CN116798153B - 门禁授权开启方法和装置 - Google Patents

Abstract

本发明实施例提供一种门禁授权开启方法和装置，涉及计算机技术领域，能够提高数据中心一体机的访问安全性。本发明实施例的方法包括：确定用户等级对应的校验图片数量，将校验图片数量向当前用户终端发送；获取当前用户终端从图片库随机确定的、数量等于校验图片数量的目标图片的顺序号在终端数列中的位置号，将位置号排列成指示目标图片的特定展示顺序的顺序数据向当前用户终端发送；在一体机数列中确定获取到的位置号对应的图片顺序号进而定位图片库中的目标图片，根据特定展示顺序从各目标图片中确定当前校验图片进而对当前用户终端的显示图片进行校验。

Description

门禁授权开启方法和装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种门禁授权开启方法和装置。

背景技术

现有的门禁解锁系统大部分采用物理解锁或者网络交换解锁，对于物理解锁，如果解锁装置丢失，任何人都可以使用解锁装置解锁，安全性无法保证。对于网络交换解锁，在数据中心这种具有较多保密信息的场景安全性同样无法保证，攻击者能够借助可支配网络的解锁设备非法侵入。

因此，有必要提供一种优于传统方式的门禁授权开启方法来保证数据中心的安全。

发明内容

有鉴于此，本发明实施例提供一种门禁授权开启方法和装置，能够实现基于图像的密码验证和门禁开启方式，有助于提高数据中心一体机的安全性。

为实现上述目的，根据本发明的一个方面，提供了一种门禁授权开启方法。

本发明实施例的门禁授权开启方法由所述门禁所在的数据中心一体机通过与当前用户终端交互来执行，所述一体机和所述当前用户终端都具有摄像头和显示屏幕，并且都关联包含海量图片的图片库；所述图片库中的图片具有作为标识的顺序号，每一顺序号都出现在预设数列中；其中，所述图片库是针对所述一体机和授权用户终端的隐私图片库；所述数列是针对所述一体机和所述授权用户终端的隐私数列，分别存储在所述一体机和所述授权用户终端；所述方法执行过程中，所述一体机的摄像头面对所述当前用户终端的显示屏幕，所述当前用户终端的摄像头面对所述一体机的显示屏幕；所述方法包括：利用预置的生物特征识别装置对所述当前用户终端对应的当前用户的生物特征进行校验，在校验通过时从数据库获取所述生物特征对应的用户标识以及所述用户标识对应的用户等级，基于所述用户标识与所述当前用户终端进行通信；按照预设逻辑确定所述用户等级对应的校验图片数量，将所述校验图片数量向所述当前用户终端发送；其中，所述用户等级与所述校验图片数量负相关；获取所述当前用户终端从所述图片库随机确定的、数量等于所述校验图片数量的目标图片的顺序号在终端数列中的位置号，将所述位置号排列成指示所述目标图片的特定展示顺序的顺序数据向所述当前用户终端发送；在一体机数列中确定获取到的位置号对应的图片顺序号进而定位所述图片库中的目标图片，根据所述特定展示顺序从各目标图片中确定当前校验图片；通过本地摄像头采集所述当前用户终端当前显示的图片，将采集到的图片与所述当前校验图片进行比对；在比对结果为“一致”时，在本地显示屏幕显示表征比对通过的应答信息；所述当前用户终端通过终端摄像头采集到所述应答信息之后，将基于所述特定展示顺序的下一目标图片作为当前校验图片进行显示；当基于所述特定展示顺序的每一当前校验图片都比对通过，确定所述当前用户终端通过第一校验环节；在包括第一校验环节的全部校验环节通过时，将所述一体机的门禁开启。

可选地，包括所述目标图片的顺序号在终端数列中的位置号的第一数据是所述当前用户终端通过上报数据包发送给所述一体机的；所述上报数据包进一步含有所述当前用户的数字签名；所述当前用户终端计算第一数据的哈希值，利用终端私钥加密所述哈希值形成所述数字签名；以及，所述方法进一步包括：在接收到所述上报数据包之后，利用预先获知的所述当前用户终端的公钥解密所述数字签名得到解密数据，并计算接收到的第一数据的哈希值；在判断该哈希值等于所述解密数据时，确定数字签名校验通过，执行所述在一体机数列中确定获取到的位置号对应的顺序号进而定位所述图片库中的目标图片的步骤；在判断该哈希值不等于所述解密数据时，结束此次门禁开启步骤。

可选地，所述全部校验环节包括执行在第一校验环节之后的第二校验环节，所述一体机和授权用户终端预先指定具有固定系数和阶数的椭圆曲线；以及，所述方法进一步包括：预先确定当前的保密数据，将确定的保密数据发送到各授权用户终端；其中，每一授权用户终端在接收到所述保密数据之后，计算所述保密数据的哈希值，将计算出的哈希值置入预置的椭圆曲线元素产生器中，得到作为所述椭圆曲线元素的保密元素；计算所述保密元素与该授权用户终端的私钥的倍点结果，得到该授权用户终端的特征码向所述一体机发送；将接收到的各授权用户终端的特征码组合成校验集合存储在本地；在第二校验环节，向所述当前用户终端发出特征码获取要求；在接收到所述终端返回的相应数据之后，若判断该数据存在于所述校验集合，确定所述当前用户终端通过第二校验环节。

可选地，所述全部校验环节包括执行在第二校验环节之后的第三校验环节；以及，所述方法进一步包括：在第三校验环节，接收所述终端发送的待获取数据属性信息；判断本地是否存在待获取数据属性信息指示的数据；若存在，判断所述当前用户是否具有操作该数据的权限；若具有，确定所述当前用户终端通过所述第三校验环节。

可选地，所述方法进一步包括：在第一校验环节、第二校验环节、第三校验环节中的任一校验环节不通过时，结束此次门禁开启步骤；所述生物特征识别装置包括指纹识别器和/或人脸识别器。

为实现上述目的，根据本发明的另一方面，提供了一种门禁授权开启装置。

本发明实施例的门禁授权开启装置设置在所述门禁所在的数据中心一体机，所述一体机通过与当前用户终端交互来执行门禁授权开启，所述一体机和所述当前用户终端都具有摄像头和显示屏幕，并且都关联包含海量图片的图片库；所述图片库中的图片具有作为标识的顺序号，每一顺序号都出现在预设数列中；其中，所述图片库是针对所述一体机和授权用户终端的隐私图片库；所述数列是针对所述一体机和所述授权用户终端的隐私数列，分别存储在所述一体机和所述授权用户终端；所述门禁授权开启过程中，所述一体机的摄像头面对所述当前用户终端的显示屏幕，所述当前用户终端的摄像头面对所述一体机的显示屏幕；所述门禁授权开启装置包括：身份校验单元，用于利用预置的生物特征识别装置对所述当前用户终端对应的当前用户的生物特征进行校验，在校验通过时从数据库获取所述生物特征对应的用户标识以及所述用户标识对应的用户等级，基于所述用户标识与所述当前用户终端进行通信；按照预设逻辑确定所述用户等级对应的校验图片数量，将所述校验图片数量向所述当前用户终端发送；其中，所述用户等级与所述校验图片数量负相关；目标图片定位单元，用于获取所述当前用户终端从所述图片库随机确定的、数量等于所述校验图片数量的目标图片的顺序号在终端数列中的位置号，将所述位置号排列成指示所述目标图片的特定展示顺序的顺序数据向所述当前用户终端发送；在一体机数列中确定获取到的位置号对应的图片顺序号进而定位所述图片库中的目标图片，根据所述特定展示顺序从各目标图片中确定当前校验图片；第一校验单元，用于通过本地摄像头采集所述当前用户终端当前显示的图片，将采集到的图片与所述当前校验图片进行比对；在比对结果为“一致”时，在本地显示屏幕显示表征比对通过的应答信息；所述当前用户终端通过终端摄像头采集到所述应答信息之后，将基于所述特定展示顺序的下一目标图片作为当前校验图片进行显示；当基于所述特定展示顺序的每一当前校验图片都比对通过，确定所述当前用户终端通过第一校验环节；在包括第一校验环节的全部校验环节通过时，将所述一体机的门禁开启。

可选地，包括所述目标图片的顺序号在终端数列中的位置号的第一数据是所述当前用户终端通过上报数据包发送给所述一体机的；所述上报数据包进一步含有所述当前用户的数字签名；所述当前用户终端计算第一数据的哈希值，利用终端私钥加密所述哈希值形成所述数字签名；所述目标图片定位单元还用于：在接收到所述上报数据包之后，利用预先获知的所述当前用户终端的公钥解密所述数字签名得到解密数据，并计算接收到的第一数据的哈希值；在判断该哈希值等于所述解密数据时，确定数字签名校验通过，执行所述在一体机数列中确定获取到的位置号对应的顺序号进而定位所述图片库中的目标图片的步骤；在判断该哈希值不等于所述解密数据时，结束此次门禁开启步骤。

可选地，所述全部校验环节包括执行在第一校验环节之后的第二校验环节、以及执行在第二校验环节之后的第三校验环节，所述一体机和授权用户终端预先指定具有固定系数和阶数的椭圆曲线；以及，所述门禁授权开启装置还包括第二校验单元、第三校验单元和拒绝开启单元；第二校验单元用于：预先确定当前的保密数据，将确定的保密数据发送到各授权用户终端；其中，每一授权用户终端在接收到所述保密数据之后，计算所述保密数据的哈希值，将计算出的哈希值置入预置的椭圆曲线元素产生器中，得到作为所述椭圆曲线元素的保密元素；计算所述保密元素与该授权用户终端的私钥的倍点结果，得到该授权用户终端的特征码向所述一体机发送；将接收到的各授权用户终端的特征码组合成校验集合存储在本地；在第二校验环节，向所述当前用户终端发出特征码获取要求；在接收到所述终端返回的相应数据之后，若判断该数据存在于所述校验集合，确定所述当前用户终端通过第二校验环节；第三校验单元用于：在第三校验环节，接收所述终端发送的待获取数据属性信息；判断本地是否存在待获取数据属性信息指示的数据；若存在，判断所述当前用户是否具有操作该数据的权限；若具有，确定所述当前用户终端通过所述第三校验环节；所述拒绝开启单元用于：在第一校验环节、第二校验环节、第三校验环节中的任一校验环节不通过时，结束此次门禁开启步骤；以及，所述生物特征识别装置包括指纹识别器和/或人脸识别器。

为实现上述目的，根据本发明的再一方面，提供了一种电子设备。

本发明的一种电子设备包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明所提供的门禁授权开启方法。

为实现上述目的，根据本发明的再一方面，提供了一种非暂态计算机可读存储介质。

本发明的一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行本发明所提供的门禁授权开启方法。

根据本发明的技术方案，上述发明中的一个实施例具有如下优点或有益效果：

本发明结合多种密码校验方式来确保当前用户终端是授权终端，校验环节主要包括第一、第二、第三校验环节。数据中心一体机与授权用户终端预先确定一个含有海量图片的图片库和用于对图片定位过程进行加密的特定数列，图片库和数据只有一体机和授权用户终端知晓，不向外公开。校验过程中一体机的摄像头面对当前用户终端的显示屏幕，当前用户终端的摄像头面对一体机的显示屏幕，从而能够使一体机和当前用户终端基于当前采集的图片执行下一步动作。第一校验环节为基于多幅图片的一致性校验，只有当前用户终端掌握以上图片库、特定数列以及校验过程中的特定展示顺序才有可能通过校验。第二校验环节为基于动态变化的保密数据的加密特征码校验，一体机预先存储各授权终端基于保密数据和各自私钥形成的特征码组成的校验集合，一体机无法通过特征码破解出授权终端的私钥从而不会泄露用户隐私。当前用户终端需要给出校验集合中存在的数据才能够通过校验。第三校验环节是关于用户需求数据的校验，一体机只有在确定本地存在当前用户终端的需求数据并且当前用户具有相应权限才会判定通过校验。此外，一体机与当前用户终端的交互过程中还会校验当前用户终端的数字签名，同样地，只有数字签名校验通过才可以继续门禁授权开启流程。以上任一环节出现问题一体机立即停止门禁开启流程，由此较大提高了数据中心一体机的访问安全和数据安全，保证了数据中心难以或不会被非法侵入。

上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。

附图说明

附图用于更好地理解本发明，不构成对本发明的不当限定。其中：

图1是本发明实施例中门禁授权开启方法的主要步骤示意图；

图2是本发明实施例中门禁授权开启装置的主要部分的示意图；

图3是用来实现本发明实施例的门禁授权开启方法的电子设备的硬件结构示意图。

具体实施方式

以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

图1示出了本发明实施例的门禁授权开启方法，参见图1。所述方法由所述门禁所在的数据中心一体机通过与当前用户终端交互来执行，所述一体机和所述当前用户终端都具有摄像头和显示屏幕，并且都关联包含海量图片的图片库；所述图片库中的图片具有作为标识的顺序号，每一顺序号都出现在预设数列中。以上顺序号是正整数，可以从1开始递增，也可以按照任意顺序设置。

其中，“海量”可以设置为大于一万张，以上图片可以是静态图片或者动态图片。所述图片库是针对所述一体机和授权用户终端的隐私图片库；所述数列是针对所述一体机和所述授权用户终端的隐私数列，分别存储在所述一体机和所述授权用户终端。以上数列可以使用已知数列(如斐波那契数列)，也可以在已知数列的基础上加工而成，还可以使用自行构建的数列如6、8、49、7、33、552……，实际应用中，以上数列中可以存在重复数字，也可以不存在重复数字。

所述方法执行过程中，所述一体机的摄像头面对所述当前用户终端的显示屏幕，所述当前用户终端的摄像头面对所述一体机的显示屏幕。所述方法的具体执行步骤包括：

步骤S101：利用预置的生物特征识别装置对所述当前用户终端对应的当前用户的生物特征进行校验，在校验通过时从数据库获取所述生物特征对应的用户标识以及所述用户标识对应的用户等级，基于所述用户标识与所述当前用户终端进行通信；按照预设逻辑确定所述用户等级对应的校验图片数量，将所述校验图片数量向所述当前用户终端发送。

在本步骤中，一体机首先利用预置的生物特征识别装置如指纹识别器或人脸识别器对所述当前用户终端对应的当前用户的生物特征进行校验，在校验通过时从数据库获取所述生物特征对应的用户标识以及所述用户标识对应的用户等级，基于所述用户标识与所述当前用户终端进行通信；按照预设逻辑确定所述用户等级对应的校验图片数量，将所述校验图片数量向所述当前用户终端发送。所述用户等级与所述校验图片数量负相关。

步骤S102，获取所述当前用户终端从所述图片库随机确定的、数量等于所述校验图片数量的目标图片的顺序号在终端数列中的位置号，将所述位置号排列成指示所述目标图片的特定展示顺序的顺序数据向所述当前用户终端发送；在一体机数列中确定获取到的位置号对应的图片顺序号进而定位所述图片库中的目标图片，根据所述特定展示顺序从各目标图片中确定当前校验图片。

在本步骤中，一体机获取所述当前用户终端从所述图片库随机确定的、数量等于所述校验图片数量的目标图片的顺序号在终端数列中的位置号，将所述位置号排列成指示所述目标图片的特定展示顺序的顺序数据向所述当前用户终端发送。

以上位置号指的是数列中数字的序号，如数列中从第一个数字开始的序号依次为1、2、3……。例如，当前用户终端随机确定了三幅目标图片，三幅目标图片(依次称为目标图片1、2、3)的顺序号依次为45、988、3，则当前用户终端在以上数列中查找这三个数字并记录这三个数字在数列中的序号即位置号，例如确定的位置号是21、89、333(依次对应目标图片1、2、3)，则一体机获取到以上位置号后，基于位置号确定特定展示顺序，如333、89、21，指示后续执行图片校验时的图片校验顺序是(目标图片3、2、1)。

此后，一体机在本地数列中确定获取到的位置号对应的图片顺序号进而定位图片库中的目标图片，根据特定展示顺序从各目标图片中确定当前校验图片。在上例中，当前校验图片依次为目标图片3、2、1，只有在当前图片校验通过之后才执行下一图片的校验，如果出现校验过程中的任何数据不一致的情况则终止门禁授权开启流程。

步骤S103：通过本地摄像头采集所述当前用户终端当前显示的图片，将采集到的图片与所述当前校验图片进行比对；在比对结果为“一致”时，在本地显示屏幕显示表征比对通过的应答信息；所述当前用户终端通过终端摄像头采集到所述应答信息之后，将基于所述特定展示顺序的下一目标图片作为当前校验图片进行显示；当基于所述特定展示顺序的每一当前校验图片都比对通过，确定所述当前用户终端通过第一校验环节；在包括第一校验环节的全部校验环节通过时，将所述一体机的门禁开启。

在本步骤中，一体机通过本地摄像头采集所述当前用户终端当前显示的图片，将采集到的图片与所述当前校验图片进行比对；在比对结果为“一致”时，在本地显示屏幕显示表征比对通过的应答信息；所述当前用户终端通过终端摄像头采集到所述应答信息之后，将基于所述特定展示顺序的下一目标图片作为当前校验图片进行显示；当基于所述特定展示顺序的每一当前校验图片都比对通过，确定所述当前用户终端通过第一校验环节；在包括第一校验环节的全部校验环节通过时，将所述一体机的门禁开启。

在本发明实施例中，包括所述目标图片的顺序号在终端数列中的位置号的第一数据是所述当前用户终端通过上报数据包发送给所述一体机的；所述上报数据包进一步含有所述当前用户的数字签名；所述当前用户终端计算第一数据的哈希值，利用终端私钥加密所述哈希值形成所述数字签名。

作为一个优选方案，在以上第一校验环节，一体机还对与当前用户终端的交互数据执行数字签名的校验。具体地，一体机在接收到所述上报数据包之后，利用预先获知的所述当前用户终端的公钥解密所述数字签名得到解密数据，并计算接收到的第一数据的哈希值。如果判断该哈希值等于所述解密数据，一体机确定数字签名校验通过，执行以上在一体机数列中确定获取到的位置号对应的顺序号进而定位所述图片库中的目标图片的步骤；如果判断该哈希值不等于所述解密数据，一体机结束此次门禁开启步骤。

较佳地，所述全部校验环节包括执行在第一校验环节之后的第二校验环节，所述一体机和授权用户终端预先指定具有固定系数a、b和阶数的椭圆曲线。

具体地，一体机预先确定当前的保密数据，该保密数据可以定期或不定期进行更新以防止被窃取导致损失。此后，一体机将确定的保密数据发送到各授权用户终端；其中，每一授权用户终端在接收到所述保密数据之后，计算所述保密数据的哈希值，将计算出的哈希值置入预置的椭圆曲线元素产生器(该产生器为已知函数)中，得到作为所述椭圆曲线元素的保密元素；计算所述保密元素与该授权用户终端的私钥的倍点结果，得到该授权用户终端的特征码向所述一体机发送。

一体机将接收到的各授权用户终端的特征码组合成校验集合存储在本地。在第二校验环节，一体机向所述当前用户终端发出特征码获取要求；在接收到所述终端返回的相应数据之后，若判断该数据存在于所述校验集合，一体机确定所述当前用户终端通过第二校验环节。

在一个可选的技术方案中，所述全部校验环节包括执行在第二校验环节之后的第三校验环节。在第三校验环节，一体机接收所述终端发送的待获取数据属性信息，并判断本地是否存在待获取数据属性信息指示的数据；若存在，判断所述当前用户是否具有操作该数据的权限；若具有，一体机确定所述当前用户终端通过所述第三校验环节。如果一体机判断本地不存在待获取数据属性信息指示的数据或者当前用户不具有操作该数据的权限，则结束门禁授权开启流程。

可以理解，在第一校验环节(包括数字签名校验环节)、第二校验环节、第三校验环节中的任一校验环节不通过时，一体机即结束此次门禁开启步骤，由此保证数据中心的数据安全。

图2是根据本发明实施例的门禁授权开启装置的主要部分的示意图。

如图2所示，本发明实施例的门禁授权开启装置设置在所述门禁所在的数据中心一体机，所述一体机通过与当前用户终端交互来执行门禁授权开启，所述一体机和所述当前用户终端都具有摄像头和显示屏幕，并且都关联包含海量图片的图片库；所述图片库中的图片具有作为标识的顺序号，每一顺序号都出现在预设数列中；其中，所述图片库是针对所述一体机和授权用户终端的隐私图片库；所述数列是针对所述一体机和所述授权用户终端的隐私数列，分别存储在所述一体机和所述授权用户终端；所述门禁授权开启过程中，所述一体机的摄像头面对所述当前用户终端的显示屏幕，所述当前用户终端的摄像头面对所述一体机的显示屏幕。

所述门禁授权开启装置200可以包括：身份校验单元201，用于利用预置的生物特征识别装置对所述当前用户终端对应的当前用户的生物特征进行校验，在校验通过时从数据库获取所述生物特征对应的用户标识以及所述用户标识对应的用户等级，基于所述用户标识与所述当前用户终端进行通信；按照预设逻辑确定所述用户等级对应的校验图片数量，将所述校验图片数量向所述当前用户终端发送；其中，所述用户等级与所述校验图片数量负相关；目标图片定位单元202，用于获取所述当前用户终端从所述图片库随机确定的、数量等于所述校验图片数量的目标图片的顺序号在终端数列中的位置号，将所述位置号排列成指示所述目标图片的特定展示顺序的顺序数据向所述当前用户终端发送；在一体机数列中确定获取到的位置号对应的图片顺序号进而定位所述图片库中的目标图片，根据所述特定展示顺序从各目标图片中确定当前校验图片；第一校验单元203，用于通过本地摄像头采集所述当前用户终端当前显示的图片，将采集到的图片与所述当前校验图片进行比对；在比对结果为“一致”时，在本地显示屏幕显示表征比对通过的应答信息；所述当前用户终端通过终端摄像头采集到所述应答信息之后，将基于所述特定展示顺序的下一目标图片作为当前校验图片进行显示；当基于所述特定展示顺序的每一当前校验图片都比对通过，确定所述当前用户终端通过第一校验环节；在包括第一校验环节的全部校验环节通过时，将所述一体机的门禁开启。

在本发明实施例中，包括所述目标图片的顺序号在终端数列中的位置号的第一数据是所述当前用户终端通过上报数据包发送给所述一体机的；所述上报数据包进一步含有所述当前用户的数字签名；所述当前用户终端计算第一数据的哈希值，利用终端私钥加密所述哈希值形成所述数字签名；所述目标图片定位单元202还用于：在接收到所述上报数据包之后，利用预先获知的所述当前用户终端的公钥解密所述数字签名得到解密数据，并计算接收到的第一数据的哈希值；在判断该哈希值等于所述解密数据时，确定数字签名校验通过，执行所述在一体机数列中确定获取到的位置号对应的顺序号进而定位所述图片库中的目标图片的步骤；在判断该哈希值不等于所述解密数据时，结束此次门禁开启步骤。

此外，在一个可选的技术方案中，所述全部校验环节包括执行在第一校验环节之后的第二校验环节、以及执行在第二校验环节之后的第三校验环节，所述一体机和授权用户终端预先指定具有固定系数和阶数的椭圆曲线；以及，所述门禁授权开启装置还包括第二校验单元、第三校验单元和拒绝开启单元；第二校验单元用于：预先确定当前的保密数据，将确定的保密数据发送到各授权用户终端；其中，每一授权用户终端在接收到所述保密数据之后，计算所述保密数据的哈希值，将计算出的哈希值置入预置的椭圆曲线元素产生器中，得到作为所述椭圆曲线元素的保密元素；计算所述保密元素与该授权用户终端的私钥的倍点结果，得到该授权用户终端的特征码向所述一体机发送；将接收到的各授权用户终端的特征码组合成校验集合存储在本地；在第二校验环节，向所述当前用户终端发出特征码获取要求；在接收到所述终端返回的相应数据之后，若判断该数据存在于所述校验集合，确定所述当前用户终端通过第二校验环节；第三校验单元用于：在第三校验环节，接收所述终端发送的待获取数据属性信息；判断本地是否存在待获取数据属性信息指示的数据；若存在，判断所述当前用户是否具有操作该数据的权限；若具有，确定所述当前用户终端通过所述第三校验环节；所述拒绝开启单元用于：在第一校验环节、第二校验环节、第三校验环节中的任一校验环节不通过时，结束此次门禁开启步骤；以及，所述生物特征识别装置包括指纹识别器和/或人脸识别器。

需要说明的是，本发明实施例的装置作为软件，可安装在计算机、移动终端等设备中。

在本发明实施例的技术方案中，结合多种密码校验方式来确保当前用户终端是授权终端，校验环节主要包括第一、第二、第三校验环节。数据中心一体机与授权用户终端预先确定一个含有海量图片的图片库和用于对图片定位过程进行加密的特定数列，图片库和数据只有一体机和授权用户终端知晓，不向外公开。校验过程中一体机的摄像头面对当前用户终端的显示屏幕，当前用户终端的摄像头面对一体机的显示屏幕，从而能够使一体机和当前用户终端基于当前采集的图片执行下一步动作。第一校验环节为基于多幅图片的一致性校验，只有当前用户终端掌握以上图片库、特定数列以及校验过程中的特定展示顺序才有可能通过校验。第二校验环节为基于动态变化的保密数据的加密特征码校验，一体机预先存储各授权终端基于保密数据和各自私钥形成的特征码组成的校验集合，一体机无法通过特征码破解出授权终端的私钥从而不会泄露用户隐私。当前用户终端需要给出校验集合中存在的数据才能够通过校验。第三校验环节是关于用户需求数据的校验，一体机只有在确定本地存在当前用户终端的需求数据并且当前用户具有相应权限才会判定通过校验。此外，一体机与当前用户终端的交互过程中还会校验当前用户终端的数字签名，同样地，只有数字签名校验通过才可以继续门禁授权开启流程。以上任一环节出现问题一体机立即停止门禁开启流程，由此较大提高了数据中心一体机的访问安全和数据安全，保证了数据中心难以或不会被非法侵入。

需要说明的是，本发明的技术方案中，所涉及的用户个人信息的采集、分析、使用、传输、存储等方面，均符合相关法律法规的规定，被用于合法且合理的用途，不在这些合法使用等方面之外共享、泄露或出售，并且接受监管部门的监督管理。应当对用户个人信息采取必要措施，以防止对此类个人信息数据的非法访问，确保有权访问个人信息数据的人员遵守相关法律法规的规定，确保用户个人信息安全。一旦不再需要这些用户个人信息数据，应当通过限制甚至禁止数据收集和/或删除数据的方式将风险降至最低。当使用时，包括在某些相关应用程序中，通过对数据去标识来保护用户隐私，例如在使用时通过移除特定标识符(例如出生日期)、控制所存储数据的量或特异性(例如在城市级别而不是在具体地址级别收集位置数据)、控制数据如何被存储、和/或其它方法去标识。

根据本发明的实施例，本发明还提供了一种电子设备和一种可读存储介质。

本发明的电子设备包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行本发明所提供的门禁授权开启方法。

本发明的非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行本发明所提供的门禁授权开启方法。

如图3所示，是用来实现本发明实施例的门禁授权开启方法的电子设备的硬件结构示意图。如图3，该电子设备包括：一个或多个处理器31以及存储器32，图3中以一个处理器31为例。其中，存储器32即为本发明所提供的非暂态计算机可读存储介质。

本发明的电子设备还可以包括：输入装置33和输出装置34。

处理器31、存储器32、输入装置33和输出装置34可以通过总线或者其他方式连接，图3中以通过总线连接为例。

存储器32作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序、非暂态计算机可执行程序以及模块，如本发明实施例中的门禁授权开启方法对应的程序指令/模块。处理器31通过运行存储在存储器32中的非暂态软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例的门禁授权开启方法。

存储器32可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据门禁授权开启装置的使用所创建的数据等。此外，存储器32可以包括高速随机存取存储器，还可以包括非暂态存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施例中，存储器32可选包括相对于处理器31远程设置的存储器，这些远程存储器可以通过网络连接至门禁授权开启装置。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置33可接收输入的数字或字符信息，以及产生与门禁授权开启装置的用户设置以及功能控制有关的键信号输入。输出装置34可包括显示屏等显示设备。

以上一个或者多个模块存储在所述存储器32中，当被所述一个或者多个处理器31执行时，执行上述任意方法实施例的门禁授权开启方法。

上述产品可执行本发明实施例所提供的门禁授权开启方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明实施例所提供的方法。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (8)

1.一种门禁授权开启方法，其特征在于，所述方法由所述门禁所在的数据中心一体机通过与当前用户终端交互来执行，所述一体机和所述当前用户终端都具有摄像头和显示屏幕，并且都关联包含海量图片的图片库；所述海量指大于一万张；所述图片库中的图片具有作为标识的顺序号，每一顺序号都出现在预设数列中；其中，所述图片库是针对所述一体机和授权用户终端的隐私图片库；所述数列是针对所述一体机和所述授权用户终端的隐私数列，分别存储在所述一体机和所述授权用户终端；所述方法执行过程中，所述一体机的摄像头面对所述当前用户终端的显示屏幕，所述当前用户终端的摄像头面对所述一体机的显示屏幕；

所述方法包括：

利用预置的生物特征识别装置对所述当前用户终端对应的当前用户的生物特征进行校验，在校验通过时从数据库获取所述生物特征对应的用户标识以及所述用户标识对应的用户等级，基于所述用户标识与所述当前用户终端进行通信；

按照预设逻辑确定所述用户等级对应的校验图片数量，将所述校验图片数量向所述当前用户终端发送；其中，所述用户等级与所述校验图片数量负相关；

获取所述当前用户终端从所述图片库随机确定的、数量等于所述校验图片数量的目标图片的顺序号在终端数列中的位置号，将所述位置号排列成指示所述目标图片的特定展示顺序的顺序数据向所述当前用户终端发送；

在一体机数列中确定获取到的位置号对应的图片顺序号进而定位所述图片库中的目标图片，根据所述特定展示顺序从各目标图片中确定当前校验图片；

通过本地摄像头采集所述当前用户终端当前显示的图片，将采集到的图片与所述当前校验图片进行比对；在比对结果为“一致”时，在本地显示屏幕显示表征比对通过的应答信息；所述当前用户终端通过终端摄像头采集到所述应答信息之后，将基于所述特定展示顺序的下一目标图片作为当前校验图片进行显示；

当基于所述特定展示顺序的每一当前校验图片都比对通过，确定所述当前用户终端通过第一校验环节；在包括第一校验环节的全部校验环节通过时，将所述一体机的门禁开启；

包括所述目标图片的顺序号在终端数列中的位置号的第一数据是所述当前用户终端通过上报数据包发送给所述一体机的；所述上报数据包进一步含有所述当前用户的数字签名；所述当前用户终端计算第一数据的哈希值，利用终端私钥加密所述哈希值形成所述数字签名；以及，所述方法进一步包括：在接收到所述上报数据包之后，利用预先获知的所述当前用户终端的公钥解密所述数字签名得到解密数据，并计算接收到的第一数据的哈希值；在判断该哈希值等于所述解密数据时，确定数字签名校验通过，执行所述在一体机数列中确定获取到的位置号对应的顺序号进而定位所述图片库中的目标图片的步骤；在判断该哈希值不等于所述解密数据时，结束此次门禁开启步骤。

2.根据权利要求1所述的方法，其特征在于，所述全部校验环节包括执行在第一校验环节之后的第二校验环节，所述一体机和授权用户终端预先指定具有固定系数和阶数的椭圆曲线；以及，所述方法进一步包括：

预先确定当前的保密数据，将确定的保密数据发送到各授权用户终端；其中，每一授权用户终端在接收到所述保密数据之后，计算所述保密数据的哈希值，将计算出的哈希值置入预置的椭圆曲线元素产生器中，得到作为所述椭圆曲线元素的保密元素；计算所述保密元素与该授权用户终端的私钥的倍点结果，得到该授权用户终端的特征码向所述一体机发送；

将接收到的各授权用户终端的特征码组合成校验集合存储在本地；

在第二校验环节，向所述当前用户终端发出特征码获取要求；在接收到所述终端返回的相应数据之后，若判断该数据存在于所述校验集合，确定所述当前用户终端通过第二校验环节。

3.根据权利要求2所述的方法，其特征在于，所述全部校验环节包括执行在第二校验环节之后的第三校验环节；以及，所述方法进一步包括：

在第三校验环节，接收所述终端发送的待获取数据属性信息；

判断本地是否存在待获取数据属性信息指示的数据；若存在，判断所述当前用户是否具有操作该数据的权限；若具有，确定所述当前用户终端通过所述第三校验环节。

4.根据权利要求3所述的方法，其特征在于，所述方法进一步包括：

在第一校验环节、第二校验环节、第三校验环节中的任一校验环节不通过时，结束此次门禁开启步骤；

所述生物特征识别装置包括指纹识别器和/或人脸识别器。

5.一种门禁授权开启装置，其特征在于，所述装置设置在所述门禁所在的数据中心一体机，所述一体机通过与当前用户终端交互来执行门禁授权开启，所述一体机和所述当前用户终端都具有摄像头和显示屏幕，并且都关联包含海量图片的图片库；所述海量指大于一万张；所述图片库中的图片具有作为标识的顺序号，每一顺序号都出现在预设数列中；其中，所述图片库是针对所述一体机和授权用户终端的隐私图片库；所述数列是针对所述一体机和所述授权用户终端的隐私数列，分别存储在所述一体机和所述授权用户终端；所述门禁授权开启过程中，所述一体机的摄像头面对所述当前用户终端的显示屏幕，所述当前用户终端的摄像头面对所述一体机的显示屏幕；

所述门禁授权开启装置包括：

身份校验单元，用于利用预置的生物特征识别装置对所述当前用户终端对应的当前用户的生物特征进行校验，在校验通过时从数据库获取所述生物特征对应的用户标识以及所述用户标识对应的用户等级，基于所述用户标识与所述当前用户终端进行通信；按照预设逻辑确定所述用户等级对应的校验图片数量，将所述校验图片数量向所述当前用户终端发送；其中，所述用户等级与所述校验图片数量负相关；

目标图片定位单元，用于获取所述当前用户终端从所述图片库随机确定的、数量等于所述校验图片数量的目标图片的顺序号在终端数列中的位置号，将所述位置号排列成指示所述目标图片的特定展示顺序的顺序数据向所述当前用户终端发送；在一体机数列中确定获取到的位置号对应的图片顺序号进而定位所述图片库中的目标图片，根据所述特定展示顺序从各目标图片中确定当前校验图片；

第一校验单元，用于通过本地摄像头采集所述当前用户终端当前显示的图片，将采集到的图片与所述当前校验图片进行比对；在比对结果为“一致”时，在本地显示屏幕显示表征比对通过的应答信息；所述当前用户终端通过终端摄像头采集到所述应答信息之后，将基于所述特定展示顺序的下一目标图片作为当前校验图片进行显示；当基于所述特定展示顺序的每一当前校验图片都比对通过，确定所述当前用户终端通过第一校验环节；在包括第一校验环节的全部校验环节通过时，将所述一体机的门禁开启；

包括所述目标图片的顺序号在终端数列中的位置号的第一数据是所述当前用户终端通过上报数据包发送给所述一体机的；所述上报数据包进一步含有所述当前用户的数字签名；所述当前用户终端计算第一数据的哈希值，利用终端私钥加密所述哈希值形成所述数字签名；

所述目标图片定位单元还用于：在接收到所述上报数据包之后，利用预先获知的所述当前用户终端的公钥解密所述数字签名得到解密数据，并计算接收到的第一数据的哈希值；在判断该哈希值等于所述解密数据时，确定数字签名校验通过，执行所述在一体机数列中确定获取到的位置号对应的顺序号进而定位所述图片库中的目标图片的步骤；在判断该哈希值不等于所述解密数据时，结束此次门禁开启步骤。

6.根据权利要求5所述的门禁授权开启装置，其特征在于，所述全部校验环节包括执行在第一校验环节之后的第二校验环节、以及执行在第二校验环节之后的第三校验环节，所述一体机和授权用户终端预先指定具有固定系数和阶数的椭圆曲线；以及，所述门禁授权开启装置还包括第二校验单元、第三校验单元和拒绝开启单元；

第二校验单元用于：预先确定当前的保密数据，将确定的保密数据发送到各授权用户终端；其中，每一授权用户终端在接收到所述保密数据之后，计算所述保密数据的哈希值，将计算出的哈希值置入预置的椭圆曲线元素产生器中，得到作为所述椭圆曲线元素的保密元素；计算所述保密元素与该授权用户终端的私钥的倍点结果，得到该授权用户终端的特征码向所述一体机发送；将接收到的各授权用户终端的特征码组合成校验集合存储在本地；在第二校验环节，向所述当前用户终端发出特征码获取要求；在接收到所述终端返回的相应数据之后，若判断该数据存在于所述校验集合，确定所述当前用户终端通过第二校验环节；

第三校验单元用于：在第三校验环节，接收所述终端发送的待获取数据属性信息；判断本地是否存在待获取数据属性信息指示的数据；若存在，判断所述当前用户是否具有操作该数据的权限；若具有，确定所述当前用户终端通过所述第三校验环节；

所述拒绝开启单元用于：在第一校验环节、第二校验环节、第三校验环节中的任一校验环节不通过时，结束此次门禁开启步骤；以及，所述生物特征识别装置包括指纹识别器和/或人脸识别器。

7.一种电子设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-4中任一项所述的方法。

8.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行权利要求1-4中任一项所述的方法。