CN104240342B - 一种基于身份验证的门禁控制方法及门禁控制装置 - Google Patents

Abstract

本发明实施例提供了一种基于身份验证的门禁控制方法及门禁控制装置，所述门禁控制装置与预设的在线管理***关联，所述门禁控制装置包括：信息采集模块，用于采集当前请求通过门禁的对象的身份信息；身份识别模块，用于判断预设的第一数据库中是否具有与所述第一身份标识匹配的身份标识，若是，则获得第二身份标识，并将所述第二身份标识实时发送至所述在线管理***；门禁开启模块，用于依据所述验证合法结果开启门禁；所述验证合法结果为所述在线管理***在接收到所述第二身份标识后，从预设的第二数据库中查找到与所述第二身份标识相同身份标识后生成的信息。本发明可以减少企业管理部门的工作量，提高管理效率，以及提高企业管理安全性。

Description

一种基于身份验证的门禁控制方法及门禁控制装置

技术领域

本发明涉及信息校验技术领域，特别是涉及一种基于身份验证的门禁控制方法和一种基于身份验证的门禁控制装置。

背景技术

随着信息科技的发展以及企业安全意识的提高，特别是最近几年随着感应卡技术，生物识别技术的发展，门禁技术得到了飞跃式的发展，门禁技术早已超越了单纯的门道及钥匙管理，它已经逐渐发展成为一套完整的出入管理***，门禁技术在工作环境安全、人事考勤管理等行政管理工作中发挥着巨大的作用。

传统的门禁设备一般进行脱机识别，其工作原理是：识别信息提前录入到门禁设备中，当有人员进出门禁时，门禁设备根据采集到的人员信息直接到识别信息中进行匹配，匹配成功则开启门禁。然而，上述工作原理需要人力资源进行识别信息的定期录入，耗费人力成本，降低了人员的工作效率。并且，如果门禁设备中的识别信息更新不及时，很可能导致前一段时间具有通行权限但当前时间并没有通行权限的人员顺利进入门禁，对企业特别是安防领域严格控制人员出入的企业来说，降低了企业的安全性。

因此，目前需要本领域技术人员迫切解决的一个技术问题就是：提供一种门禁控制机制，用以减少企业管理部门的工作量，提高管理效率以及提高企业安全性。

发明内容

本发明实施例所要解决的技术问题是提供一种基于身份验证的门禁控制方法，用以减少企业管理部门的工作量，提高管理效率，以及提高企业管理安全性。

相应的，本发明实施例还提供了一种基于身份验证的门禁控制装置，用以保证上述方法的实现及应用。

为了解决上述问题，本发明公开了一种基于身份验证的门禁控制装置，所述门禁控制装置与预设的在线管理***关联，所述门禁控制装置包括：

信息采集模块，用于采集当前请求通过门禁的对象的身份信息，所述身份信息包括第一身份标识；

身份识别模块，用于判断预设的第一数据库中是否具有与所述第一身份标识匹配的身份标识，若是，则获得第二身份标识，并将所述第二身份标识实时发送至所述在线管理***，所述第一数据库存储所述第一身份标识与第二身份标识的关联关系；

门禁开启模块，用于在接收到所述在线管理***返回的验证合法结果后，开启门禁；所述验证合法结果为所述在线管理***在接收到所述第二身份标识后，从预设的第二数据库中查找到与所述第二身份标识相同身份标识后生成的信息。

优选地，所述装置还包括：

通行信息传递模块，用于生成通行信息，并将所述通行信息传递至所述在线管理***。

优选地，所述通行信息传递模块包括：

监控子模块，用于对所述门禁开启模块进行监控；

数据获取子模块，用于在监控到所述门禁开启模块开启门禁时，从所述身份识别模块中获得当前通过门禁的对象的第二身份标识；

时间记录子模块，用于记录当前通过门禁的对象通过门禁的时间；

信息生成子模块，用于组织所述当前通过门禁的对象的第二身份标识以及所述当前通过门禁的对象通过门禁的时间，生成通行信息；

传递子模块，用于将所述通行信息传递至所述在线管理***。

优选地，所述门禁控制装置具有门禁标识，所述身份识别模块还用于将所述门禁标识发送至所述在线管理***，所述在线管理***用于结合所述门禁标识对所述第二身份标识进行验证。

优选地，所述当前请求通过门禁的对象包括请求外出的人员以及请求外出的车辆的至少一种。

本发明还提供了一种基于身份验证的门禁控制方法，所述门禁控制方法应用于门禁控制装置中，所述门禁控制装置与预设的在线管理***关联，所述方法包括：

门禁控制装置采集当前请求通过门禁的对象的身份信息，所述身份信息包括第一身份标识；

门禁控制装置判断预设的第一数据库中是否具有与所述第一身份标识匹配的身份标识，若是，则获得第二身份标识，并将所述第二身份标识实时发送至所述在线管理***，所述第一数据库存储所述第一身份标识与第二身份标识的关联关系；

门禁控制装置在接收到所述在线管理***返回的验证合法结果后，开启门禁；所述验证合法结果为所述在线管理***在接收到所述第二身份标识后，从预设的第二数据库中查找到与所述第二身份标识相同身份标识后生成的信息。

优选地，所述方法还包括：

门禁控制装置生成通行信息，并将所述通行信息传递至所述在线管理***。

优选地，所述门禁控制装置生成通行信息，并将所述通行信息传递至所述在线管理***的步骤包括：

在监控到门禁开启时，记录当前通过门禁的对象通过门禁的时间；

组织当前通过门禁的对象的第二身份标识以及所述当前通过门禁的对象通过门禁的时间，生成通行信息；

将所述通行信息传递至所述在线管理***。

优选地，所述门禁控制装置具有门禁标识，所述方法还包括：

将所述门禁标识发送至所述在线管理***。

优选地，所述当前请求通过门禁的对象包括请求外出的人员以及请求外出的车辆的至少一种。

与背景技术相比，本发明实施例包括以下优点：

本发明实施例创新地提出了一种在线式的门禁控制装置，该门禁控制装置与企业的在线管理***在线互联，通过实时采集请求通过门禁的对象的身份信息，对该采集的身份信息进行识别后发送至在线管理***进行身份验证，在接收到在线管理***发送的验证合法结果时实时控制门禁的开启，从而实现在线管理***与门禁控制装置的数据同步，避免了前一段时间具有通行权限但当前时间并没有通行权限的人员进入门禁的情况发生，提高了企业管理安全性，以及减少了企业管理人员的工作量，提高了管理效率，符合现代化管理的需求。

附图说明

图1是本发明的一种基于身份验证的门禁控制装置实施例的结构框图；

图2是本发明实施例的门禁控制装置的交互步骤流程图；

图3是本发明一种基于身份验证的门禁控制方法实施例的步骤流程图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

参照图1，示出了本发明的一种基于身份验证的门禁控制装置实施例的结构框图，其中，所述门禁控制装置与预设的在线管理***关联，所述门禁控制装置可以包括如下模块：

信息采集模块101，用于采集当前请求通过门禁的对象的身份信息，所述身份信息包括第一身份标识；

作为本实施例的一种优选示例，当前请求通过门禁的对象可以包括请求外出的人员以及请求外出的车辆的至少一种。

身份识别模块102，用于判断预设的第一数据库中是否具有与所述第一身份标识匹配的身份标识，若是，则获得第二身份标识，并将所述第二身份标识实时发送至所述在线管理***；

门禁开启模块103，用于在接收到所述在线管理***返回的验证合法结果后，开启门禁；所述验证合法结果为所述在线管理***在接收到所述第二身份标识后，从预设的第二数据库中查找到与所述第二身份标识相同身份标识后生成的信息。

在本发明实施例的一种优选实施例中，所述装置还可以包括：

通行信息传递模块，用于生成通行信息，并将所述通行信息传递至所述在线管理***。

在本发明实施例的一种优选实施例中，所述通行信息传递模块可以进一步包括如下子模块：

监控子模块，用于对所述门禁开启模块进行监控；

数据获取子模块，用于在监控到所述门禁开启模块开启门禁时，从所述身份识别模块中获得当前通过门禁的对象的第二身份标识；

时间记录子模块，用于记录当前通过门禁的对象通过门禁的时间；

信息生成子模块，用于组织所述当前通过门禁的对象的第二身份标识以及所述当前通过门禁的对象通过门禁的时间，生成通行信息；

传递子模块，用于将所述通行信息传递至所述在线管理***。

在本发明实施例的一种优选实施例中，所述门禁控制装置具有门禁标识，所述身份识别模块还可以用于将所述门禁标识发送至所述在线管理***，所述在线管理***用于结合所述门禁标识对所述第二身份标识进行验证。

本发明实施例创新地提出了一种在线式的门禁控制装置，该门禁控制装置与企业的在线管理***在线互联，通过实时采集请求通过门禁的对象的身份信息，对该采集的身份信息进行识别后发送至在线管理***进行身份验证，在接收到在线管理***发送的验证合法结果时实时控制门禁的开启，从而实现在线管理***与门禁控制装置的数据同步，避免了前一段时间具有通行权限但当前时间并没有通行权限的人员进入门禁的情况发生，提高了企业管理安全性，以及减少了企业管理人员的工作量，提高了管理效率，符合现代化管理的需求。

需要说明的是，为了将门禁控制装置与在线管理***结合起来，实现在线互通，本发明实施例需要的搭建两者在线互通的环境，例如搭建计算机网络(可以包括包括IP网络、RS485总线以及其它形式的网络)及交换设备、服务器、数据库服务器、门禁出入设备，以及配套的底层运行程序及通讯协议，如：在中心机房配置应用服务器、存储数据库、网络交换设备，通过综合布线***进行传输，与分布在各个出入口的门禁***设备、管理***等进行互联互通，实现上述设备24小时全天候的在线运行，保障实时的申请数据及核销数据上传、实时的出入通行的需要。搭建该套环境，需要根据用户的使用需求以及所需终端、出入管理终端的数量来决定，并进行土建、强弱电、安装等的施工。

为了更好地对本发明的门禁控制装置进行说明，以下对在线管理***做具体说明：

所述在线管理***包括：

数据管理模块，用于获取审批通过的申请数据；以及，在所述审批通过的申请数据中查找到与所述通行信息匹配的申请数据时，对所述匹配的申请数据按照预设规则进行核销处理；

身份验证模块，用于从所述数据管理模块中获得所述审批通过的申请数据，以及，在验证所述审批通过的申请数据的身份标识中存在与所述当前请求通过门禁的对象的第二身份标识一致的申请数据时，生成验证合法结果，并将所述验证合法结果发送至门禁开启模块。

在一种实施例中，所述数据管理模块可以包括如下子模块：

在线申请子模块，用于接收在线填写的申请数据；

在线审批子模块，用于对所述申请数据进行在线审批，并将审批通过的申请数据发送至存储子模块；

存储子模块，用于存储所述审批通过的申请数据。

在一种实施例中，所述申请数据还包括申请外出的时间段，所述数据管理模块包括如下子模块：

状态查看子模块，用于在所述审批通过的申请数据中查找到与所述当前通过门禁的对象的身份标识匹配的申请数据时，查看所述匹配的请求数据中是否具有特定标记；

标记添加子模块，用于在所述匹配的请求数据中没有特定标记时，为所述匹配的请求数据添加特定标记；

核销处理子模块，用于在所述匹配的请求数据中具有特定标记，且所述当前通过门禁的对象通过门禁的时间在所述申请外出的时间段的范围内时，对所述匹配的申请数据进行核销处理。

在一种实施例中，所述数据管理模块还包括：

第一违规记录添加子模块，用于在所述匹配的请求数据中具有特定标记，且所述当前通过门禁的对象通过门禁的时间不在所述申请外出的时间段的范围内时，将所述匹配的请求数据添加到预设的违规记录列表中；

第二违规记录添加子模块，用于定期对所述具有所述特定标记的申请数据进行检测，将超过申请外出的时间段的预设时间段外的申请数据添加到预设的违规记录列表中。

在一种实施例中，所述在线管理***还包括：

查询模块，用于接收输入的查询条件，从所述数据管理模块获取与所述查询条件匹配的申请数据；

输出模块，用于输出所述与所述查询条件匹配的申请数据。

在一种实施例中，所述身份验证模块还用于在验证所述审批通过的申请数据中不存在与所述当前请求通过门禁的对象的身份标识一致的身份标识时，生成验证不合法结果，并将所述验证不合法结果发送至门禁开启模块；

则所述门禁开启模块还用于在接收到所述身份验证模块发送的验证不合法结果时，不开启门禁。

在一种实施例中，所述审批通过的申请数据还包括权限标识，所述门禁控制装置存储有当前门禁的可通行权限范围，所述身份验证模块包括：

权限获得子模块，用于在验证所述审批通过的申请数据中存在与所述当前请求通过门禁的对象的身份标识一致的身份标识时，从所述审批通过的申请数据中获得当前请求通过门禁的对象的权限标识；

判断子模块，用于判断所述当前请求通过门禁的对象的权限标识是否在所述通行权限范围内；

结果生成子模块，用于在判断所述当前请求通过门禁的对象的权限标识在所述通行权限范围内时，生成验证合法结果；

结果传递子模块，用于将所述验证合法结果传递至所述门禁开启模块。

参考图2示出了本发明实施例的门禁控制装置与在线管理***的交互步骤流程图，可以包括如下步骤：

步骤301，数据管理模块获取审批通过的申请数据；

在本发明的一种优选实施例中，步骤301可以包括如下子步骤：

子步骤S11，数据管理模块接收在线填写的申请数据；

在实际中，若申请人员有操作在线管理***的权限，则可以由申请人员通过在线管理***在线填写申请数据，以作相关的申请；或者，若申请人员没有操作在线管理***的权限，则申请人员可以通过书面的形式向管理部门提出申请，管理部门的相关管理人员再通过在线管理***在线填写申请数据。

作为一种示例，申请数据可以为申请请假的申请数据、申请外勤的申请数据以及车辆使用申请数据的至少一种，即可以为申请外勤的人员的申请数据，申请外勤的人员的申请数据和车辆使用申请数据，申请请假人员的申请数据等，例如，请求外勤的人员可以填写外勤申请数据以及车辆使用申请数据，或者只填写外勤申请数据。

申请数据可以包括申请外出的时间段、申请人员的身份标识、车辆标识、权限标识、申请原因等信息，其中，申请人员身份标识可以为申请人员ID或申请人员名称，是识别申请人员的依据；权限标识用于标识申请人员或申请的车辆的通行权限，可以为申请人员或申请的车辆的级别编码，不同级别编码可通行的区域及次数不同。

子步骤S12，数据管理模块对所述申请数据进行在线审批，得到审批通过的申请数据；

在具体实现中，数据管理模块接收到申请的申请数据后，可以按照预设规则自动对其进行审批，例如识别权限标识是否在预设的权限标识范围内，若是，则审批通过，否则，审批不通过。

当然，也可以由管理部门的相关人员对申请的申请数据进行人工审批，具体过程可以为，管理部门的相关人员登录在线管理***后，在线管理***展示申请数据给该人员，该人员通过点击在线管理***中的审批通过或审批不通过等功能按钮来提交审批通过结果或审批不通过结果。需要说明的是，当有提交的申请数据时，在线管理***可以实时提醒管理部门的相关人员进行实时审批，在线管理***也可以每隔预设时间段提醒管理部门相关人员批量处理申请数据，或者，在线管理***也可以不作提醒，待管理部门相关人员登录在线管理***时主动查看申请数据并作审批处理，本发明实施例对此无需加以限制。

子步骤S13，数据管理模块存储所述审批通过的申请数据。

得到审批通过的申请数据后，数据管理模块可以以表单或数据库(第二数据库)或文件的形式存储所述审批通过的申请数据，以供后续的其他模块使用和后续维护。

实际上，对于所有申请数据在线管理***都会保存，该所有的申请数据可以是一份表单，而审批通过的申请数据可以是另一份表单；或者，审批通过的申请数据在所述所有申请数据的表单中做审批通过标记。

需要说明的是，数据管理模块存储的审批通过的申请数据具有存储期限，超过存储期限的申请数据可以进行自动清理，或提醒管理部门清理。

在本发明的另一种优选实施例中，管理部门也可以通过在线管理***批量上传审批通过的申请数据，数据管理模块接收到上传的申请数据后，以表单或数据库或文件的形式存储所述审批通过的申请数据。

步骤302，信息采集模块实时采集当前请求通过门禁的对象的身份信息，所述身份信息包括第一身份标识；

具体而言，门禁控制装置是对出入口通道进行管制的设备，它是在传统的门锁基础上发展而来的。本发明实施例中的门禁控制装置可以包括人员通行的门禁装置以及车辆通行的车辆通道闸的至少一种，则所述当前请求通过门禁的对象可以包括请求外出的人员以及请求外出的车辆的至少一种，而请求外出的人员可以包括请假人员，请求外勤的人员等。

当检测到有对象请求通过门禁时，信息采集模块可以通过位于门禁出入口的射频卡读卡设备、指纹仪设备、人像识别设备等设备的其中一种来实时采集当前请求通过门禁的对象的身份信息。

在具体实现中，身份信息是唯一标识人员或车辆身份的信息，可以包括第一身份标识，第一身份标识可以包括对象的有效证件号码、对象的生物识别特征信息、能代表人员身份的各种卡片信息等等，例如，对于请求外出的人员而言，第一身份标识可以包括如下信息的至少一种：人员的身份证号码、人员的指纹特征信息、人员的虹膜特征信息、人员的脸部特征信息、人员的骨骼特征信息、人员的语音特征信息、能代表人员身份的IC卡、能代表人员身份的ID卡等；对于请求外出的车辆而言，第一身份标识可以包括如下信息的至少一种：车牌号码、含车牌底色形式的车牌号码、能代表车辆身份的IC卡、能代表车辆身份的ID卡、能代表车辆身份的蓝牙卡、能代表车辆身份的微波卡等。

信息采集模块采集到当前请求通过门禁的对象的身份信息后，将其传递至身份识别模块，以进行身份识别。

步骤303，身份识别模块判断预设的第一数据库中是否具有与所述第一身份标识匹配的第二身份标识，若是，则获得所述第二身份标识，并将所述第二身份标识实时发送至所述身份验证模块；

身份识别模块接收到第一身份标识后，从预设的第一数据库中查找与所述第一身份标识相同的身份标识，在第一数据库中获取该标识对应的第二身份标识。其中，第一数据库中的可以存储第一身份标识与第二身份标识的关联关系，第一数据库中的数据可以为预存的数据，或从在线管理***中获得的数据。

身份识别模块识别出第二身份标识后，将该第二身份标识发送至身份验证模块，以供身份验证模块进行身份验证。

例如，申请人员通过刷指纹的方式请求进入门禁，信息采集模块采集到该申请人员的指纹信息后，将指纹数据传递至身份识别模块，则身份识别模块在第一数据库中匹配该指纹信息，若匹配上，则获取对应的申请人员名称或ID，并将申请人员名称或ID发送至身份验证模块。

步骤304，身份验证模块接收到当前请求通过门禁的对象的第二身份标识后，从所述数据管理模块中获得所述审批通过的申请数据，以及，在验证所述审批通过的申请数据的身份标识中存在与所述当前请求通过门禁的对象的第二身份标识一致的申请数据时，生成验证合法结果；

具体而言，身份验证模块接收到身份识别模块发送的当前请求通过门禁的对象的第二身份标识后，验证当前请求通过门禁的对象身份的合法性，验证方法可以为，身份验证模块从数据管理模块中获得所述审批通过的申请数据后，验证该审批通过的申请数据中是否存在与当前请求通过门禁的对象的第二身份标识相同的申请数据，若存在，则验证合法，生成验证合法结果。相应地，若验证所述审批通过的申请数据的身份标识中不存在与所述当前请求通过门禁的对象的第二身份标识一致的申请数据时，生成验证不合法结果。

进一步地，门禁控制装置中存储有当前门禁的可通行权限范围，该可通行权限范围规定了哪些权限的对象可通过当前门禁，则身份验证模块还可以结合通行权限范围来验证当前请求通过门禁的对象的身份合法性，具体可以为：身份识别模块将第二身份标识发送至身份验证模块的同时，获取当前门禁的通行权限范围发送至身份验证模块，身份验证模块在验证所述审批通过的申请数据的身份标识中存在与所述当前请求通过门禁的对象的第二身份标识一致的申请数据时，从所述审批通过的申请数据中获得当前请求通过门禁的对象的权限标识；判断所述当前请求通过门禁的对象的权限标识是否在所述通行权限范围内，若是，则生成验证合法结果；否则，生成验证不合法结果。

步骤305，身份验证模块将所述验证合法结果传递至门禁开启模块；

具体的，身份验证模块生成验证合法结果或者验证不合法结果后，可以将该验证合法结果或者验证不合法结果都发送至门禁开启模块。

在实际应用中，身份验证模块生成验证合法结果或者验证不合法结果后，也可以直接将验证不合法结果过滤，只将验证合法结果发送至门禁开启模块，以降低数据传输的压力。

步骤306，门禁开启模块在接收到所述身份验证模块发送的验证合法结果时，开启门禁；

具体的，门禁开启模块在接收到验证合法结果后，开启门禁，放行该请求通过门禁的对象。另一方面，若门禁开启模块没有接收到验证合法结果或者接收到验证不合法结果，则不做开启门禁的处理，此时，门禁开启模块可以生成提示消息提醒当前请求通过门禁的对象当前门禁不作开启的原因。

步骤307，通行信息传递模块生成通行信息，并将所述通行信息发送至数据管理模块；

通行信息可以包括当前通过门禁的对象的身份信息以及通过门禁的时间以及当前门禁的通道信息等。具体而言，通行信息传递模块实时监控门禁开启模块，当监控到门禁开启模块开启门禁时，从身份识别模块中获得当前通过门禁的对象的第二身份标识，以及记录当前通过门禁的对象通过门禁的时间，组织所述当前通过门禁的对象的第二身份标识以及所述当前通过门禁的对象通过门禁的时间，生成通行信息，并将通行信息传递至数据管理模块。

步骤308，数据管理模块接收到通行信息后，在所述审批通过的申请数据中查找到与所述通行信息的身份标识匹配的申请数据时，对所述匹配的申请数据按照预设规则进行核销处理；

应用于本发明实施例，数据管理模块还可以进行核销处理。在本发明的一种优选实施例中，核销的具体处理过程可以为：数据管理模块接收到通行信息后，在事先存储的审批通过的申请数据匹配与通行信息的身份标识一致的申请数据，若匹配上，则说明该通过门禁的对象是为提交过申请数据且申请数据审核通过的对象，则在该匹配上的申请数据中记录该通行信息，并查看该匹配上的申请数据是否有特定标记，若有特定标记，则说明该通过门禁的对象为请求外出，现请求返回进入门禁的对象；若没有特定标记，则说明该通过门禁的对象为请求外出的对象。作为一种示例，所述特定标记可以为外出标记。

若该匹配上的申请数据为没有特定标记的申请数据，则数据管理模块为该匹配的申请数据添加特定标记，以指示该对象为外出状态，并该条申请数据中记录当前通过门禁的对象通过门禁的时间作为外出时间。

若该匹配上的申请数据为有特定标记的申请数据，则数据管理模块进一步判断当前通过门禁的对象通过门禁的时间是否在所述申请外出的时间段的范围内，如果在申请外出的时间段范围内，则说明该对象在约定的时间内正常返回，则数据管理模块可以对该申请数据进行正常的核销处理，核销处理的手段可以包括如下手段中的至少一种：删除该匹配的申请数据的权限标识，为该匹配的申请数据添加“核销”标记等。并且，在该条申请数据中记录当前通过门禁的对象通过门禁的时间作为返回时间。

另一方面，若该匹配上的申请数据为有特定标记的申请数据，但所述当前通过门禁的对象通过门禁的时间不在所述申请外出的时间段的范围内时，则说明该对象并没有在约定的时间内返回，即超时返回的对象，则数据管理模块可以不按照正常的核销流程对该申请数据进行核销处理，此时，数据管理模块可以将该匹配的请求数据添加到预设的违规记录列表中，由管理部门了解情况后进行人工核销，并将违规情况备注，违规情况可以包括当前通过门禁的对象通过门禁的时间，违规原因等。

另外，还有一种情况是，申请对象和/或车辆外出后超出申请外出的时间段的预设时间内还没有返回(即超时未归的情况)，此时，数据管理模块并没有接收到通行信息，针对这种情况，本发明实施例中的数据管理模块可以定期对审批通过的申请数据中带有特定标记的申请数据进行清理检测，将超过申请外出的时间段的预设时间段外的申请数据添加到预设的违规记录列表中，由管理部门询问具体情况做具体处理。

本发明实施例通过违规记录列表来提醒管理部门进行外出违规对象的管理，提高了管理部门的工作效率以及保障了企业安全性。

本发明实施例中，数据管理模块还可以对对象申请外出的情况加以汇总，可以包括请假次数、外出次数、正常返回次数、违规返回次数等，以加强管理部门对外出人员或外出车辆的管理。

步骤309，查询模块发起对所述数据管理模块的查询请求，获得与查询条件匹配的申请数据并加以展现。

本发明实施例中，当审批通过的申请数据添加了通行信息，核销标记、汇总信息等信息后，管理部门还可以输入查询条件以对数据管理模块中维护的已审批通过的申请数据进行查询，查询条件可以为申请外出的时间段、第二身份标识、外出地点等。查询模块获得与查询条件匹配的申请数据后，将所述与查询条件匹配的申请数据进行展现。

需要说明的是，本发明实施例对于进出门禁的车辆，还可以进行车俩信息的实时显示，包括进出时间、车牌信息等。

为了使本领域技术对象更好地理解本发明实施例，以下以一个具体应用场景对本发明实施例加以具体说明：

1)某单位人员甲需要请假探亲，其计划2日上午8时外出，9日下午17时返回，遂于1日向乙(部门请假管理人员)提出请假申请；

2)乙通过在线管理***将甲的请假信息上报登记(此处视为门禁控制装置已包含甲的身份标识)，人事部主管丙在1日17时进行批量请假管理，批准了甲的请假，在线管理***将该批准权限进行上传处理；

3)若甲于2日上午8时准时刷指纹外出，门禁获取甲的指纹信息后，从预设的第一数据库中匹配该指纹信息，若匹配上，则获取第一数据库中存储的与指纹信息对应的甲的姓名，并将甲的姓名发送至在线管理***；

4)在线管理***在审批数据中查找甲的姓名，若找到，则返回验证合法结果；

5)门禁控制装置收到验证合法结果后开启门禁。

在本发明实施例中，通过将门禁控制装置与在线管理***融合为一个装置，实现了申请人员的申请核销记录的集中管理与身份验证的同步，即达到了申请人员即时申请数据批准后可立刻验证通行，申请人员或车辆返回后自动核销处理的效果，符合现代化管理的需求。

参照图3，示出了本发明一种基于身份验证的门禁控制方法实施例的步骤流程图，所述门禁控制方法应用于门禁控制装置中，所述门禁控制装置与预设的在线管理***关联，所述方法具体可以包括如下步骤：

步骤401，门禁控制装置采集当前请求通过门禁的对象的身份信息，所述身份信息包括第一身份标识；

步骤402，门禁控制装置判断预设的第一数据库中是否具有与所述第一身份标识匹配的身份标识，若是，则获得第二身份标识，并将所述第二身份标识实时发送至所述在线管理***，所述第一数据库存储所述第一身份标识与第二身份标识的关联关系；

步骤403，门禁控制装置在接收到所述在线管理***返回的验证合法结果后，开启门禁；所述验证合法结果为所述在线管理***在接收到所述第二身份标识后，从预设的第二数据库中查找到与所述第二身份标识相同身份标识后生成的信息。

在本发明的一种优选实施例中，所述方法还可以包括：

门禁控制装置生成通行信息，并将所述通行信息传递至所述在线管理***。

在本发明的一种优选实施例中，所述门禁控制装置生成通行信息，并将所述通行信息传递至所述在线管理***的步骤包括：

在监控到门禁开启时，记录当前通过门禁的对象通过门禁的时间；

组织当前通过门禁的对象的第二身份标识以及所述当前通过门禁的对象通过门禁的时间，生成通行信息；

将所述通行信息传递至所述在线管理***。

在本发明的一种优选实施例中，所述门禁控制装置具有门禁标识，所述方法还包括：

将所述门禁标识发送至所述在线管理***。

作为本发明实施例的一种优选示例，所述当前请求通过门禁的对象包括请求外出的人员以及请求外出的车辆的至少一种。需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术对象应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术对象也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

对于图3所述的方法实施例而言，由于其与上述装置实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术对象应明白，本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

在一个典型的配置中，所述计算机设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括非持续性的电脑可读媒体(transitory media)，如调制的数据信号和载波。

本发明实施例是参照根据本发明实施例的方法、终端设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例的优选实施例，但本领域内的技术对象一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本发明所提供的一种基于身份验证的门禁控制方法和一种基于身份验证的门禁控制装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (6)

1.一种基于身份验证的门禁控制装置，其特征在于，所述门禁控制装置与预设的在线管理***关联，所述门禁控制装置包括：

信息采集模块，用于采集当前请求通过门禁的对象的身份信息，所述身份信息包括第一身份标识；

身份识别模块，用于判断预设的第一数据库中是否具有与所述第一身份标识匹配的身份标识，若是，则获得第二身份标识，并将所述第二身份标识实时发送至所述在线管理***，所述第一数据库存储所述第一身份标识与第二身份标识的关联关系；

门禁开启模块，用于在接收到所述在线管理***返回的验证合法结果后，开启门禁；所述验证合法结果为所述在线管理***在接收到所述第二身份标识后，从预设的第二数据库中查找到与所述第二身份标识相同身份标识后生成的信息；

通行信息传递模块，用于生成通行信息，并将所述通行信息传递至所述在线管理***；

其中，所述通行信息传递模块包括：

监控子模块，用于对所述门禁开启模块进行监控；

数据获取子模块，用于在监控到所述门禁开启模块开启门禁时，从所述身份识别模块中获得当前通过门禁的对象的第二身份标识；

时间记录子模块，用于记录当前通过门禁的对象通过门禁的时间；

信息生成子模块，用于组织所述当前通过门禁的对象的第二身份标识以及所述当前通过门禁的对象通过门禁的时间，生成通行信息；

传递子模块，用于将所述通行信息传递至所述在线管理***。

2.根据权利要求1所述的装置，其特征在于，所述门禁控制装置具有门禁标识，所述身份识别模块还用于将所述门禁标识发送至所述在线管理***，所述在线管理***用于结合所述门禁标识对所述第二身份标识进行验证。

3.根据权利要求1或2所述的装置，其特征在于，所述当前请求通过门禁的对象包括请求外出的人员以及请求外出的车辆的至少一种。

4.一种基于身份验证的门禁控制方法，其特征在于，所述门禁控制方法应用于门禁控制装置中，所述门禁控制装置与预设的在线管理***关联，所述方法包括：

门禁控制装置采集当前请求通过门禁的对象的身份信息，所述身份信息包括第一身份标识；

门禁控制装置判断预设的第一数据库中是否具有与所述第一身份标识匹配的身份标识，若是，则获得第二身份标识，并将所述第二身份标识实时发送至所述在线管理***，所述第一数据库存储所述第一身份标识与第二身份标识的关联关系；

门禁控制装置在接收到所述在线管理***返回的验证合法结果后，开启门禁；所述验证合法结果为所述在线管理***在接收到所述第二身份标识后，从预设的第二数据库中查找到与所述第二身份标识相同身份标识后生成的信息；

门禁控制装置生成通行信息，并将所述通行信息传递至所述在线管理***，包括：

在监控到门禁开启时，记录当前通过门禁的对象通过门禁的时间；

组织当前通过门禁的对象的第二身份标识以及所述当前通过门禁的对象通过门禁的时间，生成通行信息；

将所述通行信息传递至所述在线管理***。

5.根据权利要求4所述的方法，其特征在于，所述门禁控制装置具有门禁标识，所述方法还包括：

将所述门禁标识发送至所述在线管理***。

6.根据权利要求4或5所述的方法，其特征在于，所述当前请求通过门禁的对象包括请求外出的人员以及请求外出的车辆的至少一种。