CN103957521A - 一种基于nfc技术的小区访客认证方法和*** - Google Patents

Abstract

本发明提供了一种基于NFC技术的小区访客认证方法，包括：访客客户端向户主发送访问请求；户主客户端接收访问请求，并接受户主做出的反馈信息；户主客户端获取户主手机信息，接收户主输入的户主身份信息，并将所述信息发送给访客客户端；访客客户端接收户主手机信息和户主身份信息，将所述信息通过NFC发送给保安客户端；保安客户端接收户主手机信息和户主身份信息，并根据所述信息进行身份核对，判断是否允许访客进入小区。本发明还提供了相应的***。本发明可以简化访客信息登记步骤，无需保安联系户主进行认证，也无需访客与户主进行通话等验证，提高小区保安的工作效率，并且加强访客及户主信息的管理，提高信息管理的安全性。

Description

一种基于NFC技术的小区访客认证方法和***

技术领域

本发明属于NFC近距离无线通信新技术领域，更具体地，涉及一种基于NFC技术的小区访客认证方法和***。

背景技术

伴随着科学技术的进步以及城市生活的房展，小区住户对居住环境要求日益提高的同时，对小区的安全管理提出了更高的要求。而且愈渐频发的小区偷窃等犯罪事件及安全隐患，呼吁着更高水平的安保访客管理***。

访客管理***的关键处在于访客信息核对的准确性，保密性及高效率。传统的访客管理***采用访客来访进行手工登记记录，程序冗繁且效率低下，无法适应访客时间紧迫急访的情形；若来访人员胡乱登记，甚至冒名顶替，保安也很难以判断来访者到访的真实性，给小区的安全留下了隐患；而保安对来访者的身份核对方法一般是请访客出示相关如身份证等证件，同样缺乏相应的设备来鉴定该证件的真伪与否。而保安时常采用短信或电话等方式来与被访户主取得联系，证实到访者的身份信息，这给保安的日常工作带来很多不便，造成保安的工作效率较差。

发明内容

鉴于上述现有访客管理***中的不足，本发明提出一种用于小区安保的近距离无线通讯技术（Near Field Communication，NFC）访客信息认证方法，致力于解决小区到访访客的管理。通过NFC点对点通信获取访客被允许访问的信息，进一步对其身份信息进行核对，来提高访客管理的工作效率。

为了实现上述目的，按照本发明的一个方面，提供了一种基于NFC技术的小区访客认证方法，包括：

步骤1，小区访客认证***的访客客户端向需要访问的户主发送访问请求，所述访问请求中包括有访客身份信息以及访问原因说明；

步骤2，小区访客认证***的户主客户端接收访客客户端发送的访问请求，并接受户主根据所述访问请求做出的反馈信息；若所述反馈信息为接受访问，则继续认证过程；若所述反馈信息为不接受访问，则认证过程终止；

步骤3，户主客户端获取户主手机信息，接收户主输入的户主身份信息，并将所述户主手机信息和户主身份信息发送给访客客户端；

步骤4，访客客户端接收户主客户端发送的户主手机信息和户主身份信息，将所述户主手机信息和户主身份信息通过近距离无线通讯技术NFC发送给小区访客认证***的保安客户端；

步骤5、保安客户端接收访客客户端通过NFC发送的户主手机信息和户主身份信息，并根据所述户主手机信息和户主身份信息进行身份核对，判断是否允许访客进入小区。

在本发明的一个实施例中，所述访客身份信息包括有访客的姓名和/或身份证号码。

在本发明的另一个实施例中，所述户主手机信息至少包括有户主手机的IMEI码或扰码。

在本发明的另一个实施例中，作为进一步的改进，所述方法还包括：

在所述步骤3中所述户主客户端将所述户主手机信息和户主身份信息发送给访客客户端之前，还采用数字签名方式，结合相应的加密算法，对户主手机信息和户主身份信息进行加密；

在所述步骤5中所述保安客户端接收到访客客户端通过NFC发送的经过加密的户主手机信息和户主身份信息之后，解密数字证书得到秘钥，并根据所述秘钥对经过加密的户主手机信息和户主身份信息进行解密得到户主手机信息和户主身份信息。

在本发明的另一个实施例中，作为进一步的改进，所述方法还包括：所述保安客户端将所述访客信息保存在信息服务器或保安客户端中。

按照本发明的另一方面，还提供了一种基于NFC技术的小区访客认证***，所述***包括访客客户端、户主客户端和保安客户端，其中：

所述访客客户端，用于向需要访问的户主发送访问请求，所述访问请求中包括有访客身份信息以及访问原因说明；

所述户主客户端，用于接收访客客户端发送的访问请求，并接受户主根据所述访问请求做出的反馈信息；若所述反馈信息为接受访问，则继续认证过程；若所述反馈信息为不接受访问，则认证过程终止；

所述户主客户端，还用于获取户主手机信息，接收户主输入的户主身份信息，并将所述户主手机信息和户主身份信息发送给访客客户端；

所述访客客户端，还用于接收户主客户端发送的户主手机信息和户主身份信息，将所述户主手机信息和户主身份信息通过近距离无线通讯技术NFC发送给小区访客认证***的保安客户端；

所述保安客户端，用于接收访客客户端通过NFC发送的户主手机信息和户主身份信息，并根据所述户主手机信息和户主身份信息进行身份核对，判断是否允许访客进入小区。

在本发明的一个实施例中，所述访客客户端向户主客户端发送的访客身份信息包括有访客的姓名和/或身份证号码。

在本发明的另一个实施例中，所述户主客户端向访客客户端发送的户主手机信息至少包括有户主手机的IMEI码或扰码。

在本发明的另一个实施例中，作为进一步的改进，所述户主客户端，还用于在将所述户主手机信息和户主身份信息发送给访客客户端之前，采用数字签名方式，结合相应的加密算法，对户主手机信息和户主身份信息进行加密；所述保安客户端，还用于在接收到访客客户端通过NFC发送的经过加密的户主手机信息和户主身份信息之后，解密数字证书得到秘钥，并根据所述秘钥对经过加密的户主手机信息和户主身份信息进行解密得到户主手机信息和户主身份信息。

在本发明的另一个实施例中，作为进一步的改进，所述***还包括有信息服务器，所述信息服务器中用于保存本小区所有户主的信息，并在认证过程完成后保存访客信息。

与现有技术相比，本发明具有以下有益效果：

(1)、简化访客信息认证步骤，无需保安联系户主进行认证，也无需访客与户主进行通话等验证，提高小区保安的工作效率，并且加强访客及户主信息的管理，提高信息管理的安全性。

(2)、充分利用现代智能手机的NFC应用模块，通过使用NFC近场通信技术的点对点通信，传递信息；利用NFC短距离通信的安全性，避免信息在传递过程中被窃取与篡改。

(3)、***简洁高效，避免引入价格较为昂贵的信息登记设备，及证件核对设备，访客、户主、保安只需配备带有NFC模块及相应客户端的手机，便可实现访客管理***的运转。

(4)、双重保密机制，采用数字签名的加密技术及非对称的加密算法，同时拥有数字证书及公钥才能够解密得到信息，避免信息在传递过程中被窃取或篡改，通过核对数字签名，避免假冒访客的情况。

(5)、发送的信息中包含手机IMEI码或扰码及户主身份信息，确保信息由户主发出。由于数字签名技术，算法及秘钥保密，避免访客对访问的时间与理由等信息私自进行篡改。

(6)、访客通过***可以获得类似“令牌”形式的通行许可，避免了保安与户主直接通信的复杂操作，直观准确地判别访客身份真伪，也能更好地杜绝冒名来访等一些安全隐患。

附图说明

图1是本发明中小区访客认证方法流程图；

图2是本发明中小区访客认证***结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。此外，下面所描述的本发明各个实施方式中所涉及到的技术特征只要彼此之间未构成冲突就可以相互组合。

本访客管理***基于NFC近场通信，设计访客，户主，保安三方进行通信，来让访客获取户主发来的访问准许信息，并在保安客户端端进行解读，进一步核对户主及访客的信息是否正确属实，来对来访访客进行管理。

如图1所示，本发明基于NFC技术的小区访客认证方法包括：

步骤1，小区访客认证***的访客客户端向需要访问的户主发送访问请求，所述访问请求中包括有访客身份信息以及访问原因说明；

其中，访客信息包括有访客的姓名和/或身份证号码，用以告知户主来访者的身份，访问原因说明用心告知户主来访者的目的。

步骤2，小区访客认证***的户主客户端接收访客客户端发送的访问请求，并接受户主根据所述访问请求做出的反馈信息；若所述反馈信息为接受访问，则继续认证过程；若所述反馈信息为不接受访问，则认证过程终止；

当户主客户端接收到访问请求后，会向户主发出有新来访请求的提示，户主查看来访请求，并判断是否同意来访。如果不同意，本认证过程结束；如果同意来访，则户主可在户主客户端中输入自己的姓名、身份证号码、联系方式以及住址等信息。

步骤3，户主客户端获取户主手机信息，接收户主输入的户主身份信息，并将所述户主手机信息和户主身份信息发送给访客客户端；

户主客户端可以获取的户主手机信息至少包括用户手机的移动设备国际身份码（International Mobile Equipment Identity，IMEI）码或扰码，然后将IMEI码或扰码与户主身份信息一起发送给访客客户端；具体地可以通过短信息或其他方式发送到访客客户端。

为了提升数据传输过程的安全性，在发送之前，还可以采用数字签名方式，结合相应的加密算法，对户主手机信息和户主身份信息进行加密。

经过加密后，户主的信息会转化成密文，当访客客户端接收到户主客户端发送的户主手机信息和户主身份信息后，密文对访客不可见，增强了安全性。

步骤4，访客客户端接收到户主客户端发送的户主手机信息和户主身份信息，将所述户主手机信息和户主身份信息通过近距离无线通讯技术NFC发送给小区访客认证***的保安客户端。

步骤5、保安客户端接收到访客客户端通过NFC发送的户主手机信息和户主身份信息，并根据所述户主手机信息和户主身份信息进行身份核对，判断是否允许访客进入小区。

保安客户端接收到访客客户端通过NFC发送的户主手机信息和户主身份信息后，与保安客户端或信息服务器中已保存的小区户主信息进行核对，如果保安客户端或信息服务器中保存有与从访客客户端接收到的户主信息相同的信息，则表明访客来访已得到户主同意，认证通过；如果没有相同的信息，则表明访客来访没有得到户主同意，认证不通过。

其中，所述保安客户端或信息服务器已预先保存有本小区所有户主的信息，例如姓名、身份证号码、联系方式以及住址，另外还至少保存各户主手机的IMEI码或扰码。

如果保安客户端接收到访客客户端通过NFC发送的户主手机信息和户主身份信息是经过加密的，则还需解密数字证书得到秘钥，并根据所述秘钥对经过加密的户主手机信息和户主身份信息进行解密得到户主手机信息和户主身份信息。

进一步地，还可以将访客信息登记到信息服务器或保安客户端，以便于在访问过程发生问题时，可以方便的查询访客信息。

进一步地，所述保安客户端还可以将访客的来访状态发送给户主客户端，从而使户主得知访客的来访状态。

如图2所示，本发明还提供用于实现上述访客认证方法的小区访客认证***，所述***包括访客客户端、户主客户端和保安客户端，其中：

所述访客客户端，用于向需要访问的户主发送访问请求，所述访问请求中包括有访客身份信息以及访问原因说明；

其中，所述访客客户端向户主客户端发送的访客身份信息可以包括有访客的姓名和/或身份证号码。

所述户主客户端，用于接收访客客户端发送的访问请求，并接受户主根据所述访问请求做出的反馈信息；若所述反馈信息为接受访问，则继续认证过程；若所述反馈信息为不接受访问，则认证过程终止；

所述户主客户端，还用于获取户主手机信息，接收户主输入的户主身份信息，并将所述户主手机信息和户主身份信息发送给访客客户端；

其中，所述户主客户端向访客客户端发送的户主手机信息应至少包括有户主手机的IMEI码或扰码。

所述访客客户端，还用于接收户主客户端发送的户主手机信息和户主身份信息，将所述户主手机信息和户主身份信息通过近距离无线通讯技术NFC发送给小区访客认证***的保安客户端；

所述保安客户端，接收访客客户端通过NFC发送的户主手机信息和户主身份信息，并根据所述户主手机信息和户主身份信息进行身份核对，判断是否允许访客进入小区。

进一步地，为了提升数据传输的安全性，所述户主客户端，还用于在将所述户主手机信息和户主身份信息发送给访客客户端之前，采用数字签名方式，结合相应的加密算法，对户主手机信息和户主身份信息进行加密；所述保安客户端，还用于在接收到访客客户端通过NFC发送的经过加密的户主手机信息和户主身份信息之后，解密数字证书得到秘钥，并根据所述秘钥对经过加密的户主手机信息和户主身份信息进行解密得到户主手机信息和户主身份信息。

进一步地，所述***还包括有信息服务器，所述信息服务器中用于保存本小区所有户主的信息，并在认证过程完成后保存访客信息。

进一步地，所述保安客户端还用于将访客的来访状态发送给户主客户端，从而使户主得知访客的来访状态。

本领域的技术人员容易理解，以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于NFC技术的小区访客认证方法，其特征在于，所述方法包括：

步骤1，小区访客认证***的访客客户端向需要访问的户主发送访问请求，所述访问请求中包括有访客身份信息以及访问原因说明；

步骤2，小区访客认证***的户主客户端接收访客客户端发送的访问请求，并接受户主根据所述访问请求做出的反馈信息；若所述反馈信息为接受访问，则继续认证过程；若所述反馈信息为不接受访问，则认证过程终止；

步骤3，户主客户端获取户主手机信息，接收户主输入的户主身份信息，并将所述户主手机信息和户主身份信息发送给访客客户端；

步骤4，访客客户端接收户主客户端发送的户主手机信息和户主身份信息，将所述户主手机信息和户主身份信息通过近距离无线通讯技术NFC发送给小区访客认证***的保安客户端；

步骤5、保安客户端接收访客客户端通过NFC发送的户主手机信息和户主身份信息，并根据所述户主手机信息和户主身份信息进行身份核对，判断是否允许访客进入小区。

2.如权利要求1所述的方法，其特征在于，所述访客身份信息包括有访客的姓名和/或身份证号码。

3.如权利要求1所述的方法，其特征在于，所述户主手机信息至少包括有户主手机的IMEI码或扰码。

4.如权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

在所述步骤3中所述户主客户端将所述户主手机信息和户主身份信息发送给访客客户端之前，还采用数字签名方式，结合相应的加密算法，对户主手机信息和户主身份信息进行加密；

在所述步骤5中所述保安客户端接收到访客客户端通过NFC发送的经过加密的户主手机信息和户主身份信息之后，解密数字证书得到秘钥，并根据所述秘钥对经过加密的户主手机信息和户主身份信息进行解密得到户主手机信息和户主身份信息。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：所述保安客户端将所述访客信息保存在信息服务器或保安客户端中。

6.一种基于NFC技术的小区访客认证***，其特征在于，所述***包括访客客户端、户主客户端和保安客户端，其中：

所述访客客户端，用于向需要访问的户主发送访问请求，所述访问请求中包括有访客身份信息以及访问原因说明；

所述户主客户端，用于接收访客客户端发送的访问请求，并接受户主根据所述访问请求做出的反馈信息；若所述反馈信息为接受访问，则继续认证过程；若所述反馈信息为不接受访问，则认证过程终止；

所述户主客户端，还用于获取户主手机信息，接收户主输入的户主身份信息，并将所述户主手机信息和户主身份信息发送给访客客户端

所述访客客户端，还用于接收户主客户端发送的户主手机信息和户主身份信息，将所述户主手机信息和户主身份信息通过近距离无线通讯技术NFC发送给小区访客认证***的保安客户端；

所述保安客户端，用于接收访客客户端通过NFC发送的户主手机信息和户主身份信息，并根据所述户主手机信息和户主身份信息进行身份核对，判断是否允许访客进入小区。

7.如权利要求6所述的***，其特征在于，所述访客客户端向户主客户端发送的访客身份信息包括有访客的姓名和/或身份证号码。

8.如权利要求6所述的***，其特征在于，所述户主客户端向访客客户端发送的户主手机信息至少包括有户主手机的IMEI码或扰码。

9.如权利要求6至8任一项所述的***，其特征在于：

所述户主客户端，还用于在将所述户主手机信息和户主身份信息发送给访客客户端之前，采用数字签名方式，结合相应的加密算法，对户主手机信息和户主身份信息进行加密；

所述保安客户端，还用于在接收到访客客户端通过NFC发送的经过加密的户主手机信息和户主身份信息之后，解密数字证书得到秘钥，并根据所述秘钥对经过加密的户主手机信息和户主身份信息进行解密得到户主手机信息和户主身份信息。

10.如权利要求6所述的***，其特征在于，所述***还包括有信息服务器，所述信息服务器用于保存本小区所有户主的信息，并在认证过程完成后保存访客信息。