[發明專利]數據讀寫方法、業務系統的登錄方法、裝置和計算機設備

在審

• 申請號: 202210109918.4
• 申請日: 2022-01-29
• 公開（公告）號: CN114519360A
• 公開（公告）日: 2022-05-20
• 發明（設計）人: 王建彪;邢明珠;王懷帥;崔軼;付豆
• 申請（專利權）人: 金蝶軟件（中國）有限公司
• 主分類號: G06K7/10
• 分類號: G06K7/10;G06K19/073;G06F21/62;G06F21/60;G06F21/34
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 虞凌霄

本申請涉及一種數據讀寫方法、業務系統的登錄方法、裝置和計算機設備，可以適用于各種業務系統，如企業管理系統、ERP系統、生產制造管理系統、供應鏈系統、財務系統、校園一卡通系統、門禁刷卡系統、停車收費系統、公交車刷卡系統等。該方法包括：將從射頻識別卡中讀取的卡片標識與用戶信息建立綁定關系；將建立綁定關系的卡片標識、用戶信息以及授權碼的有效信息，存儲于業務系統對應的數據庫，以使在基于射頻識別卡進行登錄時，驗證射頻識別卡中的卡片標識是否綁定用戶信息，以及射頻識別卡中的授權碼是否有效；對數據庫信息和授權碼進行加密，得到登錄授權信息；將登錄授權信息寫入所述射頻識別卡。采用本方法能夠提高刷卡登錄中的安全性。

技術領域

本申請涉及射頻識別技術領域，特別是涉及一種數據讀寫方法、業務系統的登錄方法、裝置和計算機設備。

背景技術

隨著射頻識別(Radio Frequency Identification，RFID)技術的發展，其原理為閱讀器與標簽之間進行非接觸式的數據通信，達到識別目標的目的。RFID的應用非常廣泛，典型應用有動物晶片、汽車晶片防盜器、門禁管制、停車場管制、生產線自動化、物料管理、RFID電子標簽技術。RFID電子標簽技術是一種非接觸式的自動識別技術，在很多行業和領域得到廣泛使用，因此很多業務系統也利用RFID的這些特性來實現刷卡登錄。在刷卡登錄的傳統技術中，直接利用RFID智能卡ID的唯一性，將其登記到系統中，作為身份識別的標識進行身份認證，讀卡時，系統讀取到卡ID，并校驗該ID是否有效，有效則允許登錄。由于智能卡不存儲信息，屬于單向數據校驗，攻擊者只需往業務系統的數據庫中插入一條綁定記錄即可，故而傳統的刷卡登錄中存在安全性弱的問題。

發明內容

基于此，有必要針對上述技術問題，提供一種數據讀寫和業務系統的登錄方法、裝置和計算機設備。

本申請提供了一種數據讀寫方法。所述方法包括：

將從射頻識別卡中讀取的卡片標識與用戶信息建立綁定關系；

將建立綁定關系的所述卡片標識、所述用戶信息以及授權碼的有效信息，存儲于業務系統對應的數據庫，以使在基于所述射頻識別卡進行登錄時，驗證所述射頻識別卡中的卡片標識是否綁定用戶信息，以及所述射頻識別卡中的授權碼是否有效；

對數據庫信息和所述授權碼進行加密，得到登錄授權信息；

將所述登錄授權信息寫入所述射頻識別卡。

在其中一個實施例中，所述方法還包括：

進入所述業務系統的系統界面；

啟動定時器，并基于所述定時器的定時時間輪詢調用射頻讀卡器；

當所述射頻識別卡處于所述射頻讀卡器的讀寫范圍時，通過所述射頻讀卡器讀取所述射頻識別卡中的卡片標識。

在其中一個實施例中，所述將從射頻識別卡中讀取的卡片標識與用戶信息建立綁定關系包括：

從所述業務系統中的候選用戶中選擇有效的目標用戶；

當從射頻識別卡中讀取到卡片標識時，將所述卡片標識與所述目標用戶的用戶信息建立綁定關系。

在其中一個實施例中，所述方法還包括：

在建立所述綁定關系之后，生成加密密鑰；

所述對數據庫信息和所述授權碼進行加密，得到登錄授權信息包括：

在所述業務系統中選擇已登記并可信的授權碼；

基于所述加密密鑰對數據庫信息和所述授權碼進行加密，得到登錄授權信息。

在其中一個實施例中，所述將所述登錄授權信息寫入所述射頻識別卡包括：