[发明专利]通过人证合一验证技术对设备进行权限控制的方法和系统

摘要

本发明通过环环相扣的互联网身份证解密技术、人脸识别技术以及生物特征识别技术等关键技术，对用户身份进行精确的核验，以保证用户身份的真实性及合法性，并赋予该用户相对应的对设备终端的操作权限，方便对设备终端进行安全高效的远程控制管理。本发明的设备终端仅作为身份证加密数据和人脸图像的采集设备，身份证加密数据云端解密和身份证头像照片比对两个环节都由远程控制系统来完成，个人信息的安全性得到保障，并且简化了设备终端的结构，降低用户的使用成本和难度，利于在各场合进行推广使用，有效的保障了业务单位及身份证持有人的利益。

主权项

1.一种通过人证合一验证技术对设备进行权限控制的方法，其特征在于，所述方法包括：S101，管理者在远程控制系统中的系统管理服务器的数据库服务器中添加用户的名字、身份证号码等身份信息；S102，用户操作设备终端发起对设备终端的操作权限申请，设备终端通过远程通信模块将所述操作权限申请发送至远程控制系统，远程控制系统接受申请后，向所述设备终端发送读身份证指令；S103，设备终端通过远程通信模块接收远程控制系统发送的读身份证指令，通过NFC/RF I D模块读取用户二代居民身份证的加密数据并发送至远程控制系统中的身份证解密服务器；S104，身份证解密服务器对身份证加密数据进行解密，如果身份证解密服务器解密成功则进行步骤S105，如果不成功进行步骤S106；S105，身份证解密服务器发送解密后的身份证信息给系统管理服务器，系统管理服务器核对该用户身份证信息是否在合法用户名单中，如果为合法用户则进行步骤S107，如果不是合法用户则进行步骤S106；S106，系统管理服务器告警；S107，系统管理服务器向设备终端发送拍摄现场人脸照片指令，用户通过摄像头拍摄自己的现场人脸照片，并发送至远程控制系统中的人脸识别服务器；S108，人脸识别服务器比对用户身份证照片与现场人脸照片是否一致，如果一致，则进行步骤S109，如果不一致则进行步骤S106；S109，系统管理服务器下发验证通过指令给控制模块，控制模块控制设备终端向用户开放操作权限；S110，用户获得设备终端的操作权限，用户可以在远程控制系统规定的期限和条件下进行如下操作：a、直接控制设备终端的启动和工作；b、输入设备终端的操作密码；c、输入设备终端的开机指纹；d、其它远程控制系统开放的权限。