一種基于動態(tài)令牌的智能卡門禁控制系統(tǒng)及方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及智能卡門禁控制技術(shù)領(lǐng)域，具體來講是一種基于動態(tài)令牌的智能卡門禁控制系統(tǒng)及方法。
【背景技術(shù)】
[0002]門禁系統(tǒng)，又稱出入管理控制系統(tǒng)，是一種管理人員進(jìn)出的數(shù)字化控制系統(tǒng)。常見的門禁系統(tǒng)有:密碼門禁系統(tǒng)、指紋虹膜掌型生物識別門禁系統(tǒng)、以及非接觸IC卡(感應(yīng)式IC卡)門禁系統(tǒng)。
[0003]其中，密碼門禁系統(tǒng)由于其安全性較低，使用場合越來越少，僅在一些安全性要求低、使用不頻繁的地方使用。指紋虹膜掌型生物識別門禁系統(tǒng)，由于其成本較高、使用不方便等缺陷，也一直得不到廣泛使用。而非接觸IC卡門禁系統(tǒng)，由于其耐用性好、讀取速度快、性價(jià)比高等優(yōu)勢，逐漸成為了當(dāng)前門禁系統(tǒng)的主流，在許多場合中得到使用。
[0004]但是，在使用過程中發(fā)現(xiàn)，非接觸IC卡門禁系統(tǒng)在安全性方面依然存在較大隱患。非接觸IC卡在出廠時(shí)，廠家會為每一個(gè)非接觸IC卡確定唯一的序列號，在使用過程中，門禁系統(tǒng)的讀卡器通過讀取非接觸IC卡內(nèi)的序列號，從而實(shí)現(xiàn)安全認(rèn)證。但由于非接觸IC卡沒有其他保密措施，且序列號本身是公開的、可讀的，因此，任何人只要通過讀卡器就可以快速獲取到非接觸IC卡內(nèi)的序列號信息，使得非接觸IC卡非常容易被復(fù)制或破解，進(jìn)而使得門禁系統(tǒng)的安全性降低，嚴(yán)重時(shí)還會出現(xiàn)較大的安全漏洞，造成人員財(cái)產(chǎn)損失。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目的是為了克服上述【背景技術(shù)】的不足，提供一種基于動態(tài)令牌的智能卡門禁控制系統(tǒng)及方法，能夠快速、有效地識別真?zhèn)沃悄荛T禁卡，不僅提高了門禁控制系統(tǒng)的安全性，還能有效避免智能門禁卡被復(fù)制后帶來的各種損失。
[0006]為達(dá)到以上目的，本發(fā)明采取的技術(shù)方案是:提供一種基于動態(tài)令牌的智能卡門禁控制系統(tǒng)，包括中心服務(wù)臺主機(jī)、智能門禁卡和門禁控制器，所述智能門禁卡分別與中心服務(wù)臺主機(jī)、門禁控制器進(jìn)行信息交互，其中:
[0007]所述中心服務(wù)臺主機(jī)用于:錄入持卡人的個(gè)人身份信息，生成動態(tài)令牌，將動態(tài)令牌寫入到對應(yīng)的智能門禁卡中；
[0008]所述智能門禁卡用于:存儲動態(tài)令牌；在與門禁控制器進(jìn)行門禁權(quán)限校驗(yàn)時(shí)，將存儲的動態(tài)令牌傳輸給門禁控制器校驗(yàn)；校驗(yàn)通過后，智能門禁卡更新相應(yīng)的動態(tài)令牌；
[0009]所述門禁控制器用于:讀取智能門禁卡的動態(tài)令牌，根據(jù)智能門禁卡的動態(tài)令牌進(jìn)行門禁權(quán)限校驗(yàn)；若校驗(yàn)通過，門禁控制器新增或更新相應(yīng)的動態(tài)令牌；若校驗(yàn)未通過，表明智能門禁卡信息被復(fù)制，門禁控制器發(fā)出聲光警報(bào)，并根據(jù)個(gè)人身份信息認(rèn)證持卡人身份。
[0010]在上述技術(shù)方案的基礎(chǔ)上，所述動態(tài)令牌包括動態(tài)標(biāo)識號和個(gè)人身份信息，所述動態(tài)標(biāo)識號由計(jì)數(shù)器生成，用于區(qū)分真?zhèn)沃悄荛T禁卡；所述個(gè)人身份信息由中心服務(wù)臺主機(jī)錄入，用于認(rèn)證持卡人身份。
[0011]在上述技術(shù)方案的基礎(chǔ)上，所述個(gè)人身份信息為身份證號、工作證號或指紋識別碼；所述動態(tài)標(biāo)識號為具有約定初始值，并滿足一定步長關(guān)系式的動態(tài)變化值。
[0012]在上述技術(shù)方案的基礎(chǔ)上，所述動態(tài)標(biāo)識號的初始值約定為7，步長關(guān)系式設(shè)為y=2x+l，其中，X為單步增長的步長，y為增長后的動態(tài)標(biāo)識號。
[0013]在上述技術(shù)方案的基礎(chǔ)上，所述動態(tài)標(biāo)識號的初始值約定為0，步長關(guān)系式設(shè)為y=X，其中，X為單步增長的步長，y為增長后的動態(tài)標(biāo)識號。
[0014]在上述技術(shù)方案的基礎(chǔ)上，所述動態(tài)標(biāo)識號的初始值約定為255，步長關(guān)系式設(shè)為y = 2x+l，其中，X為單步增長的步長，y為增長后的動態(tài)標(biāo)識號。
[0015]在上述技術(shù)方案的基礎(chǔ)上，所述門禁控制器新增或更新相應(yīng)的動態(tài)令牌時(shí)，根據(jù)智能門禁卡中動態(tài)令牌的個(gè)人身份信息，判斷門禁控制器中是否已存在該智能門禁卡的動態(tài)令牌，若是，更新相應(yīng)的動態(tài)令牌；否則，新增該動態(tài)令牌。
[0016]在上述技術(shù)方案的基礎(chǔ)上，所述中心服務(wù)臺主機(jī)為小區(qū)物業(yè)的服務(wù)臺主機(jī)，或部門機(jī)構(gòu)的權(quán)限分配主機(jī)；所述智能門禁卡為實(shí)體的智能IC卡，或虛擬的NFC(Near FieldCommunicat1n，近場通信)手機(jī)智能應(yīng)用；所述門禁控制器為帶讀卡接口的智能電機(jī)，或帶智能讀卡設(shè)備的閉門器。
[0017]本發(fā)明還提供一種應(yīng)用上述系統(tǒng)的基于動態(tài)令牌的智能卡門禁控制方法，包括以下步驟:
[0018]S1:中心服務(wù)臺主機(jī)根據(jù)持卡人的相關(guān)信息，錄入持卡人的個(gè)人身份信息，生成動態(tài)令牌，將動態(tài)令牌寫入到對應(yīng)的智能門禁卡中，完成開卡，轉(zhuǎn)到S2 ；
[0019]S2:持卡人持SI中所述智能門禁卡與門禁控制器進(jìn)行門禁權(quán)限校驗(yàn)；若校驗(yàn)通過，智能門禁卡、門禁控制器進(jìn)行相應(yīng)新增或更新操作；若校驗(yàn)未通過，表明智能門禁卡信息被復(fù)制，門禁控制器發(fā)出聲光警報(bào)，并根據(jù)個(gè)人身份信息認(rèn)證持卡人身份。
[0020]在上述技術(shù)方案的基礎(chǔ)上，S2具體包括以下步驟:
[0021]S201:根據(jù)智能門禁卡中動態(tài)令牌的個(gè)人身份信息，判斷門禁控制器中是否已存在該智能門禁卡的動態(tài)令牌，若是，轉(zhuǎn)到S202 ;否則轉(zhuǎn)到S203 ；
[0022]S202:判斷智能門禁卡中動態(tài)令牌的動態(tài)標(biāo)識號是否與門禁控制器中動態(tài)令牌的動態(tài)標(biāo)識號相同，若是，轉(zhuǎn)到S204 ;否則轉(zhuǎn)到S205 ；
[0023]S203:判斷待校驗(yàn)智能門禁卡中動態(tài)令牌的動態(tài)標(biāo)識號初始值是否為門禁控制器中約定初始值，若是，轉(zhuǎn)到S206 ;否則轉(zhuǎn)到S205 ；
[0024]S204:同時(shí)更新門禁控制器和智能門禁卡中的動態(tài)令牌，S2結(jié)束；
[0025]S205:門禁控制器發(fā)出聲光警報(bào)，提示有偽卡存在；根據(jù)智能門禁卡中個(gè)人身份信息認(rèn)證持卡人身份，若認(rèn)證通過，表明該智能門禁卡為真卡，提示持卡人到中心服務(wù)臺重新開卡，S2結(jié)束；若認(rèn)證未通過，表明該智能門禁卡為偽卡，銷毀該智能門禁卡及門禁控制器中與該卡對應(yīng)的動態(tài)令牌，S2結(jié)束；
[0026]S206:在門禁控制器內(nèi)部開辟新的令牌存儲區(qū)域，將智能門禁卡中的令牌信息新增到該令牌存儲區(qū)域中，S2結(jié)束。
[0027]本發(fā)明的有益效果在于:
[0028](I)本發(fā)明的門禁控制系統(tǒng)是一種基于動態(tài)令牌的門禁控制系統(tǒng)，該動態(tài)令牌由中心服務(wù)臺主機(jī)生成，并被中心服務(wù)臺主機(jī)寫入到智能門禁卡中，智能門禁卡通過寫入的動態(tài)令牌與門禁控制器進(jìn)行門禁權(quán)限校驗(yàn)(即刷卡)，校驗(yàn)時(shí)只有具有相同動態(tài)標(biāo)識號的兩個(gè)動態(tài)令牌在同步變化，如果插入了第三個(gè)動態(tài)令牌(一般是偽造的復(fù)制卡的插入)，則必然造成某一智能門禁卡的動態(tài)令牌出現(xiàn)異步變化。當(dāng)門禁控制器察覺到異步的動作，就會立刻發(fā)出聲光報(bào)警并完成持卡人身份認(rèn)證操作，從而達(dá)到震懾偽卡持有人或通知真卡持有人卡片已被復(fù)制的目的。
[0029]與現(xiàn)有技術(shù)中通過讀取非接觸IC卡內(nèi)的序列號實(shí)現(xiàn)安全認(rèn)證的方式相比，本發(fā)明采用基于動態(tài)令牌的方式進(jìn)行校驗(yàn)，能夠快速、有效地識別真?zhèn)沃悄荛T禁卡，進(jìn)而有效地保障智能門禁卡的使用安全，不僅提高了門禁控制系統(tǒng)的安全性，還能有效避免智能門禁卡被復(fù)制后帶來的各種損失。
[0030](2)本發(fā)明的動態(tài)令牌是基于事件觸發(fā)的動態(tài)驗(yàn)證口令(即，通過某一特定的事件次序及相同的種子值作為輸入，在算法中運(yùn)算出一致的密碼)，與傳統(tǒng)的基于時(shí)間的動態(tài)密碼(即，通過增大偏移量的技術(shù)來進(jìn)行遠(yuǎn)程同步，確保繼續(xù)使用)相比，本發(fā)明的動態(tài)令牌不會出現(xiàn)因超出默認(rèn)的時(shí)間而使動態(tài)令牌無法繼續(xù)使用的情況，也不會出現(xiàn)因時(shí)間漂移造成“失步”或者“異步”的情況(即使發(fā)生了漂移，本動態(tài)令牌也可以靈活的增大偏移量的方式進(jìn)行再同步)，其可信程度高、穩(wěn)定性好，能有效地保證門禁權(quán)限校驗(yàn)時(shí)的準(zhǔn)確性、可靠性。
[0031](3)本發(fā)明的適用性廣，能滿足各級別安全性要求，適用于各類門禁控制場合。
[0032](4)本發(fā)明的成本較低、使用方便，經(jīng)濟(jì)適用。
【附圖說明】
[0033]圖1為本發(fā)明實(shí)施例中基于動態(tài)令牌的智能卡門禁控制系統(tǒng)的結(jié)構(gòu)框圖；
[0034]圖2為本發(fā)明實(shí)施例中區(qū)分真?zhèn)沃悄荛T禁卡的原理示意圖一；
[0035]圖3為本發(fā)明實(shí)施例中區(qū)分真?zhèn)沃悄荛T禁卡的原理示意圖二 ；
[0036]圖4為本發(fā)明實(shí)施例中基于動態(tài)令牌的智能卡門禁控制方法的流程圖；
[0037]圖5為本發(fā)明實(shí)施例中S2的具體步驟的流程圖。
【具體實(shí)施方式】
[0038]下面結(jié)合附圖及具體實(shí)施例對本發(fā)明作進(jìn)一步的詳細(xì)描述。
[0039]參見圖1所示，本發(fā)明實(shí)施例提供一種基于動態(tài)令牌的智能卡門禁控制系統(tǒng)，包括中心服務(wù)臺主機(jī)、智能門禁卡和門禁控制器；智能門禁卡分別與中心服務(wù)臺主機(jī)、門禁控制器進(jìn)行信息交互，信息交互的協(xié)議采用ISO-7816協(xié)議、IS0-14443協(xié)議或SWP協(xié)議，其中:
[0040]中心服務(wù)臺主機(jī)用于:錄入持卡人的個(gè)人身份信息，生成動態(tài)令牌，并將生成的動態(tài)令牌寫入到對應(yīng)的智能門禁卡中；
[0041]智能門禁卡用于:存儲中心服務(wù)臺主機(jī)寫入的動態(tài)令牌；在與門禁控制器進(jìn)行門禁權(quán)限校驗(yàn)時(shí)(即刷卡時(shí))，將存儲的動態(tài)令牌傳輸給門禁控制器校驗(yàn)；校驗(yàn)通過后，智能門禁卡更新相應(yīng)的動態(tài)令牌；
[0042]門禁控制器用于:讀取智能門禁卡的動態(tài)令牌，根據(jù)智能門禁卡的動態(tài)令牌進(jìn)行門禁權(quán)限校驗(yàn)；若校驗(yàn)通過，門禁控制器新增或更新相應(yīng)的動態(tài)令牌；若校驗(yàn)未通過，表明智能門禁卡信息被復(fù)制，門禁控制器發(fā)出聲光警報(bào)，并根據(jù)個(gè)人身份信息認(rèn)證持卡人身份。
[0043]門禁控制器新增或更新相應(yīng)的動態(tài)令牌時(shí)，會根據(jù)智能門禁卡中動態(tài)令牌的個(gè)人身份信息，判斷門禁控制器中是否已存在該智能門禁卡的動態(tài)令牌，若是，更新相應(yīng)的動態(tài)令牌；否則，新增該動態(tài)令牌。
[