一种基于CA技术应用识别的智能门禁系统

摘要

本发明提出了一种基于CA技术应用识别的智能门禁系统，其特征在于包括门禁读卡器、移动终端以及预置有身份认证处理软件的云后台服务终端，所述移动终端内置CA-SIM卡，所述移动终端下载有APP应用软件，所述门禁读卡器通过无线网连接所述云后台服务终端，所述云后台服务终端通过无线网连接所述移动终端，所述CA-SIM卡在通讯范围内与门禁读卡器进行数据互传，所述门禁读卡器根据对所述CA-SIM卡的密钥感应识别，并作出响应开锁。本发明还提出了一种基于CA技术应用识别的智能门禁系统的实现方法包括以下步骤CA-SIM卡鉴权，APP绑定，开锁识别，CA识别，APP查询，后台处理。本发明的基于CA技术应用识别的智能门禁系统增强了门禁系统安全防御体系，使门禁系统运营模式走上数字化与智能化。

说明书

技术领域

本发明涉及一种CA技术的应用领域，特别是涉及一种利用CA技术进行应 用识别的门禁系统。

背景技术

随着高科技产业日新月异地发展，社会进入了信息化时代，传统的门禁系 统管理已经无法为人们的安全防范措施提供强有力的屏障，其原因如下：

缺乏实名制鉴权：

传统的门禁系统在运营流程上缺乏实名制鉴权环节，系统管理监督存在弊 端，导致服务区域内产生一定程度的人身财产安全隐患。

存在识别漏洞：

传统的门禁系统最常见的识别方式为密码输入模式，容易引起密钥泄露， 安全性差。

数据安全性低：

传统的门禁系统密钥复杂性低，常见的密码输入方式容易引起密钥泄露， 安全性差。

数据资源孤立：

门禁运营数据是门禁系统管理的重要参考资源。在传统的门禁系统中，数 据资源处于零碎和孤立的状态，未被采集和盘活利用，导致系统管理无法做出 科学合理的决策。

发明内容

本发明提出一种基于CA技术应用识别的智能门禁系统，解决了现有技术中 的门禁系统存在的缺乏实名制鉴权、存在识别漏洞、数据安全性低、数据资源 孤立等缺陷。

本发明的技术方案是这样实现的：一种基于CA技术应用识别的智能门禁系 统，其特征在于包括门禁读卡器、移动终端以及预置有CA认证处理软件的云后 台服务终端，所述移动终端内置CA-SIM卡，所述移动终端下载有APP应用软件， 所述门禁读卡器通过无线网连接所述云后台服务终端，所述CA-SIM卡在通讯范 围内与门禁读卡器进行数据互传，所述门禁读卡器根据对所述CA-SIM卡的密钥 感应识别，并作出响应开锁，所述云后台服务终端在联网情况下自动接收所述 门禁读卡器上传的信息，统筹系统运营所生成的数据，并海量储存于大数据库 中，同时将数据库存储的数据自动下发到APP客户端。

进一步，所述APP应用软件包括权限参数配置模块、业务信息汇总模块、 商家业务选项模块、个人业务选项模块，所述权限参数配置模块用于包括以下 授权信息管理：卡片号码、门标识、权限状态、刷卡次数、剩余次数、启用时 间、失效时间；所述业务信息汇总模块包含刷卡记录查询子模块与考勤记录查 询子模块；所述商家业务选项模块包含商家注册登记子模块与商家业务受理子 模块；所述个人业务选项模块包含个人入户登记子模块与个人业务受理子模块， 所述个人入户登记子模块用于登记包括以下内同的相关个人信息：客户姓名、 卡片标识、归属公司、归属部门、职务头衔、性别及联系方式。

手机APP软件在联网状态下自动更新数据，为系统用户提供可视化界面， 支持门禁记录查询、门禁公告接收、门禁授权和申请等操作。其中，手机APP 识别环节引入CA技术，以实名制鉴权方式登录手机APP客户端，加强用户安全 数据管理，防止系统用户信息的泄露。

CA-SIM卡在RF-SIM卡的功能基础上引入CA技术，是一款集2.4GHz或13.56M 射频、蓝牙无线通信功能、2K磁耦合距离控制技术、CA认证及基础电信语音数 据业务于一身的新型智能SIM卡，可通过蓝牙4.0通讯渠道连接手机APP。 CA-SIM卡软件系统采用分层架构方式实现，即由硬件层、接口驱动层、OS层及 应用层组成。CA-SIM卡兼容各个门禁系统的技术与业务流程，如小区门禁系统、 企业门禁系统等，实现“一卡通”的兼容模式。

所述云后台服务终端在联网情况下自动接收所述门禁读卡器上传的信息，统 筹系统运营所生成的数据，并海量储存于大数据库中，同时将数据库存储的数 据自动下发到APP客户端。云端盘活资源碎片，实现界面化账户管理、监督追 踪、系统维护等业务。云后台是整个门禁系统的控制中枢，包括数据储存模块 与数据管理模。数据储存模块汇集CA-SIM卡运营商提供的用户实名信息、读卡 器上传账单，并建立数据库备份子模块。数据管理模块专门针对门禁系统数据 流信息作出规律性整理，并下发到手机APP客户端。

进一步，所述APP应用软件包括权限参数配置模块、业务信息汇总模块、商 家业务选项模块、个人业务选项模块，所述权限参数配置模块用于包括以下授 权信息管理：卡片号码、门标识、权限状态、刷卡次数、剩余次数、启用时间、 失效时间；所述业务信息汇总模块包含刷卡记录查询子模块与考勤记录查询子 模块；所述商家业务选项模块包含商家注册登记子模块与商家业务受理子模块； 所述个人业务选项模块包含个人入户登记子模块与个人业务受理子模块，所述 个人入户登记子模块用于登记包括以下内同的相关个人信息：客户姓名、卡片 标识、归属公司、归属部门、职务头衔、性别及联系方式等。

进一步，所述移动终端上设有安放开锁钥匙的钥匙盒。门禁钥匙手机是智 能门禁系统专用手机，其在物理设计上预留钥匙盒的空间，打造一部钥匙与手 机双效合一的门禁专用手机，为用户在开锁时提供双向选择。

进一步，所述移动终端为手机。

一种如权利要求1或3所述的基于CA技术应用识别的智能门禁系统的实现 方法，包括以下步骤：

步骤1，CA-SIM卡证书下发：首次使用CA-SIM卡的用户，在所述云后台进 行实名认证，认证无误后，后台软件系统自动登记所述CA-SIM卡的实名制信息， 同时生成用户的CA证书，并通过指定的终端设备将证书下发到卡内，此时CA-SIM 卡的证书下发流程完成；

步骤2，APP绑定：通过移动终端APP的界面操作，将实名制申请信息上传 CA中心，并接收CA中心下发的指令，成功注册门禁APP账户，以实名制信息绑 定手机APP账户；

步骤3，开锁识别：智能门禁系统刷卡感应开锁方式，即运用内置CA-SIM 卡的移动终端在通讯范围内与所述门禁读卡器进行数据互传，所述门禁读卡器 根据对CA-SIM卡的密钥感应识别，并作出响应开锁；

步骤4，CA鉴权：用户登录手机APP时，需进行CA认证；移动终端的APP 客户端向所述云后台服务终端发出认证指令，所述云后台服务终端接收到信息 后，利用卡端的CA证书和云后台数据库执行验证流程，此时CA-SIM卡的鉴权 流程完成，可登录个人手机APP主页；

步骤5，APP预约：用户登录手机APP客户端的个人主页，提交门禁预约申 请，申请内容涵括访问日期、时间段以及访问的门禁读卡器账号。该门禁预约 申请由相应的门禁管理员授权处理。

步骤6，APP查询：用户在手机APP端根据个人需求查询门禁记录与门禁公 告；

步骤7，后台处理：门禁管理员可在云后台服务终端进行界面化账户管理、 监督追踪、系统维护等业务操作。

进一步，所述步骤3与所述步骤4之间还依次设有步骤31和步骤32；步骤 31为数据上传：门禁读卡器识别有效CA-SIM卡密钥之后，将门禁读卡器序号、 CA-SIM卡账号及时间自动生成账单，并自动上传云后台服务器；步骤32为数据 同步更新：云后端服务器接收到门禁读卡器发送的账单，自动进行数据采集和 处理，并在联网方式下同步下发到手机APP用户端。

进一步，所述移动终端上设有安放开锁钥匙的钥匙盒，智能门禁系统采用 机械开锁方式，运用传统的钥匙对门锁进行机械开启。

进一步，所述门禁读卡器采用13.56M射频无线通讯方式，对CA-SIM卡的 密钥感应识别，并作出响应开锁。门禁读卡器采用13.56M射频无线通讯方式， 支持13.56MCA-SIM卡的感应应用，提高用户的体验质量，在一定程度上加强 了用户身份鉴定，大大提高门禁系统的安全防御性。

本发明的有益效果为：本发明的基于CA技术应用识别的智能门禁系统针对 射频技术、CA技术及生物识别技术应用的广泛前景，设计了一种智能识别应用 门禁管理系统。该系统将感应式射频技术以及智能识别技术集成化，应用于用 户鉴权、开锁识别、APP查询以及后台用户管理等环节，增强了门禁系统安全防 御体系，使门禁系统运营模式走上数字化与智能化。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施 例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述 中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付 出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一种基于CA技术应用识别的智能门禁系统一个实施例的结构 框架图；

图2为本发明一种基于CA技术应用识别的智能门禁系统实现方法的流程 图；

图3为本发明一种基于CA技术应用识别的智能门禁系统及其实现方法的流 程图；

图4为本发明一种基于CA技术应用识别的智能门禁系统的APP应用软件的 结构框架图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清 楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是 全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造 性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1或3所示，本发明的一种基于CA技术应用识别的智能门禁系统， 其特征在于包括门禁读卡器、移动终端以及预置有CA认证的云后台服务终端， 所述移动终端内置CA-SIM卡，所述移动终端下载有APP应用软件，所述门禁读 卡器通过无线网连接所述云后台服务终端，所述云后台服务终端通过无线网连 接所述移动终端，所述CA-SIM卡通过无线通讯连接所述门禁读卡器，所述CA-SIM 卡在通讯范围内与门禁读卡器进行数据互传，所述门禁读卡器根据对所述 CA-SIM卡的密钥感应识别，并作出响应开锁，所述云后台服务终端在联网情况 下自动接收所述门禁读卡器上传的信息，统筹系统运营所生成的数据，并海量 储存于大数据库中，同时将数据库存储的数据自动下发到APP客户端。所述移 动终端上设有安放开锁钥匙的钥匙盒。门禁钥匙手机是智能门禁系统专用手机， 其在物理设计上预留钥匙盒的空间，打造一部钥匙与手机双效合一的门禁专用 手机，为用户在开锁时提供双向选择。所述移动终端为手机。

如图4所示，所述APP应用软件包括权限参数配置模块、业务信息汇总模 块、商家业务选项模块、个人业务选项模块，所述权限参数配置模块用于包括 以下授权信息管理：卡片号码、门标识、权限状态、刷卡次数、剩余次数、启 用时间、失效时间；所述业务信息汇总模块包含刷卡记录查询子模块与考勤记 录查询子模块；所述商家业务选项模块包含商家注册登记子模块与商家业务受 理子模块；所述个人业务选项模块包含个人入户登记子模块与个人业务受理子 模块，所述个人入户登记子模块用于登记包括以下内同的相关个人信息：客户 姓名、卡片标识、归属公司、归属部门、职务头衔、性别及联系方式。

云后台服务终端支持WIFI无线通讯，可通过加密认证的局域网与控制器及 手机APP下发和接收相关数据。

如图2所示，一种基于CA技术应用识别的智能门禁系统的实现方法，包括 以下步骤：

步骤1，CA-SIM卡证书下发：首次使用CA-SIM卡的用户，在所述云后台进 行实名认证，认证无误后，后台软件系统自动登记所述CA-SIM卡的实名制信息， 同时生成用户的CA证书，并通过指定的终端设备将证书下发到卡内，此时CA-SIM 卡的证书下发流程完成；

步骤2，APP绑定：通过移动终端APP的界面操作，将实名制申请信息上传 CA中心，并接收CA中心下发的指令，成功注册门禁APP账户，以实名制信息绑 定手机APP账户；

步骤3，开锁识别：智能门禁系统刷卡感应开锁方式，即运用内置CA-SIM 卡的移动终端在通讯范围内与所述门禁读卡器进行数据互传，所述门禁读卡器 根据对CA-SIM卡的密钥感应识别，并作出响应开锁；

步骤4，CA鉴权：用户登录手机APP时，需进行CA认证；移动终端的APP 客户端向所述云后台服务终端发出认证指令，所述云后台服务终端接收到信息 后，利用卡端的CA证书和云后台数据库执行验证流程，此时CA-SIM卡的鉴权 流程完成，可登录个人手机APP主页；

步骤5，APP预约：用户登录手机APP客户端的个人主页，提交门禁预约申 请，申请内容涵括访问日期、时间段以及访问的门禁读卡器账号。该门禁预约 申请由相应的门禁管理员授权处理。

步骤6，APP查询：用户在手机APP端根据个人需求查询门禁记录与门禁公 告；

步骤7，后台处理：门禁管理员可在云后台服务终端进行界面化账户管理、 监督追踪、系统维护等业务操作。

所述步骤3与所述步骤4之间还依次设有步骤31和步骤32；步骤31为数 据上传：门禁读卡器识别有效CA-SIM卡密钥之后，将门禁读卡器序号、CA-SIM 卡账号及时间自动生成账单，并自动上传云后台服务器；步骤32为数据同步更 新：云后端服务器接收到门禁读卡器发送的账单，自动进行数据采集和处理， 并在联网方式下同步下发到手机APP用户端。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发 明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发 明的保护范围之内。