CN103729903A

CN103729903A - 以手机作为验证终端的认证***及方法

Info

Publication number: CN103729903A
Application number: CN201310739325.7A
Authority: CN
Inventors: 聂林
Original assignee: Leshi Zhixin Electronic Technology Tianjin Co Ltd
Current assignee: Leshi Zhixin Electronic Technology Tianjin Co Ltd
Priority date: 2013-12-26
Filing date: 2013-12-26
Publication date: 2014-04-16

Abstract

本发明公开了一种以手机作为验证终端的认证***及方法，首先在手机终端中存储一个标识该手机终端使用者身份的唯一识别码；由所述认证装置向周围广播认证服务信号；由所述手机终端扫描周围是否存在预设的认证服务信号，并在扫描到后发送配对请求；所述认证装置在检测到手机终端的配对请求后，与该终端进行配对；所述手机终端在配对成功后，发送存储于所述识别码存储模块中的唯一识别码；所述认证装置在收到手机终端发送的唯一识别码后进行验证，验证通过后执行预设动作。应用本发明的实施例，将手机终端作为验证终端与认证装置相结合，充分利用手机终端的随身便利性即可取代传统的IC卡等验证终端，节省了成本，同时提高了使用的便利性。

Description

以手机作为验证终端的认证***及方法

技术领域

本发明涉及无线通信技术领域，尤其涉及一种以手机作为验证终端的认证***及方法。

背景技术

在日常工作和生活中，认证设备发挥着越来越重要的作用。例如，上班考勤需要打卡，这种打卡机就是一种认证设备；再例如，门禁装置也是一种认证设备，认证通过后控制电动门开启。

尽管目前有很多采用生物识别技术的认证设备，例如指纹机、人脸识别等，但生物识别技术也存在很多缺陷，例如，手指在划伤时就不再适合指纹机的认证，甚至空气湿度也会对指纹机的识别精度产生严重的影响，因此，目前主要还是采用IC卡式的认证识别装置比较多。

然而，虽然IC卡式的认证识别装置的可靠性比较高，但携带起来却比较麻烦，有时候经常忘记带在身边，或容易遗失，而且，对于考勤类的认证设备来说，需要为每位使用者都要配发一个IC卡，这就需要单独制作，成本很高，也容易造成浪费。

但另一方面，手机现在已经成为随身携带的必要物件之一，而且同样具有无线通讯的功能，但是目前却不能作为一种验证终端而与认证设备相结合，因此，其中存在很大的改进空间。

发明内容

本发明所要解决的技术问题在于提供一种以手机作为验证终端的认证***及方法，以克服现有的认证设备所需要的验证终端需要单独制作，造成综合成本高、使用不便的问题。

为解决上述技术问题，本发明提供一种以手机作为验证终端的认证***，包括：手机终端及认证装置，其中：

所述手机终端，包括：

识别码存储模块，用于存储一个标识该手机终端使用者身份的唯一识别码；

无线扫描模块，用于扫描周围是否存在预设的认证服务信号，并在扫描到后发送配对请求；

识别码发送模块，用于在配对成功后，发送存储于所述识别码存储模块中的唯一识别码；

所述认证装置，包括：

无线广播模块，用于向周围广播认证服务信号；

连接配对模块，用于在检测到手机终端的配对请求后，与该终端进行配对；

验证模块，用于在收到手机终端发送的唯一识别码后进行验证，验证通过后执行预设动作。

本发明进而还提供一种以手机作为验证终端的认证方法，应用于包括手机终端及认证装置的***中，包括如下步骤：

在手机终端中存储一个标识该手机终端使用者身份的唯一识别码；

由所述认证装置向周围广播认证服务信号；

由所述手机终端扫描周围是否存在预设的认证服务信号，并在扫描到后发送配对请求；

所述认证装置在检测到手机终端的配对请求后，与该终端进行配对；

所述手机终端在配对成功后，发送存储于所述识别码存储模块中的唯一识别码；

所述认证装置在收到手机终端发送的唯一识别码后进行验证，验证通过后执行预设动作。

应用本发明的实施例，一方面通过在手机中存储标识该手机终端使用者身份的唯一识别码，另一方面利用认证装置实时扫描周围的手机终端，当扫描到后，由手机终端将唯一识别码发送给认证装置即可进行认证识别，如此，即可将手机终端作为验证终端与认证装置相结合，充分利用手机终端的随身便利性即可取代传统的IC卡等验证终端，不再需要重新单独制作，极大的节省了成本，同时提高了使用的便利性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为根据本发明实施例所述的以手机作为验证终端的认证***示意图。

图2为根据本发明实施例所述的以手机作为验证终端的认证方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

随着科技的发展，手机凭借强大的功能和易用性，已经成为人们出门不可或缺的必需物件，人们对手机的依赖程度很高。因此，本发明的核心思想即通过将手机作为一种验证终端与认证设备将结合，组成完整的认证***，不再需要单独制作其他IC卡类的验证终端。

请参考图1，为根据本发明实施例所述的以手机作为验证终端的认证***示意图，包括：手机终端10及认证装置20，其中：

所述手机终端10，包括：

识别码存储模块11，用于存储一个标识该手机终端使用者身份的唯一识别码；

无线扫描模块12，用于扫描周围是否存在预设的认证服务信号，并在扫描到后发送配对请求；

识别码发送模块13，用于在配对成功后，发送存储于所述识别码存储模块中的唯一识别码；

所述认证装置20，包括：

无线广播模块21，用于向周围广播认证服务信号；

连接配对模块22，用于在检测到手机终端的配对请求后，与该终端进行配对；

验证模块23，用于在收到手机终端发送的唯一识别码后进行验证，验证通过后执行预设动作。

根据本发明的实施例，认证装置（例如打卡机）本身可以支持多种无线协议，包括蓝牙，NFC（近场通信，Near Field Communication），WiFi direct，红外等，而对于手机来说，只需要支持其中之一的无线协议即可。因为各手机厂家在生产手机时，出于各种商业因素的考虑，对无效协议的支持并不会非常全面，往往仅提供一至两种无效协议，因此，对于认证装置，可以根据市场中包含的各种无效协议都提供支持，这样就可以与全部的手机终端进行通讯。

手机终端中，可以在识别码存储模块11，例如存储器中预先存储一个唯一识别码，通过该唯一识别码，即可唯一的标识该手机终端的使用者身份，相当于IC卡中的ID号或串号。

该唯一识别码可以通过多种方式预存于手机终端中，例如，可以由专门的写入设备将唯一识别码写入手机终端，也可以在手机终端中安装一登录模块，用于登录一网络访问地址，该访问地址后台设置一数据库，可根据预知的用户名和密码，获得相应的标识该手机终端使用者身份的唯一识别码，并下载至手机终端中。

通过这种方式，以门禁***为例，公司即可将认证员工的用户名和密码告知员工，并在后台数据库中生成对应该员工身份的唯一识别码，该员工即可通过手机终端自行访问该数据库获得唯一识别码。

作为接收端的认证装置（例如打卡机）20，可以定期（例如以1秒的时间间隔）以自己所支持的所有无线方式对周围进行扫描，广播自己的认证服务的存在。

而另一方面，手机作为验证终端，在开启验证功能后，会始终使用其所支持的无线方式，通过无线扫描模块12，扫描周围是否存在预设的认证服务信号，并在扫描到后发送配对请求。

这时，可以把手机终端想象成一个IC卡，在使用者携带手机走到门禁装置附近时，就相当于将IC卡贴近门禁一样，通过认证装置与手机终端都支持的近场无线通讯协议，使两者相互通讯。

根据本发明的实施例，认证装置的连接配对模块22在检测到手机终端的配对请求后，立即尝试与该终端进行配对，随即在两者之间建立了无线通讯联系。

为确保通讯顺畅，所述连接配对模块22可以设计为在同一时刻仅允许一个手机终端进行连接配对。在当前手机终端配对完成后，再进行与下一个检测到的手机终端进行配对。这就相当于目前使用的IC卡验证，只有当前一个IC卡离开后，才能刷下一个IC卡。

在配对成功后，手机终端中的识别码发送模块13，即将存储于所述识别码存储模块中的唯一识别码发送给认证装置20。

认证装置20中的验证模块23，则在收到手机终端发送的唯一识别码后进行验证，验证通过后执行预设动作。

验证模块23的验证方式可以采用多种算法，例如，可以设置一数据库，用于存储标识手机终端使用者身份的唯一识别码；而所述验证模块23在收到手机终端发送的唯一识别码后，与所述数据库中存储的识别码进行比对，如存在一致的识别码则验证通过，并执行预设动作。

仍以门禁***为例，可以其内部存储有合法识别码数据库，用于存储标识手机终端使用者身份的唯一识别码，在接收到手机终端发送的唯一识别码后，会立即与合法识别码库中的识别码进行比较，如果存在，则验证通过，否则验证不通过。在验证通过后，即可执行开门的动作。

根据本发明另一实施例，所述验证模块23还可以预存一验证算法，用于在收到手机终端发送的唯一识别码后，根据预设规则进行运算，并根据运算结果确定验证是否通过，验证通过后执行预设动作。

请参考图2，为根据本发明实施例所述的以手机作为验证终端的认证方法流程图，其应用于包括手机终端及认证装置的***中，包括如下步骤：

步骤201：在手机终端中存储一个标识该手机终端使用者身份的唯一识别码；

步骤202：由所述认证装置向周围广播认证服务信号；

步骤203：由所述手机终端扫描周围是否存在预设的认证服务信号，并在扫描到后发送配对请求；

步骤204：所述认证装置在检测到手机终端的配对请求后，与该终端进行配对；

步骤205：所述手机终端在配对成功后，发送存储于所述识别码存储模块中的唯一识别码；

步骤206：所述认证装置在收到手机终端发送的唯一识别码后进行验证，验证通过后执行预设动作。

其中，具体的验证方式，可以采取多种手段，例如，可以在认证装置中配置一数据库，来存储标识手机终端使用者身份的唯一识别码；而所述认证装置在收到手机终端发送的唯一识别码后，可以与所述数据库中存储的识别码进行比对，如存在一致的识别码则验证通过，并执行预设动作。

或者，可以在收到手机终端发送的唯一识别码后，根据预设规则进行运算，并根据运算结果确定验证是否通过，验证通过后执行预设动作。

同样，对于手机终端获取识别码的方式，可以由手机终端登录一网络访问地址，根据预知的用户名和密码，获得相应的标识该手机终端使用者身份的唯一识别码。

以员工打卡考勤机为例，在员工被录用后，可以分配给其一个用户名和密码，并在后台对应生成一个标识该员工身份的唯一识别码，保存于数据库中。该员工就可以通过手机终端登录访问一网络地址，下载运行本方法实施例的应用程序，并输入用户名和密码，后台服务器根据该用户名和密码在数据库中查询返回对应的唯一识别码，并存储于手机终端的存储器中。

该员工上班时，可携带手机终端走近考勤机，由于考勤机时刻在以多种无线方式广播自己的认证服务信号，该员工的手机终端只要开启了对应的认证服务程序，就会时刻扫描周围的认证服务信号，只要扫描到考勤机对应的广播信号，就会尝试考勤机与手机终端之间的配对，一点配对成功，手机终端即可将存储于存储器中的唯一识别码发送给考勤机，而考勤机根据验证算法，即可对该唯一识别码进行验证，验证通过后，即可记录该员工的考勤时间，如果考勤机连接了门禁***，则还会打开门禁，允许员工进入。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上对本申请的实施例进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims

1.一种以手机作为验证终端的认证***，其特征在于，包括：手机终端及认证装置，其中：

所述手机终端，包括：

所述认证装置，包括：

无线广播模块，用于向周围广播认证服务信号；

2.如权利要求1所述的***，其特征在于，进一步包括一数据库，用于存储标识手机终端使用者身份的唯一识别码；

所述验证模块，用于在收到手机终端发送的唯一识别码后，与所述数据库中存储的识别码进行比对，如存在一致的识别码则验证通过，并执行预设动作。

3.如权利要求1所述的***，其特征在于，所述验证模块，用于在收到手机终端发送的唯一识别码后，根据预设规则进行运算，并根据运算结果确定验证是否通过，验证通过后执行预设动作。

4.如权利要求1所述的***，其特征在于，所述手机终端进一步包括一登录模块，用于登录一网络访问地址，根据预知的用户名和密码，获得相应的标识该手机终端使用者身份的唯一识别码。

5.如权利要求1所述的***，其特征在于，所述连接配对模块，在同一时刻仅允许一个手机终端进行连接配对。

6.一种以手机作为验证终端的认证方法，应用于包括手机终端及认证装置的***中，包括如下步骤：

由所述认证装置向周围广播认证服务信号；

7.如权利要求6所述的方法，其特征在于，进一步包括：在认证装置中配置一数据库，用于存储标识手机终端使用者身份的唯一识别码；

所述认证装置在收到手机终端发送的唯一识别码后进行验证的步骤，包括：在收到手机终端发送的唯一识别码后，与所述数据库中存储的识别码进行比对，如存在一致的识别码则验证通过，并执行预设动作。

8.如权利要求6所述的方法，其特征在于，所述认证装置在收到手机终端发送的唯一识别码后进行验证的步骤，包括：在收到手机终端发送的唯一识别码后，根据预设规则进行运算，并根据运算结果确定验证是否通过，验证通过后执行预设动作。

9.如权利要求6所述的方法，其特征在于，进一步包括：所述手机终端登录一网络访问地址，根据预知的用户名和密码，获得相应的标识该手机终端使用者身份的唯一识别码。

10.如权利要求6所述的方法，其特征在于，所述认证装置在检测到手机终端的配对请求后，与该终端进行配对的步骤，包括：在同一时刻仅允许一个手机终端进行连接配对。