权限验证方法、门禁终端及门禁系统与流程

本发明涉及智能安防技术领域，尤其是涉及一种权限验证方法、门禁终端及门禁系统。

背景技术：

门禁系统，在智能建筑领域，指“门”的禁止权限，是对“门"的戒备防范。这里的“门”，广义来说，包括能够通行的各种通道，包括人通行的门，车辆通行的门等，主要应用于地铁、收费检票、公安安保、边防安全或者考场等场景。

门禁终端所要实现的最核心的功能是使具有通过权限的行人或者车辆的通过，现有的门禁终端是通过对用户的ic卡、门票或者车票等识别方式来识别用户身份，如果用户身份满足一定条件，例如：该用户为小区内住户或者该用户已经购票等，则开启门禁终端使用户通过。

然而，一方面现有的指纹识别、人脸识别等验证方式，由于需要先向云端发送行人的指纹、人脸等信息、再由云端服务器进行识别判断得到结果，云端服务器要查询大量的数据，导致响应时间较长，行人想通过验证需等待较长时间，闸机的检测识别效率较低；另一方面现有的门禁终端受市电线缆的束缚，只能安装于方便连接市电线缆的位置，对于远离市电线缆的位置无法紧急布防，移动的便捷性较差。

技术实现要素：

有鉴于此，本发明的目的在于提供一种权限验证方法、门禁终端及门禁系统，以缓解现有技术中存在的门禁终端权限验证安全性低、速度慢的技术问题。

第一方面，本发明实施例提供了一种门禁终端，包括：采集模块、识别模块、控制模块、通讯模块和电源模块；

所述采集模块，与所述识别模块连接，用于利用至少一个特征采集装置采集待通过对象的特征；

所述识别模块，分别与所述采集模块和所述控制模块连接，用于根据采集的特征与门禁终端内部的多个注册特征对待通过对象进行权限验证，得到验证结果，将所述验证结果发送给控制模块；

所述控制模块，用于根据所述验证结果控制闸门开启或保持关闭；

所述通讯模块，分别与所述识别模块、门禁终端外部的局域网服务器和云端服务器连接，用于接收所述局域网服务器或者所述云端服务器发送的多个注册特征并存储在门禁终端内部，以及，将采集的待通过对象的特征发送给所述局域网服务器和所述云端服务器；

所述电源模块，用于为采集模块、识别模块、控制模块和所述通讯模块提供交流市电，所述电源模块包括：用于将内部蓄电池提供的直流电能转换成市电的不间断ups电源和蓄电池。

结合第一方面，在第一方面第一种可能的实现方式中，所述特征采集装置包括：对包含待通过对象身份特征的特征卡片进行识别的识别器、采集待通过对象身体预定区域内特征的图像采集装置、采集待通过对象手指静脉特征的指静脉识别器、采集待通过对象手掌静脉特征的掌静脉识别器、采集待通过对象虹膜特征的虹膜识别器或采集待通过对象指纹特征的指纹识别器。

结合第一方面，在第一方面第二种可能的实现方式中，所述电源模块，还包括：用于直接连接市电的市电接口。

结合第一方面，在第一方面第三种可能的实现方式中，还包括：环境检测模块；

所述环境检测模块，与所述控制模块连接，用于采集门禁终端所处环境中的环境检测信息，所述环境检测信息包括：检测温度值和/或检测湿度值，将所述环境检测信息发送给所述控制模块；

所述控制模块，还用于当所述检测温度值位于预设温度范围外时，将门禁终端内的温度由检测温度值调整到预设的目标温度值；和/或，当所述检测湿度值位于预设湿度范围外时，将门禁终端内的湿度由检测湿度值调整到预设的目标湿度值。

第二方面，在本发明又一实施例中，提供一种权限验证方法，应用于第一方面所述的门禁终端中的识别模块，所述方法包括：

如果接收到所述门禁终端中的第一特征采集装置采集的待通过对象的第一特征，获取多个注册特征，所述多个注册特征对应至少一个对象；

根据获取的多个注册特征验证待通过对象的通过权限，得到验证结果；

将所述验证结果发送给门禁终端的控制模块，以使所述门禁终端中的控制模块根据所述验证结果控制所述门禁终端的闸门保持关闭或开启。

结合第二方面，在第二方面第一种可能的实现方式中，所述方法还包括：

接收门禁终端外部的第二识别模块发送的多个注册特征，所述注册特征为所述第二识别模块在接收到对象在网络预约平台的预约信息后，根据所述预约信息确定的。

结合第二方面，在第二方面第二种可能的实现方式中，所述根据获取的多个注册特征验证待通过对象的通过权限，得到验证结果，包括：

检测是否接收到所述门禁终端中的第二特征采集装置采集的待通过对象的第二特征；

如果接收到所述第二特征，根据所述第二特征与获取的多个注册特征验证待通过对象的通过权限，得到验证结果。

结合第二方面，在第二方面第三种可能的实现方式中，所述方法还包括：

向门禁终端外部的第二识别模块发送特征获取请求，所述特征获取请求中包含所述第一特征；

接收所述第二识别模块根据所述特征获取请求发送的与所述第一特征关联的多个注册特征。

第三方面，在本发明的又一实施例中，提供一种门禁系统，所述门禁系统包括多个第一方面所述的门禁终端、多个局域网服务器和一个云端服务器；

所述云端服务器，与多个局域网服务器连接，用于与多个门禁终端连接，用于根据多个门禁终端中采集模块采集的特征确定与所述特征关联的多个注册特征，将多个注册特征发送给云端服务器或者门禁终端。

每个所述局域网服务器，与多个门禁终端连接，用于根据多个门禁终端中采集模块采集的特征确定与所述特征关联的多个注册特征，将多个注册特征发送给门禁终端。

第三方面，在本发明的又一实施例中，提供一种权限验证方法，应用于第三方面中的局域网服务器或者云端服务器中，包括：

如果接收到任一对象在网络预约平台的预约信息，所述预约信息包含对象标识和预约区域，在预设特征集合内查找与所述对象标识关联的多个注册特征，所述预设特征集合内包含多组对象标识与注册特征之间的关联关系，每个所述对象标识关联多个注册特征；向所述预约区域内的至少一个门禁终端发送查找到的所述多个注册特征；

和/或，如果接收到任一门禁终端发送的特征获取请求，所述特征获取请求中包含第一特征，在预设特征集合内查找与所述第一特征的相似度超过预设阈值的注册特征，所述预设特征集合内包含多组对象标识与注册特征之间的关联关系，每个所述对象标识关联多个注册特征；确定与查找到的每个注册特征关联的对象标识，以及，与每个所述对象标识关联的多个注册特征；向所述门禁终端发送确定的所述多个注册特征。

本发明实施例带来了以下有益效果：在特征采集装置只有一个时，本发明通过通讯模块预先接收所述局域网服务器或者所述云端服务器发送的多个注册特征并存储在门禁终端内部，通过门禁终端中的采集模块利用特征采集装置采集待通过门禁终端的待通过对象的特征，通过识别模块根据采集的特征与门禁终端内部的多个注册特征，对待通过对象进行权限验证，得到验证结果，并将所述验证结果发送给控制模块，通过控制模块根据所述验证结果实现控制门禁终端的闸门开启与关闭，能够提高权限验证速度。

在特征采集装置有至少两个时，通过门禁终端中的采集模块利用特征采集装置采集待通过门禁终端的待通过对象的特征，利用通讯模块将采集的待通过对象的特征发送给所述局域网服务器和所述云端服务器，通过通讯模块预先接收所述局域网服务器或者所述云端服务器发送的多个注册特征并存储在门禁终端内部，通过门禁终端中的采集模块利用特征采集装置采集待通过门禁终端的待通过对象的特征，通过识别模块根据采集的特征与门禁终端内部的多个注册特征，对待通过对象进行权限验证，得到验证结果，并将所述验证结果发送给控制模块，通过控制模块根据所述验证结果实现控制门禁终端的闸门开启与关闭，能够提高权限验证速度。

通过将内部蓄电池提供的直流电能转换成市电的不间断ups电源能够使门禁终端根据实际需要在任意时间任意地点工作，提高门禁终端移动便捷性。

本发明实施例提供的权限验证方法，能够根据第一特征，在门禁终端内部获取之前接收的第二识别模块发送的多个注册特征，缩小第二特征的验证范围；本发明实施例能够在加快权限验证速度。

本发明的其他特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种门禁终端的结构示意图；

图2为本发明实施例提供的一种门禁终端可以应用的一种场景示意图；

图3为本发明实施例提供的另一种门禁终端的结构示意图；

图4为本发明实施例提供的一种门禁系统的结构示意图

图5为本发明实施例提供的一种权限验证方法的流程图；

图6为本发明实施例提供的另一种权限验证方法的流程图。

图标：1-采集模块；2-识别模块；3-控制模块；4-通讯模块；5-环境检测模块；6-显示模块7-语音输入/输出模块；21-门禁终端；22-摄像头；23-掌静脉识别器；24-局域网服务器；25-云端服务器。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

由于一方面现有的指纹识别、人脸识别等验证方式，由于需要先向云端发送行人的指纹、人脸等信息、再由云端服务器进行识别判断得到结果，云端服务器要查询大量的数据，导致响应时间较长，行人想通过验证需等待较长时间，闸机的检测识别效率较低；另一方面现有的门禁终端受市电线缆的束缚，只能安装于方便连接市电线缆的位置，对于远离市电线缆的位置无法紧急布防，移动的便捷性较差，基于此，本发明实施例提供的一种安全性较高的门禁终端。

为便于对本实施例进行理解，首先对本发明实施例所公开的一种门禁终端进行详细介绍，如图1所示，在本发明的一个实施例中，提供一种门禁终端，门禁终端可以指闸机、门禁系统中的客户端等等，包括：采集模块1、识别模块2、控制模块3、通讯模块4和电源模块。

所述采集模块1，与所述识别模块连接，用于利用至少一个特征采集装置采集待通过对象的特征。

在本发明实施例中，待通过对象可以指待通过门禁终端的行人，在实际应用中，所述特征采集装置包括：对包含待通过对象身份特征的特征卡片(例如：身份证或者银行卡等)进行识别的识别器、采集待通过对象身体预定区域内特征的图像采集装置、采集待通过对象手指静脉特征的指静脉识别器、采集待通过对象手掌静脉特征的掌静脉识别器、采集待通过对象虹膜特征的虹膜识别器或采集待通过对象指纹特征的指纹识别器。本发明实施例使用静脉识别器、掌静脉识别器、虹膜识别器和指纹识别器等生物识别器，通过采集的用户生物特征进行权限验证，不需要用户随身携带附属物，使用户出行更加快捷方便。本发明实施例可以利用任一个特征采集装置采集在门禁终端前的待通过对象的特征，再将特征发送给识别模块。

所述识别模块2，分别与所述采集模块和所述控制模块连接，用于根据采集的特征与门禁终端内部的多个注册特征对待通过对象进行权限验证，得到验证结果，将所述验证结果发送给控制模块。在实际应用中，所述识别模块可以指设置于门禁终端内的本地服务器。

在实际应用中，多个特征采集装置中的第一特征采集装置采集的特征为第一特征，第一特征采集装置可以为门禁终端中的任意一个特征采集装置，特征采集装置可以为对包含待通过对象身份特征的特征卡片进行识别的识别器、采集待通过对象身体预定区域内特征的图像采集装置、采集待通过对象手指静脉特征的指静脉识别器、采集待通过对象手掌静脉特征的掌静脉识别器、采集待通过对象虹膜特征的虹膜识别器或采集待通过对象指纹特征的指纹识别器等，可以结合实际安全等级需要，采用一个特征采集装置或者至少两个特征采集装置的组合；还可以根据实际需要增加其他可以用以采集待通过对象身份的识别器或传感器等；根据实际应用场景的需要，摄像机可以设置一个或多个，根据图像采集角度的不同，摄像机可以设置于门禁终端内部或者外部的不同位置。

其中，第一特征可以指在待通过对象站在门禁终端前采集的待通过对象的特征，第一特征可以为门禁卡标识码、也可以为待通过对象的人脸特征、指纹特征、虹膜特征、掌动脉特征或者指静脉特征等等。在本发明实施例中，第一特征采集装置优选的可以为摄像机，这样，在待通过对象距离门禁终端一定距离时即可采集该待通过对象的第一特征，便于在用户步行到门禁终端前时已经确定好至少一个注册特征，以便于根据至少一个注册特征对待通过对象进行权限验证，进而加快权限验证速度，实现待通过对象无需等待。

根据第一特征确定的至少一个注册特征可以为门禁终端内部的，也可以为从门禁终端外部的局域网服务器或者云端服务器接收后存储到门禁终端内部的。

在图2所示的应用场景中，待通过对象走近门禁终端21前，第一特征采集装置(图2中的摄像头22)采集待通过对象的人脸特征(即第一特征)，在待通过对象走近门禁终端的过程中，门禁终端中的第一识别模块会快速根据人脸特征查找该待通过对象的其他注册特征，待待通过对象走到门禁终端处时，再通过第二特征采集装置(图2中的掌静脉识别器23)采集待通过对象的掌静脉特征(即第二特征)。

在本发明实施例中，第二特征采集装置可以为门禁终端中与第一特征采集装置不同的特征采集装置，第二特征采集的特征为第二特征。

可以将第二特征分别与之前确定的每个注册特征进行权限验证，在验证的过程中，为了节省时间，加快权限验证速度，可以首先确定第二特征的类型，然后再将第二特征与类型相同的注册特征验证，例如：假设确定第二特征的类型为虹膜特征，那么可以在至少一个注册特征中选择类型为虹膜特征的注册特征，然后再将第二特征与该类型为虹膜特征的注册特征验证，验证的内容可以为相似度百分比等等。

所述控制模块3，用于根据所述验证结果控制闸门开启或保持关闭。

控制模块在接收到验证结果后，可以根据验证结果确定控制门禁终端的闸门开启或关闭，例如：如果验证结果表示第二特征与任一注册特征的相似度超过预设阈值，可以控制门禁终端的闸门开启，即向闸门发送开启闸门信号，如果验证结果表示第二特征与所有注册特征的相似度均小于预设预置，则可以控制门禁终端的闸门保持关闭，即不向闸门发送开启闸门信号。

所述通讯模块4，分别与所述识别模块、门禁终端外部的局域网服务器和云端服务器连接，用于接收所述局域网服务器或者所述云端服务器发送的多个注册特征并存储在门禁终端内部，以及，将采集的待通过对象的特征发送给所述局域网服务器和所述云端服务器。

由于现有门禁终端需要连接市电，为了保证用电安全，为门禁终端供电的市电线缆一般设置在室内的固定位置，并且受线缆位置固定的条件约束，门禁终端的安装位置也固定，这样，在由于一些特殊原因需要移动门禁终端时，将会非常的不方便。为此，在本发明的又一实施例中，所述门禁终端中还包括电源模块。

所述电源模块(图中未示出)，分别与所述采集模块1、所述识别模块2和所述控制模块3连接，用于为采集模块、识别模块和控制模块提供交流市电，所述电源模块包括：用于直接连接市电的市电接口，以及，用于将内部蓄电池提供的直流电能转换成市电的不间断ups电源和蓄电池；本领域技术人员容易想到的是，当门禁终端中还包括其他用电模块时，还可以为其他用电模块供电。在本发明实施例中，不间断电源(uninterruptiblepowersystem/uninterruptiblepowersupply，ups)是将蓄电池(多为铅酸免维护蓄电池)与主机相连接，通过主机逆变器等模块电路将直流电转换成市电的系统设备，这样，门禁终端在边防检查、公安检查、防恐等临时设防的不方便连接市电的场景中，可以无需连接市电线缆，即可实现随时随地布防，更加安全便捷。在门禁终端可以直接接入市电的应用场景中，电源模块中还包括与市电连接的接口。另外，为了保证门禁终端在雷雨天使用的安全性，门禁终端还可以进行防雷、防电及接地处理。

由于电子器件一般要求工作在常温、干燥的环境下，所以为了保证门禁终端内部电子器件的正常工作，门禁终端中还包括：环境检测模块5。

所述环境检测模块5，与所述控制模块3连接，用于采集门禁终端所处环境中的环境检测信息，所述环境检测信息包括：检测温度值和/或检测湿度值，将所述环境检测信息发送给所述控制模块；

所述控制模块3，还用于当所述检测温度值位于预设温度范围外时，将门禁终端内的温度由检测温度值调整到预设的目标温度值；和/或，当所述检测湿度值位于预设湿度范围外时，将门禁终端内的湿度由检测湿度值调整到预设的目标湿度值。

由于在某些场景下，为了逃避权限验证，门禁终端可能被而已挪动，远离其应当位于的位置，为了保证门禁终端所处位置为预设位置，保证门禁终端位置的安全性，门禁终端中还可以包括：定位模块。

所述定位模块(图中未示出)，通过通讯模块4与云端服务单元连接，用于采集门禁终端的位置信息，并定期将所述位置信息发送给所述云端服务单元，这样，在云端服务单元接收到位置信息后，可以根据其位置信息判断门禁终端是否位于预设区域，如果门禁终端位于预设区域，则可以向相应的人员或者组织机构发出报警提示。

在实际应用中，为了方便待通过对象了解如何通过门禁终端的权限验证以及权限验证的结果，门禁终端中还可以包括：显示模块6。

所述显示模块6，与所述控制模块3连接，用于显示所述验证结果以及通过提示信息，通过提示信息可以包含提示待通过对象如何配合特征采集装置采集特征等，例如：提示待通过对象将手掌放置在预设采集区域，以便掌静脉识别器采集待通过对象的掌静脉特征；提示待通过对象将任一根手指放置在预设采集区域，以便指静脉识别器采集待通过对象的指静脉特征等等。

另外，在实际应用中，门禁终端上还可以设置用于进行语音输入或语音输出的语音输入/输出模块7，所述语音输入/输出模块7，与所述控制模块连接，用于根据所述控制模块发送的语音控制信号与待通过对象进行人机交互；

所述控制模块，还用于向所述语音输入/输出模块发送所述语音控制信号。

门禁终端中包含以上各个实施例中的模块的门禁终端整体结构图可以如图3所示。

如图4所示，在本发明实施例中，提供一种门禁系统，所述门禁系统包括多个上述实施例中的门禁终端21、多个局域网服务器24和一个云端服务器25；

所述云端服务器，与多个局域网服务器连接，用于与多个门禁终端连接，用于根据多个门禁终端中采集模块采集的特征确定与所述特征关联的多个注册特征，将多个注册特征发送给云端服务器或者门禁终端。

每个所述局域网服务器，与多个门禁终端连接，用于根据多个门禁终端中采集模块采集的特征确定与所述特征关联的多个注册特征，将多个注册特征发送给门禁终端。

在本发明实施例中，门禁系统中还可以包括：特征注册模块；

所述特征注册模块，与每个所述局域网服务器连接或者与所述云端服务器连接，用于录入行人的注册特征，以在所述局域网服务器连接或者与所述云端服务器中构建预设特征集合，在特征注册模块上可以录入指纹、虹膜、指静脉、掌动脉、人脸、ic卡标识码等可以被门禁终端上的特征采集装置采集的特征。另外，在某些应用场景中，特征注册模块应与门禁终端上的特征采集装置对应，例如，门禁终端上设置指静脉识别器和掌静脉识别器，对应的，特征注册模块相应的应当可以录入静脉信息和掌脉信息；由于各个门禁终端中内置的特征采集装置可能各有不同，所以一般要求特征注册模块注册的特征的种类应当涵盖所有门禁终端中的特征采集装置可以采集的特征的种类。

在实际应用中，控制模块会根据验证结果控制门禁终端的闸门开启与关闭，具体地，控制模块首先判断所述验证结果是否满足闸门开启条件；如果所述验证结果满足所述闸门开启条件，控制闸门开启；如果所述验证结果不满足所述闸门开启条件，控制闸门保持关闭状态。

目前门禁终端通过验证ic卡、车票等方式验证行人的通过资格安全性较低，且向云端发送行人的指纹、人脸等信息、再由云端进行识别判断的方式来验证行人的通过资格，这种方式响应时间很长，行人想通过验证需等待较长时间，通过门禁终端的权限验证效率较低，基于此，本发明实施例还提供的一种权限验证方法，可以快速完成通过行人的权限验证，并且安全性较高。

为便于对本实施例进行理解，首先对本发明实施例所公开的一种权限验证方法进行详细介绍，在本发明的一个实施例中，提供一种权限验证方法，所述权限验证方法可以应用于图3所示门禁终端中的第一识别模块1，所述门禁终端包含至少一个特征采集装置2，在实际应用中，门禁终端中还包括：用于控制闸门开启和关闭的控制模块3、用于显示权限验证结果的显示模块4、用于进行语音输入或语音输出的语音输入/输出模块5和用于与外部局域网服务器和云端服务器等通讯的通讯模块6等，在门禁终端内的特征采集装置的数量为一个时，如图5所示，所述方法包括以下步骤。

在步骤s101中，门禁终端外部的第二识别模块检测是否接收到任一对象在网络预约平台的预约信息，所述预约信息包含对象标识和预约区域；如果接收到所述预约信息，在预设特征集合内查找与所述对象标识关联的多个注册特征；

在本发明实施例中，预设特征集合中包含多组对象标识与所述注册特征之间的对应关系，如下表1所示：

在步骤s102中，第二识别模块向所述预约区域内的至少一个门禁终端发送查找到的所述多个注册特征。

在实际应用中，门禁终端中还可以设置用于输入注册特征的特征注册模块，根据实际情况的不同，特征注册模块还可以作为单独的设备设置在门禁终端外部，在特征注册模块上可以录入指纹、虹膜、指静脉、掌动脉、人脸、ic卡标识码等可以被门禁终端上的特征采集装置采集的特征。另外，在某些应用场景中，特征注册模块应与门禁终端上的特征采集装置对应，例如，门禁终端上设置指静脉识别器和掌静脉识别器，对应的，特征注册模块相应的应当可以录入静脉信息和掌脉信息；由于各个门禁终端中内置的特征采集装置可能各有不同，所以一般要求特征注册模块注册的特征的种类应当涵盖所有门禁终端中的特征采集装置可以采集的特征的种类。

在构建预设特征集合时，预设特征集合内应当包含多组对象标识与注册特征之间的关联关系，每个所述对象标识关联多个注册特征。

在步骤s103中，接收门禁终端外部的第二识别模块发送的多个注册特征，这里的注册特征为所述第二识别模块在接收到对象在网络预约平台的预约信息后，根据所述预约信息确定的。

在步骤s104中，如果接收到所述门禁终端中的第一特征采集装置采集的待通过对象的第一特征，第一识别模块获取多个注册特征。

在本发明实施例中，所述多个注册特征对应至少一个对象，第一特征采集装置可以为门禁终端中包含的任意一个特征采集装置，特征采集装置可以为对包含行人身份特征的特征卡片进行识别的识别器、采集行人身体预定区域内特征的图像采集装置、采集行人手指静脉特征的指静脉识别器、采集行人手掌静脉特征的掌静脉识别器、采集行人虹膜特征的虹膜识别器或采集行人指纹特征的指纹识别器等，可以结合实际安全等级需要，采用至少一种特征采集装置的组合；还可以根据实际需要增加其他可以用以采集行人身份的识别器或传感器等；根据实际应用场景的需要，摄像机可以设置一个或多个，根据图像采集角度的不同，摄像机可以设置于门禁终端内部或者外部的不同位置。

第一特征指在行人站在未通过门禁终端通道时采集的待通过对象的特征，第一特征可以为身份证号码、银行卡号码、也可以为行人的人脸特征、指纹特征、虹膜特征、掌动脉特征或者指静脉特征等等。

在步骤s105中，第一识别模块根据获取的多个注册特征验证待通过对象的通过权限，得到验证结果。

在该步骤中，可以首先在获取的多个注册特征内查找与所述第一特征相似度超过预设阈值的注册特征，再在预设特征集合内查找与注册特征对应的对象标识，例如，假设第一特征是b，则首先可以在表1中查找与第一特征相似度超过预设阈值的注册特征b，再查找与注册特征b对应的对象标识“用户001”，待查找到后，可以确定待通过对象的通过权限，在本发明实施例中，通过权限包括准许通过和禁止通过等。

在步骤s106中，第一识别模块将所述验证结果发送给门禁终端的控制模块，以使所述门禁终端中的控制模块根据所述验证结果控制所述门禁终端的闸门保持关闭或开启。

在该步骤中，第一识别模块可以将验证结果发送给控制模块，这样，控制模块在接收到验证结果后，可以根据验证结果确定控制门禁终端的闸门开启或关闭，例如：如果验证结果为准许通过，可以控制门禁终端的闸门开启，即向闸门发送开启闸门信号，如果验证结果表示禁止通过，则可以控制门禁终端的闸门保持关闭，即不向闸门发送开启闸门信号。

本发明实施例能够通过门禁终端中的第一特征采集装置采集的待通过对象的第一特征，然后通过接收第二识别模块发送的与预约对象关联的多个注册特征的方式，获得多个注册特征；根据获取的多个注册特征验证待通过对象的通过权限，得到验证结果；最后，可以将所述验证结果发送给门禁终端的控制模块，以使所述门禁终端中的控制模块根据所述验证结果控制所述门禁终端的闸门保持关闭或开启。

本发明实施例提供的该方法，能够实现将第一特征与在第二识别模块获取的、预约对象的多个注册特征验证，缩小第一特征的验证范围，在加快权限验证速度的同时，提高权限验证安全性及准确性。

在本发明的又一实施例中，当门禁终端内的特征采集装置为至少两个时，如图6所示，提供一种权限验证方法，所述方法也可以应用于如图1所示的门禁终端中的第一识别模块1，所述方法包括以下步骤。

在步骤s201中，如果接收到所述门禁终端中的第一特征采集装置采集的待通过对象的第一特征，第一识别模块向门禁终端外部的第二识别模块发送特征获取请求。

在本发明实施例中，所述特征获取请求中包含所述第一特征，第二识别模块可以指门禁终端外部的局域网服务器，也可以指门禁终端外部的云端服务器等。

在实际应用中，如果存在至少一个第二识别模块，也就是说存在局域网服务器和云端服务器等，则第一识别模块可以同时向局域网服务器和云端服务器发送特征获取请求，以便于局域网服务器和云端服务器中最先查找到与第一特征对应的对象标识以及和对象标识对应的注册特征后，能够及时返回给门禁终端。

在步骤s202中，如果接收到任一门禁终端发送的特征获取请求，第二识别模块在预设特征集合内查找与所述第一特征的相似度超过预设阈值的注册特征。

在本发明实施例中，所述特征获取请求中包含第一特征，所述预设特征集合内包含多组对象标识与注册特征之间的关联关系，每个所述对象标识关联多个注册特征。

在步骤s203中，第二识别模块确定与查找到的每个注册特征关联的对象标识，以及，与每个所述对象标识关联的多个注册特征；

在步骤s204中，第二识别模块向所述门禁终端发送确定的所述多个注册特征。

在本发明实施例中，第二识别模块可以通过有线或者无线方式向第一识别模块发送多个注册特征，无线方式可以指通过4g、5g或者wi-fi等。

另外，如果在所述预设第二特征集合内未查找到与所述第一特征对应的对象标识，可以不向第一识别模块发送任何信息，也可以向所述第一识别模块发送查找失败通知等。

在步骤s205中，第一识别模块接收所述第二识别模块根据所述特征获取请求发送的与所述第一特征关联的多个注册特征。

在实际应用中，第一特征采集装置优选的可以为摄像机，这样，在行人距离门禁终端一定距离时即可采集该行人的第一特征，便于在用户步行到门禁终端前时已经确定好至少一个注册特征，进而加快权限验证速度，实现行人无需等待。

在步骤s206中，第一识别模块检测是否接收到所述门禁终端中的第二特征采集装置采集的待通过对象的第二特征。

在本发明实施例中，第二特征采集装置可以为门禁终端中与第一特征采集装置不同的特征采集装置，第二特征即第二特征采集装置采集的特征。

在如图4中，行人走近门禁终端21的过程中，第一特征采集装置(图4中的摄像头22)采集行人的人脸特征(即第一特征)，在行人走近门禁终端的过程中，门禁终端中的第一识别模块会快速根据人脸特征查找该行人的其他注册特征，待行人走到门禁终端处时，再通过第二特征采集装置(图4中的掌静脉识别器23)采集行人的掌静脉特征(即第二特征)。

在步骤s207中，如果接收到所述第二特征，根据所述第二特征与获取的多个注册特征验证待通过对象的通过权限，得到验证结果。

在该步骤中，可以将第二特征分别与在步骤s102确定的每个注册特征验证，在验证的过程中，为了节省时间，加快权限验证速度，可以首先确定第二特征的类型，然后再将第二特征与类型相同的注册特征验证，例如：假设确定第二特征的类型为虹膜特征，那么可以在至少一个注册特征中选择类型为虹膜特征的注册特征，然后再将第二特征与该类型为虹膜特征的注册特征验证，验证的内容可以为相似度百分比等等。

在步骤s208中，将所述验证结果发送给门禁终端的控制模块，以使所述门禁终端中的控制模块根据所述验证结果控制所述门禁终端的闸门保持关闭或开启。

本发明实施例能够通过门禁终端中的第一特征采集装置采集的待通过对象的第一特征，然后向第二识别模块发送包含第一特征的特征获取请求获得多个注册特征，接下来，如果接收到所述第二特征，根据所述第二特征与获取的多个注册特征验证待通过对象的通过权限；最后，可以将所述验证结果发送给门禁终端的控制模块，以使所述门禁终端中的控制模块根据所述验证结果控制所述门禁终端的闸门保持关闭或开启。

本发明实施例提供的该方法，能够实现根据第一特征，在第二识别模块中获取与第一特征关联的注册特征，再将第二特征与获取的注册特征验证，可以缩小第二特征的验证范围，并且在缩小第二特征的验证范围后，将第二特征与验证范围内的各个注册特征验证，本发明实施例能够在加快权限验证速度的同时，提高权限验证安全性及准确性。

本发明实施例所提供的权限验证方法、门禁终端以及门禁系统的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例，在此不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统和装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

另外，在本发明实施例的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、磁碟或者光盘等各种可以存储程序代码的介质。

在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本发明的具体实施方式，用以说明本发明的技术方案，而非对其限制，本发明的保护范围并不局限于此，尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。