[發明專利]基于可信移動終端的門禁系統及控制方法

在審

• 申請號: 201910859295.0
• 申請日: 2019-09-11
• 公開（公告）號: CN110599650A
• 公開（公告）日: 2019-12-20
• 發明（設計）人: 李遠軍;陳鴻睿
• 申請（專利權）人: 云南九機信息技術有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00
• 代理公司: 11411 北京聯瑞聯豐知識產權代理事務所(普通合伙)
• 代理人: 黃冠華

1.一種基于可信移動終端的門禁系統，其特征在于，包括可信移動終端、中央認證服務器和門禁終端；可信移動終端與中央認證服務器連接，中央認證服務器與門禁終端連接；所述中央認證服務器用于接收來自可信移動終端的多種、或多種認證方式組合進行的認證，記錄認證信息并提供給可信移動設備認證密鑰，并提供密鑰校驗服務，同時對與中央認證服務器連接的門禁終端提供注冊、權限判定管理和下發開門指令。

2.根據權利要求1所述的基于可信移動終端的門禁系統，其特征在于，所述門禁終端包括終端主機、二維碼展示顯示器以及門禁控制器；終端主機、二維碼展示顯示器分別與門禁控制器連接。

3.根據權利要求1所述的基于可信移動終端的門禁系統，其特征在于，所述終端主機與門禁控制器均安裝與建筑內側，二維碼展示顯示器安裝于建筑外側或外部可視范圍，終端主機通過網絡與中央認證服務器連接，且終端主機持有向中央認證服務器注冊所需的公鑰。

4.一種基于可信移動終端的門禁控制方法，其特征在于，包括可信移動終端認證步驟、門禁終端注冊步驟和權限判定步驟；所述門禁終端注冊步驟，包括以下步驟：

S1，門禁終端持有可信公鑰，通過與認證服務認證后，認證服務器記錄對應的設備MAC地址；

S2，認證中央服務器提供接口，供用戶管理已注冊的門禁終端，管理內容包括基本信息和授權方式；

S3，門禁終端定期隨機生成識別碼，通過與認證服務器確認為唯一注冊識別碼后，作為當前識別碼；

S4，門禁終端將唯一識別碼與中央認證服務器對外提供的認證地址進行組合，形成二維碼，并顯示在二維碼顯示器上。

5.根據權利要求4所述的基于可信移動終端的門禁控制方法，其特征在于，所述的權限判定步驟，包括以下步驟：

a)用戶通過可信移動終端，根據需要實現登陸認證，獲取認證憑證；

b)用戶使用可信移動終端，掃描門禁終端二維碼顯示器上的二維碼，獲取認證地址；

c)可信移動終端將可信移動設備中的認證憑證以及設備信息，提交到通過掃碼獲取的認證地址；

d)中央認證服務器接收到數據后，中央認證服務器校驗可信終端認證憑證；通過訪問地址，獲取需要授權的終端注冊的認證要求，根據認證要求校驗認證憑證；

e)認證通過后，向需要授權的門禁終端發送開門指令；

f)門禁終端接收到開門指令后，執行開門動作，然后向中央認證服務器反饋開門狀態；

g)中央認證服務器接收到開門狀態后，向可信移動終端反饋開門狀態。