本申请涉及门禁技术领域，具体涉及一种门禁控制方法及门禁控制系统。
背景技术：
随着经济社会的不断发展，人们对工作和生活环境的要求也不断提高，为了满足人们对拥有一个安全舒适的工作、生活环境，许多楼宇、园区出入口都安装了闸机。
闸机具有管理人流并规范行人出入等作用，闸机从发展至今，使用的门禁识别方式包括：刷通行卡及指纹识别。刷通行卡的识别速度快、成功率高，因此通行速度快，但却只认通行卡，如果行人忘带、丢失通行卡，就没有了通行权限，另外通行卡也可能被盗用，这些都对管理有着极大的安全隐患。相对刷通行卡，指纹识别可省去携带这些机外在介质的麻烦。但指纹的采集较容易，被伪装的可能性较大，所以存在一定的使用漏洞。
可见，现有的门禁识别方式安全性较低。
技术实现要素：
本申请提供一种门禁控制方法及门禁控制系统，用于提高门禁识别的安全性。
本申请第一方面提供一种门禁控制方法，应用于门禁控制系统,所述门禁控制系统具有门禁装置、身份证识别装置和门禁控制终端，所述门禁控制方法包括：
所述身份证识别装置读取身份证的身份证信息，并向所述门禁控制终端发送所述身份证信息，其中，所述身份证信息包括身份证中的头像信息；
所述门禁控制终端获取所述身份证的持证人的人脸图像；
所述门禁控制终端获取所述头像信息与所述人脸图像的匹配结果；
若所述匹配结果为匹配成功，则所述门禁控制终端生成所述持证人的通行信息，并触发所述门禁装置开启。
基于发明第一方面，在第一种可能的实现方式中，在所述门禁控制终端生成所述持证人的通行信息之后，所述门禁控制方法还包括：
所述门禁控制终端将所述通行信息存储在本地；
和/或，所述门禁控制系统还包括:管理服务器，所述门禁控制终端将所述通行信息发送给所述管理服务器，所述管理服务器用于管理和维护各个用户的通行信息。
基于本申请第一方面，在第二种可能的实现方式中，所述门禁控制终端获取所述头像信息与所述人脸图像的匹配结果，包括：
所述门禁控制终端根据人脸特征提取网络分别提取所述头像信息和所述人脸图像的人脸特征，将所述头像信息和所述人脸图像的人脸特征进行匹配，获取匹配结果；
或，
所述门禁控制系统还包括:识别服务器；
所述门禁控制终端将所述头像信息与所述人脸图像发送给所述识别服务器，以触发所述识别服务器根据人脸特征提取网络分别提取所述头像信息和所述人脸图像的人脸特征，将所述头像信息和所述人脸图像的人脸特征进行匹配，并向所述门禁控制终端反馈匹配得到的匹配结果。
基于本申请第一方面、本申请第一方面的第一种可能的实现方式、本申请第一方面的第二种可能的实现方式，在第三种可能的实现方式中，所述身份证识别装置通过串口与所述门禁控制终端连接。
基于本申请第一方面的第三种可能的实现方式，在第四种可能的实现方式中，所述通行信息包括：与所述持证人相关的人脸特征；
所述门禁控制终端生成所述持证人的通行信息包括：
所述门禁控制终端基于所述持证人的人脸特征，生成所述持证人的通行信息。
基于本申请第一方面的第四种可能的实现方式，在第五种可能的实现方式中，所述身份证信息还包括：所述身份证中的身份证号；所述通行信息还包括：与所述持证人相关的身份证号；
所述门禁控制终端生成所述持证人的通行信息包括：
所述门禁控制终端基于所述身份证中的身份证号，生成所述持证人的通行信息。
基于本申请第一方面的第四种可能的实现方式，在第六种可能的实现方式中，所述通行信息还包括：与所述持证人相关的允许通行时限；
所述门禁控制终端生成所述持证人的通行信息包括：
所述门禁控制终端基于输入的允许通行时限或者默认的允许通行时限，生成所述持证人的通行信息。
基于本申请第一方面的第六种可能的实现方式，在第七种可能的实现方式中，所述门禁控制方法还包括：
当所述门禁控制终端在与所述持证人相关的允许通行时限指示的时间内再次获取到所述持证人的人脸图像，则触发所述门禁装置开启。
基于本申请第一方面的第四种可能的实现方式，在第八种可能的实现方式中，所述通行信息还包括：与所述持证人相关的通行记录，所述通行记录包括通行的时间，以及通行的位置；
所述门禁控制终端生成所述持证人的通行信息包括：
基于所述持证人当前通行的时间以及位置，生成所述持证人的通行信息。
基于本申请第一方面的第四种可能的实现方式，在第九种可能的实现方式中，所述通行信息还包括：与所述持证人相关的通行权限，所述通行权限为所述门禁控制终端控制范围内各个门禁装置分别是否可通行的权限；
所述门禁控制终端生成所述持证人的通行信息包括：
所述门禁控制终端基于输入的通行权限或者默认的通行权限，生成所述持证人的通行信息。
本申请第二方面提供一种门禁控制系统，包括：身份证识别装置、门禁控制终端和门禁装置；
所述身份证识别装置用于：读取身份证的身份证信息，其中，所述身份证信息包括身份证中的头像信息；
所述门禁控制终端用于：获取所述身份证的持证人的人脸图像；获取所述头像信息与所述人脸图像的匹配结果；若所述匹配结果为匹配成功，则所述门禁控制终端生成所述持证人的通行信息，并触发所述门禁装置开启。
基于本申请第二方面，在第一种可能的实现方式中，所述门禁控制系统还包括:管理服务器，所述管理服务器用于管理和维护各个用户的通行信息；
所述门禁控制终端还用于：
将所述通行信息存储在本地；
和/或，
将所述通行信息发送给所述管理服务器，所述管理服务器用于管理和维护各个用户的通行信息。
基于本申请第二方面的第一种可能的实现方式，在第二种可能的实现方式中，所述门禁控制终端具体用于：根据人脸特征提取网络分别提取所述头像信息和所述人脸图像的人脸特征，将所述头像信息和所述人脸图像的人脸特征进行匹配，获取匹配结果；
或，所述门禁控制系统还包括:识别服务器，所述门禁控制终端具体还用于：将所述头像信息与所述人脸图像发送给所述识别服务器，以触发所述识别服务器根据人脸特征提取网络分别提取所述头像信息和所述人脸图像的人脸特征，将所述头像信息和所述人脸图像的人脸特征进行匹配，并向所述门禁控制终端反馈匹配得到的匹配结果。
基于本申请第二方面、或者本申请第二方面的第一种可能的实现方式、或者本申请第二方面的第二种可能的实现方式，在第三种可能的实现方式中，所述身份证识别装置通过串口与所述门禁控制终端连接。
基于本申请第二方面的第三种可能的实现方式，在第四种可能的实现方式中，所述通行信息包括：与所述持证人相关的人脸特征；
所述门禁控制终端具体用于：基于所述持证人的人脸图像，生成所述持证人的通行信息。
基于本申请第二方面的第四种可能的实现方式，在第五种可能的实现方式中，所述身份证信息还包括：所述身份证中的身份证号；所述通行信息还包括：与所述持证人相关的身份证号；
所述门禁控制终端具体还用于：基于所述身份证中的身份证号，生成所述持证人的通行信息。
基于本申请第二方面的第四种可能的实现方式，在第六种可能的实现方式中，所述通行信息还包括：与所述持证人相关的允许通行时限；
所述门禁控制终端具体还用于：基于输入的允许通行时限或者默认的允许通行时限，生成所述持证人的通行信息。
基于本申请第二方面的第六种可能的实现方式，在第七种可能的实现方式中，所述门禁控制终端还用于：当在与所述持证人相关的允许通行时限指示的时间内再次获取到所述持证人的人脸图像时，触发所述门禁装置开启。
基于本申请第二方面的第四种可能的实现方式，在第八种可能的实现方式中，所述通行信息还包括：与所述持证人相关的通行记录，所述通行记录包括通行的时间，以及通行的位置；
所述门禁控制终端具体还用于：基于所述持证人当前通行的时间以及位置，生成所述持证人的通行信息。
基于本申请第二方面的第四种可能的实现方式，在第九种可能的实现方式中，所述通行信息还包括：与所述持证人相关的通行权限，所述通行权限为所述门禁控制终端控制范围内各个门禁装置是否可通行的权限；
所述门禁控制终端具体还用于：基于输入的通行权限或者默认的通行权限，生成所述持证人的通行信息。
由上可见，本申请中通过身份证识别装置读取身份证中的头像信息，并向门禁控制终端发送身份证信息，由门禁控制终端获取该身份证的持证人的人脸图像并获取该头像信息与人脸图像的匹配结果，当匹配结果为匹配成功时，门禁控制终端生成持证人的通行信息，并触发门禁装置开启。一方面，由于人脸特征存在唯一性，因此，即使用户的身份证被不法分子盗用，不法分子也难以利用该身份证触发门禁装置开启，另一方面，伪造身份证的难度较大，不法分子难以通过伪造虚假身份证的方式触发门禁装置开启，综合上述两个方面可见，相对于传统方案，本申请方案可在一定程度上提高门禁识别的安全性。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本申请提供的门禁控制方法一个实施例流程示意图；
图2为本申请提供的门禁控制系统一个实施例结构示意图。
具体实施方式
为使得本申请的发明目的、特征、优点能够更加的明显和易懂，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而非全部实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
应理解，下述方法实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对各实施例的实施过程构成任何限定。
实施例一
本申请实例提供一种门禁控制方法。该门禁控制方法应用于门禁控制系统，该门禁控制系统具有门禁装置、身份识别装置和门禁控制终端。如图1所示，本申请实施例中的门禁控制方法包括：
步骤101、身份证识别装置读取身份证的身份证信息，并向门禁控制终端发送上述身份证信息；
本申请实施例中，身份证识别装置为能够识别身份证的真伪并采集身份证信息的设备。在步骤101中，身份证识别装置可先对识别身份证进行防伪认证，在访伪认证通过后，读取该身份证的身份证信息，其中，上述访问认证可以包括：通过身份证识别装置的光学字符识别(Optical Character Recognition，OCR)模块获取上述身份证上的第一人脸图像，通过该身份证识别装置的芯片读取模块获取上述身份证的芯片中存储的第二人脸图像，若上述第一人脸图像与上述第二人脸图像一致，则确定上述身份证的防伪认证通过；若上述第一人脸图像与上述第二人脸图像不一致，则确定上述身份证的防伪认证不通过。
其中，上述身份证信息包括身份证中的头像信息。进一步，上述身份证信息还可以包括如下一个或两个以上信息：姓名、出生年月、身份证号码、住址。
本申请实施例中，身份证识别装置可设置在门禁装置处(例如闸机口)，以便用户想要通过该门禁装置时，可以将身份证放置在该身份证识别装置的感应区域，以便该身份证读取其读取该身份证的身份证信息。
在步骤101中，可以在监听到上述身份证识别装置读取到身份证时，获取该身份证识别装置读取到的身份证信息。
步骤102、门禁控制终端获取上述身份证的持证人的人脸图像；
在步骤102中，门禁控制终端可以包含摄像头模块，通过该摄像头模块采集上述身份证的持证人的人脸图像。具体的，上述摄像头模块可与上述身份证识别装置一同设置在门禁装置处，以便用户想要通过该门禁装置时，可以将身份证放置在该身份证识别装置的感应区域，并将头部朝向该摄像头模块的镜头，使得该身份证的身份证信息和该用户的人脸信息可以被获取。
需要说明的是，身份证的持证人并不一定是该身份证的持有人，例如，当用户A的身份证被用户B盗取时，此时用户B为该身份证的持证人，而实际上该身份证的持有人为用户A。
步骤103、门禁控制终端获取头像信息与上述人脸图像的匹配结果；
在步骤103中，门禁控制终端获取上述身份证信息中的头像信息(即步骤101获取到的身份证信息中的头像信息)与人脸图像(即步骤102获取到的人脸图像)的匹配结果。
在一种应用场景中，上述门禁控制终端可以在本地对上述头像信息和上述人脸图像进行匹配，以获取上述匹配结果。具体的，步骤103可以包括：根据人脸特征提取网络分别提取上述头像信息和上述人脸图像的人脸特征，将上述头像信息和上述人脸图像的人脸特征进行匹配，获取匹配结果。
在另一种应用场景中，上述门禁控制终端也可以通过服务器对上述头像信息和上述人脸图像进行匹配，并获取服务器匹配得到的匹配结果。具体的，上述门禁控制系统还可包括：识别服务器。步骤103可以包括：上述门禁控制终端可以将上述头像信息与上述人脸图像发送给上述识别服务器，以触发上述识别服务器根据人脸特征提取网络分别提取上述头像信息和上述人脸图像的人脸特征，将上述头像信息和上述人脸图像的人脸特征进行匹配，并向上述门禁控制终端反馈匹配得到的匹配结果。
其中，本申请实施例提及的人脸特征提取网络可以为经过训练的卷积神经网络，当然，上述人脸特征提取网络也可以为其它类型的人脸特征提取网络，此处不做限定。具体的，可以采用已有的人脸匹配算法对上述头像信息与上述人脸图像中的人脸特征进行匹配，此处不再赘述。
步骤104、若上述匹配结果为匹配成功，则上述门禁控制终端生成上述持证人的通行信息，并触发上述门禁装置开启；
通常情况下，如果身份证的持证人为身份证的持有人，那么步骤101获取到的头像信息与步骤102获取到的人脸图像可以匹配成功，而如果身份证的持证人与该身份证的持有人不为同一人，则步骤101获取到的头像信息与步骤102识别得到的人脸图像将无法匹配成功。
在步骤104中，当步骤103获取到的匹配结果为匹配成功时，上述门禁控制终端生成上述持证人的通行信息，并触发上述门禁装置开启(该门禁装置为该持证人当前所在位置的门禁装置)。例如，当上述门禁装置为闸机口时，上述触发上述门禁装置开启为：控制上述持证人所在区域内的闸机口自动打开；又例如，当上述门禁装置为磁力锁时，上述触发上述门禁装置开启为：控制上述门禁装置断电，以使得上述门禁装置失去磁力，此时用户可以打开该门禁装置控制的大门。
进一步，上述门禁控制系统还可以包括:管理服务器。在生成上述持证人的通行信息之后，门禁控制终端可以将生成的通行信息存储在本地或者将生成的通行信息发送给上述管理服务器，由管理服务器管理并维护各个用户的通行信息，以方便管理人员对通行人员(即通过门禁装置的人员)进行查核。可选的，上述持证人的通行信息可包括如下信息：与上述持证人相关的人脸特征。进一步，上述持证人的通行信息还可以包含如下一项或两项以上信息：与上述持证人相关的身份证号、与上述持证人相关的允许通行时限、与上述持证人相关的通行记录(通行记录可包括通行的时间以及通行的位置)以及与上述持证人相关的通行权限。以下分别对上述各项信息进行说明：
1、针对与上述持证人相关的人脸特征。在步骤104中，上述门禁控制终端生成上述持证人的通行信息包括：基于上述持证人的人脸特征，生成上述持证人的通行信息。具体的，在步骤104中，当步骤103获取到的匹配结果为匹配成功时，可创建上述持证人的通行信息，并将上述持证人的人脸特征(该人脸特征可基于步骤103中提及的人脸特征提取网络提取得到)记录在该通行信息中。
2、针对与上述持证人相关的身份证号。该身份证号可以通过步骤101读取得到，也即，步骤101中的身份证信息还包括：身份中的身份证号。在步骤104中，上述门禁控制终端生成上述持证人的通行信息包括：上述门禁控制终端基于上述身份证中的身份证号，生成上述持证人的通行信息。具体的，在步骤104中，当步骤103获取到的匹配结果为匹配成功时，可创建上述持证人的通行信息，并将上述持证人的人脸特征与步骤101读取的身份证号关联记录在该通行信息中。
3、针对与上述持证人相关的允许通行时限。在步骤104中，上述门禁控制终端生成上述持证人的通行信息包括：上述门禁控制终端基于输入的允许通行时限或者默认的允许通行时限，生成上述持证人的通行信息。其中，上述允许通行时限指示允许相应人员(也即相应持证人)通行的时间。本申请实施例中，该允许通行时限可以由管理人员根据持证人的实际情况进行输入(例如根据通行人员的类型(例如访客、工作人员或业主)、访客的拜访目的、访客的类型(例如普通访客、贵宾)等情况输入)，或者，该允许通行时限也可以为默认设置好的允许通行时限。具体的，当步骤103获取到的匹配结果为匹配成功时，可创建上述持证人的通行信息，并将默认设置的允许通行时限与上述持证人的人脸特征关联记录在该通行信息中；或者，当步骤103获取到的匹配结果为匹配成功时，提醒管理人员输入允许通行时限，以便将输入的允许通行时限与上述持证人的人脸特征关联存储在该持证人的通行信息中。进一步，若在提醒管理人员输入允许通行时限之后的预设时长内，未检测到允许通行时限的输入，则也可以将默认设置的运行通行时限与上述持证人的人脸特征关联存储在该持证人的通行信息中。进一步，若上述通行信息包含：与上述持证人相关的允许通行时限，则本申请实施例中的门禁控制方法还可以包括：当上述门禁控制终端在与上述持证人相关的允许通行时限指示的时间内再次获取到上述持证人的人脸图像，则触发上述门禁装置开启。也即，在与上述持证人相关的允许通行时限内，该持证人可以通过刷脸方式触发该门禁装置开启，而无需再刷身份证。
4、针对与上述持证人相关的通行记录，该通行记录包括：通行的时间和通行的位置。在步骤104中，上述门禁控制终端生成上述持证人的通行信息包括：基于上述持证人当前通行的时间以及位置，生成上述持证人的通行信息。具体的，在步骤104中，当步骤103获取到的匹配结果为匹配成功时，可创建上述持证人的通行信息，并将上述持证人的人脸特征与上述持证人当前通行的时间和位置等通行记录关联记录在该通行信息中。
5、针对与上述持证人相关的通行权限。在步骤104中，上述门禁控制终端生成上述持证人的通行信息包括：上述门禁控制终端基于输入的通行权限或者默认的通行权限，生成上述持证人的通行信息。其中，上述通行权限为上述门禁控制终端控制范围内各个门禁装置分别是否可通行的权限。本申请实施例中，该通行权限可以由管理人员根据持证人的实际情况进行输入(例如根据通行人员的类型(例如访客、工作人员或业主)、访客的拜访目的、访客的类型(例如普通访客、贵宾)等情况输入)，或者，该通行权限也可以为默认设置好的通行权限。具体的，当步骤103获取到的匹配结果为匹配成功时，可创建上述持证人的通行信息，并将默认设置的通行权限与上述持证人的人脸特征关联记录在该通行信息中；或者，当步骤103获取到的匹配结果为匹配成功时，提醒管理人员输入通行权限，以便将输入的通行权限与上述持证人的人脸特征关联存储在该持证人的通行信息中。进一步，若在提醒管理人员输入通行权限之后的预设时长内，未检测到允许通行时限的输入，则也可以将默认设置的通行权限与上述持证人的人脸特征关联存储在该持证人的通行信息中。进一步，若上述通行信息包含：与上述持证人相关的通行权限，则本申请实施例中的门禁控制方法还可以包括：当上述门禁控制终端在该门禁控制终端控制范围内的门禁装置再次获取到上述持证人的人脸图像时，基于与该持证人相关的通行权限检测该持证人是否可通行，若是，则触发该门禁装置开启，若否，则不触发该门禁装置开启。
本申请实施例中，当步骤103获取到的匹配结果为匹配失败时，可认为身份证的持证人与该身份证的持有人不为同一人，此时不控制上述门禁装置开启，也即，保持该门禁为锁闭状态。
需要说明的是，对于不同类型的门禁装置，在门禁装置解锁之后的不同条件下，门禁装置也会重新锁闭。例如，当门禁装置为闸机口时，该门禁装置解锁时闸机口自动打开，并在等待预设时长后或者在检测到用户已通过该闸机口时，该门禁装置可自动锁闭，此时该闸机口自动关闭；又例如，当门禁装置为磁力锁时，在该门禁装置解锁之后，若该门禁装置的电磁(电磁一般安装在门框上)与铁片(铁板一般安装在大门上)在一段时间内未分离，则该门禁装置自动锁闭(也即对该磁力锁重新上电)，若该门禁装置的电磁与铁片分离后重新接触，则该门禁装置自动锁闭(也即对该磁力锁重新上电)。
可选的，本申请实施例中的身份证识别装置可通过串口与上述门禁控制终端连接，该串口为串行通信接口,是采用串行通信方式的扩展接口。
或者，上述身份证识别装置也可以集成在该门禁控制装置中(即上述身份证识别装置与上述门禁控制装置为一体机)，此处不做限定。
由上可见，本申请中通过身份证识别装置读取身份证中的头像信息，并向门禁控制终端发送身份证信息，由门禁控制终端获取该身份证的持证人的人脸图像并获取该头像信息与人脸图像的匹配结果，当匹配结果为匹配成功时，门禁控制终端生成持证人的通行信息，并触发门禁装置开启。一方面，由于人脸特征存在唯一性，因此，即使用户的身份证被不法分子盗用，不法分子也难以利用该身份证触发门禁装置开启，另一方面，伪造身份证的难度较大，不法分子难以通过伪造虚假身份证的方式触发门禁装置开启，综合上述两个方面可见，相对于传统方案，本申请方案可在一定程度上提高门禁识别的安全性。
实施例二
本申请实例提供一种门禁控制系统，如图2所示，本申请实施例中的门禁控制系统20包括：身份证识别装置21、门禁控制终端22和门禁装置23；
其中，身份证识别装置21用于：读取身份证的身份证信息，其中，所述身份证信息包括身份证中的头像信息；
门禁控制终端22用于：获取所述身份证的持证人的人脸图像；获取所述头像信息与所述人脸图像的匹配结果；若所述匹配结果为匹配成功，则所述门禁控制终端生成所述持证人的通行信息，并触发门禁装置23开启。
可选的，本申请实施例中的门禁控制系统还可包括:管理服务器，上述管理服务器用于管理和维护各个用户的通行信息。门禁控制终端22还用于：将所述通行信息存储在本地；和/或，将所述通行信息发送给上述管理服务器，所述管理服务器用于管理和维护各个用户的通行信息。
可选的，门禁控制终端22具体用于：根据人脸特征提取网络分别提取所述头像信息和所述人脸图像的人脸特征，将所述头像信息和所述人脸图像的人脸特征进行匹配，获取匹配结果；或，本申请实施例中的门禁控制系统还可包括:识别服务器，门禁控制终端22具体还用于：将所述头像信息与所述人脸图像发送给识别服务器，以触发所述识别服务器根据人脸特征提取网络分别提取所述头像信息和所述人脸图像的人脸特征，将所述头像信息和所述人脸图像的人脸特征进行匹配，并向所述门禁控制终端反馈匹配得到的匹配结果。
可选的，上述通行信息包括：与所述持证人相关的人脸特征。门禁控制终端22具体用于：基于所述持证人的人脸图像，生成所述持证人的通行信息。
可选的，所述身份证信息还包括：所述身份证中的身份证号；所述通行信息还包括：与所述持证人相关的身份证号。门禁控制终端22具体还用于：基于所述身份证中的身份证号，生成所述持证人的通行信息。
可选的，所述通行信息还包括：与所述持证人相关的允许通行时限。门禁控制终端22具体还用于：基于输入的允许通行时限或者默认的允许通行时限，生成所述持证人的通行信息。
可选的，门禁控制终端22还用于：当在与所述持证人相关的允许通行时限指示的时间内再次获取到所述持证人的人脸图像时，触发门禁装置23开启。
可选的，所述通行信息还包括：与所述持证人相关的通行记录，所述通行记录包括通行的时间，以及通行的位置。门禁控制终端22具体还用于：基于所述持证人当前通行的时间以及位置，生成所述持证人的通行信息。
可选的，所述通行信息还包括：与所述持证人相关的通行权限，所述通行权限为所述门禁控制终端控制范围内各个门禁装置是否可通行的权限。门禁控制终端22具体还用于：基于输入的通行权限或者默认的通行权限，生成所述持证人的通行信息。
可选的，本申请实施例中的身份证识别装置21可通过串口与门禁控制终端22连接，或者，身份证识别装置21也可以集成在门禁控制装置22中(即身份证识别装置21与门禁控制装置22为一体机)，此处不做限定。
由上可见，本申请中通过身份证识别装置读取身份证中的头像信息，并向门禁控制终端发送身份证信息，由门禁控制终端获取该身份证的持证人的人脸图像并获取该头像信息与人脸图像的匹配结果，当匹配结果为匹配成功时，门禁控制终端生成持证人的通行信息，并触发门禁装置开启。一方面，由于人脸特征存在唯一性，因此，即使用户的身份证被不法分子盗用，不法分子也难以利用该身份证触发门禁装置开启，另一方面，伪造身份证的难度较大，不法分子难以通过伪造虚假身份证的方式触发门禁装置开启，综合上述两个方面可见，相对于传统方案，本申请方案可在一定程度上提高门禁识别的安全性。
应该理解到，可能以许多方式来实现本申请的方法和装置、系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本申请的方法和装置、设备。用于方法的步骤的上述顺序仅是为了进行说明，本申请的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本申请实施为记录在记录介质中的程序，这些程序包括用于实现根据本申请的方法的机器可读指令。因而，本申请还覆盖存储用于执行根据本申请的方法的程序的记录介质。
需要说明的是，在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其它实施例的相关描述。
本申请的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本申请限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本申请的原理和实际应用，并且使本领域的普通技术人员能够理解本申请从而设计适于特定用途的带有各种修改的各种实施例。