离线电梯或门禁通行系统及方法

技术领域

本发明实施例涉及进出管理技术领域，具体涉及一种离线电梯或门禁通行系统及方法。

背景技术

目前电梯或门禁IC卡系统离线发卡的方法大多为配备发卡电脑及软件、发卡器，通过发卡器将住户的电梯楼层权限写入IC卡内，这种方式增加了系统硬件成本，且需要发卡人员熟悉发卡软件的数据配置与操作，无形中提高了IC卡系统的学习成本；

也有通过IC卡系统在出厂前配备了授权卡，用户刷了授权卡后，IC卡控制器通过语音或数码管方式显示当前楼层，用户这时刷空白卡，则将当前楼层写入空白卡或保存到控制器内，如需发行其他楼层，则需多次刷授权卡切换楼层，操作较繁琐，特别是楼层多的电梯。

另外，对于有生物特征识别的门禁或电梯，这种方式极易造成个人隐私信息的泄漏，给用户的财产等安全带来一定的隐患。

发明内容

为了克服现有技术的不足，本发明实施例的目的在于提供一种离线电梯或门禁通行系统及方法，其可以保护用户的隐私。

为解决上述问题，本发明实施例第一方面公开一种离线电梯或门禁通行系统，其包括移动终端以及认证终端，其中，所述认证终端接收通行请求，并将所述通行请求发送至所述移动终端，由所述移动终端对所述通行请求进行认证，并将认证结果发送至认证终端，以使所述认证终端基于所述认证结果控制所述电梯或门禁启动与否。

作为较佳的实施方式，在本发明实施例第一方面中，所述系统还包括云平台，所述移动终端用于获取授权码并基于所述授权码向所述云平台发送注册请求，在所述注册请求通过后，云平台向所述所述移动终端发送认证终端设备码，并使用所述移动终端完成信息录入；

所述由所述移动终端对所述通行请求进行认证，包括：

将所述通行请求中的验证信息与移动终端接收的云平台发送的认证终端设备码以及使用移动终端录入的信息进行比对，在比对通过后，所述认证终端基控制所述电梯或门禁启动。

作为较佳的实施方式，在本发明实施例第一方面中，在所述注册请求通过后，使用所述移动终端进行信息录入，之后，包括：

所述移动终端基于录入的信息生成校验码，并将所述校验码发送至所述云平台。

作为较佳的实施方式，在本发明实施例第一方面中，所述通行请求基于IC卡发出，使用移动终端录入的信息为IC卡标识；

所述认证终端接收所述通行请求并提取所述IC卡的唯一识别码，并将所述唯一识别码和认证终端设备码发送给所述移动终端；

所述移动终端验证其存储信息中是否存在所述认证终端设备码，如果存在，则比对其录入的IC卡标识与所述认证终端发送的唯一识别码是否对应，如果对应，则比对通过；

如果所述移动终端的存储信息中未存储所述认证终端设备码，或者使用移动终端录入的IC卡标识与所述认证终端发送的唯一识别码不对应，则比对不通过，所述认证终端基控制所述电梯或门禁不启动。

作为较佳的实施方式，在本发明实施例第一方面中，所述通行请求基于活体检测发出，使用移动终端录入的信息为活体信息；

所述认证终端接收所述通行请求，获取活体检测信息，并将所述活体检测信息和认证终端设备码发送给所述移动终端；

所述移动终端验证其存储信息中是否存在所述认证终端设备码，如果存在，则比对其录入的活体信息与所述活体检测信息是否对应，如果对应，则比对通过；

如果所述移动终端的存储信息中未存储所述认证终端设备码，或者使用移动终端录入的活体信息与所述活体检测信息不对应，则比对不通过，所述认证终端基控制所述电梯或门禁不启动。

作为较佳的实施方式，在本发明实施例第一方面中，比对其录入的活体信息与所述活体检测信息是否对应，包括：

计算所述活体信息和活体检测信息的相似度，如果所述相似度大于或等于预设阈值，则比对通过，反之相似度小于预设阈值，则比对不通过。

本发明实施例第二方面公开了一种离线电梯或门禁通行方法，包括：

认证终端接收通行请求，并将所述通行请求发送至所述移动终端；

移动终端对所述通行请求进行认证，并将认证结果发送至认证终端，以使所述认证终端基于所述认证结果控制所述电梯或门禁启动与否。

作为较佳的实施方式，在本发明实施例第二方面中，所述方法还包括：

移动终端基于所述授权码向所述云平台发送注册请求；

云平台对所述注册请求进行审核，当云平台审核通过所述注册请求后，云平台向所述所述移动终端发送认证终端设备码；

使用所述移动终端完成信息录入；

所述移动终端对所述通行请求进行认证，包括：

移动终端将所述通行请求中的验证信息与移动终端接收的云平台发送的认证终端设备码以及使用移动终端录入的信息进行比对，在比对通过后，所述认证终端基控制所述电梯或门禁启动。

作为较佳的实施方式，在本发明实施例第二方面中，所述方法还包括：

移动终端基于录入的信息生成校验码，并将所述校验码发送至所述云平台。

作为较佳的实施方式，在本发明实施例第二方面中，所述通行请求基于IC卡发出，使用移动终端录入的信息为IC卡标识；

所述认证终端接收所述通行请求并提取所述IC卡的唯一识别码，并将所述唯一识别码和认证终端设备码发送给所述移动终端；

所述移动终端对所述通行请求进行认证，包括：

所述移动终端验证其存储信息中是否存在所述认证终端设备码，如果存在，则比对其录入的IC卡标识与所述认证终端发送的唯一识别码是否对应，如果对应，则比对通过；

如果所述移动终端的存储信息中未存储所述认证终端设备码，或者使用移动终端录入的IC卡标识与所述认证终端发送的唯一识别码不对应，则比对不通过，所述认证终端基控制所述电梯或门禁不启动；

或者，

所述通行请求基于活体检测发出，使用移动终端录入的信息为活体信息；

所述认证终端接收所述通行请求，获取活体检测信息，并将所述活体检测信息和认证终端设备码发送给所述移动终端；

所述移动终端对所述通行请求进行认证，包括：

所述移动终端验证其存储信息中是否存在所述认证终端设备码，如果存在，则比对其录入的活体信息与所述活体检测信息是否对应，如果对应，则比对通过；

如果所述移动终端的存储信息中未存储所述认证终端设备码，或者使用移动终端录入的活体信息与所述活体检测信息不对应，则比对不通过，所述认证终端基控制所述电梯或门禁不启动。

本发明实施例中，用户利用授权码在移动终端自主完成注册；注册后，用户录入的权限数据存储在移动终端上，认证终端不存储用户的任何数据。当用户请求通行时，认证终端将接收到数据发送到移动终端，通过移动终端完成信息比对，比对成功后，将认证结果返回给认证终端，认证终端再执行相应的操作。

与现有技术相比，本发明实施例的有益效果在于：

1、本发明实施例可由用户自行发卡或人脸，无需将数据发送到控制器，可离线发行；

2、本发明实施例认证终端以及云平台均不存储用户任何数据，保证用户隐私；

3、本发明实施例采用移动终端与实体凭证的双重认证，可有效杜绝凭证被复制的风险。

附图说明

图1是本发明实施例提供的一种离线电梯或门禁通行系统的结构示意图；

图2是本发明实施例公开的一种离线电梯或门禁通行方法的流程示意图。

具体实施方式

本具体实施方式仅仅是对本发明实施例的解释，其并不是对本发明实施例的限制，本领域技术人员在阅读完本说明书后可以根据需要对本实施例做出没有创造性贡献的修改，但只要在本发明实施例的权利要求范围内都受到专利法的保护。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明实施例一部分实施例，而不是全部的实施例。基于本发明实施例中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明实施例保护的范围。

本申请的说明书和权利要求书中的术语“包括”以及它的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

在本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

本发明实施例用户利用授权码在移动终端自主完成注册；注册后，用户录入的权限数据存储在移动终端上，认证终端不存储用户的任何数据。当用户请求通行时，认证终端将接收到数据发送到移动终端，通过移动终端完成信息比对，比对成功后，将认证结果返回给认证终端，认证终端再执行相应的操作，以下结合附图进行详细描述。

实施例一

请参阅图1，图1是本发明一个实施例公开的一种离线电梯或门禁通行系统的结构示意图。如图1所示，该离线电梯或门禁通行系统包括：认证终端、云平台以及移动终端。

认证终端安装于对应的电梯或者门禁上，这里的门禁是一个广义概念，其除了包括通常狭义概念中的实体门外，还可以是闸机等进出控制设备等。

认证终端可以通过无线通讯方式与移动终端进行通讯，在本发明较佳的实施例中，由于通行管理时需要刷卡或者活体识别，因此，这里的无线通讯方式主要是采用例如蓝牙或者NFC等短距离无线通讯方式。

认证终端还与电梯或者门禁控制器有线或无线方式连接，以在通行请求通过后，认证终端向电梯或者门禁控制器发出控制指令，以通过电梯或者门禁控制器控制电梯或门禁启动。示例性地，认证终端可以通过串行线路与电梯或者门禁控制器进行有线通讯，也可以通过互联网等无线通讯网络与电梯或者门禁控制器进行无线通讯。

这里的启动是执行相应的操作，例如，对于电梯而言，如果用户在电梯外发出的通行请求，则执行相应的操作可以是包括开门或召梯，如果用户在电梯内发出的通行请求，则执行相应的操作可以启动电梯并控制电梯运行至指定楼层，该指定楼层的具体信息有用户注册时云平台向移动终端发送。

当用户向认证终端发送通行请求时，认证终端接收该通行请求，并将通行请求发送给移动终端进行认证，整个认证过程中不需要云平台参与，即云平台以及认证终端并不存储用户的个人隐私信息，例如手机号码、姓名以及生物特征信息等，保证了用户隐私。

移动终端基于注册时云平台发送到移动终端的认证终端设备码以及在移动终端录入的用户信息(可以是IC卡标识或者生物特征信息，生物特征信息也即活体检测信息)完成认证，可有效杜绝凭证例如IC卡被复制的风险，因为即使凭证被复制，而除用户本人的移动终端外，其他的用户终端无法完成注册，因此，也就无法完成认证过程。

以电梯运行管理为例，管理员在云平台新建一个小区、房间号和认证终端，云平台为每个认证终端生成一个设备码，在认证终端上输入该设备码即可完成设备注册，该设备码用于后续与移动终端的通信认证；每个房间号预设了楼层和可用的认证终端等权限信息。

对于门禁而言，其一般仅将认证终端和用户权限进行关联即可，即只要完成认证终端设备码的认证以及用户信息认证后，则就不存在权限问题，即认证终端即可控制门禁启动，使该用户通行。

移动终端在向云平台注册时，需要先获取一个授权码。仍以电梯运行管理为例，管理员在云平台为该小区的每个房间号生成指定数量的手机注册授权码，管理员按房间号将授权码提供给用户。

对于门禁控制管理而言，其与电梯运行管理类似，其可以向指定的负责人发送指定数量的手机注册授权码，由该指定的负责人将指定数量的手机注册授权码再次下发到具体的用户，这些用户凭借手机注册授权码即可完成注册。

用户可以通过相应的APP、web页面以及小程序等完成注册。用户在注册时，云平台并不保存用户姓名以及手机号码等任何隐私数据，也就是说用户不需要输入用户姓名以及手机号码这些隐私数据。

示例性地，用户可以在登陆界面输入授权码进行注册，云平台收到注册请求后，将该授权码标记为已使用，后续如再使用该授权码进行注册，则返回注册失败。

注册成功后，云平台将该授权码有效的认证终端设备码和权限信息发送给用户的移动终端。用户这时可在移动终端的凭证录入界面进行信息录入，这里录入的信息可以是IC卡标识，例如IC卡号等，其需要与IC卡一一对应，即这个IC卡标识只能对应存在一张IC卡。IC卡标识的录入可采用手工输入或NFC读取等方法实现。

录入的信息也可以是活体检测信息，即生物特征信息，例如指纹、人脸信息等。其中，指纹信息录入可以依托于移动终端自身的指纹识别机构完成指纹录入，而人脸信息录入可采用拍照或上传照片的方式录入。

这些数据(IC卡标识或/和活体检测信息)均保存在用户的移动终端上，不上传到云平台。

为避免用户在不同手机上重复录入相同的IC卡标识或/活体检测信息，所以应用程序根据每个IC卡标识或/活体检测信息凭证数据的内容生成一个唯一的校验码(如MD5校验)，并将校验码发送到云平台，如云平台检测到该校验码已存在，则返回注册失败给用户，如不存在，则注册成功。

可以理解的是，当录入的信息为活体检测信息时，认证终端需要具有该活体检测信息对应的检测机构，例如，当活体检测信息为指纹时，则认证终端需要具有指纹传感器，当活体检测信息为人脸时，则认证终端需要具有人脸识别设备，例如摄像头等。

当采用IC卡进行认证时，即用户在认证终端处刷卡实现发出通行请求时，则需要在注册时录入IC卡标识信息，所述认证终端接收所述通行请求并从通行请求中提取所述IC卡的唯一识别码，并将所述唯一识别码和认证终端设备码发送给所述移动终端；移动终端验证其存储信息中是否存在所述认证终端设备码，如果存在，则比对其录入的IC卡标识与所述认证终端发送的唯一识别码是否对应，如果对应，则比对通过；IC卡标识和IC卡的唯一识别码可以是相同含义，这里可以仅是对二者进行区分，因此比对时只要确定移动终端存储的录入时的IC卡标识与唯一识别码是否一致即可。

比对通过后，移动终端向认证终端发送比对通过，在一些情况下，还会将云平台向移动终端发送的权限信息(例如电梯运行管理中)发送给认证终端，认证终端收到权限信息后，发送该权限信息给电梯控制器，电梯自动或手动登记该楼层按钮。

可以理解的是，如果所述移动终端的存储信息中未存储所述认证终端设备码，或者使用移动终端录入的IC卡标识与所述认证终端发送的唯一识别码不对应，则比对不通过，所述认证终端基控制所述电梯或门禁不启动。

上述比对过程，无需用户打开手机操作应用程序，应用程序在手机后台即可与认证终端进行数据通讯。

同理，用户采用生物特征信息进行验证时，即用户在认证终端通过活体检测实现发出通行请求时，则需要在注册时录入活体信息。用户在认证终端处活体检测时，认证终端接收所述通行请求，获取活体检测信息，并将所述活体检测信息和认证终端设备码发送给所述移动终端。移动终端验证其存储信息中是否存在所述认证终端设备码，如果存在，则比对其录入的活体信息与所述活体检测信息是否对应，如果对应，则比对通过。

活体检测信息和活体信息也可以是相同的含义，这里仅为了区分，当然，在其他的实施例中，活体检测信息和活体信息中的一个或两个还可以是生物特征编码，示例性地，可以通过一定的处理方式进行特征筛选，保留关键特征对应的特征矩阵。

认证终端向移动终端发送活体检测信息时，可以先对活体检测信息进行处理，生成生物特征编码，或者由移动终端对活体检测信息和活体信息进行处理，得到生物特征编码。

活体信息和活体检测信息的比对方式有多种，示例性地，可以通过相似度计算的方式计算二者的相似度，例如，可以通过余弦相似度计算二者的相似度，当相似度大于或等于预设阈值时，则视为比对通过。

比对通过后，移动终端向认证终端发送比对通过，在一些情况下，还会将云平台向移动终端发送的权限信息(例如电梯运行管理中)发送给认证终端，认证终端收到权限信息后，发送该权限信息给电梯控制器，电梯自动或手动登记该楼层按钮。

可以理解的是，如果所述移动终端的存储信息中未存储所述认证终端设备码，或者使用移动终端录入的活体信息与所述活体检测信息不对应，则比对不通过，所述认证终端基控制所述电梯或门禁不启动。

实施例二

请参照图2所示，一种离线电梯或门禁通行方法，其可以包括以下步骤：

S210、移动终端基于所述授权码向所述云平台发送注册请求；云平台对所述注册请求进行审核，当云平台审核通过所述注册请求后，云平台向所述所述移动终端发送认证终端设备码，使用所述移动终端完成信息录入。

S220、认证终端接收通行请求，并将所述通行请求发送至所述移动终端。

S230、移动终端对所述通行请求进行认证，并将认证结果发送至认证终端，以使所述认证终端基于所述认证结果控制所述电梯或门禁启动与否。

移动终端将所述通行请求中的验证信息与移动终端接收的云平台发送的认证终端设备码以及使用移动终端录入的信息进行比对，在比对通过后，所述认证终端基控制所述电梯或门禁启动。

所述通行请求基于IC卡发出，使用移动终端录入的信息为IC卡标识；

所述认证终端接收所述通行请求并提取所述IC卡的唯一识别码，并将所述唯一识别码和认证终端设备码发送给所述移动终端；

所述移动终端对所述通行请求进行认证，包括：

所述移动终端验证其存储信息中是否存在所述认证终端设备码，如果存在，则比对其录入的IC卡标识与所述认证终端发送的唯一识别码是否对应，如果对应，则比对通过；

如果所述移动终端的存储信息中未存储所述认证终端设备码，或者使用移动终端录入的IC卡标识与所述认证终端发送的唯一识别码不对应，则比对不通过，所述认证终端基控制所述电梯或门禁不启动；

或者，

所述通行请求基于活体检测发出，使用移动终端录入的信息为活体信息；

所述认证终端接收所述通行请求，获取活体检测信息，并将所述活体检测信息和认证终端设备码发送给所述移动终端；

所述移动终端对所述通行请求进行认证，包括：

所述移动终端验证其存储信息中是否存在所述认证终端设备码，如果存在，则比对其录入的活体信息与所述活体检测信息是否对应，如果对应，则比对通过；

如果所述移动终端的存储信息中未存储所述认证终端设备码，或者使用移动终端录入的活体信息与所述活体检测信息不对应，则比对不通过，所述认证终端基控制所述电梯或门禁不启动

以上对本发明公开的一种离线电梯或门禁通行系统及方法进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。