端身份识别通行设备，在设备端进行比对。由于硬件设备的存储容量有限且无法扩展，所以硬件设备通常支持2万人、5万人、10万人不等的身份信息存储，应用在不同数量的人员通行场景里，而对于超出最大人员上限的通行场景，将无法满足。故，通常也不会将访客的身份信息存储在前端的身份识别通行设备中占用空间，从而访客在访问时只能由相应接待人员直接接待或前台判断是否放行，无法收集到访客的出入信息，对访客的身份验证也无法通过前端直接记录，存在冒名的风险。

发明内容

本发明所要解决的技术问题是：提供一种访问权限分类管理方法及终端，实现最大化利用前端存储空间进行访客管理。

为了解决上述技术问题，本发明采用的一种技术方案为：

一种访问权限分类管理方法，包括步骤：

获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中；

判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区，并将所述临时身份信息存入所述临时区；

通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比，若对比通过则通过所述前端设备放行。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种访问权限分类管理终端，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中；

判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区，并将所述临时身份信息存入所述临时区；

通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比，若对比通过则通过所述前端设备放行。

本发明的有益效果在于：将最近使用的预设数量的获权人员身份信息存储在前端设备的固定区中，并根据是否存在临时身份信息确定是否从固定区中分离出临时区，将临时身份信息存储在临时区中，在接收到访问身份信息时，对比获权人员身份信息和临时身份信息，若对比通过则直接放行，通过动态更新前端设备中的获权人员身份信息为最新，保证了前端的处理效率，在存在临时身份信息时分出专门的临时区进行存储，能够实现对访客直接进行身份识别并放行，访客到位后无需再次进行人工的身份校验，提升了访客的体验，并且能够存储临时身份信息对应的访客的访问记录，从而利用前端设备实现对访客的访问管理。

附图说明

图1为本发明实施例的一种访问权限分类管理方法的步骤流程图；

图2为本发明实施例的一种访问权限分类管理终端的结构示意图；

标号说明：

1、一种访问权限分类管理终端；2、处理器；3、存储器。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图予以说明。

请参照图1，一种访问权限分类管理方法，包括步骤：

获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中；

判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区，并将所述临时身份信息存入所述临时区；

通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比，若对比通过则通过所述前端设备放行。

从上述描述可知，本发明的有益效果在于：将最近使用的预设数量的获权人员身份信息存储在前端设备的固定区中，并根据是否存在临时身份信息确定是否从固定区中分离出临时区，将临时身份信息存储在临时区中，在接收到访问身份信息时，对比获权人员身份信息和临时身份信息，若对比通过则直接放行，通过动态更新前端设备中的获权人员身份信息为最新，保证了前端的处理效率，在存在临时身份信息时分出专门的临时区进行存储，能够实现对访客直接进行身份识别并放行，访客到位后无需再次进行人工的身份校验，提升了访客的体验，并且能够存储临时身份信息对应的访客的访问记录，从而利用前端设备实现对访客的访问管理。

进一步地，所述获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中包括：

获取后台服务端存储的总获权人员身份信息，以及所述总获权人员身份信息对应的最近访问时间；

将所述总获权人员身份信息按照所述最近访问时间进行排序得到总获权人员身份信息序列；

获取所述总获权人员身份信息序列中最近使用的预设数量的总获权人员身份信息，作为所述获权人员身份信息；

将所述获权人员身份信息存储在前端设备的固定区中。

由上述描述可知，在后台服务端存储总获权人员身份信息即所有获权人员的身份信息，根据最近访问时间将所有获权人员的身份信息排序，获取访问时间最近的预设数量的总获权人员身份信息作为存入前端设备的获权人员身份信息，并且可以进一步设置按预设间隔对前端设备中的获权人员身份信息进行更新，则能够提高前端设备中身份验证中身份比对的命中率。

进一步地，所述判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区包括：

获取临时访客列表，若所述临时访客列表不为空，则获取所述临时访客列表中的临时身份信息；

计算所有所述临时身份信息的总大小；

根据所述总大小在所述前端设备的固定区中分出临时区。

由上述描述可知，根据临时访客列表中临时身份信息的总大小确定需要从固定区中分出多少容量的临时区，即临时区根据临时身份信息的总大小进行调整，能够适配临时访客数量不确定从而临时身份信息的总大小也不确定的特点，在临时身份信息少时从固定区中分出较小的临时区，在临时身份信息多时从固定区中分出较大的临时区，实现存储的动态调整。

进一步地，所述通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比还包括：

若对比不通过，则将所述访问身份信息通过前端设备上传到后台服务端，所述后台服务端存储总身份信息；

通过所述后台服务端将所述访问身份信息与所述总身份信息对比，若对比通过则通过所述前端设备放行。

由上述描述可知，若在前端设备中对比不通过，则将相应信息上传到后台服务端在总身份信息中进行对比，总身份信息包括所有在有效期内的获权人员身份信息以及临时身份信息；因可能出现常出外勤的部门获权人员不经常回到公司的情况，若信息存储在前端设备中，则使用的频率很低，通过将其存储在后台服务端并且在前端设备验证不通过的时候才通过后台服务端验证的方式，减少了前后端之间通信的情况下，避免了前端未保存但实质上是获权人员或访客的人员被阻拦的情况，提升了用户的使用体验。

进一步地，所述访问身份信息包括人脸特征。

由上述描述可知，人脸特征是通过对人脸照片进行特征提取所得到的。人脸特征不容易被冒用，且照片信息在本人未到场时也能够方便地收集，使用人脸特征作为访问身份信息方便收集和对比，且对比的速度快，减少身份验证的等待时间。

一种访问权限分类管理终端，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中；

判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区，并将所述临时身份信息存入所述临时区；

通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比，若对比通过则通过所述前端设备放行。

本发明的有益效果在于：将最近使用的预设数量的获权人员身份信息存储在前端设备的固定区中，并根据是否存在临时身份信息确定是否从固定区中分离出临时区，将临时身份信息存储在临时区中，在接收到访问身份信息时，对比获权人员身份信息和临时身份信息，若对比通过则直接放行，通过动态更新前端设备中的获权人员身份信息为最新，保证了前端的处理效率，在存在临时身份信息时分出专门的临时区进行存储，能够实现对访客直接进行身份识别并放行，访客到位后无需再次进行人工的身份校验，提升了访客的体验，并且能够存储临时身份信息对应的访客的访问记录，从而利用前端设备实现对访客的访问管理。

进一步地，所述获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中包括：

获取后台服务端存储的总获权人员身份信息，以及所述总获权人员身份信息对应的最近访问时间；

将所述总获权人员身份信息按照所述最近访问时间进行排序得到总获权人员身份信息序列；

获取所述总获权人员身份信息序列中最近使用的预设数量的总获权人员身份信息，作为所述获权人员身份信息；

将所述获权人员身份信息存储在前端设备的固定区中。

由上述描述可知，在后台服务端存储总获权人员身份信息即所有获权人员的身份信息，根据最近访问时间将所有获权人员的身份信息排序，获取访问时间最近的预设数量的总获权人员身份信息作为存入前端设备的获权人员身份信息，并且可以进一步设置按预设间隔对前端设备中的获权人员身份信息进行更新，则能够提高前端设备中身份验证中身份比对的命中率。

进一步地，所述判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区包括：

获取临时访客列表，若所述临时访客列表不为空，则获取所述临时访客列表中的临时身份信息；

计算所有所述临时身份信息的总大小；

根据所述总大小在所述前端设备的固定区中分出临时区。

由上述描述可知，根据临时访客列表中临时身份信息的总大小确定需要从固定区中分出多少容量的临时区，即临时区根据临时身份信息的总大小进行调整，能够适配临时访客数量不确定从而临时身份信息的总大小也不确定的特点，在临时身份信息少时从固定区中分出较小的临时区，在临时身份信息多时从固定区中分出较大的临时区，实现存储的动态调整。

进一步地，所述通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比还包括：

若对比不通过，则将所述访问身份信息通过前端设备上传到后台服务端，所述后台服务端存储总身份信息；

通过所述后台服务端将所述访问身份信息与所述总身份信息对比，若对比通过则通过所述前端设备放行。

由上述描述可知，若在前端设备中对比不通过，则将相应信息上传到后台服务端在总身份信息中进行对比，总身份信息包括所有在有效期内的获权人员身份信息以及临时身份信息；因可能出现常出外勤的部门获权人员不经常回到公司的情况，若信息存储在前端设备中，则使用的频率很低，通过将其存储在后台服务端并且在前端设备验证不通过的时候才通过后台服务端验证的方式，减少了前后端之间通信的情况下，避免了前端未保存但实质上是获权人员或访客的人员被阻拦的情况，提升了用户的使用体验。

进一步地，所述访问身份信息包括人脸特征。

由上述描述可知，人脸特征是通过对人脸照片进行特征提取所得到的。人脸特征不容易被冒用，且照片信息在本人未到场时也能够方便地收集，使用人脸特征作为访问身份信息方便收集和对比，且对比的速度快，减少身份验证的等待时间。

本发明上述一种访问权限分类管理方法及终端，能够适用于需要对访客出入进行管理的环境，特别是在园区大门门禁、厂区门口等需要记录较大量的身份信息的场景，以下通过具体实施方式进行说明。

请参照图1，本发明的实施例一为：

一种访问权限分类管理方法，包括步骤：

S0、录入总获权人员身份信息以及临时身份信息至后台服务端；其中，临时身份信息存储在单独的临时访客列表中，且临时访客列表可为空；

在一种可选的实施方式中，总获权人员身份信息为所有需通过门禁的在职员工的身份信息；

总获权人员身份信息以及临时身份信息均包括通行权限，通行权限包括通行时间以及通行区域；例如设置一条总获权人员身份信息获权人员A对应的通行权限为以9:00-12:00以及13:30-17:30的上班时间作为通行时间能够出入财务室这个通行区域，其他时间出入财务室需要申请通行权限；临时身份信息访客B对应的通行权限为10:00-11:00能够出入大门门禁；

在一种可选的实施方式中，一条身份信息（总获权人员身份信息或临时身份信息）可对应多条通行权限，例如获权人员A还对应0:00-24:00能够出入大门门禁；

S1、获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中，包括：

S11、获取后台服务端存储的总获权人员身份信息，以及所述总获权人员身份信息对应的最近访问时间；其中，总获权人员身份信息即为所有获权人员的身份信息或仅为在职获权人员的身份信息，因可能存在外派或是出差的获权人员，即并不是所有获权人员都需要每天在门禁处进出；

S12、将所述总获权人员身份信息按照所述最近访问时间进行排序得到总获权人员身份信息序列；

S13、获取所述总获权人员身份信息序列中最近使用的预设数量的总获权人员身份信息，作为所述获权人员身份信息；

在一种可选的实施方式中，获取固定区的大小以及每条所述总获权人员身份信息的大小；将所述固定区的大小除以每条所述总获权人员身份信息的大小得到预设数量；根据固定区的大小和每条总获权人员身份信息的大小的预设数量，能够保证存入固定区中的获权人员身份信息不超出固定区的容量；其中，每条所述总获权人员身份信息的大小可以预估得到，也可以根据总获权人员身份信息的总大小和总条数计算得到；

S14、将所述获权人员身份信息存储在前端设备的固定区中；

S2、判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区，并将所述临时身份信息存入所述临时区，包括：

S21、获取临时访客列表，若所述临时访客列表不为空，则获取所述临时访客列表中的临时身份信息；

S22、计算所有所述临时身份信息的总大小；

S23、根据所述总大小在所述前端设备的固定区中分出临时区；

S24、将所述临时身份信息存入所述临时区；

在一种可选的实施方式中，S22还包括：判断所述总大小是否超出临时区最大限定值，若是，则提取所述临时身份信息的身份特征后计算所述身份特征的总大小，若所述身份特征的总大小小于临时区最大值，则在S23中根据所述身份特征的总大小在所述前端设备的固定区中分出临时区，并在S24中将身份特征存入临时区；

因需要存储尽可能多的获权人员身份信息，故限定临时区最大限定值，若直接存储临时身份信息，总大小超出了临时区最大限定值，则对临时身份信息进行特征提取得到身份特征后，仅将身份特征存入临时区，节约空间；例如以人脸照片作为临时身份信息，若直接存储照片超出临时区最大限定值，则提取人脸照片中的人脸特征值作为身份特征存入临时区；

在一种可选的实施方式中，可先执行S2再执行S1，避免固定区先填满之后，若存在临时区还需要删减固定区中的获权人员身份信息；

在一种可选的实施方式中，每间隔预设时间段执行S1-S2，例如每天执行一次S1-S2，则前端设备的固定区中存储的获权人员身份信息以及临时区中存储的临时身份信息每天进行更新，保证最近使用的获权人员身份信息的时效性；也可根据不同单位的人员流动特点设置为按月或按季度执行S1-S2，在此不做限定；

S3、通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比，若对比通过则执行步骤S4；否则执行步骤S5；

具体的，若访问身份信息与获权人员身份信息或临时身份信息匹配，或匹配度大于预设值，则对比通过；例如，获权人员身份信息、临时身份信息以及访问身份信息均包括人脸特征，将人员身份信息以及临时身份信息由保存人脸照片改为从人脸照片中提取的人脸特征，能够减小需要存储的数据量并且提高数据的安全性，即想要在前端设备的硬件终端中植入身份信息的话无法通过简单的导入人脸照片完成；通过比对人脸特征的相似度也能够提高人脸验证的效率；

S4、通过所述前端设备放行；

S5、将所述访问身份信息通过前端设备上传到后台服务端，所述后台服务端存储总身份信息；通过所述后台服务端将所述访问身份信息与所述总身份信息对比，若对比通过则执行步骤S4；否则，输出访客未登记提示；总身份信息包括总获权人员身份信息以及临时身份信息；

在一种可选的实施方式中，输出访客未登记提示同时还包括：发送未登记访客访问提示至值班人员；通过在未登记访客试图通过门禁时对访客本人和值班人员例如前台和保安进行提示，能够及时对访问人员进行登记，同时避免出现一些危险情况。

本发明的实施例二为：

一种访问权限分类管理方法，其与实施例一的区别在于：

S11以及S12之间还包括：获取总获权人员身份信息中的通行区域，根据前端设备对应的位置信息确定与所述位置信息对应的目标通行区域；并获取通行区域为所述目标通行区域的总获权人员身份信息；

则S12为：将目标通行区域的总获权人员身份信息按照所述最近访问时间进行排序得到目标总获权人员身份信息序列；

S13为：获取目标总获权人员身份信息序列中最近使用的预设数量的总获权人员身份信息，作为前端设备对应的所述获权人员身份信息；

S14为：将所述获权人员身份信息存储在前端设备的固定区中；

在一种可选的实施方式中，不同位置的前端设备可设置不同的更新间隔，例如财务室的前端设备可半年执行一次S1，大门门禁对应的前端设备可每天执行一次S1；

则不同位置的前端设备根据其位置信息所对应的目标通行区域匹配总获权人员信息，能够实现对不同区域的细分访问控制，不同位置的前端设备根据其位置信息存储不同的总获权人员信息，例如财务室基本不存在临时访客，而大门门禁每天对应的临时访客都可能变化，则在更新数据时不用对每一个前端设备都进行更新。

请参照图2，本发明的实施例二为：

一种访问权限分类管理终端1，包括处理器2、存储器3及存储在存储器3上并可在所述处理器2上运行的计算机程序，所述处理器2执行所述计算机程序时实现实施例一或实施例二中的各个步骤。

综上所述，本发明提供了一种访问权限分类管理方法及终端，通过将访客分为获权人员和临时访客，获权人员对应获权人员身份信息，临时访客对应临时身份信息，在前端设备存储时，按照最近使用的预设数量的获权人员身份信息进行存储，则能够保证尽量在前端设备就完成身份的验证，并且在存在临时身份信息时，分离出临时区，将临时身份信息存储在临时区中，则临时访客只需要提前存储身份信息也能够实现直接过闸；同时，还根据不同位置的前端设备进行不同的身份信息配置和不同的更新时间；无需将不同位置的前端设备都同时更新，节约资源。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等同变换，或直接或间接运用在相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种访问权限分类管理方法，其特征在于，包括步骤：

获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中；

判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区，并将所述临时身份信息存入所述临时区；

通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比，若对比通过则通过所述前端设备放行。

2.根据权利要求1所述的一种访问权限分类管理方法，其特征在于，所述获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中包括：

获取后台服务端存储的总获权人员身份信息，以及所述总获权人员身份信息对应的最近访问时间；

将所述总获权人员身份信息按照所述最近访问时间进行排序得到总获权人员身份信息序列；

获取所述总获权人员身份信息序列中最近使用的预设数量的总获权人员身份信息，作为所述获权人员身份信息；

将所述获权人员身份信息存储在前端设备的固定区中。

3.根据权利要求1所述的一种访问权限分类管理方法，其特征在于，所述判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区包括：

获取临时访客列表，若所述临时访客列表不为空，则获取所述临时访客列表中的临时身份信息；

计算所有所述临时身份信息的总大小；

根据所述总大小在所述前端设备的固定区中分出临时区。

4.根据权利要求1所述的一种访问权限分类管理方法，其特征在于，所述通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比还包括：

若对比不通过，则将所述访问身份信息通过前端设备上传到后台服务端，所述后台服务端存储总身份信息；

通过所述后台服务端将所述访问身份信息与所述总身份信息对比，若对比通过则通过所述前端设备放行。

5.根据权利要求1-4任一所述的一种访问权限分类管理方法，其特征在于，所述访问身份信息包括人脸特征。

6.一种访问权限分类管理终端，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中；

判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区，并将所述临时身份信息存入所述临时区；

通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比，若对比通过则通过所述前端设备放行。

7.根据权利要求6所述的一种访问权限分类管理终端，其特征在于，所述获取最近使用的预设数量的获权人员身份信息并存储在前端设备的固定区中包括：

获取后台服务端存储的总获权人员身份信息，以及所述总获权人员身份信息对应的最近访问时间；

将所述总获权人员身份信息按照所述最近访问时间进行排序得到总获权人员身份信息序列；

获取所述总获权人员身份信息序列中最近使用的预设数量的总获权人员身份信息，作为所述获权人员身份信息；

将所述获权人员身份信息存储在前端设备的固定区中。

8.根据权利要求6所述的一种访问权限分类管理终端，其特征在于，所述判断是否存在临时身份信息，若是，则在所述前端设备的固定区中分出临时区包括：

获取临时访客列表，若所述临时访客列表不为空，则获取所述临时访客列表中的临时身份信息；

计算所有所述临时身份信息的总大小；

根据所述总大小在所述前端设备的固定区中分出临时区。

9.根据权利要求6所述的一种访问权限分类管理终端，其特征在于，所述通过所述前端设备接收访问身份信息，并将所述访问身份信息与所述获权人员身份信息或临时身份信息对比还包括：

若对比不通过，则将所述访问身份信息通过前端设备上传到后台服务端，所述后台服务端存储总身份信息；

通过所述后台服务端将所述访问身份信息与所述总身份信息对比，若对比通过则通过所述前端设备放行。

10.根据权利要求6-9任一所述的一种访问权限分类管理终端，其特征在于，所述访问身份信息包括人脸特征。

Images