(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210925705.9 (22)申请日 2022.08.03 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 高兆曦　李涛　朱婧文　罗鹏飞　 (74)专利代理 机构 中科专利商标代理有限责任 公司 11021 专利代理师 张琛 (51)Int.Cl. G07C 9/27(2020.01) G07C 9/25(2020.01) G07C 9/29(2020.01) H04L 67/12(2022.01) H04L 9/40(2022.01) (54)发明名称 门禁控制方法、 系统、 装置、 电子设备和介质 (57)摘要 本申请提供了门禁控制方法， 可用于金融技 术领域， 包括： 接收 由采集设备采集的凭证信息； 根据预设参数判断通行模式， 通行模式包括优先 本地和优先联网； 在通行模式为优先本地时， 先 对凭证信息利用局域网执行本地校验、 再利用互 联网执行云端校验， 或在通行模式为优先联网 时， 先对凭证信息利用互联网执行云端校验、 再 利用局域网执行本地校验； 在本地校验和云端 校 验中的任一校验 结果为成功时， 向门禁控制器发 出开启指令。 本申请的门禁控制方法， 可针对不 同场景的性质进行通行模式的切换， 使得门禁控 制更加智能化、 人性化。 增加局域网对凭证信息 进行校验和权限判断， 使 得在互联网侧的服务因 故中断时， 依然能够在离线情况下进行本地校验 和判断。 权利要求书3页 说明书16页 附图8页 CN 115273305 A 2022.11.01 CN 115273305 A 1.一种门禁控制方法， 其特 征在于， 包括： 接收由采集设备采集的凭证信息； 根据预设参数判断通行模式， 所述 通行模式包括优先本地和优先 联网； 在所述通行模式为优先本地时， 先对所述凭证信息利用局域网执行本地校验、 再利用 互联网执 行云端校验， 或 在所述通行模式为优先联网时， 先对所述凭证信息利用互联网执行云端校验、 再利用 局域网执 行本地校验； 以及 在所述本地校验和所述云端校验中的任一校验结果为成功时， 向门禁控制器发出开启 指令， 其中， 所述 开启指令适于使所述门禁控制器控制门禁打开。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 在本地校验和云端校验的校验结果均为失败时， 向门禁控制器发出不 通过指令 。 3.根据权利要求2所述的方法， 其特征在于， 在所述通行模式为优先本地时， 先对所述 凭证信息利用局域网执 行本地校验、 再利用互联网执 行云端校验， 包括： 将所述凭证信息与本地数据库的通行权限信息进行比对校验， 并生成第一校验结果； 在所述第一校验结果 为失败时， 利用互联网将所述凭证信息发送到云端服 务器； 以及 接收所述云端服务器的第二校验结果， 其中， 所述第二校验结果是通过所述凭证信息 与所述云端服 务器的通行权限信息比对后得到的。 4.根据权利要求2所述的方法， 其特征在于， 在所述通行模式为优先联网时， 先对所述 凭证信息利用互联网执 行云端校验、 再利用局域网执 行本地校验， 包括： 利用互联网将所述凭证信息发送到云端服 务器； 接收所述云端服务器的第三校验结果， 其中， 所述第三校验结果是通过所述凭证信息 与所述云端服 务器的通行权限信息比对后得到的； 以及 在所述第三校验结果为失败时， 将所述凭证信 息与本地数据库的通行权限信 息进行比 对校验， 并生成第四校验结果。 5.根据权利要求3或4所述的方法， 其特征在于， 利用互联网将所述凭证信息发送到云 端服务器， 包括： 将所述凭证信息转换为报文； 对所述报文 进行加密处 理， 生成密钥文件； 以及 利用互联网将所述密钥文件发送到云端服 务器。 6.根据权利要求5所述的方法， 其特 征在于， 所述方法还 包括： 与所述云端服 务器协商密钥明文， 所述密钥明文用于加密所述报文。 7.根据权利要求6所述的方法， 其特征在于， 与所述云端服务器协商密钥 明文， 所述密 钥明文用于加密所述报文， 包括： 生成公钥， 并将所述密钥明文 进行加密； 向所述云端服 务器发送已加密的所述密钥明文； 以及 接收由所述云端服务器发送的成功凭证， 其中， 所述成功凭证是由所述云端服务器通 过私钥对所述已加密的密钥明文成功解密后保存并生成的， 所述 公钥和所述私钥的算法相 同。 8.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括：权　利　要　求　书 1/3 页 2 CN 115273305 A 2对采集的所述凭证信息进行 特征提取或解析； 以及 在特征提取或解析失败时， 向所述采集装置发送重新采集指令 。 9.根据权利要求1 ‑8中任一项所述的方法， 其特征在于， 所述凭证信 息包括面部特征信 息、 二维码信息、 身份 证信息或IC卡信息 。 10.根据权利要求9所述的方法， 其特 征在于， 所述方法还 包括： 定时获取 所述预设参数； 以及 定时同步所述云端服 务器的通行权限信息和所述本地数据库的通行权限信息 。 11.一种门禁控制方法， 其特 征在于， 包括： 采集设备采集凭证信息； 所述采集设备将所述凭证信息发送给 前置设备； 响应于所述采集设备， 所述前置设备根据预设参数判断通行模式， 所述通行模式包括 优先本地和优先 联网； 所述前置设备在所述通行模式为优先本地 时， 先对所述凭证信 息利用局域网执行本地 校验、 再利用互联网执 行云端校验， 或 在所述通行模式为优先联网时， 先对所述凭证信息利用互联网执行云端校验、 再利用 局域网执 行本地校验； 以及 在所述本地校验和所述云端校验中的任一校验结果为成功时， 所述前置设备向门禁控 制器发出开启指令； 以及 所述门禁控制器响应于所述 开启指令， 控制门禁打开。 12.一种门禁控制系统， 其特 征在于， 包括： 前置设备； 采集设备， 所述采集设备设置在门禁周围， 适于采集凭证信 息， 所述采集设备通过局域 网与所述前置设备通信连接； 门禁控制器， 所述门禁控制器设置在所述门禁上， 所述门禁控制器与所述采集设备通 过局域网通信连接； 云端服务器， 所述云端服 务器与所述前置设备通过互联网通信连接， 其中， 所述前置设备用于： 接收由采集设备采集的凭证信息； 根据预设参数判断通行模式， 所述 通行模式包括优先本地和优先 联网； 在所述通行模式为优先本地时， 先对所述凭证信息利用局域网执行本地校验、 再利用 互联网执 行云端校验， 或 在所述通行模式为优先联网时， 先对所述凭证信息利用互联网执行云端校验、 再利用 局域网执 行本地校验； 以及 在所述本地校验和所述云端校验中的任一校验结果为成功时， 向门禁控制器发出开启 指令， 其中， 所述 开启指令适于使所述门禁控制器控制门禁打开。 13.一种门禁控制装置， 其特 征在于， 包括： 接收模块， 所述接收模块用于 接收由采集设备采集的凭证信息； 判断模块， 所述判断模块用于： 根据预设参数判断通行模式， 所述通行模式包括优先本 地和优先 联网；权　利　要　求　书 2/3 页 3 CN 115273305 A 3