[发明专利]管理员权限的开通方法及装置

权利要求书

1.一种管理员权限的开通方法，其特征在于，包括：

考勤机与移动终端通过握手协议建立连接；具体为：满足预设条件的移动终端是指安装了与所述考勤机对应的管理系统的移动终端，该移动终端与所述考勤机使用相同的加密算法，双方在传输数据时通过相同的算法对数据进行加密和解密；

所述考勤机接收输入的工号和所述移动终端读取的生物特征；

所述考勤机对比接收的所述生物特征与预存的生物特征以计算匹配度；

当确认所述工号正确且所述匹配度高于预设值时，所述考勤机向所述移动终端开通管理员权限。

2.如权利要求1所述的方法，其特征在于，考勤机与移动终端通过握手协议建立连接包括：

所述考勤机接收所述移动终端发送的加密结果，所述移动终端通过第一加密算法加密第一随机参数以获得所述加密结果；

所述考勤机通过所述第一加密算法解密所述加密结果，以得到第二随机参数；

所述考勤机将所述第二随机参数发送至所述移动终端；

在所述移动终端确定所述第一随机参数和所述第二随机参数相等后，所述考勤机与所述移动终端建立连接。

3.如权利要求1所述的方法，其特征在于，考勤机与移动终端通过握手协议建立连接包括：

所述考勤机接收所述移动终端发送的加密因子A和加密结果Y，其中，所述移动终端生成所述加密因子A和随机数X，利用第二加密算法加密所述加密因子A以生成密钥B，并利用第三加密算法，根据所述密钥B和所述随机数X生成所述加密结果Y；

所述考勤机利用所述第二加密算法生成所述密钥B；

所述考勤机利用所述第三加密算法，根据所述密钥B和所述加密结果Y生成所述随机数X；

所述考勤机利用第四加密算法，根据所述随机数X生成X0；

所述考勤机利用所述第二加密算法，根据所述X0和所密钥述B生成Y0，并将所述Y0发送给所述移动终端，所述移动终端利用所述第三加密算法，根据所述密钥B和所述Y0解密生成X0，并利用所述第四加密算法加密所述随机数X以生成X1；

在所述移动终端确定所述X0与所述X1相等后，所述考勤机与所述移动终端建立连接。

4.如权利要求1所述的方法，其特征在于，所述考勤机对比接收的所述生物特征与预存的生物特征以确定匹配度包括：

所述考勤机对比接收的所述生物特征与预存在本地的所述生物特征以确定所述匹配度。

5.如权利要求1所述的方法，其特征在于，所述考勤机对比接收的所述生物特征与预存的生物特征以确定匹配度包括：

所述考勤机对比接收的所述生物特征与预存在服务器的所述生物特征以确定所述匹配度。

6.一种管理员权限的开通装置，其特征在于，包括：

连接单元，用于与移动终端通过握手协议建立连接；具体为：满足预设条件的移动终端是指安装了与考勤机对应的管理系统的移动终端，该移动终端与所述考勤机使用相同的加密算法，双方在传输数据时通过相同的算法对数据进行加密和解密；

接收单元，用于接收输入的工号和所述移动终端读取的生物特征；

第一确定单元，用于对比接收的所述生物特征与预存的生物特征以计算匹配度；

第二确定单元，用于当确认所述工号正确且所述匹配度高于预设值时，所述考勤机向所述移动终端开通管理员权限。

7.如权利要求6所述的装置，其特征在于，所述连接单元包括：

第一接收模块，用于接收所述移动终端发送的加密结果，所述移动终端通过第一加密算法加密第一随机参数以获得所述加密结果；

获取模块，用于所述考勤机通过所述第一加密算法解密所述加密结果，以得到第二随机参数；

发送模块，用于将所述第二随机参数发送至所述移动终端；

第一连接模块，用于在所述移动终端确定所述第一随机参数和所述第二随机参数相等后，与所述移动终端建立连接。