[发明专利]一种手机考勤方法

说明书

技术领域

本发明属于通信技术领域，具体涉及一种手机考勤方法。

背景技术

百度百科以及互动百科上把利用RF-SIM卡充当门禁并对RF-SIM进行扫描来验证员工身份的方式称作手机考勤，其实这是属于ID卡考勤范围，只不过把ID卡的定义换做了手机SIM卡。这种“手机考勤”方式，无法避免代打卡现象，只需要将其他员工的SIM卡取下或者制作一张副本就可以实现。而通常情况下，手机考勤指的是在智能手机上安装考勤应用软件，利用终端识别配合GPS或者LBS进行定位，通过员工人工主动或者手机自动发送定位信息来确认员工位置并以此来判断员工的工作情况，该种手机考勤方法在考勤地点识别和考勤终端识别方面还存在一些缺陷，比如，

关于考勤地点识别方式，包括定位、IP地址验证和考勤人员IP对比步骤，目前关于定位技术利用GPS和LBS进行定位，但是此种定位方式功耗大，外勤人员采用时时定位来提高管理水平是很困难的，它只适合在上下班时打开定位并考勤，结束后关闭定位，而这种方法意味着只适合固定地点考勤或者只考察外勤人员在某些时间的位置信息，在长期使用中也意味着非常麻烦；关于地址验证，由服务器记录考勤地点的对外IP地址，然后对比考勤人员利用手机考勤时发送的IP地址来确认考勤地点的有效性但缺点是考勤地点的对外IP地址必须固定不变，对很多企业来说这点很难做到；关于考勤人员IP对比，由于路由器重新拨号会造成IP地址变动，所以不使用对比路由器IP和考勤人员IP，而使用多个考勤人员之间IP相互对比来判断考勤地点有效，缺点是不适合有多家连锁店面每个店面只有两三个人的公司，同时这种方法具有多种不确定性，会出现各种不符合常规的情况，准确性不够，也增加了判断的难度和复杂性。

关于考勤终端识别方式，目前存在以下几种识别技术，

1，无识别技术。

只利用用户名和账号即可考勤，是最简单的手机考勤方式，缺点：无法避免代打卡考勤。

2，UDID识别技术。

所谓UDID指的是设备的唯一设备识别符，移动广告商和游戏网络运营商往往需要通过UDID用来识别玩家用户，并对用户活动进行跟踪。因为UDID是标识硬件设备的全球唯一的识别符，所以手机考勤软件的删除、更新或其他操作不会影响UDID数值的变动，甚至系统的升级、重装都不会影响，那么每个UDID对应一个用户，所以我的手机不能让你来打卡考勤，也就避免了代打卡考勤的现象。缺点：（1）暴露客户隐私。UDID是对于用户设备是唯一的，考勤软件可以采集并在服务器保存，同时还保存了对应的客户信息，这种情况可能导致用户隐私泄露。（2）UDID模仿器。已经有成功案例证明，UDID是可以模仿的，利用模仿的UDID完全可以完成代打卡考勤的操作，虽然它只出现在越狱后的IOS设备上，但是无论在美国还是中国，越狱群体都是巨大的。（3）苹果为了保障用户隐私，自2013年5月1号起不再接受使用UDID的应用。（4）android2.2和一些山寨手机会返回固定的UDID值（android下叫deviceID、ANDROID_ID），即不同的手机会返回相同的UDID值。

3，mac地址识别技术。

因为mac地址是唯一的（像iphone和android都会有多个mac地址，通常以wifi对应的mac地址作为选择，而且不会出现与其他设备重复的现象）。因为mac地址也涉及到隐私，所以软件开发商最好将mac地址hash之后作为唯一识别符使用。缺点：ios7.0系统对mac地址做了保护，任何读取动作只能获取一个固定值，它在以后的日子里不再具有识别性了，而利用这种方法识别用户终端的手机考勤软件，再也不能辨别代考勤现象了。

4，UUID识别技术。

为了保护用户隐私，苹果对UDID和mac地址的获取都做了保护，对广告商和一些软件开发商制造了重大的困难，为此，苹果提出了UUID的概念。UUID是universally unique identifier的缩写，中文意思是通用唯一识别码，它能够让分布式系统中的所有元素，都能有唯一的辨识资讯，而不需要透过中央控制端来做辨识资讯的指定。换个说法就是，每个设备自己就可以生成一个唯一的标识符，而不是需要建立一个服务器来对每个设备进行分配。缺点：虽然UUID做到了与设备无关，保护了用户隐私的同时也对每个设备做出了识别，但是非常不幸的是，用户升级系统或只是重装考勤软件就会导致UUID的变化。每次苹果推出ios更新的同时，使用考勤软件的用户都必须因为丢失以前的UUID而重新注册。

5，Advertising Identifier和IDFV。