[发明专利]一种基于动态令牌的智能卡门禁控制系统及方法

说明书

技术领域

本发明涉及智能卡门禁控制技术领域，具体来讲是一种基于动态令牌的智能卡门禁控制系统及方法。

背景技术

门禁系统，又称出入管理控制系统，是一种管理人员进出的数字化控制系统。常见的门禁系统有：密码门禁系统、指纹虹膜掌型生物识别门禁系统、以及非接触IC卡(感应式IC卡)门禁系统。

其中，密码门禁系统由于其安全性较低，使用场合越来越少，仅在一些安全性要求低、使用不频繁的地方使用。指纹虹膜掌型生物识别门禁系统，由于其成本较高、使用不方便等缺陷，也一直得不到广泛使用。而非接触IC卡门禁系统，由于其耐用性好、读取速度快、性价比高等优势，逐渐成为了当前门禁系统的主流，在许多场合中得到使用。

但是，在使用过程中发现，非接触IC卡门禁系统在安全性方面依然存在较大隐患。非接触IC卡在出厂时，厂家会为每一个非接触IC卡确定唯一的序列号，在使用过程中，门禁系统的读卡器通过读取非接触IC卡内的序列号，从而实现安全认证。但由于非接触IC卡没有其他保密措施，且序列号本身是公开的、可读的，因此，任何人只要通过读卡器就可以快速获取到非接触IC卡内的序列号信息，使得非接触IC卡非常容易被复制或破解，进而使得门禁系统的安全性降低，严重时还会出现较大的安全漏洞，造成人员财产损失。

发明内容

本发明的目的是为了克服上述背景技术的不足，提供一种基于动态令牌的智能卡门禁控制系统及方法，能够快速、有效地识别真伪智能门禁卡，不仅提高了门禁控制系统的安全性，还能有效避免智能门禁卡被复制后带来的各种损失。

为达到以上目的，本发明采取的技术方案是：提供一种基于动态令牌的智能卡门禁控制系统，包括中心服务台主机、智能门禁卡和门禁控制器，所述智能门禁卡分别与中心服务台主机、门禁控制器进行信息交互，其中：

所述中心服务台主机用于：录入持卡人的个人身份信息，生成动态令牌，将动态令牌写入到对应的智能门禁卡中；

所述智能门禁卡用于：存储动态令牌；在与门禁控制器进行门禁权限校验时，将存储的动态令牌传输给门禁控制器校验；校验通过后，智能门禁卡更新相应的动态令牌；

所述门禁控制器用于：读取智能门禁卡的动态令牌，根据智能门禁卡的动态令牌进行门禁权限校验；若校验通过，门禁控制器新增或更新相应的动态令牌；若校验未通过，表明智能门禁卡信息被复制，门禁控制器发出声光警报，并根据个人身份信息认证持卡人身份。

在上述技术方案的基础上，所述动态令牌包括动态标识号和个人身份信息，所述动态标识号由计数器生成，用于区分真伪智能门禁卡；所述个人身份信息由中心服务台主机录入，用于认证持卡人身份。

在上述技术方案的基础上，所述个人身份信息为身份证号、工作证号或指纹识别码；所述动态标识号为具有约定初始值，并满足一定步长关系式的动态变化值。

在上述技术方案的基础上，所述动态标识号的初始值约定为7，步长关系式设为y＝2x+1，其中，x为单步增长的步长，y为增长后的动态标识号。

在上述技术方案的基础上，所述动态标识号的初始值约定为0，步长关系式设为y＝x，其中，x为单步增长的步长，y为增长后的动态标识号。

在上述技术方案的基础上，所述动态标识号的初始值约定为255，步长关系式设为y＝2x+1，其中，x为单步增长的步长，y为增长后的动态标识号。

在上述技术方案的基础上，所述门禁控制器新增或更新相应的动态令牌时，根据智能门禁卡中动态令牌的个人身份信息，判断门禁控制器中是否已存在该智能门禁卡的动态令牌，若是，更新相应的动态令牌；否则，新增该动态令牌。

在上述技术方案的基础上，所述中心服务台主机为小区物业的服务台主机，或部门机构的权限分配主机；所述智能门禁卡为实体的智能IC卡，或虚拟的NFC(Near Field Communication，近场通信)手机智能应用；所述门禁控制器为带读卡接口的智能电机，或带智能读卡设备的闭门器。

本发明还提供一种应用上述系统的基于动态令牌的智能卡门禁控制方法，包括以下步骤：

S1：中心服务台主机根据持卡人的相关信息，录入持卡人的个人身份信息，生成动态令牌，将动态令牌写入到对应的智能门禁卡中，完成开卡，转到S2；

S2：持卡人持S1中所述智能门禁卡与门禁控制器进行门禁权限校验；若校验通过，智能门禁卡、门禁控制器进行相应新增或更新操作；若校验未通过，表明智能门禁卡信息被复制，门禁控制器发出声光警报，并根据个人身份信息认证持卡人身份。

在上述技术方案的基础上，S2具体包括以下步骤：