[发明专利]基于带外认证的员工签到方法

说明书

技术领域

本发明涉及一种签到方法，具体涉及一种利用带外认证进行的能够避免作假的员工签到方法。

背景技术

在现今的社会中，打卡签到已经广为人们所接受，而目前的签到方式最为普及的主要分为两类，第一种是刷卡式，第二种是指纹识别式。刷卡式的签到很容易让人代签，难以起到真正的管理作用，大大降低了签到的成效，不利于企业对员工到岗与离岗时间的掌握。而指纹识别式签到首先需要先购买相应的硬件设备，需要企业投入一定的成本进行设备的维护与管理，其次指纹识别式签到的效率较低，员工需要依次排队进行签到，不利于节省员工的时间。另外，指纹识别式签到还可能遇到员工利用自行制作的指模进行签到的情况，难以避免员工伪造到岗离岗的情况。

发明内容

本发明的目的在于提供基于带外认证的员工签到方法，解决现有技术容易作假难以管理以及使用效率较低的问题，降低了公司成本，提高了员工签到的真实性，很好的避免了作假代签情况的发生。

为了实现上述目的，本发明采用的技术方案如下：

基于带外认证的员工签到方法，包括以下步骤：

A、将签到用的硬件设备接入设置有双通道带外自动认证平台的服务器，该双通道带外自动认证平台中包括身份认证系统与配置系统；

B、员工通过信任设备进行注册；

C、员工通过注册后的信任设备进行签到；

步骤A、B、C中均包括带内操作与带外操作，其中带内操作在请求网段中完成，带外操作在与请求网段并行的安全网段中完成。

所述步骤A又包括以下步骤：

A1、在配置系统中填写硬件设备的相关信息，该相关信息包括硬件设备的类型、系统版本以及型号；

A2、配置系统根据填写的信息生成激活码；

A3、在硬件设备上安装代理软件，配置系统通过代理软件对硬件设备的相关信息进行收集；

A4、初始化硬件设备并填写A2步骤中的激活码；

A5、硬件设备发送身份验证请求至身份认证系统，该身份验证请求中包括A3步骤中收集的相关信息；

A6、身份认证系统接收身份验证请求并对比判断配置系统中的硬件信息与身份认真系统中接收的相关信息，若对比无误则反馈系统验证激活码至代理软件；

A7、身份认证系统将验证激活码设置为该代理软件的代理标识号，从而完成整个步骤A；

其中步骤A1-A5为带内操作，在请求网段中完成，完成步骤A5后请求网段关闭；

其中步骤A6与A7为带外操作，在安全网段中完成。

所述步骤B又包括以下步骤：

B1、在配置系统中录入需要注册的员工的相关信息；

B2、配置系统根据录入的员工信息生成认证帐号与唯一注册码，同时获取注册信道信息；

B3、配置系统生成QR码并将QR码分别发送给身份认证系统与注册员工，该QR码中的信息包括步骤B1与B2中的各项信息；

B4、注册的员工通过信任设备中安装的相匹配的APP对接收到的QR码进行扫描并自行设置密码；

B5、APP整理收集信任设备相关的硬件信息并根据硬件信息形成TRC文件；

B6、APP将相关信息整理收集并加密形成注册信息，并将该加密的注册信息与QR码中得到的员工信息发送给身份认证系统；

B7、身份认证系统接收并解密注册信息；

B8、身份认证系统判定注册信息，若判定成功则进入B9，若判定失败则反馈错误信息至信任设备；

B9、身份认证系统生成验证码与加密的私钥并将私钥保存；

B10、身份认证系统将私钥发送至信任设备；

B11、信任设备接收并保存私钥；

B12、信任设备利用私钥与步骤B4中设置的密码进行APP自动登录，从而完成整个步骤B；

其中步骤B1-B3为带内操作，在请求网段中完成，完成步骤B3后请求网段关闭；

其中步骤B4-B12为带外操作，在安全网段中完成。

所述步骤C又包括以下步骤：

C1、在硬件设备中输入员工的相关信息；

C2、硬件设备将相关信息发送至身份认证系统；

C3、身份认证系统接收到相关信息并生成含有员工信息的QR码；

C4、身份认证系统将QR码传输至硬件设备并在硬件设备上进行显示；

C5、签到员工通过注册时设置的密码取回存储于信任设备中的注册私钥，并凭借私钥完成APP的本地登录；

C6、签到员工利用信任设备对硬件设备上显示的QR码进行扫描；