[发明专利]基于服务器实时校验的IC卡验证装置和IC卡验证方法

说明书

技术领域

本发明涉及门禁校验技术领域，具体地，涉及一种基于服务器实时校验的IC卡验证装置和一种基于服务器实时校验的IC卡验证方法。

 

背景技术

门禁安全管理系统是新型现代化安全管理系统，它是解决重要部门出入口实现安全防范管理的有效措施。目前，越来越多的机要部门，如银行、宾馆、机房、军械库、机要室、办公间、智能化小区、工厂等都使用了门禁系统来管理出入安全。

目前的门禁系统中，在处理IC卡验证时大部分使用的是单机异步验证方式。该方式是指卡的验证主要由刷卡器负责，并且这个验证过程是脱机完成的，用户刷卡时，刷卡信息存储在刷卡器内，每天在固定时间统一将当天的刷卡信息上传至服务器，从而完成各个刷卡点和服务器之间的信息同步。

这个方案的缺点包括以下几个方面：

⑴验证逻辑过于简单。由于验证逻辑是固化在刷卡器中的，所以只能处理简单的卡信息校验，不能处理复杂的业务逻辑。

⑵不能应对多变的业务验证逻辑。对于越来越多的企业特别是工厂而言，希望通过IC卡来管理厂内车辆的路线，而校验逻辑根据不同的刷卡点而不同，并且这种业务逻辑存在经常更换的可能性。所以现行的验证方式不能满足客户的这种需求。

⑶刷卡处理缺乏实时性。该方式采用的异步处理方式不能使管理者实时的监控各个刷卡点的刷卡情况。对于需要人工控制的刷卡点，只能人为的验证业务信息，人工控制门禁硬件（道闸等）。

综合而言，很多工厂企业已不满足简单的门禁功能，更多要求将门禁控制和本企业业务联系起来，从而实现真正的厂内智能一卡通，这就使得刷卡验证过程具有实时性、验证逻辑复杂多变性等特点，而传统的单机异步验证方式已不能应对这种场景。

智能IC卡管理要求刷卡处理过程具有以下特点：

时效性高（需要实时监控刷卡过程，并且要求较快的刷卡响应时间）、安全性高。

图4示出了现有技术中刷卡验证的流程图。如图4所示，现有的刷卡验证流程中，当用户刷卡后，刷卡设备获取卡信息，通过比对设备中存储的卡信息，从而对卡的有效性进行验证，若校验通过则执行放行操作，然后将此次刷卡记录在设备寄存器中。这部分验证过程是脱机完成的，并不需要和服务器交互。然后在固定时间与服务器通信，完成本时间段内的刷卡记录上传，并且同步服务器的卡务操作信息（下发新卡、注销旧卡等）。

可以看出，现行的验证过程只能对卡本身的有效性进行验证，不能完成业务校验；而且服务器也不能实时的对刷卡过程进行监控。

如前所述，对于企业提出的智能一卡通管控需求，就要求门禁系统可以更好的监控刷卡过程，以及应对业务逻辑的复杂多变。从而需要设计一种具有实时性，处理复杂校验逻辑的刷卡验证方法。使得刷卡过程可控，并且验证逻辑变更更加方便。需要为了解决这些问题而提出的一种新的解决方案。

因此，需要一种新的基于服务器实时校验的IC卡验证技术，可以在现有的简单业务逻辑IC卡验证方式基础上，充分利用简单业务逻辑完成复杂业务逻辑的IC卡验证，建立复杂业务逻辑参与的多变业务逻辑IC卡验证的通用、统一验证思路。

 

发明内容

本发明正是基于上述问题，提出了一种新的基于服务器实时校验的IC卡验证技术，可以在现有的简单业务逻辑IC卡验证方式基础上，充分利用简单业务逻辑完成复杂业务逻辑的IC卡验证，建立复杂业务逻辑参与的多变业务逻辑IC卡验证的通用、统一验证思路。

有鉴于此，本发明提出了一种基于服务器实时校验的IC卡验证装置，包括：刷卡信息获取模块，用于在用户刷卡时，利用刷卡设备获取刷卡信息；卡的有效性验证模块，用于基于所述刷卡信息获取模块获取的刷卡信息，在刷卡设备内部进行卡的有效性验证；卡的业务逻辑验证模块，用于在所述卡的有效性验证模块对卡的有效性验证通过后，刷卡设备基于HTTP协议，通过后台服务器进行卡的业务逻辑验证。在该技术方案中，将刷卡验证分为两部分：一部分是在刷卡设备内部处理的卡的有效性验证、另一部分是由后台服务器负责处理卡的业务逻辑验证，通过这种采用后台服务器实时校验的方法对IC卡进行刷卡验证的方式，可以降低服务器响应压力并缩短刷卡响应时间。