本發(fā)明涉及智能控鎖管理領域，具體涉及一種基于信息匹配的門禁系統(tǒng)管理方法。
背景技術：
隨著互聯(lián)網(wǎng)技術的日益進步，物聯(lián)網(wǎng)服務行業(yè)也迎來了高速發(fā)展的春天，各種智能安防設備呈幾何級增長。對于智能控鎖管理領域而言，能夠借助移動終端APP和電子鑰匙開關門的智慧云電控鎖管理系統(tǒng)，不僅能夠有效解決以往機械鑰匙容易被復制而帶來的隱患，還能夠?qū)㈤T禁信息呈現(xiàn)于平臺上，進而便于管理者進行管理和監(jiān)控。
智慧云電控鎖管理系統(tǒng)的使用方法為：網(wǎng)管服務器收到工單調(diào)度系統(tǒng)和資源配置系統(tǒng)的調(diào)度配置信息后，給予移動終端開啟相應的門禁設備(例如戶外基站的大門和一體化機柜的柜門等)的權限；當移動終端通過藍牙開啟門禁設備后，門禁設備的開啟信息會在監(jiān)控終端上進行顯示，若門禁設備非法開啟，網(wǎng)管服務器自動發(fā)送短信至移動終端上進行告警。
智慧云電控鎖管理系統(tǒng)實現(xiàn)了通過移動終端對人員出入權限的全方位數(shù)字化管控。這樣的安防管理模式極大的節(jié)約了管理成本，但是同時也引入了安全監(jiān)管等問題，例如運營商在此項問題上就存在安全隱患，由于門禁設備分部廣，許多門禁設備地處偏遠，處于無人值守的狀態(tài)，一些不法分子會冒充代維工作人員對機房進行非法侵入實施盜竊，因此如何能夠有效進行監(jiān)管成為是一個重要的社會問題。
目前安防系統(tǒng)主要使用手機號碼鑒權的方式來進行防御，其主要流程為：代維工作人員手機號碼在平臺進行注冊，管理員對代維工作人員手機號碼進行相應門禁設備的授權；代維工作人員通過手機APP搜索出附近的門禁設備列表后，向需要打開的門禁設備發(fā)起連接，連接成功后向該門禁設備發(fā)送開門申請；此時管理平臺對該手機號進行鑒權，鑒權通過則門禁設備打開，失敗則門禁設備不打開。
但是，上述防御方案存在以下缺陷：
(1)若代維工作人員的手機遺失或者被盜，則會出現(xiàn)非法人員持代維工作人員的手機開啟門禁設備的情況。
(2)由于上述防御方案通過手機號碼進行鑒權，因此非法人員可偽造手機號碼或其他暴力破解手機號碼的方式進行侵入。
上述兩種缺陷均會極大的降低門禁設備的安全性，存在嚴重的安全隱患。
技術實現(xiàn)要素：
針對現(xiàn)有技術中存在的缺陷，本發(fā)明解決的技術問題為：移動終端如何通過信息匹配的方式開啟門禁設備。本發(fā)明顯著提高了門禁設備的安全性能，適于推廣。
為達到以上目的，本發(fā)明提供的基于信息匹配的門禁系統(tǒng)管理方法，包括以下步驟：
S1：管理平臺獲取需要開啟門禁設備的移動終端的ID、并確定與當前ID相關聯(lián)的工作信息；管理平臺將當前ID、以及與當前ID相關聯(lián)的若干工作信息導入預先創(chuàng)建好的工作信息庫后，向移動終端返回授權碼，轉(zhuǎn)到S2；
S2：移動終端搜索到門禁設備列表、并向指定門禁設備發(fā)起連接請求；門禁設備獲取移動終端的連接信息后，向移動終端返回連接成功信息，轉(zhuǎn)到S3；
S3：移動終端收到連接成功信息后，通過門禁設備向管理平臺發(fā)起開門請求，管理平臺通過門禁設備向移動終端返回驗證信息；移動終端收到驗證信息后，將若干來訪信息通過門禁設備上傳至管理平臺，來訪信息的數(shù)量與工作信息相同，轉(zhuǎn)到S4；
S4：管理平臺將工作信息庫中和當前移動終端ID對應的工作信息，與來訪信息進行比對：
若每個來訪信息明細均與對應的工作信息相同，則轉(zhuǎn)到S5；
若至少有1個來訪信息明細與對用的工作信息不同，則轉(zhuǎn)到S6；
若每個來訪信息明細均與對應的工作信息不同，則轉(zhuǎn)到S7；
S5：管理平臺同意當前開門請求；
S6：管理平臺拒絕當前開門請求，記錄當前移動終端的ID和連接信息，保持與當前移動終端的連接；
S7：管理平臺拒絕當前開門請求，記錄當前移動終端的ID和連接信息，斷開與當前移動終端的連接。
與現(xiàn)有技術相比，本發(fā)明的優(yōu)點在于：
與現(xiàn)有技術中非法人員持代維工作人員的手機或者偽造手機號碼開啟門禁設備相比，本發(fā)明在移動終端需要開啟門禁設備時，需要移動終端上傳來訪信息，當來訪詳細與管理平臺中數(shù)據(jù)庫的工作信息完全相同時，才給予移動終端開啟門禁設備的權限。因此，即使出現(xiàn)移動終端被盜或者偽造移動終端ID的情況，若來訪信息與工作信息不同，也不會開啟門禁設備，顯著提高了門禁設備的安全性能。
與此同時，本發(fā)明將移動終端的來訪信息與數(shù)據(jù)庫中的工作信息進行比對后，根據(jù)比對的相同程度標記移動終端的防護等級，進而使得在后續(xù)的門禁管理中依據(jù)標記等級采取相應措施，達到對門禁系統(tǒng)的啟發(fā)式管理的目的，非常適于推廣。
附圖說明
圖1為本發(fā)明實施例中基于信息匹配的門禁系統(tǒng)管理方法的流程圖。
具體實施方式
以下結合附圖及實施例對本發(fā)明作進一步詳細說明。
參見圖1所示，本發(fā)明實施例中的基于信息匹配的門禁系統(tǒng)管理方法，包括以下步驟：
S1：管理平臺獲取需要開啟門禁設備的移動終端的ID、并確定與當前ID相關聯(lián)的工作信息，本實施例中移動終端為手機，移動終端的ID即為手機號碼，代維人員通過手機在管理平臺上注冊后，管理平臺即可獲取手機號碼。管理平臺將當前ID、以及與當前ID相關聯(lián)的若干工作信息導入預先創(chuàng)建好的工作信息庫后，向移動終端返回授權碼，轉(zhuǎn)到S2。
S1中的若干工作信息由管理員預先錄入，若干工作信息至少包括3條：訪客姓名、訪客所在公司名稱和授權碼。
S2：移動終端搜索到附件的門禁設備列表、并向指定門禁設備發(fā)起連接請求，門禁設備獲取移動終端的連接信息(例如移動終端的設備名稱、MAC地址等)后，向移動終端返回連接成功信息，轉(zhuǎn)到S3。
S2中移動終端搜索到附件的門禁設備列表、并向指定門禁設備發(fā)起連接請求，門禁設備獲取移動終端的連接信息的方式為以下3種中的任意一種：
(1)藍牙：主設備(即移動終端)已跳頻的方式去尋呼從設備(即門禁設備)；門禁設備掃描到移動終端的尋呼后進行相應，此時移動終端和門禁設備建立link連接，移動終端向門禁設備發(fā)送RPA(Resolvable private address，可解析私有地址)報文，門禁設備通過RPA報文獲取移動終端的連接信息。
(2)IP協(xié)議：若為IPV4協(xié)議，則移動終端通過熱點搜索的方式完成與門禁設備的連接，在連接交互過程中通過ARP(Address Resolution Protocol，地址解析協(xié)議)報文來解析移動終端的用戶信息，進而獲取移動終端的連接信息。若為IPV6協(xié)議，則管理平臺通過鄰居發(fā)現(xiàn)的方式來獲取移動終端的連接信息。
(3)私有協(xié)議，移動終端向門禁設備發(fā)送私有協(xié)議，門禁設備通過私有協(xié)議獲取移動終端的連接信息。
S3：移動終端收到連接成功信息后，通過門禁設備向管理平臺發(fā)起開門請求，管理平臺通過門禁設備向移動終端返回驗證信息；移動終端收到驗證信息后，將若干來訪信息(由持移動終端的代維人員填寫)通過門禁設備上傳至管理平臺，來訪信息的數(shù)量與工作信息相同，轉(zhuǎn)到S4。
S4：管理平臺將工作信息庫中和當前移動終端ID對應的工作信息，與來訪信息進行比對：
若每個來訪信息明細均與對應的工作信息相同，則轉(zhuǎn)到S5；
若至少有1個來訪信息明細與對用的工作信息不同，則轉(zhuǎn)到S6；
若每個來訪信息明細均與對應的工作信息不同，則轉(zhuǎn)到S7。
S5：管理平臺標記當前移動終端的防護等級為信任級別，同意當前開門請求，開啟門禁設備。
S6：管理平臺標記當前移動終端的防護等級為監(jiān)控級別，拒絕當前開門請求，門禁設備依舊關閉；與此同時，記錄當前移動終端的ID和連接信息，以備管理員查閱，直至管理平臺取消監(jiān)控級別的標記，否則管理平臺將持續(xù)記錄當前移動終端的連接請求。
S7：管理平臺標記當前移動終端的防護等級為不信任級別，拒絕當前開門請求，門禁設備依舊關閉；與此同時，記錄當前移動終端的ID和連接信息，并給平臺管理員發(fā)送短信進行告警，同時對當前移動終端進行屏蔽，自動斷開其連接，直至管理平臺取消不信任級別的標記，否則后續(xù)管理平臺將持續(xù)拒絕當前移動終端的連接請求。
進一步，本發(fā)明不局限于上述實施方式，對于本技術領域的普通技術人員來說，在不脫離本發(fā)明原理的前提下，還可以做出若干改進和潤飾，這些改進和潤飾也視為本發(fā)明的保護范圍之內(nèi)。本說明書中未作詳細描述的內(nèi)容屬于本領域?qū)I(yè)技術人員公知的現(xiàn)有技術。