專利名稱：一種三重認(rèn)證的門禁系統(tǒng)及控制方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種門禁控制系統(tǒng)及控制方法，特別涉及一種用于無(wú)人值守配電房的三重認(rèn)證門禁系統(tǒng)及控制方法。
背景技術(shù)：
目前，用來(lái)限制無(wú)權(quán)人員通過(guò)的門禁系統(tǒng)，一般采用的門禁技術(shù)有密碼、IC/ID卡、 條碼、生物識(shí)別等技術(shù)。隨著科技的發(fā)展，這些單一的技術(shù)要么很容易被破解，要么不適合 在偏僻的無(wú)人值守電房中實(shí)際使用。例如，采用單一的密碼，在輸入密碼的時(shí)候容易被旁人看到密碼；采用IC/ID卡技 術(shù)，IC/ID卡本身容易被盜取或復(fù)制；采用條碼技術(shù)，無(wú)論是紙質(zhì)條碼還是其他形式的條碼 都容易被復(fù)印或復(fù)制；采用生物識(shí)別技術(shù)(無(wú)論是識(shí)別指紋、掌紋還是虹膜)，一方面這些 設(shè)備非常昂貴而不適合在這種偏僻的荒郊使用。另一方面這些技術(shù)的識(shí)別率比較低，而電 房或機(jī)房的施工人員都是長(zhǎng)期與電纜、銅絲、鐵絲或網(wǎng)線打交道，特別容易劃傷手指或手掌 以及經(jīng)常熬夜，這些都會(huì)導(dǎo)致指紋識(shí)別、掌紋識(shí)別以及虹膜識(shí)別的通過(guò)率變得非常低而導(dǎo) 致開啟不了門禁。綜上所述，目前的門禁系統(tǒng)要么認(rèn)證方式單一容易被竊取或復(fù)制，要么技術(shù)太先 進(jìn)而導(dǎo)致識(shí)別率低且設(shè)備成本非常昂貴，而不適合在無(wú)人值守電房中大規(guī)模推廣應(yīng)用。

發(fā)明內(nèi)容
本發(fā)明的目的是鑒于傳統(tǒng)單一的門禁系統(tǒng)，提出了一種三重認(rèn)證的門禁系統(tǒng)及控 制方法。為了實(shí)現(xiàn)本發(fā)明，通過(guò)以下技術(shù)方案實(shí)現(xiàn)—種三重認(rèn)證的門禁系統(tǒng)，包括圖像采集模塊、讀卡器模塊、本地控制器模塊、門 禁輸出模塊、手機(jī)、系統(tǒng)管理模塊和數(shù)據(jù)庫(kù)模塊。所述圖像采集模塊與本地控制器模塊相連，主要功能是獲取訪問(wèn)者的圖像，經(jīng)本 地控制器模塊上傳到系統(tǒng)管理模塊。所述讀卡器模塊與本地控制器模塊相連，集成了身份證和二維碼兩種識(shí)別技術(shù)， 主要功能是獲取身份證卡號(hào)和二維碼信息后，上傳到本地控制器模塊做判斷。所述本地控制器模塊通過(guò)3G/GPRS與服務(wù)器相連，主要功能是負(fù)責(zé)處理前端設(shè)備 的信息采集、邏輯判斷，并與系統(tǒng)管理模塊進(jìn)行數(shù)據(jù)通信，包含卡號(hào)對(duì)比、二維碼對(duì)比、時(shí)間 戳對(duì)比、判斷輸出、圖像采集和3G/GRPS網(wǎng)絡(luò)通信模塊。所述門禁輸出模塊與本地控制器模塊相連，主要功能是接受本地控制器模塊的命 令開門。所述手機(jī)與系統(tǒng)管理模塊、讀卡器模塊連接，主要功能是接受系統(tǒng)管理模塊以彩 信方式發(fā)出的二維碼，并通過(guò)讀卡器模塊將二維碼掃描到本地控制器模塊中。所述系統(tǒng)管理模塊與本地控制器模塊和數(shù)據(jù)庫(kù)模塊連接，主要功能是認(rèn)證本地控制器模塊的連接并接受其數(shù)據(jù)通信和查詢數(shù)據(jù)庫(kù)中的持卡人信息，以及生成隨機(jī)的二維碼 并將其發(fā)送給持卡人的手機(jī)和本地控制器模塊。所述數(shù)據(jù)庫(kù)模塊通過(guò)局域網(wǎng)與系統(tǒng)管理模塊相連，主要功能是記錄所有持卡人的 信息、本地控制器的信息、圖像信息、開門、報(bào)警等所有事件和設(shè)備信息。一種三重認(rèn)證的門禁控制方法，其包括步驟為Si)訪問(wèn)者拿身份證卡在讀卡器模塊刷卡；S2)若此身份證已經(jīng)授權(quán)(此時(shí)，讀卡器模塊綠燈閃爍)，轉(zhuǎn)到步驟S4)，若此身份 證未經(jīng)過(guò)授權(quán)(此時(shí)，讀卡器模塊紅燈閃爍)，轉(zhuǎn)到步驟S3)；S3)本地控制器模塊直接向值班人員發(fā)告警短信，通知值班人員關(guān)注；S4)本地控制器模塊自動(dòng)連接GPRS/3G網(wǎng)絡(luò)，并將身份證卡號(hào)上傳到系統(tǒng)管理模 塊；S5)系統(tǒng)管理模塊認(rèn)證本地控制器模塊的登錄請(qǐng)求，若本地控制器模塊通過(guò)認(rèn) 證，那么開始通訊，否則，拒絕登錄連接并短信通知值班人員關(guān)注；S6)系統(tǒng)管理模塊接收到本地控制器模塊上傳過(guò)來(lái)的身份證卡號(hào)，直接在數(shù)據(jù)庫(kù) 中查找對(duì)應(yīng)的持卡人手機(jī)號(hào)，同時(shí)生成一個(gè)帶時(shí)間戳(即某段時(shí)間內(nèi)有效)的隨機(jī)二維碼。 生成隨機(jī)二維碼后，直接通過(guò)系統(tǒng)管理模塊向持卡人手機(jī)發(fā)送彩信，同時(shí)通過(guò)GPRS/3G網(wǎng) 絡(luò)向本地控制器模塊下載該二維碼信息。S7)持卡人手機(jī)收到彩信，打開彩信就能看到二維碼。將手機(jī)貼近讀卡器模塊，利 用讀卡器模塊中的二維碼讀取裝置掃描二維碼；S8)本地控制器模塊獲得讀卡器模塊讀取的二維碼信息A ；S9)本地控制器模塊收到系統(tǒng)管理模塊下發(fā)的二維碼信息B ；S10)本地控制對(duì)比二維碼信息A和B是否相同，若相同則轉(zhuǎn)到步驟Sll)，否則轉(zhuǎn) 到步驟S3)；Sll) 二維碼的時(shí)間戳是否有效，若有效(即距離第一次刷身份證的時(shí)間是否在 該時(shí)間戳表示的范圍內(nèi))則轉(zhuǎn)到S12)，否則轉(zhuǎn)到S3)；S12)本地控制器模塊輸出命令到門禁輸出模塊(即開門)，同時(shí)啟動(dòng)圖像采集模 塊采集訪問(wèn)者的圖像；S13)本地控制器模塊將開門信息和采集的圖像上傳到系統(tǒng)管理模塊并在數(shù)據(jù)庫(kù) 模塊中保存；本發(fā)明的積極效果在于1、本發(fā)明采用的設(shè)備(身份證/ 二維碼二合一讀卡器模塊、本地控制器模塊)都 為常規(guī)且成熟的技術(shù)和設(shè)備，比較適合在電力系統(tǒng)的無(wú)人值守電房中大規(guī)模使用。2、本發(fā)明在偏遠(yuǎn)的郊區(qū)或山區(qū)非常有優(yōu)勢(shì)，可以利用GPRS/3G網(wǎng)絡(luò)來(lái)傳輸數(shù)據(jù)且 網(wǎng)絡(luò)連接方式為觸發(fā)式。即有授權(quán)身份證刷卡時(shí)才連接網(wǎng)絡(luò)，待事件處理完畢后自動(dòng)斷開 網(wǎng)絡(luò)連接，數(shù)據(jù)流量非常少，故通信費(fèi)用非常低廉。3、本發(fā)明將隨機(jī)二維碼認(rèn)證和時(shí)間戳認(rèn)證相結(jié)合，是本發(fā)明獨(dú)特的亮點(diǎn)，它有力 的保障了系統(tǒng)不被破解的高安全性，并通過(guò)圖像采集留底保證事后有據(jù)可查。4、本發(fā)明采用的認(rèn)證采用身份證、二維碼等成熟的門禁識(shí)別技術(shù)，確保認(rèn)證的通 過(guò)時(shí)間短、認(rèn)證的準(zhǔn)確率高。


圖1是本發(fā)明的系統(tǒng)結(jié)構(gòu)圖；圖2是本發(fā)明實(shí)施的工作流程框具體實(shí)施例方式下面結(jié)合附圖對(duì)本發(fā)明具體實(shí)施方式
做詳細(xì)說(shuō)明。所述的一種三重認(rèn)證的門禁系統(tǒng)，包括身份證、隨機(jī)二維碼、時(shí)間戳三重認(rèn)證。如附圖1所示，一種三重認(rèn)證的門禁系統(tǒng)，包括圖像采集模塊、讀卡器模塊、本地 控制器模塊、門禁輸出模塊、手機(jī)、系統(tǒng)管理模塊、數(shù)據(jù)庫(kù)模塊。所述圖像采集模塊與本地控制器模塊相連，獲取訪問(wèn)者的圖像，并由本地控制器 模塊上傳到系統(tǒng)管理模塊。所述讀卡器模塊與本地控制器模塊相連，集成了身份證和二維碼兩種識(shí)別技術(shù)， 讀取身份證卡號(hào)和二維碼信息后，上傳到本地控制器模塊做判斷。所述本地控制器模塊通過(guò)3G/GPRS與服務(wù)器相連，負(fù)責(zé)處理前端設(shè)備的信息采 集、邏輯判斷，與系統(tǒng)管理模塊進(jìn)行數(shù)據(jù)通信，包含卡號(hào)對(duì)比、二維碼對(duì)比、時(shí)間戳對(duì)比、判 斷輸出、圖像采集和3G/GRPS網(wǎng)絡(luò)通信模塊。如圖1所示，接收到讀卡器模塊的有效數(shù)據(jù)， 通過(guò)卡號(hào)對(duì)比模塊判斷而觸發(fā)3G/GPRS網(wǎng)絡(luò)通信模塊連接Internet，然后接受系統(tǒng)管理模 塊下發(fā)的帶時(shí)間戳的二維碼數(shù)據(jù)，并將該二維碼、時(shí)間戳通過(guò)二維碼對(duì)比模塊、時(shí)間戳對(duì)比 模塊進(jìn)行對(duì)比，判斷輸出模塊判斷后將結(jié)果輸出到門禁輸出模塊并觸發(fā)圖像采集模塊采集 圖像，圖像采集模塊采集圖像后通過(guò)3G/GPRS網(wǎng)絡(luò)通信模塊上傳到系統(tǒng)管理模塊。所述門禁輸出模塊與本地控制器模塊相連，負(fù)責(zé)接受本地控制器模塊的命令開 門。所述手機(jī)與系統(tǒng)管理模塊、讀卡器模塊連接，接受系統(tǒng)管理模塊以彩信方式發(fā)出 的二維碼，并通過(guò)讀卡器模塊將二維碼掃描到本地控制器模塊中。所述系統(tǒng)管理模塊認(rèn)證本地控制器模塊的連接并接受其數(shù)據(jù)通信和查詢數(shù)據(jù)庫(kù) 中的持卡人信息，以及生成隨機(jī)的二維碼并將其發(fā)送給持卡人的手機(jī)和本地控制器模塊。所述數(shù)據(jù)庫(kù)模塊通過(guò)局域網(wǎng)與系統(tǒng)管理模塊相連，記錄所有持卡人的信息、本地 控制器的信息、圖像信息、開門、報(bào)警等所有事件和設(shè)備信息。如附圖2所示，一種三重認(rèn)證的門禁控制方法，包括通過(guò)身份證是否合法來(lái)觸發(fā) 本地控制器模塊通過(guò)3G/GPRS來(lái)連接到Internet，系統(tǒng)管理模塊接受本地控制器的登錄請(qǐng) 求后，生成隨機(jī)的二維碼和時(shí)間戳并通過(guò)彩信和網(wǎng)絡(luò)下發(fā)到手機(jī)和本地控制器模塊中。本 地控制器再通過(guò)讀卡器模塊獲取二維碼并與通過(guò)3G/GPRS網(wǎng)絡(luò)從系統(tǒng)管理模塊下載下來(lái) 的二維碼對(duì)比，再進(jìn)行時(shí)間戳的對(duì)比，最后判斷所有的認(rèn)證是否合法，若合法就開門并采集 圖像。其具體工作流程為Si)訪問(wèn)者拿身份證卡在讀卡器模塊刷卡。S2)若此身份證已經(jīng)授權(quán)(此時(shí)，讀卡器模塊綠燈閃爍)，轉(zhuǎn)到步驟S4)。若此身 份證未經(jīng)過(guò)授權(quán)(此時(shí)，讀卡器模塊紅燈閃爍)，轉(zhuǎn)到步驟S3)。
S3)本地控制器模塊直接向值班人員發(fā)告警短信，通知值班人員關(guān)注。S4)本地控制器模塊自動(dòng)連接GPRS/3G網(wǎng)絡(luò)，并將身份證卡號(hào)上傳到系統(tǒng)管理模 塊。S5)系統(tǒng)管理模塊認(rèn)證本地控制器模塊的登錄請(qǐng)求，若本地控制器模塊通過(guò)認(rèn)證，那么開始通訊，否則，拒絕登錄連接并短信通知值班人員關(guān)注。S6)系統(tǒng)管理模塊接收到本地控制器模塊上傳過(guò)來(lái)的身份證卡號(hào)，直接在數(shù)據(jù)庫(kù) 中查找對(duì)應(yīng)的持卡人手機(jī)號(hào)，同時(shí)生成一個(gè)帶時(shí)間戳(即某段時(shí)間內(nèi)有效)的隨機(jī)二維碼。 生成隨機(jī)二維碼后，直接通過(guò)系統(tǒng)管理模塊向持卡人手機(jī)發(fā)送彩信，同時(shí)通過(guò)GPRS/3G網(wǎng) 絡(luò)向本地控制器模塊下載該二維碼信息。S7)持卡人手機(jī)收到彩信，打開彩信就能看到二維碼。將手機(jī)貼近讀卡器模塊，利 用讀卡器模塊中的二維碼讀取裝置掃描二維碼。S8)本地控制器模塊獲得讀卡器模塊讀取的二維碼信息A。S9)本地控制器模塊收到系統(tǒng)管理模塊下發(fā)的二維碼信息B。S10)本地控制對(duì)比二維碼信息A和B是否相同，若相同則轉(zhuǎn)到步驟Sll)，否則轉(zhuǎn) 到步驟S3)。Sll) 二維碼的時(shí)間戳是否有效，若有效(即距離第一次刷身份證的時(shí)間是否在 該時(shí)間戳表示的范圍內(nèi))則轉(zhuǎn)到S12)，否則轉(zhuǎn)到S3)；S12)本地控制器模塊輸出命令到門禁輸出模塊(即開門)，同時(shí)啟動(dòng)圖像采集模 塊采集訪問(wèn)者的圖像。S13)本地控制器模塊將開門信息和采集的圖像上傳到系統(tǒng)管理模塊并在數(shù)據(jù)庫(kù) 模塊中保存。
權(quán)利要求
一種三重認(rèn)證的門禁系統(tǒng)，其特征在于包括圖像采集模塊、讀卡器模塊、本地控制器模塊、門禁輸出模塊、手機(jī)、系統(tǒng)管理模塊和數(shù)據(jù)庫(kù)模塊。
2.根據(jù)權(quán)利要求1所述的一種三重認(rèn)證的門禁系統(tǒng)，其特征在于所述圖像采集模塊與 本地控制器模塊相連，獲取訪問(wèn)者的圖像，并由本地控制器模塊上傳到系統(tǒng)管理模塊。
3.根據(jù)權(quán)利要求1所述的一種三重認(rèn)證的門禁系統(tǒng)，其特征在于所述讀卡器模塊與本 地控制器模塊相連，集成了身份證和二維碼兩種識(shí)別技術(shù)，讀取身份證卡號(hào)和二維碼信息 后，上傳到本地控制器模塊做判斷。
4.根據(jù)權(quán)利要求1所述的一種三重認(rèn)證的門禁系統(tǒng)，其特征在于所述本地控制器模塊 通過(guò)3G/GPRS與服務(wù)器相連，負(fù)責(zé)處理前端設(shè)備的信息采集、邏輯判斷，與系統(tǒng)管理模塊進(jìn) 行數(shù)據(jù)通信，包含卡號(hào)對(duì)比、二維碼對(duì)比、時(shí)間戳對(duì)比、判斷輸出、圖像采集和3G/GRPS網(wǎng)絡(luò) 通信模塊。
5.根據(jù)權(quán)利要求1所述的一種三重認(rèn)證的門禁系統(tǒng)，其特征在于所述門禁輸出模塊與 本地控制器模塊相連，負(fù)責(zé)接受本地控制器模塊的命令開門。
6.根據(jù)權(quán)利要求1所述的一種三重認(rèn)證的門禁系統(tǒng)，其特征在于所述手機(jī)與系統(tǒng)管理 模塊、讀卡器模塊連接，接受系統(tǒng)管理模塊以彩信方式發(fā)出的二維碼，并通過(guò)讀卡器模塊將 二維碼掃描到本地控制器模塊中。
7.根據(jù)權(quán)利要求1所述的一種三重認(rèn)證的門禁系統(tǒng)，其特征在于所述系統(tǒng)管理模塊認(rèn) 證本地控制器模塊的連接并接受其數(shù)據(jù)通信和查詢數(shù)據(jù)庫(kù)中的持卡人信息，以及生成隨機(jī) 的二維碼并將其發(fā)送給持卡人的手機(jī)和本地控制器模塊。
8.根據(jù)權(quán)利要求1所述的一種三重認(rèn)證的門禁系統(tǒng)，其特征在于所述數(shù)據(jù)庫(kù)模塊通過(guò) 局域網(wǎng)與系統(tǒng)管理模塊相連，記錄所有持卡人的信息、本地控制器的信息、圖像信息、開門、 報(bào)警等所有事件和設(shè)備信息。
9.一種采用權(quán)利要求1所述的一種三重認(rèn)證的門禁系統(tǒng)控制方法，其特征在于包括以 下步驟51)訪問(wèn)者拿身份證卡在讀卡器模塊刷卡；52)若此身份證已經(jīng)授權(quán)，轉(zhuǎn)到步驟S4)，若此身份證未經(jīng)過(guò)授權(quán)，轉(zhuǎn)到步驟S3)；53)本地控制器模塊直接向值班人員發(fā)告警短信，通知值班人員關(guān)注；54)本地控制器模塊自動(dòng)連接GPRS/3G網(wǎng)絡(luò)，并將身份證卡號(hào)上傳到系統(tǒng)管理模塊；55):系統(tǒng)管理模塊認(rèn)證本地控制器模塊的登錄請(qǐng)求，若本地控制器模塊通過(guò)認(rèn)證，那 么開始通訊，否則，拒絕登錄連接并短信通知值班人員關(guān)注；56)系統(tǒng)管理模塊接收到本地控制器模塊上傳過(guò)來(lái)的身份證卡號(hào)，直接在數(shù)據(jù)庫(kù)中查 找對(duì)應(yīng)的持卡人手機(jī)號(hào)，同時(shí)生成一個(gè)帶時(shí)間戳的隨機(jī)二維碼，生成隨機(jī)二維碼后，直接通 過(guò)系統(tǒng)管理模塊向持卡人手機(jī)發(fā)送彩信，同時(shí)通過(guò)GPRS/3G網(wǎng)絡(luò)向本地控制器模塊下載該 二維碼信息；57)持卡人手機(jī)收到彩信，打開彩信就能看到二維碼，將手機(jī)貼近讀卡器模塊，利用讀 卡器模塊中的二維碼讀取裝置掃描二維碼；58)本地控制器模塊獲得讀卡器模塊讀取的二維碼信息A；59)本地控制器模塊收到系統(tǒng)管理模塊下發(fā)的二維碼信息B；SlO)本地控制對(duì)比二維碼信息A和B是否相同，若相同則轉(zhuǎn)到步驟Sll)，否則轉(zhuǎn)到步驟 S3)；511)二維碼的時(shí)間戳是否有效，若有效則轉(zhuǎn)到步驟S12)，否則轉(zhuǎn)到步驟S3)； 512)本地控制器模塊輸出命令到門禁輸出模塊，同時(shí)啟動(dòng)圖像采集模塊采集訪問(wèn)者 的圖像；513)本地控制器模塊將開門信息和采集的圖像上傳到系統(tǒng)管理模塊并在數(shù)據(jù)庫(kù)模塊 中保存。
全文摘要
本發(fā)明公開了一種三重認(rèn)證的門禁系統(tǒng)及控制方法，包括圖像采集模塊、讀卡器模塊、本地控制器模塊、門禁輸出模塊、手機(jī)、系統(tǒng)管理模塊和數(shù)據(jù)庫(kù)模塊。通過(guò)身份證是否合法來(lái)觸發(fā)本地控制器模塊通過(guò)3G/GPRS來(lái)連接到Internet，系統(tǒng)管理模塊接受本地控制器的登錄請(qǐng)求后，生成隨機(jī)的二維碼和時(shí)間戳并通過(guò)彩信和網(wǎng)絡(luò)下發(fā)到手機(jī)和本地控制器模塊中，本地控制器再通過(guò)讀卡器模塊獲取二維碼并與通過(guò)3G/GPRS網(wǎng)絡(luò)從系統(tǒng)管理模塊下載下來(lái)的二維碼對(duì)比，再進(jìn)行時(shí)間戳的對(duì)比，最后判斷所有的認(rèn)證是否合法，若合法就開門并采集圖像。本發(fā)明保障了門禁系統(tǒng)的高安全性，具有認(rèn)證時(shí)間短、認(rèn)證準(zhǔn)確率高的優(yōu)勢(shì)，成本較低，有利于大范圍的應(yīng)用推廣。
文檔編號(hào)G06K9/00GK101826227SQ20101016866
公開日2010年9月8日 申請(qǐng)日期2010年4月30日 優(yōu)先權(quán)日2010年4月30日
發(fā)明者余春生, 王炅 申請(qǐng)人:廣州合立正通信息網(wǎng)絡(luò)集成有限公司