[发明专利]一种门禁认证方法及认证系统

说明书

技术领域

本发明涉及门禁技术领域，尤其涉及一种核电门禁领域的门禁认证方法及认证系统。

背景技术

核电能源是全球能源发展的重要支柱。随着核电能源的发展，其安全性也成为了发展过程中重点要考虑的问题。

目前，核电门禁系统采用的方法是：为同一企业下属的每个核电厂区设立自己独立的门禁系统，核电人员的门禁卡内只有一个核电厂区的授权密钥，假设一核电用户需要在其所属核电厂区以外的新核电厂区通行时，需要先把其门禁卡内存储的原有核电厂区的授权密钥清除，再将新核电厂区的授权密钥写入门禁卡，核电人员方可实现在当前新核电厂区的门禁通行。并且，当核电人员离开该新核电厂区以后，还需要清除其门禁卡内的授权密钥。

随着核电厂区规模的不断扩大，核电人员经常需要在同一企业下属的各核电厂区之间通行，相应地需要拥有多个核电厂区的门禁通行的权限。然而，目前的核电门禁系统，是无法满足核电人员的实际需求。

发明内容

本发明实施例所要解决的技术问题在于，提供一种门禁卡的认证方式及认证系统，可实现核电人员在同一核电企业下属的各核电厂区的一卡通行。

为了解决上述技术问题，本发明实施例提供了一种门禁认证方法，包括：

读卡器判断其私有密钥与门禁卡内所述读卡器指定的子密钥是否认证成功；其中，所述门禁卡内存储有至少两个拥有共同母密钥的子密钥； 

若认证成功，则所述读卡器获取其请求所述门禁卡返回的数据信息；

所述读卡器将所述获取的数据信息发送给门禁控制终端，以及接收所述门禁控制终端验证所述数据信息正确后返回的验证成功的消息。

相应地，本发明实施例还提供了一种门禁认证系统，包括：

读卡器，用于判断其存储的私有密钥与所述门禁卡内所述读卡器指定的子密钥是否认证成功；以及在认证成功时，获取其请求所述门禁卡返回的数据信息；其中，所述门禁卡内存储有至少两个拥有共同母密钥的子密钥；

门禁卡，用于返回所述读卡器请求返回的数据信息给所述读卡器； 

门禁控制终端，用于接收所述读卡器发来的所述获取的数据信息，并在验证所述数据信息正确后返回验证成功的消息给所述读卡器。

实施本发明实施例，具有如下有益效果：

通过读卡器判断其私有密钥与门禁卡内所述读卡器指定的子密钥是否认证成功，所述门禁卡内存储有至少两个拥有共同母密钥的子密钥，在认证成功时获取其请求所述门禁卡返回的数据信息并将该数据信息发送给门禁控制终端，以及接收所述门禁控制终端验证所述数据信息正确后返回的验证成功的消息的设计，由于所述门禁卡内存储有至少两个拥有共同母密钥的子密钥由于门禁卡存储有多个拥有共同母密钥的子密钥，因此，该门禁卡可与多个密钥管理系统管理的读卡器进行认证，从而实现了门禁卡与多个读卡器的相互认证。在门禁卡分别与多个读卡器认证成功时，则该多个读卡器均可以获取该门禁卡的数据信息，并将该数据信息传输给门禁控制终端。门禁控制终端在验证该获取的数据信息合法时，则开门，如此则实现了使用门禁卡的核电人员在同一核电企业下属的各个核电厂区的一卡通行。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明提供的一种门禁认证方法的第一实施例的流程示意图；

图2是本发明图1所示的实施例中步骤S12的实施例的流程示意图；

图3是本发明提供的一种读卡器的私有密钥生成方法的实施例的流程示意图；

图4是本发明提供的一种门禁卡的子密钥的生成方法的实施例的流程示意图；

图5是本发明提供的一种门禁认证系统的实施例的结构示意图；

图6是图5中的读卡器的实施例的结构示意图；

图7是图5中的门禁卡的实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参考图1，是本发明提供的一种门禁认证方法的第一实施例的流程示意图，所述认证方法包括：