[發(fā)明專利]基于智能手機數(shù)字證書和時間位置驗證的考勤系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310293163.9
• 申請日: 2013-07-13
• 公開（公告）號: CN104282050B
• 公開（公告）日: 2017-12-19
• 發(fā)明（設計）人: 鐘杰卓;白勇;趙勇
• 申請（專利權(quán)）人: 海南大學
• 主分類號: G07C1/10
• 分類號: G07C1/10;H04M1/725;H04W4/02
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領域

本發(fā)明基于手機應用領域，涉及在特定時間和地點范圍內(nèi)對用戶的識別，實現(xiàn)在課堂、上班、會議等場合的用戶考勤功能。

背景技術(shù)

隨著無線射頻識別等技術(shù)的發(fā)展，各種通過不同載體和識別技術(shù)實現(xiàn)的簽到和考勤系統(tǒng)已被廣泛用于大學課堂、企事業(yè)單位、會議、培訓等場合。常見的考勤系統(tǒng)通常采用條形碼、磁卡、智能卡和RFID電子標簽等作為用戶身份信息的存儲載體，制成身份卡提前發(fā)放給用戶，用戶到達考勤現(xiàn)場后時，通過掃描器識別身份卡的信息，從而核實用戶身份并統(tǒng)計到場情況。這些身份識別卡一次生成后無法修改信息，卡片易丟失，且無法避免一人刷多卡的冒名簽到。為了能夠加強對考勤者身份的核實，一些考勤系統(tǒng)采用指紋識別或虹膜識別的方法，雖然確保了身份一致性，但這些識別設備價格昂貴，且考勤過程的效率不高。本發(fā)明提出了一種基于智能手機的考勤方法，同時對用戶身份、考勤的時間、位置進行驗證，確保考勤過程的可靠性。

隨著智能手機應用的普及，已出現(xiàn)了一些基于手機端的簽到系統(tǒng)，但是這些程序?qū)记谒蟮纳矸菡鎸嵭浴r間與地點的限制性，以及手機設備功能和性能的差異性考慮得并不充分。針對上述問題，本發(fā)明所述的考勤系統(tǒng)在盡可能簡化操作設備的前提下，兼顧了對考勤人員身份的唯一性、真實性驗證，以及對考勤時間、地點的智能驗證。考勤過程簡單，效率較高，兼容性良好，并能夠方便地與基于手機及Web系統(tǒng)的其他相關應用集成。

發(fā)明內(nèi)容

如圖1所示，本發(fā)明所述的考勤系統(tǒng)由手機端系統(tǒng)和基于Web的數(shù)據(jù)中心服務端系統(tǒng)構(gòu)成。其中，服務端數(shù)據(jù)中心中存儲了所有用戶的相關信息，包括每個用戶唯一的身份識別碼和登錄系統(tǒng)的密碼，以及考勤相關數(shù)據(jù)等。管理員可通過Web方式連接服務端系統(tǒng)，配置考勤所要求的時間和地點參數(shù)，在考勤過程中，服務端系統(tǒng)接收并驗證由掃描器或手機通過掃描收集到的用戶考勤信息，進行考勤情況的統(tǒng)計與存檔；手機端系統(tǒng)用于存儲用戶數(shù)字證書，獲取定位信息，并可根據(jù)不同設備的功能差異，選擇主動識別或被動識別方式完成考勤過程。

圖2為本發(fā)明所述的考勤系統(tǒng)服務體系架構(gòu)示意圖。具體實現(xiàn)時，用戶需在智能手機上安裝手機端程序，并使用自己的身份識別碼和密碼在手機端系統(tǒng)中登錄，連接至服務器端并驗證其身份后，在手機端生成數(shù)字證書。在服務器端數(shù)據(jù)中心，可用Web方式訪問服務器，設置考勤時間和地點信息，并在考勤地點的顯示屏上生成動態(tài)時間戳圖像。用戶達到考勤地點，可根據(jù)手機設備的功能選擇考勤方式。選擇主動識別模式時，用戶可用手機攝像頭掃描顯示屏上的動態(tài)時間戳圖像，掃描成功后手機端系統(tǒng)將獲取到的時間戳、手機設備自動獲得的定位信息、連同手機上存放的數(shù)字證書一起發(fā)生給服務端進行驗證并記錄考勤情況；部分手機攝像頭缺少自動對焦功能，可能會造成無法識別屏幕上的時間戳，部分手機也可能因為定位功能的限制無法獲取準確的位置信息，或因為網(wǎng)絡傳輸速度的限制造成考勤超時，對待這些異常情況，可在手機端系統(tǒng)中選擇被動識別模式：手機端程序?qū)⒏鶕?jù)當前時間，連同手機上存放的數(shù)字證書共同生成動態(tài)驗證時間戳圖像，用戶將手機屏幕接近掃描窗（可以是掃描器或管理員的手機攝像頭），即可將驗證信息發(fā)送至服務器，完成考勤。考勤系統(tǒng)包含二次掃描驗證過程，分別為到場驗證和離場驗證，需在數(shù)據(jù)中心所設定的時間范圍內(nèi)完成，從而確保考勤過程的完整性。

為保證考勤人員身份的真實性和唯一性，本發(fā)明所述的考勤過程中，采用數(shù)字證書存儲用戶的身份驗證信息。圖3為本發(fā)明所述的考勤系統(tǒng)手機數(shù)字證書模塊示意圖。用戶在手機端系統(tǒng)中用自己的帳號和密碼登錄，經(jīng)服務端驗證其身份后在手機端生成數(shù)字證書，并由服務器數(shù)據(jù)中心生成的授權(quán)串碼對證書做數(shù)字簽名，證書中包含用戶的個人基本信息，以及所使用手機的設備識別碼。數(shù)字證書被存放在手機設備的存儲卡中，以備考勤時被調(diào)用。當該用戶在手機端系統(tǒng)中注銷，當前用戶的數(shù)字證書將一并被銷毀。當服務器識別到某用戶在完成了某次考勤的到場驗證，但尚未進行離場驗證前做了注銷操作，則服務端標注該用戶的驗證處于異常狀態(tài)。存儲在每個手機端的數(shù)字證書均在服務器端存檔備案，數(shù)字證書中存儲的設備識別碼信息實現(xiàn)了用戶身份與手機設備一對一的綁定，可確保每部手機上只能裝載一個數(shù)字證書，每部手機只能為一個用戶完成考勤過程。