门禁授权管理方法与系统

1.一种门禁授权管理方法，其特征在于，所述方法包括：
第一用户端从服务器获取至少一密钥；
根据第一用户端的门禁卡信息和所述密钥，生成临时门禁信息；
将所述临时门禁信息发送至第二用户端；
根据所述第二用户端的临时门禁信息控制门禁的开关；
所述第一用户端的门禁卡信息包括门禁卡号和暗文信息；
所述根据第一用户端的门禁卡信息和所述密钥，生成临时门禁信息的步骤包括：
将所述暗文信息通过所述密钥加密处理；
将所述门禁卡号和加密处理的暗文信息组合为所述临时门禁信息。
2.根据权利要求1所述的门禁授权管理方法，其特征在于，根据所述第二用户端的临时门禁信息控制门禁的开关步骤包括：
门禁控制器读取所述第二用户端的临时门禁信息；
门禁控制器将所述临时门禁信息发送至服务器验证，若通过验证则门禁控制器打开门禁，否则门禁控制器保持门禁关闭，并发出提醒。
3.根据权利要求2所述的门禁授权管理方法，其特征在于，所述服务器验证包括：
获取所述门禁卡号；
根据所述门禁卡号获取所述密钥及第一用户端信息；
通过所述密钥对所述加密处理的暗文信息解密处理；
将所述暗文信息与数据库中的信息匹配验证。
4.根据权利要求1～3任一项所述的门禁授权管理方法，其特征在于，所述方法还包括：
设定所述临时门禁信息的使用次数和/或使用时限。
5.一种门禁授权管理系统，其特征在于，所述系统至少包括第一用户端、第二用户端、门禁控制器和服务器，其中：
所述第一用户端包括：
密钥获取模块，用于从服务器获取至少一密钥；
信息生成模块，用于根据所述第一用户端的门禁卡信息和所述密钥，生成临时门禁信息；以及
第一发送模块，用于将所述临时门禁信息发送至所述第二用户端；
所述门禁控制器，用于根据所述第二用户端的临时门禁信息控制门禁的开关；
所述第一用户端的门禁卡信息包括门禁卡号和暗文信息；
所述信息生成模块包括：
加密子模块，用于将所述暗文信息通过所述密钥加密处理；
组合子模块，用于将所述门禁卡号和加密处理的暗文信息组合为所述临时门禁信息。
6.根据权利要求5所述的门禁授权管理系统，其特征在于，所述门禁控制器包括：
信息读取模块，用于读取所述第二用户端的临时门禁信息；
信息发送模块，用于将所述临时门禁信息发送至服务器验证；
开关控制模块，用于所述临时门禁信息通过验证时控制打开门禁，否则门禁控制器保持门禁关闭；以及
信息提醒模块，用于所述临时门禁信息未通过验证时发出提醒信息。
7.根据权利要求6所述的门禁授权管理系统，其特征在于，所述服务器包括：
第一获取模块，用于获取所述门禁卡号；
第二获取模块，用于根据所述门禁卡号获取所述密钥及第一用户端信息；
信息解密模块，用于通过所述密钥对所述加密处理的暗文信息解密处理；
信息匹配模块，将所述暗文信息与数据库中的信息匹配验证。
8.根据权利要求5～7任一项所述的门禁授权管理系统，其特征在于，所述第一用户端还包括：
权限设置模块，用于设定所述临时门禁信息的使用次数和/或使用时限。

门禁授权管理方法与系统\n技术领域\n[0001] 本发明涉及通信技术领域，尤其涉及一种门禁授权管理方法与系统。\n背景技术\n[0002] 现有门禁系统中，门禁卡的发放需要登记注册，如在楼宇门禁系统中，每户业主需要在物业管理处登记注册后由物业发放门禁卡，或是单独的一张IC卡片，或是在用户手机的SE applet门禁应用中写入用户个人数据。但该门禁卡的个数是有限制的，由业主申请登记注册。但对于临时来访的客人，只能由物业部门询问业主确认来访身份或由业主刷卡开门接待来访客人。操作流程过于繁琐，带来很多不便。\n[0003] 综上可知，现有技术在实际使用上显然存在不便与缺陷，所以有必要加以改进。\n发明内容\n[0004] 针对上述的缺陷，本发明的目的在于提供一种门禁授权管理方法与系统，可以方便的实现对来访客户的门禁授权管理，提高用户的便利性。\n[0005] 为了实现上述目的，本发明提供一种门禁授权管理方法，所述方法包括：\n[0006] 第一用户端从服务器获取至少一密钥；\n[0007] 根据第一用户端的门禁卡信息和所述密钥，生成临时门禁信息；\n[0008] 将所述临时门禁信息发送至第二用户端；\n[0009] 根据所述第二用户端的临时门禁信息控制门禁的开关。\n[0010] 根据本发明的门禁授权管理方法，所述第一用户端的门禁卡信息包括门禁卡号和暗文信息；\n[0011] 所述根据第一用户端的门禁卡信息和所述密钥，生成临时门禁信息的步骤包括：\n[0012] 将所述暗文信息通过所述密钥加密处理；\n[0013] 将所述门禁卡号和加密处理的暗文信息组合为所述临时门禁信息。\n[0014] 根据本发明的门禁授权管理方法，根据所述第二用户端的临时门禁信息控制门禁的开关步骤包括：\n[0015] 门禁控制器读取所述第二用户端的临时门禁信息；\n[0016] 门禁控制器将所述临时门禁信息发送至服务器验证，若通过验证则门禁控制器打开门禁，否则门禁控制器保持门禁关闭，并发出提醒。\n[0017] 根据本发明的门禁授权管理方法，所述服务器验证包括：\n[0018] 获取所述门禁卡号；\n[0019] 根据所述门禁卡号获取所述密钥及第一用户端信息；\n[0020] 通过所述密钥对所述加密处理的暗文信息解密处理；\n[0021] 将所述暗文信息与数据库中的信息匹配验证。\n[0022] 根据本发明的门禁授权管理方法，所述方法还包括：\n[0023] 设定所述临时门禁信息的使用次数和/或使用时限。\n[0024] 本发明还相应的提供一种门禁授权管理系统，所述系统至少包括第一用户端、第二用户端、门禁控制器和服务器，其中：\n[0025] 所述第一用户端包括：\n[0026] 密钥获取模块，用于从服务器获取至少一密钥；\n[0027] 信息生成模块，用于根据所述第一用户端的门禁卡信息和所述密钥，生成临时门禁信息；以及\n[0028] 第一发送模块，用于将所述临时门禁信息发送至所述第二用户端；\n[0029] 所述门禁控制器，用于根据所述第二用户端的临时门禁信息控制门禁的开关。\n[0030] 根据本发明的门禁授权管理系统，所述第一用户端的门禁卡信息包括门禁卡号和暗文信息；\n[0031] 所述信息生成模块包括：\n[0032] 加密子模块，用于将所述暗文信息通过所述密钥加密处理；\n[0033] 组合子模块，用于将所述门禁卡号和加密处理的暗文信息组合为所述临时门禁信息。\n[0034] 根据本发明的门禁授权管理系统，所述门禁控制器包括：\n[0035] 信息读取模块，用于读取所述第二用户端的临时门禁信息；\n[0036] 信息发送模块，用于将所述临时门禁信息发送至服务器验证；\n[0037] 开关控制模块，用于所述临时门禁信息通过验证时控制打开门禁，否则门禁控制器保持门禁关闭；以及\n[0038] 信息提醒模块，用于所述临时门禁信息未通过验证时发出提醒信息。\n[0039] 根据本发明的门禁授权管理系统，所述服务器包括：\n[0040] 第一获取模块，用于获取所述门禁卡号；\n[0041] 第二获取模块，用于根据所述门禁卡号获取所述密钥及第一用户端信息；\n[0042] 信息解密模块，用于通过所述密钥对所述加密处理的暗文信息解密处理；\n[0043] 信息匹配模块，将所述暗文信息与数据库中的信息匹配验证。\n[0044] 根据本发明的门禁授权管理系统，所述第一用户端还包括：\n[0045] 权限设置模块，用于设定所述临时门禁信息的使用次数和/或使用时限。\n[0046] 本发明通过已授权的第一用户端从服务器获取密钥，进而通过该密钥及第一用户端的门禁卡信息处理为临时的门禁信息。当有其它用户来拜访时，可向该用户对应的第二用户端发送该临时门禁信息，第二用户端通过该门禁信息向门禁控制器发送开门请求，门禁控制器根据所述第二用户端的临时门禁信息控制门禁的开关。借此，本发明可以方便的实现对来访客户的门禁授权管理，提高用户的便利性。\n附图说明\n[0047] 图1是本发明一实施例的门禁授权管理系统结构示意图；\n[0048] 图2是本发明另一实施例的门禁授权管理系统结构示意图；\n[0049] 图3是本发明一实施例的门禁授权管理方法流程图；\n[0050] 图4是本发明另一实施例的门禁授权管理方法流程图。\n具体实施方式\n[0051] 为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。\n[0052] 参见图1，本发明提供了一种门禁授权管理系统，该系统100至少包括第一用户端\n10、服务器20、第二用户端30以及门禁控制器40，具体的：\n[0053] 第一用户端10，即对应已授权用户的使用终端，如在楼宇门禁系统中，授权用户可以理解为业主，第一用户端可理解为授权用户使用的集成了门禁功能的终端，比如集成了NFC(Near Field Communication，近距离无线通讯)功能的手机、PDA(Personal Digital Assistant，个人数字助理)、平板电脑等。并且第一用户端10包括有：\n[0054] 密钥获取模块11，用于从服务器20获取至少一密钥。该密钥是临时的密钥，可以由服务器20生成并设定其使用权限，比如使用时长。\n[0055] 信息生成模块12，用于根据第一用户端10的门禁卡信息和密钥，生成临时门禁信息。在临时门禁信息生成时，第一用户端10可以通过信息生成模块12将该临时门禁信息加入临时使用标识。\n[0056] 第一发送模块13，用于将临时门禁信息发送至第二用户端30。\n[0057] 本发明所述的第二用户端30为非授权用户的使用终端，其没有申请登记注册门禁卡的权限，如在楼宇门禁系统中，非授权用户可以理解为临时来访的客人，第二用户端30可理解为非授权用户使用的集成了NFC功能的手机、PDA及平板电脑等，其在收到临时门禁信息后，即写入自身的SE Applet。\n[0058] 第二用户端30靠近门禁控制器40时，门禁控制器40即读取临时门禁信息，并根据所述第二用户端30的临时门禁信息控制门禁的开关。\n[0059] 具体的说，本发明所述第一用户端10的门禁卡信息包括门禁卡号和暗文信息，并结合图2，所述信息生成模块12包括：\n[0060] 加密子模块121，用于将所述暗文信息通过所述密钥加密处理。\n[0061] 组合子模块122，用于将所述门禁卡号和加密处理的暗文信息组合为所述临时门禁信息。\n[0062] 在临时门禁信息中，门禁卡号作为明文信息，暗文信息则包括了第一用户端10的门禁卡内的电子鉴权信息。\n[0063] 所述门禁控制器40包括：\n[0064] 信息读取模块41，用于读取第二用户端30的临时门禁信息。\n[0065] 信息发送模块42，用于将临时门禁信息发送至服务器20验证。\n[0066] 开关控制模块43，用于所述临时门禁信息通过验证时控制打开门禁，否则门禁控制器保持门禁关闭。\n[0067] 信息提醒模块44，用于所述临时门禁信息未通过验证时发出提醒信息。\n[0068] 实际应用中，门禁控制器40读取到第二用户端的临时门禁信息后，与服务器20交互，并将临时门禁信息发送到服务器20验证。服务器20将验证结果返回门禁控制器40，门禁控制器40根据该验证结果控制门禁系统的开关。\n[0069] 优选的，本实施例中，服务器20包括：\n[0070] 第一获取模块21，用于获取所述门禁卡号。\n[0071] 第二获取模块22，用于根据所述门禁卡号获取所述密钥及第一用户端10的信息。\n[0072] 信息解密模块23，用于通过所述密钥对所述加密处理的暗文信息解密处理。\n[0073] 信息匹配模块24，将所述暗文信息与数据库中的信息匹配验证。\n[0074] 当第二用户端30刷临时门禁卡时，门禁控制器40会将读取的临时门禁信息上报给服务器20，门禁服务器收到该消息后会对其进行分解，首先获取明文部分，通过该明文(即授权用户注册的门禁卡卡号)在数据库中查找门禁卡的全部信息，信息包括授权用户(第一用户)个人信息以及权限及对临时门禁卡派发权限等信息，同时服务器20会通过明文卡号获取解密密钥，通过该解密密钥对临时门禁信息的密文部分进行解密，最后服务器20将解密后的信息与数据库中的信息进行比对，验证通过后通知门禁控制器40开锁放行。借此，本发明可以方便的实现对来访客户的门禁授权管理，提高用户的便利性。\n[0075] 更好的是，本发明的第一用户端10还可以设置权限设置模块14，用于设定所述临时门禁信息的使用次数和/或使用时限。在派发临时门禁卡后在设定时间内有效，过期后临时门禁卡无效；或者派发临时门禁卡后该门禁卡仅能使用设定的此数，使用次数超过最大值时该临时门禁卡无效，这些设置可由第一用户端10或服务器20设定，也可携带在临时门禁信息中，服务器20记录使用过程。\n[0076] 参见图3，本发明提供了一种门禁授权管理方法，其可以通过如图1所示的门禁授权管理系统100实现，该方法包括：\n[0077] 步骤S301，第一用户端10从服务器20获取至少一密钥。该密钥是临时的密钥，可以由服务器20生成并设定其使用权限，比如使用时长。当然第一用户端10与服务器20间的通信方式可以是无线或移动网络，无线网络包括Wifi、蓝牙、NFC等方式，移动网络包括2G、3G、\n4G等移动蜂窝网络。\n[0078] 步骤S302，根据第一用户端10的门禁卡信息和所述密钥，生成临时门禁信息。在临时门禁信息生成时，第一用户端10可以通过信息生成模块12将该临时门禁信息加入临时使用标识。\n[0079] 步骤S303，将所述临时门禁信息发送至第二用户端30。本发明所述的第二用户端\n30为非授权用户的使用终端，其没有申请登记注册门禁卡的权限，如在楼宇门禁系统中，非授权用户可以理解为临时来访的客人，第二用户端30可理解为非授权用户使用的集成了NFC功能的手机、PDA及平板电脑等，其在收到临时门禁信息后，即写入自身的SE Applet。\n[0080] 步骤S304，根据所述第二用户端30的临时门禁信息控制门禁的开关。\n[0081] 本发明由服务器20针对各授权用户生成一套临时门禁加密密钥，授权用户可以通过网络获取其对应权限的临时门禁加密密钥，当有来访客人时，授权用户顺序取一个临时门禁加密密钥将其门禁卡信息加密后发送到访客人的终端，来访客人的终端会将收到的信息写入到自身的SE Applet中，来访客人通过刷门禁验证进入，大大提高了用户便利性。\n[0082] 图4是本发明另一实施例的门禁授权管理方法流程图，其可以通过如图2所示的系统100实现，本发明中所述第一用户端10的门禁卡信息包括门禁卡号和暗文信息，所述方法包括：\n[0083] 步骤S401，从服务器20获取至少一密钥。\n[0084] 步骤S402，将所述暗文信息通过所述密钥加密处理。\n[0085] 步骤S403，将门禁卡号和加密处理的暗文信息组合为所述临时门禁信息。\n[0086] 步骤S404，将临时门禁信息发送至第二用户端30\n[0087] 步骤S405，读取第二用户端30的临时门禁信息。\n[0088] 步骤S406，将临时门禁信息发送至服务器20验证。\n[0089] 步骤S407，获取所述门禁卡号。\n[0090] 步骤S408，根据所述门禁卡号获取所述密钥及第一用户端10的信息。\n[0091] 步骤S409，通过所述密钥对所述加密处理的暗文信息解密处理。\n[0092] 步骤S410，将所述暗文信息与数据库中的信息匹配验证。\n[0093] 步骤S411，临时门禁信息通过验证控制打开门禁。\n[0094] 步骤S412，临时门禁信息未通过验证门禁控制器保持门禁关闭。\n[0095] 步骤S413，发出验证未通过的提醒信息。\n[0096] 更好的是，本发明还可以通过第一用户端10设定所述临时门禁信息的使用次数和/或使用时限。在派发临时门禁卡后在设定时间内有效，过期后临时门禁卡无效；或者派发临时门禁卡后该门禁卡仅能使用设定的此数，使用次数超过最大值时该临时门禁卡无效，这些设置可由第一用户端10或服务器20设定，也可携带在临时门禁信息中，服务器20记录使用过程。\n[0097] 综上所述，本发明通过已授权的第一用户端从服务器获取密钥，进而通过该密钥及第一用户端的门禁卡信息处理为临时的门禁信息。当有其它用户来拜访时，可向该用户对应的第二用户端发送该临时门禁信息，第二用户端通过该门禁信息向门禁控制器发送开门请求，门禁控制器根据所述第二用户端的临时门禁信息控制门禁的开关。借此，本发明可以方便的实现对来访客户的门禁授权管理，提高用户的便利性。\n[0098] 当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。