一种门禁认证方法及系统、客户端、服务端、门锁装置制造方法及图纸

本发明专利技术涉及一种门禁认证方法，包括以下步骤：获取用户配置的对应离线临时密码的属性信息以及对应用户的用户参数；根据FPE算法将属性信息和用户参数进行加密，生成离线临时密码；根据属性信息对在门禁系统上输入的离线临时密码进行验证；验证成功后输出开锁指令，控制门禁系统执行开锁动作；根据开锁指令生成门禁系统的开锁信息；根据离线临时密码对开锁信息进行AES加密，得到并保存开锁加密信息。在本发明专利技术的技术方案中，能够远程对门锁上的密码进行管理，即使在网络不佳的区域也可以正常使用临时密码。

An access control authentication method and system, client, server, door lock device

【技术实现步骤摘要】
一种门禁认证方法及系统、客户端、服务端、门锁装置
本专利技术涉及门禁认证
，尤其涉及一种门禁认证方法及系统、客户端、服务端、门锁装置。
技术介绍
现在wifi门锁的临时密码的实现方式是：当用户在门锁上输入密码时，门锁使wifi模块联网，通过wifi模块向云端拉取密码数据后存储在门锁本地。然后门锁将拉取的密码和输入密码进行验证，若验证通过，门锁开门。基于目前的实际的无线网络技术，近距离的ble由于受限于连接距离，无法保证操作人员可以远程对锁具上的密码进行管理。wifi等远程通信无法保证100％的网络可靠性，特别是在海外网络基础设施比较差的地区，使用体验感不佳。在线临时密码需要定时和服务端同步数据，增加了功耗，缩短了电池使用寿命。
技术实现思路
本专利技术旨在至少解决现有技术或相关技术中存在的技术问题之一。为此，本专利技术的一个目的在于提供一种门禁认证方法及系统、客户端、服务端、门锁装置，其能够远程对门锁上的密码进行管理，即使在网络不佳的区域也可以正常使用临时密码。为实现上述目的，本专利技术第一方面的技术方案提供了一种门禁认证方法，包括以下步骤：获取用户配置的对应离线临时密码的属性信息以及对应用户的用户参数；根据FPE算法将属性信息和用户参数进行加密，生成离线临时密码；根据属性信息对在门禁系统上输入的离线临时密码进行验证；验证成功后输出开锁指令，控制门禁系统执行开锁动作；根据开锁指令生成门禁系统的开锁信息；根据离线临时密码对开锁信息进行AES加密，得到并保存开锁加密信息。在上述技术方案中，优选地，属性信息包括密码类型、开始时间、结束时间、有效时长、失效时长和有效次数至少一种。在上述任一技术方案中，优选地，密码类型包括离线限时密码、离线限次密码、限时全部清空码、限时部分清空码、限次全部清空码和限次部分清空码中的至少一种。在上述任一技术方案中，优选地，门禁系统包括BLE门锁、Zigbee门锁或NB门锁。本专利技术第二方面的技术方案提供了一种门禁认证系统，包括客户端、服务端和门锁装置，其中，客户端具体包括：输入模块，被设置为用于用户配置对应离线临时密码的属性信息以及对应用户的用户参数；显示模块，被设置为用于显示离线临时密码；服务端具体包括：第一加密模块，被设置为用于根据FPE算法将属性信息和用户参数进行加密，生成离线临时密码；门锁装置具体包括：验证模块，被设置为用于根据属性信息对在门禁系统上输入的离线临时密码进行验证；控制模块，被设置为用于验证成功后输出开锁指令；门锁，被设置为用于根据开锁指令执行开锁动作；开锁记录模块，被设置为用于根据开锁指令生成门禁系统的开锁信息；第二加密模块，被设置为用于根据离线临时密码对开锁信息进行AES加密，得到并保存开锁加密信息。在上述技术方案中，优选地，门锁装置还包括：WiFi模块，被设置为用于向服务端上传开锁信息。本专利技术第三方面的技术方案提供了一种客户端，包括：输入模块，被设置为用于用户配置对应离线临时密码的属性信息以及对应用户的用户参数；显示模块，被设置为用于显示离线临时密码。本专利技术第四方面的技术方案提供了一种服务端，包括：第一加密模块，被设置为用于根据FPE算法将属性信息和用户参数进行加密，生成离线临时密码。本专利技术第五方面的技术方案提供了一种门锁装置，包括：验证模块，被设置为用于根据属性信息对在门禁系统上输入的离线临时密码进行验证；控制模块，被设置为用于验证成功后输出开锁指令；门锁，被设置为用于根据开锁指令执行开锁动作；开锁记录模块，被设置为用于根据开锁指令生成门禁系统的开锁信息；第二加密模块，被设置为用于根据离线临时密码对开锁信息进行AES加密，得到并保存开锁加密信息；WiFi模块，被设置为用于向服务端上传开锁信息。本专利技术提供的门禁认证方法及系统、客户端、服务端、门锁装置与现有技术相比的优点在于：1、操作人员可以远程对门锁上的密码进行管理。2、在网络不佳的区域，也可以正常使用临时密码。3、在开锁验证时由门锁独立完成，无需联网，降低功耗。附图说明本专利技术的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：图1示出了本专利技术一个实施例所涉及门禁认证方法的流程框图；图2示出了本专利技术另一个实施例所涉及门禁认证系统的结构框图；图3示出了本专利技术第三个实施例所涉及客户端的结构框图；图4示出了本专利技术第四个实施例所涉及服务端的结构框图；图5示出了本专利技术第五个实施例所涉及门锁装置的结构框图。具体实施方式为了能够更清楚地理解本专利技术的上述目的、特征和优点，下面结合附图和具体实施方式对本专利技术进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。在下面的描述中阐述了很多具体细节以便于充分理解本专利技术，但是，本专利技术还可以采用其他不同于在此描述的其他方式来实施，因此，本专利技术的保护范围并不限于下面公开的具体实施例的限制。下面参照图1至图5描述根据本专利技术一些实施例的门禁认证方法及系统、客户端、服务端、门锁装置。如图1所示，按照本专利技术一个实施例的基于多类型离线临时密码的门禁认证方法，包括以下步骤：S1，获取用户配置的对应离线临时密码的属性信息以及对应用户的用户参数；在该步骤中，用户在客户端上可配置离线临时密码的属性信息，该属性信息包括密码类型、开始时间、结束时间、有效时长、失效时长和有效次数至少一种，并将属性信息和用户参数发送至服务端。S2，根据FPE算法将属性信息和用户参数进行加密，生成离线临时密码；在该步骤中，服务端根据用户参数生成一组10位的数字，此串数字包含密码类型、开始时间、结束时间、有效时长、失效时长和有效次数等信息，然后将此串数字进行FPE算法加密生成离线临时密码回传给客户端展示。S3，根据属性信息对在门禁系统上输入的离线临时密码进行验证；S4，验证成功后输出开锁指令，控制门禁系统执行开锁动作；S5，根据开锁指令生成门禁系统的开锁信息；S6，根据离线临时密码对开锁信息进行AES加密，得到并保存开锁加密信息。在该实施例中，用户在门锁上输入密码。门锁将密码进行解码，从中获取密码类型，有效起始时间，有效结束时间等信息；并对该密码进行验证，告知门锁验证结果。如果验证成功，控制门禁系统执行开锁动作。如图2至图5所示，按照本专利技术另一个实施例的门禁认证系统100，包括客户端10、服务端20和门锁装置30，其中：客户端10具体包括：输入模块11，被设置为用于用户配置对应离线临时密码的属性信息以及对应用户的用户参数；显示模块12，被设置为用于显示离线临时密码；服务端20具体包括：第一加密模块21，被设置为用于根据FPE算法将属性信息和用户参数进行加密，生成离线临时密码；门锁装置30具体包括：验证模块31，被设置为用于根据属性信息对在门禁系统上输入的本文档来自技高网...

【技术保护点】
1.一种基于多类型离线临时密码的门禁认证方法，其特征在于，包括以下步骤：/n获取用户配置的对应所述离线临时密码的属性信息以及对应所述用户的用户参数；/n根据FPE算法将所述属性信息和所述用户参数进行加密，生成所述离线临时密码；/n根据所述属性信息对在门禁系统上输入的所述离线临时密码进行验证；/n验证成功后输出开锁指令，控制所述门禁系统执行开锁动作；/n根据所述开锁指令生成所述门禁系统的开锁信息；/n根据所述离线临时密码对所述开锁信息进行AES加密，得到并保存开锁加密信息。/n

【技术特征摘要】
1.一种基于多类型离线临时密码的门禁认证方法，其特征在于，包括以下步骤：
获取用户配置的对应所述离线临时密码的属性信息以及对应所述用户的用户参数；
根据FPE算法将所述属性信息和所述用户参数进行加密，生成所述离线临时密码；
根据所述属性信息对在门禁系统上输入的所述离线临时密码进行验证；
验证成功后输出开锁指令，控制所述门禁系统执行开锁动作；
根据所述开锁指令生成所述门禁系统的开锁信息；
根据所述离线临时密码对所述开锁信息进行AES加密，得到并保存开锁加密信息。


2.根据权利要求1所述的基于多类型离线临时密码的门禁认证方法，其特征在于：所述属性信息包括密码类型、开始时间、结束时间、有效时长、失效时长和有效次数至少一种。


3.根据权利要求2所述的基于多类型离线临时密码的门禁认证方法，其特征在于：所述密码类型包括离线限时密码、离线限次密码、限时全部清空码、限时部分清空码、限次全部清空码和限次部分清空码中的至少一种。


4.根据权利要求1至3中任一项所述的基于多类型离线临时密码的门禁认证方法，其特征在于：所述门禁系统包括BLE门锁、Zigbee门锁或NB门锁。


5.一种门禁认证系统，其特征在于，包括客户端、服务端和门锁装置，其中：
所述客户端具体包括：
输入模块，被设置为用于用户配置对应所述离线临时密码的属性信息以及对应所述用户的用户参数；
显示模块，被设置为用于显示所述离线临时密码；
所述服务端具体包括：
第一加密模块，被设置为用于根据FPE算法将所述属性信息和所述用户参数进行加密，生成...

【专利技术属性】
技术研发人员：钱海锋，周珊珊，陈苗发，
申请(专利权)人：杭州涂鸦信息技术有限公司，
类型：发明
国别省市：浙江;33