[发明专利]通过人证合一验证技术对设备进行权限控制的方法和系统

说明书

本发明通过环环相扣的互联网身份证解密技术、人脸识别技术以及生物特征识别技术等关键技术，对用户身份进行精确的核验，以保证用户身份的真实性及合法性，并赋予该用户相对应的对设备终端的操作权限，方便对设备终端进行安全高效的远程控制管理。本发明的设备终端仅作为身份证加密数据和人脸图像的采集设备，身份证加密数据云端解密和身份证头像照片比对两个环节都由远程控制系统来完成，个人信息的安全性得到保障，并且简化了设备终端的结构，降低用户的使用成本和难度，利于在各场合进行推广使用，有效的保障了业务单位及身份证持有人的利益。

技术领域

本发明涉及电子技术领域，具体是指一种通过人证合一验证技术对设备进行权限控制的方法和系统，使设备终端可以在联网的情况下获得远程授权，更新设备终端的控制权限，而在不联网的情况下，可以在权限有效期内在设备终端上通过密码、指纹等方式继续使用对设备终端的操作权限，可广泛地应用于电子锁、计算机系统、智能家居、机动车辆等领域。

背景技术

在现实生活中，有很多设备，如电子锁、计算机系统、智能家居、机动车辆等，都需要用到权限控制，例如控制锁装置的开启，控制用户添加、更改或者删除门锁的密码和指纹等权限。但是这些设备终端的权限，往往都是由用户在设备终端上进行设置和控制的，对于那些需要远程鉴别用户身份的合法性和唯一性，然后授权用户在本地控制设备终端的权限，目前没有好的解决办法。

例如，随着经济和社会的发展，人员流动越来越频繁，大量的出租屋、公租房、时租房满足了人民居住生活的需要。公安部门出于社会治安和反恐的需要，希望能够实时掌握每个出租屋的租客和实际入住人员的身份信息；房东希望不要为了钥匙的交接而在整个城市来回奔波，房东也希望了解自己房子的实际入住人有多少个，有没有群租和转租；租客希望不要为了租房子频繁更换门锁，还要因为忘记带钥匙或者丢掉钥匙而烦恼。上述各方的难题，目前都没有适用的技术帮助他们解决。

截止本发明的技术提出之前，对于这些应用场景的权限控制和管理，没有切实可行和行之有效的解决方案。本发明能够从根本上彻底解决这个技术难题和管理难题。

发明内容

为解决现有技术中对电子锁、计算机系统、智能家居、机动车辆等设备远程管理困难的问题，本发明提出了一种通过人证合一验证技术对设备进行权限控制的方法和系统，实现对设备进行安全、精确且高效的远程管理。

本发明为实现上述目的所采取的技术方案为，一种通过人证合一验证技术对设备进行权限控制的方法，所述方法包括：

S101，管理者在远程控制系统中的系统管理服务器的数据库服务器中添加用户的名字、身份证号码等身份信息；

S102，用户操作设备终端发起对设备终端的操作权限申请，设备终端通过远程通信模块将所述操作权限申请发送至远程控制系统，远程控制系统接受申请后，向所述设备终端发送读身份证指令；

S103，设备终端通过远程通信模块接收远程控制系统发送的读身份证指令，通过NFC/RFID模块读取用户二代居民身份证的加密数据并发送至远程控制系统中的身份证解密服务器；

S104，身份证解密服务器对身份证加密数据进行解密，如果身份证解密服务器解密成功则进行步骤S105，如果不成功进行步骤S106；

S105，身份证解密服务器发送解密后的身份证信息给系统管理服务器，系统管理服务器核对该用户身份证信息是否在合法用户名单中，如果为合法用户则进行步骤S107，如果不是合法用户则进行步骤S106；

S106，系统管理服务器告警；

S107，系统管理服务器向设备终端发送拍摄现场人脸照片指令，用户通过摄像头拍摄自己的现场人脸照片，并发送至远程控制系统中的人脸识别服务器；

S108，人脸识别服务器比对用户身份证照片与现场人脸照片是否一致，如果一致，则进行步骤S109，如果不一致则进行步骤S106；