[发明专利]人员进出封闭区域的安全验证方法、装置和系统

说明书

本申请公开了一种人员进出封闭区域的安全验证方法、装置和系统。其中系统包括：依次连接的服务提供方、可信公共服务和安全检查系统；服务提供方用于接收用户终端的服务请求，将第二授权数据凭证发送给可信公共服务进行授权；可信公共服务用于第一授权数据凭证以及第二授权数据凭证；安全检查系统用于接收服务人员的请求通过信息，基于请求通过信息向可信公共服务获取第一授权凭证和第二授权凭证，对服务人员进行验证的情况下，生成是否允许进出的验证结果。本申请提供的技术方案能够将用户的授权和服务提供方的授权在可信公共服务上进行统一管理，化了确认流程，同时提高了验证结果的安全性和准确性。

技术领域

本申请涉及安全验证技术领域，特别是涉及一种人员进出封闭区域的安全验证方法、装置、系统和计算设备，更具体地，涉及一种基于可信公共服务的人员进出封闭区域的安全验证方法装置、系统和计算设备。

背景技术

流动人员进出封闭区域时，涉及用户、用户所在组织或机构、封闭区域的运营方、用户订单的服务提供方和具体的服务人员等多方相互协作，才能保证封闭区域的安全性和用户的便利性要求。

通常，为封闭区域内工作或生活的人员提供上门服务需要多方多次沟通、确认才能进出，但安全检查员并不能确认服务人员是否冒充他人身份，出入登记记录也欠缺真实性和可靠性，对该封闭区域带来一定的安全风险。有些封闭区域的运营管理方会出于安全性和自身管理的便捷性、低成本等因素考虑，牺牲区域内工作、居住人员的便利性，也因此常常引发业主、运营方以及流动人员之间的矛盾和冲突。因此，亟需一种快速且可靠的身份安全验证方法。

发明内容

本申请的目的在于克服上述问题或者至少部分地解决或缓减解决上述问题。

根据本申请的第一个方面，提供了一种基于可信公共服务的人员进出封闭区域的安全验证系统，包括：依次连接的服务提供方、可信公共服务和安全检查系统，其中，

服务提供方，其配置成用于接收用户终端的服务请求，将所述服务请求与服务人员关联，并且将对于所述服务人员的第二授权数据凭证发送给可信公共服务进行授权；

可信公共服务，其配置成用于接收用户终端发送的对于服务提供方的第一授权数据凭证以及所述服务提供方发送的对于服务人员的第二授权数据凭证，其中，所述第一授权数据凭证中包括：该封闭区域的身份发行方发行给所述用户终端的与用户身份相关的信息；

安全检查系统，其配置成用于接收所述服务人员的进出封闭区域的通过请求，基于所述通过请求从可信公共服务获取所述第一授权数据凭证和所述第二授权数据凭证，对所述通过请求进行验证，生成是否允许该服务人员通过的验证结果。

根据本申请的第二个方面，提供了一种基于可信公共服务的人员进出封闭区域的安全验证方法，包括：

通过请求接收步骤：接收服务提供方的服务人员的进出封闭区域的通过请求，其中，所述请求通过信息包括所述服务人员的身份信息；

验证步骤：基于所述服务人员的身份信息从可信公共服务获取第一授权数据凭证和第二授权数据凭证对所述服务人员的身份信息进行验证，其中，所述第一授权数据凭证为用户终端发送的对于服务提供方的授权数据凭证，所述第二授权数据凭证为所述服务提供方发送的对于所述服务人员的授权数据凭证。

根据本申请的第三个方面，提供了一种基于可信公共服务的人员进出封闭区域的安全验证装置，包括：

通过请求接收模块，其配置成用于接收服务提供方的服务人员的进出封闭区域的通过请求，其中，所述请求通过信息包括所述服务人员的身份信息；

验证模块，其配置成用于基于所述服务人员的身份信息从可信公共服务获取第一授权数据凭证和第二授权数据凭证对所述服务人员的身份信息进行验证，其中，所述第一授权数据凭证为用户终端发送的对于服务提供方的授权数据凭证，所述第二授权数据凭证为所述服务提供方发送的对于所述服务人员的授权数据凭证。