CN115758398A - 门禁数据处理方法、装置、门禁系统及存储介质 - Google Patents

Abstract

本发明公开了一种门禁数据处理方法、门禁数据处理装置、门禁系统及存储介质，属于安全技术领域。其中，所述门禁数据处理方法包括以下步骤：获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数，所述第一认证参数为所述门禁卡的第一认证密钥对随机数做预设加密运算的结果；根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数；根据所述第一认证参数和所述第二认证参数确定是否执行开门操作。本申请实现了降低用户的生物特征信息泄露的概率。

Description

门禁数据处理方法、装置、门禁系统及存储介质

技术领域

本发明涉及安全技术领域，尤其涉及门禁数据处理方法、门禁数据处理装置、门禁系统及存储介质。

背景技术

随着技术的发展，出现了许多利用生物特征参数的门禁系统。目前，门禁系统常将用户的人脸信息保存在门禁系统中，并通过传感器采集的人脸信息与门禁系统的数据比较，确定是否需要开门，但是，由于门禁系统中集中存储了用户的人脸信息，并传感器采集的人脸信息直接将多个用户的人脸信息比较，在这过程中无加密的人脸信息多次被使用，导致用户的人脸信息等生物特征信息泄露概率上升。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种门禁数据处理方法、门禁数据处理装置、门禁系统及存储介质，旨在解决在门禁系统中降低用户的生物特征信息泄露的概率。

为实现上述目的，本发明提供一种门禁数据处理方法，应用于门禁系统，所述门禁数据处理方法包括以下步骤：

获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数，所述第一认证参数为所述门禁卡的第一认证密钥对随机数做预设加密运算的结果；

根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数；

根据所述第一认证参数和所述第二认证参数确定是否执行开门操作。

可选地，所述获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数之前，还包括：

获取具有所述门禁卡使用权限的用户的预设生物特征参数；

根据所述读卡器密钥对所述预设生物特征参数的哈希值做所述预设加密运算，得到第一预设密钥；

将所述第一预设密钥存储至所述门禁卡作为所述第一认证密钥。

可选地，所述根据所述读卡器密钥对所述预设生物特征参数的哈希值做所述预设加密运算，得到第一预设密钥的步骤之前，还包括：

获取根密钥和所述门禁系统对应的企业标识；

根据所述根密钥对所述企业标识做所述预设加密运算，得到所述读卡器密钥。

可选地，所述根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数的步骤之后，还包括：

获取所述门禁卡的标识号，并确定所述标识号是否属于所述门禁系统的黑名单；

当所述标识号属于所述黑名单时，停止执行开门操作；

当所述标识号不属于所述黑名单时，执行所述根据所述第一认证参数和所述第二认证参数确定是否执行开门操作的步骤。

可选地，所述根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算的步骤之前，还包括：

根据读卡器的标识获取对应的所述读卡器密钥。

可选地，所述获取门禁卡的第一认证参数的步骤包括：

生成所述随机数，并发送至所述门禁卡以使所述门禁卡根据所述第一认证密钥对所述随机数做所述预设加密运算获得所述第一认证参数；

接收所述第一认证参数。

可选地，所述预设加密运算的运算算法为国密算法。

此外，为实现上述目的，本发明还提供一种门禁数据处理装置，所述门禁数据处理装置包括：

交互模块，用于获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数，所述第一认证参数为所述门禁卡的第一认证密钥对随机数做预设加密运算的结果；

运算模块，用于根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数；

认证模块，用于根据所述第一认证参数和所述第二认证参数确定是否执行开门操作。

此外，为实现上述目的，本发明还提供一种门禁系统，所述门禁系统包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的门禁数据处理程序，所述门禁数据处理程序配置为实现上述任一项所述的门禁数据处理方法的步骤。

此外，为实现上述目的，本发明还提供一种存储介质，所述存储介质上存储有门禁数据处理程序，所述门禁数据处理程序被处理器执行时实现上述任一项所述的门禁数据处理方法的步骤。

本发明提出一种门禁数据处理方法，所述门禁数据处理方法包括以下步骤：获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数，所述第一认证参数为所述门禁卡的第一认证密钥对随机数做预设加密运算的结果；根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数；根据所述第一认证参数和所述第二认证参数确定所述使用者的身份标识是否通过。相比目前的利用生物特征参数的门禁系统，本申请比较门禁卡的第一认证参数和门禁卡对应的第二认证参数来进行身份识别确定是否开门，并无需对生物特征数据进行解析和比较，验证过程中只需使用生物特征参数的哈希值来获取验证密钥，使得他人获得所述认证参数也无法确定用户的生物特征参数，从而降低用户的生物特征信息泄露的概率。

附图说明

图1是本发明实施例方案门禁系统涉及的硬件运行环境的结构示意图；

图2为本发明门禁数据处理方法第一实施例的流程示意图；

图3为本发明门禁数据处理方法第二实施例的流程示意图；

图4为本发明门禁数据处理方法第三实施例的流程示意图；

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参照图1，图1为本发明实施例方案涉及的硬件运行环境的门禁系统结构示意图。

如图1所示，该门禁系统可以包括：处理器1001，例如中央处理器(CentralProcessing Unit，CPU)，通信总线1002、交互设备1003，网络接口1004，存储器1005。其中，通信总线1002用于实现这些组件之间的连接通信。交互设备1003可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选交互设备1003还可以包括：读卡器、发卡器、摄像机等，交互设备1003还可以通过标准的有线接口、无线接口与通信总线1002连接。网络接口1004可选的可以包括标准的有线接口、无线接口(如无线保真(WIreless-FIdelity，WI-FI)接口)。存储器1005可以是高速的随机存取存储器(Random AccessMemory，RAM)存储器，也可以是稳定的非易失性存储器(Non-Volatile Memory，NVM)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的结构并不构成对门禁系统的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种存储介质的存储器1005中可以包括操作系统、数据存储模块、网络通信模块、硬件控制模块以及门禁数据处理程序。

在图1所示的门禁系统中，网络接口1004主要用于与其他设备进行数据通信；交互设备1003主要用于与用户进行数据交互；本发明门禁系统中的处理器1001、存储器1005可以设置在门禁系统中，所述门禁系统通过处理器1001调用存储器1005中存储的门禁数据处理程序，并执行本发明实施例提供的门禁数据处理方法。

本发明实施例提供了一种门禁数据处理方法，参照图2，图2为本发明一种门禁数据处理方法第一实施例的流程示意图。

本实施例中，所述门禁数据处理方法包括：

步骤S10，获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数，所述第一认证参数为所述门禁卡的第一认证密钥对随机数做预设加密运算的结果；

这里的第一认证参数为第一认证密钥对随机数做所述预设加密运算后的结果，门禁卡发送第一认证参数至读卡器，发送第一认证参数后门禁卡并不保存第一认证参数。这里的随机数在需要进行身份鉴别时由读卡器发送至门禁卡，在本实施例中一张门禁卡存储一个第一认证密钥，并且第一认证密钥加密随机数得到第一认证参数的过程在门禁卡中进行，即第一密钥并不发送至所述读卡器。读卡器接收门禁卡发送的第一认证参数。

这里的第一认证密钥存储在门禁卡中。这里的所述门禁卡的使用者的生物特征信息可以是人脸信息，也可以是虹膜信息，还可以是指纹信息。可以将上述人脸信息、虹膜信息、指纹信息的任一项或多项组合作为生物特征信息。这里的随机数由读卡器发送至门禁卡。这里的预设加密运算为分散加密算法的运算。

步骤S20，根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数；

通过哈希算法将所述生物特征参数映射为哈希值，其中，在本实施例中，哈希算法可以为国密SM3算法。其中，在计算生物特征参数对应的哈希值后，将所述生物特征参数删除。

步骤S30，根据所述第一认证参数和所述第二认证参数确定是否执行开门操作。

在本实施例中通过比较第一认证参数的数值和第二认证参数的数值，当第一认证参数的数值和第二认证参数的数值相同时，执行开门操作。当第一认证参数的数值和第二认证参数的数值不相同时，停止执行开门操作。可选地，获取传感器采集的多个原始数据，根据每个所述原始数据分离对应的所述生物特征参数和误差参数，获得多个所述生物特征参数及多个误差参数，多个所述生物特征参数与多个误差参数一一对应，当多个所述生物特征参数相同，且，多个误差参数均不相同时，执行根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥的步骤。当多个所述生物特征参数不相同时，或，当多个误差参数均不相同时，确定获取所述生物特征参数异常。其中，根据不同的生物特征参数而设置不同所述传感器，原始数据可以为人脸的图像，虹膜的图像，指纹的图像。当生物特征参数为人脸信息或虹膜信息时，误差参数可以为图像最大光强像素坐标或最大光强数值等。当生物特征参数为指纹信息时，误差参数可以为指纹中心的位置坐标或指纹的方向。

在本实施例中，相比目前的利用生物特征参数的门禁系统，本申请比较门禁卡的第一认证参数和门禁卡对应的第二认证参数来进行身份识别确定是否开门，并无需对生物特征数据进行解析和比较，验证过程中只需使用生物特征参数的哈希值来获取验证密钥，使得他人获得所述认证参数也无法确定用户的生物特征参数，从而降低用户的生物特征信息泄露的概率。

进一步的，基于第一实施例，提出本发明门禁数据处理方法第二实施例，在本实施例中，所述获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数之前，还包括：

步骤S01，获取具有所述门禁卡使用权限的用户的预设生物特征参数；

这里的预设生物特征参数的类型与所述生物特征参数相同。具体地，可以通过传感器获取所述预设生物特征参数。

步骤S02，根据所述读卡器密钥对所述预设生物特征参数的哈希值做预设加密运算，得到第一预设密钥；

在所述读卡器密钥对所述预设生物特征参数做所述预设加密运算，得到第一预设密钥后，将所述预设生物特征参数删除。

步骤S03，将所述第一预设密钥存储至所述门禁卡作为所述第一认证密钥。

通过发卡器将所述第一预设密钥存储至门禁卡，将其作为所述第一认证密钥。

在本实施例中，通过所述读卡器密钥对所述预设生物特征参数做预设加密运算，确定了可以使用门禁卡的用户，并将所述第一预设密钥作为第一认证密钥存储至门禁卡，使得第一认证密钥由门禁卡的用户保存，从而减少了第一认证密钥泄露的概率。

进一步的，基于第二实施例，提出本发明门禁数据处理方法第三实施例，在本实施例中，参照图4，所述根据所述读卡器密钥对所述预设生物特征参数的哈希值做预设加密运算，得到第一预设密钥的步骤之前，还包括：

步骤S0201，获取根密钥和所述门禁系统对应的企业标识；

这里的根密钥根据随机数生成器生成，这里的企业标识可以是企业的名称或ID。

步骤S0202，根据所述根密钥对所述企业标识做所述预设加密运算，得到所述读卡器密钥。

根据根密钥和所述企业标识可以确定读卡器密钥。并在所述读卡器中安装所述读卡器密钥。

在本实施例中，通过根密钥对所述企业标识所述预设加密运算，可以避免所述读卡器密钥被替换，从而提高门禁系统的安全性。

进一步的，基于上述任一实施例，提出本发明门禁数据处理方法第四实施例，在本实施例中，所述根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数的步骤之后，还包括：

获取所述门禁卡的标识号，并确定所述标识号是否属于所述门禁系统的黑名单；

当所述标识号属于所述黑名单时，停止执行开门操作；

当所述标识号不属于所述黑名单时，执行所述根据所述第一认证参数和所述第二认证参数确定是否执行开门操作的步骤。

这里的门禁卡标识号可用于识别门禁卡，所述门禁系统具有门禁卡的黑名单，具体的，当门禁卡丢失后或员工离职后，可以将丢失的门禁卡添加到黑名单上。当识别到所述标识号属于所述黑名单时，停止执行开门操作。当识别到所述标识号不属于所述黑名单时，执行所述根据所述第一认证参数和所述第二认证参数确定是否执行开门操作的步骤。在其他实施例中，记录所述门禁卡的使用时间，当记录的两次所述门禁卡的使用时间的差值小于预设时间差值时，确定所述门禁卡异常。

在本实施例中，通过设置黑名单可以避免门禁卡在丢失后，被利用用于开门操作，减少门禁系统被不法分子进入的可能。

进一步的，基于上述任一实施例，提出本发明门禁数据处理方法第五实施例，在本实施例中，所述根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算的步骤之前，还包括：

根据读卡器的标识获取对应的所述读卡器密钥。

在存在多个门禁的门禁系统中，各门禁安装有对应的读卡器，一个读卡器标识对应唯一对应一个读卡器密钥，而一个读卡器密钥可以对应多个读卡器标识，例如一个会场中具有两个出入口，两个出入口均设置不相同的读卡器，但两个出入口读卡器的所述读卡器密钥相同。

在本实施例中根据读卡器的标识获取对应的所述读卡器密钥可以使多个读卡器的标识对应一个读取器密钥，从而实现一张门禁卡可以从多个门禁处进入，提高了门禁系统的通用性。

进一步的，所述获取门禁卡的第一认证参数的步骤包括：

生成所述随机数，并发送至所述门禁卡以使所述门禁卡根据所述第一认证密钥对所述随机数做所述预设加密运算获得所述第一认证参数；

接收所述第一认证参数。

可选地，由生成随机数生成器生成随机数，再通过读卡器将所述随机数发送至所述门禁卡，由门禁卡生成第一认证参数，并返回所述门禁系统。在其他实施例中，可以根据当前时间生成时间戳，再通过读卡器将所述时间戳发送至所述门禁卡，由门禁卡生成第一认证参数，在该实施例中，所述第二认证参数根据第二认证密钥对所述随机数做预设加密运算，得到第二认证参数。

在本实施例中通过生成随机数并根据所述第一认证密钥对所述随机数做所述预设加密运算获得所述第一认证参数，可以有效地避免重放攻击，降低门禁被非法打开的概率。

进一步的，所述预设加密运算的运算算法为国密算法。

这里的国密算法为SM1或SM4或SM7等分组加密算法，所述哈希算法为国密SM3算法，其原理为采用国家密码管理局指定的分组加密算法进行密钥分散。

在本实施例中，使用国密算法进行加密，可以避免国际算法给国外政府和机构留有后门，从而降低所述门禁系统被破解的概率。

此外，本发明实施例还提出一种门禁数据处理装置，所述门禁数据处理装置包括：

交互模块，用于获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数，所述第一认证参数为所述门禁卡的第一认证密钥对随机数做预设加密运算的结果；

运算模块，用于根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数；

认证模块，用于根据所述第一认证参数和所述第二认证参数确定是否执行开门操作。

此外，本发明实施例还提出一种储存介质，所述存储介质上存储有门禁数据处理程序，所述门禁数据处理程序被处理器执行时实现如上述任一项实施例所述的门禁数据处理方法的步骤。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种门禁数据处理方法，其特征在于，应用于门禁系统，所述门禁数据处理方法包括以下步骤：

获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数，所述第一认证参数为所述门禁卡的第一认证密钥对随机数做预设加密运算的结果；

根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数；

根据所述第一认证参数和所述第二认证参数确定是否执行开门操作。

2.如权利要求1所述的门禁数据处理方法，其特征在于，所述获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数之前，还包括：

获取具有所述门禁卡使用权限的用户的预设生物特征参数；

根据所述读卡器密钥对所述预设生物特征参数的哈希值做所述预设加密运算，得到第一预设密钥；

将所述第一预设密钥存储至所述门禁卡作为所述第一认证密钥。

3.如权利要求2所述的门禁数据处理方法，其特征在于，所述根据所述读卡器密钥对所述预设生物特征参数的哈希值做所述预设加密运算，得到第一预设密钥的步骤之前，还包括：

获取根密钥和所述门禁系统对应的企业标识；

根据所述根密钥对所述企业标识做所述预设加密运算，得到所述读卡器密钥。

4.如权利要求1所述的门禁数据处理方法，其特征在于，所述根据读卡器密钥对所述生物特征参数对应的哈希值做预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数的步骤之后，还包括：

获取所述门禁卡的标识号，并确定所述标识号是否属于所述门禁系统的黑名单；

当所述标识号属于所述黑名单时，停止执行开门操作；

当所述标识号不属于所述黑名单时，执行所述根据所述第一认证参数和所述第二认证参数确定是否执行开门操作的步骤。

5.如权利要求1所述的门禁数据处理方法，其特征在于，所述根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算的步骤之前，还包括：

根据读卡器的标识获取对应的所述读卡器密钥。

6.如权利要求1所述的门禁数据处理方法，其特征在于，所述获取门禁卡的第一认证参数的步骤包括：

生成所述随机数，并发送至所述门禁卡以使所述门禁卡根据所述第一认证密钥对所述随机数做所述预设加密运算获得所述第一认证参数；

接收所述第一认证参数。

7.如权利要求1至6中任一项所述的门禁数据处理方法，其特征在于，所述预设加密运算的运算算法为国密算法。

8.一种门禁数据处理装置，其特征在于，所述门禁数据处理装置包括：

交互模块，用于获取门禁卡的第一认证参数和所述门禁卡的使用者的生物特征参数，所述第一认证参数为所述门禁卡的第一认证密钥对随机数做预设加密运算的结果；

运算模块，用于根据读卡器密钥对所述生物特征参数对应的哈希值做所述预设加密运算，得到第二认证密钥，并根据第二认证密钥对所述随机数做所述预设加密运算，得到第二认证参数；

认证模块，用于根据所述第一认证参数和所述第二认证参数确定是否执行开门操作。

9.一种门禁系统，其特征在于，所述门禁系统包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的门禁数据处理程序，所述门禁数据处理程序配置为实现如权利要求1至7中任一项所述的门禁数据处理方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有门禁数据处理程序，所述门禁数据处理程序被处理器执行时实现如权利要求1至7任一项所述的门禁数据处理方法的步骤。

Images