门禁识别装置和门禁控制系统的制作方法

1.本实用新型涉及门禁技术领域，特别涉及一种门禁识别装置和门禁控制系统。


背景技术：

2.目前，实验室环境中，通过用户的人脸识别或门禁卡中的一种进行身份识别，当识别通过后，打开大门，允许用户进入实验室。
3.但是，现有的门禁识别方案的安全性较差，导致实验室的安全性较差。


技术实现要素：

4.本实用新型的主要目的是提供一种门禁识别装置和门禁控制系统，旨在解决现有技术中门禁识别方案的安全性较差，导致实验室的安全性较差的技术问题。
5.为实现上述目的，本实用新型提出一种门禁识别装置，所述装置包括：刷卡单元、刷脸单元和联动单元；其中，所述刷卡单元和所述刷脸单元分别与所述联动单元连接，所述联动单元与门禁控制器连接；
6.所述刷卡单元，用于读取目标用户的目标门禁卡的目标卡数据；
7.所述刷脸单元，用于采集所述目标用户的目标人脸数据；
8.所述联动单元，用于对所述目标人脸数据进行验证，对所述目标卡数据进行验证，并在所述目标人脸数据和所述目标人脸数据均验证成功时，获得开门指令，并将所述开门指令发送至所述门禁控制器，以使所述门禁控制器基于所述开门指令，进行开门操作。
9.可选的，所述刷卡单元存有第一公钥；
10.所述刷卡单元，还用于利用所述第一公钥对所述目标卡数据进行签名加密，获得签名卡数据；
11.所述联动单元，还用于对所述签名卡数据进行验证，并在所述目标人脸数据和所述签名卡数据验证成功时，获得开门指令。
12.可选的，
13.所述刷卡单元，还用于在读取目标用户的目标门禁卡的目标卡数据之后，生成随机字符串，并将所述目标卡数据和所述随机字符串组合为组合卡数据，以及利用所述第一公钥，对所述组合卡数据进行签名加密，获得签名卡数据；
14.所述联动单元，还用于对所述签名卡数据进行验证，并在所述目标人脸数据和所述签名卡数据验证成功时，获得开门指令。
15.可选的，所述联动单元存有与所述第一公钥匹配的第一密钥；
16.所述联动单元，还用于利用所述第一密钥对所述签名卡数据进行解密，获得所述组合卡数据，并在所述组合卡数据中提取出所述目标卡数据，并确定预存的存储卡数据与所述目标卡数据是否匹配；
17.其中，在所述存储卡数据与所述目标卡数据匹配时，所述签名卡数据验证成功，在所述存储卡数据与所述目标卡数据不匹配时，所述签名卡数据验证失败。
18.可选的，
19.所述联动单元，还用于利用存储的人脸数据库，对所述目标人脸信息进行验证。
20.可选的，
21.所述联动单元，还用于在所述人脸数据库中确定出与所述目标人脸数据匹配的匹配人脸数据；并对所述匹配人脸数据进行验证；以及在所述匹配人脸数据和所述签名卡数据验证成功时，获得开门指令。
22.可选的，所述人脸数据库中的人脸数据是经过第二公钥签名的人脸数据；
23.所述联动单元，还用于利用存储的与所述第二公钥匹配的第二密钥，对所述匹配人脸数据进行签名验证。
24.可选的，所述刷卡单元包括多个，每个所述刷卡单元对应一个第一公钥。
25.可选的，所述第一公钥、所述第一私钥、所述第二公钥和所述第二密钥均是基于国密sm2或国密sm3生成。
26.此外，为实现上述目的，本实用新型还提出了一种门禁控制系统，所述系统包括门禁控制器和如上述任一项所述的门禁识别装置，所述门禁识别装置包括：刷卡单元、刷脸单元和联动单元；其中，所述刷卡单元和所述刷脸单元分别与所述联动单元连接，所述联动单元与门禁控制器连接。
27.本实用新型技术方案提出了一种门禁识别装置，所述装置包括：刷卡单元、刷脸单元和联动单元；其中，所述刷卡单元和所述刷脸单元分别与所述联动单元连接，所述联动单元与门禁控制器连接；所述刷卡单元，用于读取目标用户的目标门禁卡的目标卡数据；所述刷脸单元，用于采集所述目标用户的目标人脸数据；所述联动单元，用于对所述目标人脸数据进行验证，对所述目标卡数据进行验证，并在所述目标人脸数据和所述目标人脸数据均验证成功时，获得开门指令，并将所述开门指令发送至所述门禁控制器，以使所述门禁控制器基于所述开门指令，进行开门操作。
28.在本实用新型中，通过人脸数据和卡数据结合的方式进行验证，并在人脸数据和卡数据均验证成功时，获得用于开门的开门指令，相较于现有的验证过程仅采用门禁卡或人脸验证其一的方式，本实用新型的验证安全性较高，从而提高实验室的安全性。
附图说明
29.为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图示出的结构获得其他的附图。
30.图1为本实用新型门禁识别装置第一实施例的结构示意图；
31.图2为本实用新型门禁控制系统第一实施例的结构示意图。
32.本实用新型目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
33.下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术的一部分实施例，而不是全部的实施例。基
于本技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
34.需要说明，本技术实施例中所有方向性指示(诸如上、下、左、右、前、后
……
)仅用于解释在某一特定姿态(如附图所示)下各部件之间的相对位置关系、运动情况等，如果该特定姿态发生改变时，则该方向性指示也相应地随之改变。
35.在本技术中，除非另有明确的规定和限定，术语“连接”、“固定”等应做广义理解，例如，“固定”可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系，除非另有明确的限定。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本技术中的具体含义。
36.另外，若本技术实施例中有涉及“第一”、“第二”等的描述，则该“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外，全文中出现的“和/或”的含义，包括三个并列的方案，以“a和/或b”为例，包括a方案、或b方案、或a和b同时满足的方案。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本技术要求的保护范围之内。
37.参照图1，图1为本实用新型门禁识别装置第一实施例的结构示意图，所述装置包括：刷卡单元11、刷脸单元12和联动单元13；其中，所述刷卡单元11和所述刷脸单元12分别与所述联动单元13连接，所述联动单元13与门禁控制器20连接；
38.所述刷卡单元11，用于读取目标用户的目标门禁卡的目标卡数据；
39.所述刷脸单元12，用于采集所述目标用户的目标人脸数据；
40.所述联动单元13，用于对所述目标人脸数据进行验证，对所述目标卡数据进行验证，并在所述目标人脸数据和所述目标人脸数据均验证成功时，获得开门指令，并将所述开门指令发送至所述门禁控制器20，以使所述门禁控制器20基于所述开门指令，进行开门操作。
41.需要说明的是，在本实用新型中，目标用户即是在刷卡单元进行刷卡操作的用户，目标用户会手持门禁卡，该门禁卡即为目标门禁卡，在刷卡单元进行刷卡操作，刷卡单元读取目标用户的目标门禁卡的卡数据，读取的目标门禁卡的卡数据即为目标卡数据。在实际应用中，刷卡单元可以是任何形式的门禁卡读取装置，本实用新型不做限定。
42.同理，刷脸单元可以通过摄像头等内部结构，读取目标用户的人脸数据，目标用户的人脸数据即为目标人脸数据。联动单元则需要对目标卡数据和目标人脸数据分别进行验证，在目标人脸数据和目标卡数据均验证成功时，才能获得开门指令，若目标人脸数据和目标卡数据其中之一或均验证失败时，则不能获得开门指令。
43.一般而言，联动单元可以设置一个，大门可能存在多个，用于开启大门的门禁控制器也包括多个，一个大门对应一个门禁控制器，一个大门对应一个刷卡单元和一个刷脸单元，也就是说，一个联动单元可以用于多个大门对应的多个门禁控制器的控制。
44.例如，a公司包括3个大门，每个大门均设置一个刷卡单元和一个刷脸单元，每一个大门还均对应一个门禁控制器，该a公司可以只设置一个联动单元，用于实现三个大门的控
制。一般而言，该实用新型的使用场景为实验室等比较秘密的场所。通过双重验证(门禁卡和人脸)，提高了安全性。
45.在一些实施例中，每一个大门均可以对应一个完整的门禁识别装置，即每个大门对应一个联动单元，用于专门对该大门进行控制，但一般而言，为了节省成本，多个大门设置一个公用的联动单元较好。
46.进一步的，刷卡单元存有第一公钥；
47.刷卡单元11，还用于利用第一公钥对目标卡数据进行签名加密，获得签名卡数据；
48.联动单元13，还用于对签名卡数据进行验证，并在目标人脸数据和签名卡数据验证成功时，获得开门指令。
49.具体应用中，目标用户在刷卡单元刷了目标门禁卡之后，刷卡单元读取目标门禁卡的目标卡数据，并利用预存的公钥(为了便于区分，该公钥命名为第一公钥)——第一公钥，对目标卡数据进行加密签名，获得签名卡数据。此时，联动单元便对签名卡数据，签名卡数据验证成功，且目标人脸数据验证成功时，方可获得开门指令。
50.一般而言，刷卡单元安装成功后，需要利用联动单元或其他控制主机生成一对公钥和密钥(第一公钥和下文第一密钥)，将密钥发送到刷卡单元，由刷卡单元存储第一公钥，用于在刷卡单元获得卡数据时，利用第一公钥进行卡数据的签名加密，而第一密钥则存储于联动单元，用于联动单元对签名加密的卡数据进行验证。每个刷卡单元对应一个第一公钥，对应的联动单元存储对应的第一密钥，一般而言，多个刷卡单元对应多个第一公钥，此时，联动单元对应多个第一密钥。
51.进一步的，刷卡单元11，还用于在读取目标用户的目标门禁卡的目标卡数据之后，生成随机字符串，并将目标卡数据和随机字符串组合为组合卡数据，以及利用第一公钥，对组合卡数据进行签名加密，获得签名卡数据；
52.联动单元13，还用于对签名卡数据进行验证，并在目标人脸数据和签名卡数据验证成功时，获得开门指令。
53.在该实施例中，刷卡单元还需要生成随机字符串，并利用随机字符串和目标卡数据进行合并，获得组合卡数据，然后利用组合卡数据获得对应的签名卡数据，依旧是在签名卡数据验证成功，且目标人脸数据验证成功时，方可获得开门指令。
54.进一步的，联动单元存有与第一公钥匹配的第一密钥；
55.联动单元13，还用于利用第一密钥对签名卡数据进行解密，获得组合卡数据，并在组合卡数据中提取出目标卡数据，并确定预存的存储卡数据与目标卡数据是否匹配；
56.其中，在存储卡数据与目标卡数据匹配时，签名卡数据验证成功，在存储卡数据与目标卡数据不匹配时，签名卡数据验证失败。
57.一般应用中，对于允许进入大门的人员会发送安全门禁卡，安全门禁卡的卡数据会录入联动单元，联动单元对其存储，即获得对应的存储卡数据。当目标卡数据是存储卡数据中的某一个卡数据时，存储卡数据与目标卡数据匹配，否则，存储卡数据与目标卡数据不匹配。当存储卡数据与目标卡数据匹配时，表明该目标用户是允许进入大门的，则此时签名卡数据验证成功，若目标人脸数据验证成功，则获得开门指令。
58.进一步的，联动单元13，还用于利用存储的人脸数据库，对目标人脸信息进行验证。
59.与上述存储卡数据相似，人脸数据卡也是允许进入大门的人员的人脸数据，通常需要提前录入联动单元，录入联动单元的允许进入大门的人员的人脸数据即为人脸数据库。
60.具体的，联动单元13，还用于在人脸数据库中确定出与目标人脸数据匹配的匹配人脸数据；并对匹配人脸数据进行验证；以及在匹配人脸数据和签名卡数据验证成功时，获得开门指令。
61.具体应用中，需要在人脸数据库中确定出与目标人脸数据匹配的人脸数据，即匹配人脸数据，此时说明目标用户的人脸验证初步成功，然后在进行匹配人脸数据的验证，在匹配人脸数据也验证成功时，则表明目标人脸数据验证成功，此时，若签名卡数据验证成功，则获得开门指令。
62.具体的，人脸数据库中的人脸数据是经过第二公钥签名的人脸数据；
63.联动单元13，还用于利用存储的与第二公钥匹配的第二密钥，对匹配人脸数据进行签名验证。
64.具体应用中，允许进入大门的人员的人脸数据被录入联动单元时，联动单元会利用预存的第二公钥对录入的人脸数据进行签名，也即，人脸数据库中的人脸数据均是经过第二公钥签名的人脸数据。然后利用与第二公钥匹配的第二密钥，对匹配人脸数据进行验证，若匹配人脸数据验证成功，则表明匹配人脸数据是利用第二公钥签名的，此时表明匹配人脸数据是安全的。若若匹配人脸数据验证失败，则表明匹配人脸数据不是利用第二公钥签名的，则此时表明匹配人脸数据是不安全的。
65.为了提高安全性，本实用新型的第一公钥、第一私钥、第二公钥和第二密钥均是基于国密sm2或国密sm3生成。
66.本实用新型技术方案提出了一种门禁识别装置，装置包括：刷卡单元、刷脸单元、联动单元；其中，刷卡单元和刷脸单元分别与联动单元连接，联动单元与门禁控制器连接；刷卡单元，用于读取目标用户的目标门禁卡的目标卡数据；刷脸单元，用于采集目标用户的目标人脸数据；联动单元，用于对目标人脸数据进行验证，并对目标卡数据进行验证，并在目标人脸数据和目标人脸数据验证成功时，获得开门指令，并将开门指令发送至门禁控制器，以使门禁控制器基于开门指令，进行开门操作。
67.在本实用新型中，通过人脸数据和卡数据结合的方式进行验证，并在人脸数据和卡数据均验证成功时，获得用于开门的开门指令，相较于现有的验证过程仅采用门禁卡或人脸验证其一的方式，本实用新型的验证安全性较高，从而提高实验室的安全性。
68.参照图2，图2为本实用新型门禁控制系统第一实施例的结构示意图，系统包括门禁控制器20和如上述任一项的门禁识别装置10，门禁识别装置包括上文的刷卡单元11、刷脸单元12和联动单元13。其中，门禁控制器和门禁识别装置中的联动单元连接，联动单元用于在目标人脸数据和目标人脸数据验证成功时，获得开门指令，以使门禁控制器利用开门指令，执行开门操作。
69.以上仅为本实用新型的可选实施例，并非因此限制本实用新型的专利范围，凡是在本实用新型的实用新型构思下，利用本实用新型说明书及附图内容所作的等效结构变换，或直接/间接运用在其他相关的技术领域均包括在本实用新型的专利保护范围内。