CN111968275A - 一种智能锁、智能楼宇可视对讲系统通信方法及装置 - Google Patents

Abstract

本发明公开一种智能锁、智能楼宇可视对讲系统通信方法及装置，采用去中心化，所有数据不经过中央服务器处理、存储和转发，且所有身份认证、数据处理、数据转换、数据转接全部实行本地化处理，不做任何生物特征的信息、身份特征信息传送，从而防止生物特征的信息、身份特征信息被网络所窃取或篡改。没有中间设备，同时还降低运营、维护成本。设备本身类似服务器。处理器集成动态域名解析模块，以实现智能锁、楼宇对讲与智能终端点对点无线通信连接和控制。让每户或每个区域用户独立运行，同时确保发出每一条相同功能、含意的通信数据或指令呈现完全不同的编码，防止数据被窃取或篡改。

Description

一种智能锁、智能楼宇可视对讲系统通信方法及装置

技术领域

本发明涉及智能门锁技术领域，尤其涉及一种智能锁、智能楼宇可视对讲系统通信方法及装置。

背景技术

随着智能家居产品的发展，智能锁作为其中一类产品，给人们的生活带来了很多便利。目前智能锁的种类繁多，总的来分两种：带远程控制，不带远程控制；其中带远程控制的产品，以指纹、人脸识别为代表的生物识别智能锁也逐渐兴起，出现很多云服务远程开锁，有的与社交平台做深度融合。为了方便用户使用和体验，很多服务商都选择一次性采集用户的生物特征，然后把用户的生物特征直接传到服务器保存，大家也都做了各种加密和算法来防范数据被窃取。人们都认为这种云储存是最安全的，却忽略了一个重要的现实问题，人是有能动性的，只要是人为的算法就有被破解或泄露的风险，等到了那时所有的生物特征被窃取或篡改其后果非常严重。目前我国针对生物特征的个人隐私使用、管理的相关法律法规还不健全，如此一来整个社会的信用成本太高。它不是像密码我改一下不就完了，人就十个手指头，有次数限制，有的生物特征还是唯一的，且本身终生不能修改的风险实在太大。重要的是用户不知道自己的生物特征何时何地如何泄漏的。因此亟需一种不做任何生物特征、身份信息传递的通信方式及设备，且能满足用户现在的使用便利。

目前智能楼宇对讲产品，包括主机、分机、楼层交换机、联网交换机等，产品的核心技术和质量系统稳定的关键。而系统的线材与布线的传输部分，则是系统优劣的绝对关键。目前大部分楼宇对讲产品都采用传统的视频线加信号线方式，不仅线材造价较高同时施工较麻烦，在传输过程中容易受到环境因素的干扰，影响着系统的稳定。网络则是整个数字楼宇对讲系统的联网核心。网络数字联网性能的稳定更是楼宇对讲系统稳定的最大诉求。特别是在大型楼宇的建置联网中，联网核心技术对整个智能楼宇对讲系统的稳定性影响甚为重要。

发明内容

基于上述问题，本发明提供一种智能锁、智能楼宇可视对讲系统通信方法及装置，本发明做了以下设计：

所述的智能锁、智能楼宇可视对讲系统通信方法：系统整体采用去中心化设计，所有数据不经过中央服务器处理、存储和转发，所有身份认证、数据处理、数据转换、数据转接全部实行本地化处理，让每户或每个区域用户独立运行，实现智能锁、智能楼宇可视对讲与智能终端点对点无线通信动态连接和控制。所有模块都一个16位字符串的物理通信地址，以确保每一个模块物理通信地址均不重复。不做任何生物特征信息、身份特征信息传送，防止数据被窃取或篡改。

优选地，设备本身类似服务器，没有中间设备降低运营和维护成本。且不做任何生物特征信息、身份特征信息传送，防止数据在网络中被窃取或篡改的风险。安全、高效、低运营成本、低维护成本，更私密更好的保护个人隐私。

进一步的方案中，通信数据和指令，采用单向指令进行远程可视对讲、解锁，由设备发出具体指令，然后经过终端确认加上自身的第一私钥和第二私钥进行回传，处理器在没有发出解锁请求或者报警求救指令，外界所有的指令对锁体无效，且智能终端没有任何直接解锁的入口。具体包括：

优选地，通信数据和指令的编码方式：各参与通信模块、身份读取模块的物理通信地址，加上具体的通信数据及指令和当前时间戳进行组合，以保证发出每一条相同功能、含意的通信数据或指令呈现完全不同的编码，且不做任何生物特征的信息传送。所述的通信数据及指令呈现的具体方式：

用下述公式来表达：

上述M为模块的物理通信地址，I为具体指令，T1指令发送的时间

回传用下述公式来表达：

上述K为设备发出的通信数据及指令，F为智能终端第一私钥，D为智能终端用户第二私钥，T2指令回传的时间。根据T2时间的不同，回传打散的顺序也不同，处理器先提取能匹配和识别的物理通信地址及发送指令的时间戳，响应时间是根据回传时间和当前时间，把剩余的字符重新排列计算而来。上标2表示该字符串编码十进制的平方，下标64表示该编码最后成形传送用的是64进制的字符串。

优选地，通信数据和指令的编码特征：模块之间传送的通信数据和指令不使用传统的单一编码，而使用三十二进制的多位编码；设备与外部设备传送的通信数据和指令采用64位及以上的字符串编码，采用SM4加密算法进行编码加密。

优选地，第一私钥是由智能终端提取本机的机身码而来，是用来确认回传信息设备的真实身份。

优选地，第二私钥是用来确认用户身份，最隐秘、最重要的识别码，添加用户时设置的16位字符串。

进一步的，系统集成的网络连接模块：结合实际应用场景做不同的搭配，无论是有线还是无线均可满足，提供以下协议：CDMA/WCDMA、SA/NSA、wifi、TCP/IP协议中的任意一种，预设值是wifi协议。

优选地，内置动态域名解析模块，域名和IP用户可以随时更改，让每个独立的家庭用户通过自己独立域名更方便连接，还能摆脱固定IP可能遭遇攻击的风险。

进一步的，系统集成的生物特征识别传感器：结合实际应用场景做不同的搭配，具体包括：掌静脉识别传感器、人脸识别传感器、指纹识别传感器、指静脉识别传感器。

优选地，对每种生物特征数据的像素行与像素列进行重新排列，然后分割进行混编加密，根据生物特征识别传感器的物理通信地址来确定进行分割；采用SM4加密算法进行编码加密。

优选地，每个生物特征对应一个预设作用，预设两个作用：正常解锁、反挟持报警解锁。

进一步的，系统集成的人体感应器(106)：防偷窥自动报警，在报警预设时间侦测到有人体存在，处理器会发送指令唤醒摄像头并记录现场画面，同时把人体感应器、摄像头、网络连接模块的物理通信地址和当前时间戳加上报警指令的组合编码作为报警信息发送给智能终端，并立即接通远程可视对讲，让用户第一时间看到现场画面，通过语音识别模块可以与现场进行对话，设备面板上指示灯变成红色以示警。

人体感应器自动报警响应设置：允许全天任一时间段设置自动报警，预设人体停留报警时间值为0，此功能默认处于关闭状态。

优选地，当报警预设响应时间内用户终端没有任何响应，处理器会通过网络模块启动拨号器向第三方发送报警或警示信息。

进一步的，密码模块实现多场景、多角色应用方案，允许同时输入最多8组虚位密码，密码字符串最多支持64位。具体应用方案：正常普通开锁密码；反挟持报警开锁密码；临时密码；一次性密码。

智能楼宇可视对讲一次性密码即一次解锁，当用不方便解锁时，只需要解锁门禁对讲即可，无须对智能锁再一次解锁。访客通过智能楼宇可视对讲经用户确认并授权，由智能楼宇可视对讲在显示屏上生成用户对应的智能锁一次性解锁密码，只有当时人能看到，且有时效性，超时自动失效。并将它加密发送到用户所属的智能锁，此时智能楼宇可视对讲系统会对当前来访问者进行人脸认识别，并拍照存档。此功能需要智能锁与智能楼宇可视对讲及智能终端上进行三方相互绑定，且需要用户在线授权。

优选地，密码识别模块的反挟持报警开锁：当用户被挟持不得已必须打开房门或保险箱，这时输入该密码以保证自身安全，成功解锁的同时系统会向有用户发送求救信号并报警。同时支持第三方报警。

优选地，系统密码识别模块临时密码：支持任一时间段解锁，在任一时间段以外解锁无效，且会触发报警，且所有用户会收到警示信息。

优选地，系统密码识别模块一次性密码：它有两种行式，第一种是用户在现场提前设置；第二种临时密码是由智能楼宇可视对讲在显示屏上生成，只有当时人能看到，且有时效性，超时自动失效。智能楼宇可视对讲会对当前操作者进行人脸认识别并拍照存档。此功能必须由用户授权，预先在设备和智能终端上进行相互绑定。

进一步的，语音识别模块有两大作用：将接收到的语音信息转换成具体可执行的指令；作为语音留言的输入设备。

优选地，当访客用语音发送解锁请求：“芝麻请帮我呼叫2幢17楼2号赵四”，语音识别模块将接收到的语音信息转成可具体执行的指令发送给处理器，系统识别出用户编号02170202，赵四是用户名称，处理器根据现有数据对用户编号02170202和用户名称赵四进行比对，用户编号和用户名称不一致者提示：“没有你说的联系人，请确认后再说一次”，完全相同接通可视对讲。

当门铃没有任何响应，系统会提示是否需要留言，在留言同时处理器会发送记录指令给摄像头，记录当前的画面。

如图1根据本发明一种智能锁、智能楼宇可视对讲系统通信方法及装置的管控系统示意图，在虚线左侧示出系统配置和注册阶段，右侧认证阶段。

注册配置阶段：

在设备背面内如图2、图3、图4所示按下重置键(200)(300)(400)进行设备配置，短按两次设备复位键进行网络配置，长按5秒者清除所有配置及内存数据文件恢复到出厂状态。新设备配置只需要按重置键(200)(300)(400)进行网络配置，之后按语音提示操作。

如图1所示首先选择网络模式(101)需要确定该设备用什么通信方式与智能终端进行通信链接，系统默认是WiFi，当GPRS模块里插有SIM卡，系统自动使用移动数据上网通信。

进一步进行设备参数(102)设置，按语音提示操作，依次填写设备名称、感应器响应时间、报警时间、门铃时间、第三方报警、第三方设备，所有时间值以秒为单位。处理器把设备标识编写在动态域名解析模块作为智能终端访问设备的标记，其它信息单独加密写入内置储存设备。

优选地，设备标识：设备名称、设备地址，设备地址：IP地址或独立域名。

优选地，感应器响应时间：侦测人体在门前停留的时间，允许全天任一时间段设置自动报警，当人体停留时间达到用户预设时间值，人体感应器向处理器发出信号，处理器会以报警方式向用户智能终端发送信息或连接可视对讲予以警示。

优选地，报警时间：当报警多长时间没有响当应，系统启动第三方报警。

优选地，门铃时间：按下门铃多长时间没有响应，系统提示转接或选择语音留言。

优选地，第三方报警：系统默认语音和信息两种报警方式同时发送，允许设置两个报警电话，一主一从。

优选地，第三方设备：第三方设备门禁系统绑定和授权，先做设备绑定，输入门禁设备机身码；授权需要用户在线授权，授权响应时间，即一次性密码过期时间。

进一步对管理员进行设置(103)，系统管理员只有一个，默认编号001，所有认证方式可单选、可组合，结合实际应用不使用者不添加。根据语音提示添加管理员解锁码、管理员指纹、管理员掌静脉、管理员人脸识别，并对一个用户编号进行管理员编号绑定。处理器会将以上信息分割加密存储。

进一步对设备添加用户(104)，用户信息和身份特征构成一个完整的用户资料，用户信息是远程连接和控制最重要的身份钥匙。根据语音提示添加用户名称、用户编号、识别码、智能终端机身码，以上是信息缺一不可。之后按语音提示对身份特征进行设置，以次是解锁密码、反挟持密码、指纹、反挟持指纹、掌静脉、人脸识别，处理器将以上信息采用SM4加密算法进行加密储存。身份特征必选一种，可以多个组合。反挟持身份不设置，不能启动反挟第三方报警。

进一步对智能终端用户设置(105)，根据设备上已添加用户对智能终端进行设置设备名称、用户名称、用户编号、识别码、登录密码、图形手势解锁、智能终端的机身码进行一一录入，机身码默认是自动读取，用户信息必须设置与设备上一致，否者无法远程连接和控制设备。

优选地，图形手势解锁方便用户登录的同时，可用来接受解锁请求。误操作是不可逆转的，在接受解锁请求时使用图形划动解锁可很好的避免这一点。

系统认证阶段：

进一步的方案中系统认证，当人体感应器(110)(303)侦测到有人体存在，人体感应器会将信号发送给处理器，处理器会自动唤醒所有的模块或者是某一组模块，夜间会点亮面板上所有的指示灯，默认唤醒掌静脉识别器作为首选身份识别。此时处理器发送记录现场画面的指令给摄像头，摄像头开始连拍几张照片，自动选出一张带有人脸或清晰度最高的照片进行储存，并把当前操作时间记录下来。同时语音提示“请将手掌放置掌静脉识别区”，生物特征识别器(107-1)把读取的掌静脉采样解码传送给处理器，处理器把接收到的数据样本与现有的掌静脉样本进行比对，完全相同者比对成功。处理器发送解锁信号发送给电机或门磁进行解锁，“赵四欢迎您回家，请进！”。

进一步的，系统默认识别模块设为人脸识别模块，人体感应器会将信号发送给处理器，处理器会自动唤醒人脸识别模块，此时处理器发送记录现场画面的指令给摄像头，摄像头开始连拍几张照片，自动选出一张带有人脸或清晰度最高的照片进行储存，并把当前操作时间记录下来。同时语音提示“请正对摄像头”，生物特征识别器(107-1)把读取的人脸信息样本传送给处理器，处理器把接收到的数据样本与本地的人脸数据进行比对，完全相同者比对成功。处理器发送解锁信号发送给电机或门磁进行解锁，“赵四欢迎您回家，请进！”。

进一步的，触碰屏幕选择密码认证(107-2)，语音提示“请输入解锁密码”，输入64位的虚位密码，密码正确提示“赵四欢迎您回家，请进！”，输入错误超过5次系统自动触发报警，向所有用户发送警示信息，锁定密码输入功能半小时，半小时后才能再次输入密码，不影响其它认证方式。

进一步的，当访客(109)在人体感应响应时间按下门铃，处理器把门铃、摄像头、网络连接模块、动态域名解析模块，所有模块的物理通信地址和当前时间戳及解锁请求，进行重新组合并以加密方式发送到智能终端直接开启远程视频；同时处理器会唤醒摄像头记录现场画面，连拍几张照片，自动选出一张带有人脸或清晰度最高的照片进行储存。智能终端确认是否允许分享自己视频与访客可视对讲或语音对讲，或者用户根据图像视频直接使用图形手势解锁接受解锁请求。在接受解锁请求后智能终端回传解锁指令给智能锁，智能终端会把当前使用设备机身码和当前用户识别码加上当前时间戳，打散编入到此前接收的解锁请求编码里面进行回传。处理器收到后对其解码，并确认终端机身码和用户识别码是否完全一致，对响应时间是否进行判断，是否在预设时间，是否有时间戳，所有条件必须都得满足，否者该条指令无效。访客是当前用户不认识的陌生人，用户点键转接由其他用户来进行确认。门铃预设响应时间为0，者不对响应时间进行判断。

附图说明

利用附图对本发明作进一步说明，但附图中的实施例不构成对本发明的任何限制，对于本领域的普通技术人员，在不付出创造性劳动的前提下，还可以根据以下附图获得其它的附图。

图1是本发明一个示例性实施例一种智能锁、智能楼宇可视对讲系统通信方法及装置的流程示意图；

图2是本发明一个示例性实施例一种智能锁、智能楼宇可视对讲系统通信方法及装置的智能锁装置结构示意图；

图3是本发明一个示例性实施例一种智能锁、智能楼宇可视对讲系统通信方法及装置的智能楼宇可视对讲装置结构示意图；

图4是本发明一个示例性实施例一种智能锁、智能楼宇可视对讲系统通信方法及装置的保险柜装置结构示意图；

图5是本发明一个示例性实施例一种智能锁、智能楼宇可视对讲系统通信方法及装置连接示意图。

具体实施方式

结合以下实施例对本发明作进一步描述。

根据第一实例如图2所示：

智能锁的正面：采用掌静脉(203-1)、人脸(203-2)、指纹(203-3)、密码(204)四种身份识别方法，四种方法单一使用或任意组合完成认证。在正面最上方有一个鸭舌帽的遮阳板，用于减小自然光线对掌静脉和人脸识别摄像头的干扰。掌静脉识别(203-1)和人脸识别摄像头(203-2)在正面最上方从左向右排列，两个传感器通过正面内侧，主板第二层装置(203)与主板通信连接。正面紧接着是密码识别模块的触摸键盘和门铃键(204)，通过跳线与主板连接。中间手柄(209)上有两个传感器，手柄的部分可以根据开门的方向将指纹部分进行上下调整。指纹识别传感器(203-3)和人体感应器(208)。指纹识别传感器(203-3)通过跳线连接在主板第二层装置(203)上，人体感应器(208)通过跳线与主板连接。在最下面是一个隐藏式的机械钥匙孔(210)，在它的上面贴有一个LOGO标志的铜片，在需要用机械钥匙开门时，轻轻按下LOGO标志自动弹开。正面内侧的主板有两层，最上面是主板核心包括：处理器(201)、存储模块(202)，网络连接模块(207)者是通过跳线连接在主板上，其中存储模块(202)可插外置储存卡，网络连接模块(207)集成有GPRS模块可插SIM卡、动态域名解析模块(207-1)和拨号器(207-2)。正面内侧下方是语音识别模块(205)和扬声器(211)，拾音器在数字键触摸下方的透气孔后面，通过跳线连接在语音识别模块，语音识别模块通过跳线与主板相连。当锂电池没电的情况下，可使用充电宝连接应急电源接口(212-2)进行补充电量。

智能锁的背面内侧：锂电池(213)放置位置、系统重置键(200)、充电接口(212-1)，系统重置键须谨慎操作，长按5秒者清除所有配置及内存数据文件恢复到出厂状态。

优选地，根据实际应用场景的网络信号强弱，可将网络模块位置调整在锂电池下方的卡槽里。

进一步的智能锁、智能楼宇可视对讲系统方案中，人体感应器(208)侦测到有人体存在自动点亮屏幕，访客按下门铃(204)，处理器把门铃(204)、摄像头(206)、网络连接模块(207)、动态域名解析模块(207-1)所有模块的物理通信地址加上当前时间戳及解锁请求，进行重新组合并以加密方式发送到智能终端直接开启远程视频；同时处理器会唤醒摄像头记录现场画面，连拍几张照片，自动选出一张带有人脸或清晰度最高的照片进行储存。智能终端确认是否允许分享自己视频与访客可视对讲或语音对讲，或者用户根据图像视频直接使用图形手势解锁接受解锁请求。在接受解锁请求后智能终端回传解锁指令给智能锁，智能终端会把当前使用设备机身码和当前用户识别码加上当前时间戳，打散编入到此前接收的解锁请求编码里面进行回传。处理器收到后对其解码，并确认终端机身码和用户识别码是否完全一致，对响应时间是否进行判断，是否在预设时间，是否有时间戳，所有条件必须都得满足，否者该条指令无效。访客是当前用户不认识的陌生人，用户点键转接由其他用户来进行确认。门铃预设响应时间为0，者不对响应时间进行判断。

根据第二实例如图3所示：

进一步的智能楼宇可视对讲方案中：在正面最上方有一个鸭舌帽的遮阳板，用于减小自然光线对掌静脉和人脸识别摄像头的干扰。人体感应器(303)、掌静脉识别器(308-1)、摄像头(304)在正面上方的中央依次排开，在屏幕下方正中区域是指纹识别(308-2)，主板上包括：处理器(301)、网络模块(302)、人体感应器(303)、摄像头(304)、语音识别模块(305)、存储卡和SIM卡(310)、内置存储芯片(311)、扬声器(312)、电池(313)。身份识别解码板(309)上集成有：标识符读卡器(307)、密码识别模块(306)、生物特征识别传感器(308)；其中生物特征识别传感器分别为：掌静脉识别传感器、人脸识别传感器、指纹识别传感器。所有身份识别模块把采集到的身份样本通过解码板(309)解码后发送给处理器进行比对。

智能楼宇可视对讲方案中，人体感应器(303)侦测到有人体存在自动点亮屏幕，访客使用语音发送解锁请求：“芝麻请帮我呼叫2幢17楼2号赵四”，语音识别模块(305)将接收到的语音信息转成可具体执行的指令发送给处理器，系统识别出用户编号02170202，用户名称赵四。处理器根据现有数据对用户编号02170202和用户名称赵四进行比对，用户编号和用户名称不一致者提示：“没有你说的联系人，请确认后再说一次”，完全相同接通可视对讲；同时处理器会唤醒摄像头记录现场画面，连拍几张照片，自动选出一张带有人脸或清晰度最高的照片进行储存。处理器把语音识别模块(305)、摄像头(304)、网络模块(302)所有模块的物理通信地址和当前时间戳及解锁请求，以加密码方式进行重新组合发送到智能终端并开启远程视频。智能终端确认是否允许分享自己视频与访客可视对讲或语音对讲，或者用户根据图像视频直接使用图形手势解锁接受解锁请求。在接受解锁请求后智能终端回传解锁指令给智能锁，智能终端会把当前使用设备机身码和当前用户识别码加上当前时间戳，打散编入到此前接收的解锁请求编码里面进行回传。处理器收到后对其解码，并确认终端机身码和用户识别码是否完全一致，是否有时间戳，所有条件必须都得满足，否者该条指令无效。访客是当前用户不认识的陌生人，用户点击转接由其他用户来进行确认。解锁请求在门铃预设时间没有响应，系统会语音提示访客是否转接其他用户，或者选择语音留言。

对于不清楚用户编号的访客可输入00连接物业管理处或管理员，经他们确认进行转接。

智能楼宇可视对讲用户编号、名称和智能锁用户信息完相同。

根据第三实例如图4所示：

进一步的保险柜智能锁方案中主板上集成有：处理器、人脸识别传感器(401)、掌静脉识别传感器(402)、机械钥匙孔(403)、人体感应器(404)、语音识别模块(407)、密码识别模块(406)、内置存储芯片(408)、网络模块(407)，在网络模块上集成有：GPRS通讯模块SIM卡、内置动态域名解析模块(407-1)、内置拨号器(407-2)。锂电池位于保险柜底部(附图上没有标注)。

所述密码模块(406)最多支持的8组虚位密码，分别分给8个不同的人，必须同时输入正确方可解锁。实现多人管理。

人体感应器(404)预设报警时间为1，把时间段设为全天，当有闯入保险柜区域时，处理器会收到来至人体感应器的报警指令，处理器会唤醒摄像头会记录现场画面，连拍几张照片，自动选出一张带有人脸或清晰度最高的照片进行储存并发送给智能终端。处理器把人体感应器(404)、摄像头(401)、网络模块(407)所有模块的物理通信地址和报警指令的组合编码作为报警信息发送给智能终端，并立即接通远程视频，让用户第一时间看到现场的时事画面。同时处理器会唤醒摄像头记录现场画面，连拍几张照片，自动选出一张带有人脸或清晰度最高的照片进行储存并发送到智能终端。智能终端通过语音识别模块与现场进行喊话。与现有技术想比，本发明的有益效果是：

去中心化设计，没有中间设备，不仅没有造价较高的线材和施工麻烦，同时还降低运营、维护成本。不传送关于解锁的生物特征和身份信息，更好保护个人隐私。

语音操作指令让小孩和老人都易懂易操作。

支持第三方报警，提高安全响应速度。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (9)

1.本发明提供一种智能锁、智能楼宇可视对讲系统通信方法及装置，其特征在于，包括：标准机械锁体、处理器、存储模块、触摸屏、人体感应器、生物特征识别传感器、标识符读卡器、密码识别模块、语音识别模块、摄像头、网络连接模块、动态域名解析模块、拨号器，通过无线网络收发器与智能终端设备进行无线通信。所有模块都一个16位字符串的物理通信地址，以确保每一个模块物理通信地址均不重复。

所述一种智能锁、智能楼宇可视对讲系统通信方法及装置，其特征在于，当访客按下门铃发送开门请求，处理器把各参与通信模块、身份识别模块的物理通信地址和当前时间戳加上解锁请求指令，进行重新组合并以加密码方式直接发送到智能终端，并直接开启远程视频。智能终端确认是否允许开启分享自己视频与访客进行可视对讲还是语音对讲，也可根据图像视频接受解锁请求，智能终端把解锁指令回传给智能锁或智能楼宇可视对讲进行解锁。

智能终端回传给智能锁或智能楼宇可视对讲的解锁指令由：智能终端自身的第一私钥和第二私钥加上当前时间戳，打散编入到此前接收的解锁请求编码里面进行回传。处理器收到回传指令对其解码，首先确认这条指令是否由该设备发出，再确认终端第一私钥和第二私钥是否完全一致，对响应时间是否进行判断，是否在预设时间内，是否有时间戳，所有条件必须都得满足，否者该条指令无效。

2.根据权利要求1所述一种智能锁、智能楼宇可视对讲系统通信方法及装置，点对点连接的通信数据和指令，其特征在于，系统整体采用去中心化设计，所有数据不经过中央服务器处理、存储和转发，所有身份认证、数据处理、数据转换、数据转接全部实行本地化处理，让每户或每个区域用户独立运行，实现智能锁、智能楼宇可视对讲与智能终端点对点无线通信动态连接和控制。不做任何生物特征信息、身份特征信息传送，防止数据被窃取或篡改。对智能锁进行远程可视对讲、远程解锁操作都是单向发送指令，由设备发出具体指令，然后经过终端确认加上自身的第一私钥和第二私钥进行回传，具体包括：

通信数据和指令的编码方式：各参与通信模块、身份读取模块的物理通信地址，加上具体的通信数据及指令和当前时间戳进行组合，确保发出每一条相同功能、含意的通信数据或指令呈现完全不同的编码。所述的通信数据及指令呈现的具体方式：

用下述公式来表达：

上述M为模块的物理通信地址，I为具体指令，T1指令发送的时间

回传用下述公式来表达：

上述K为设备发出的通信数据及指令，F为智能终端第一私钥，D为智能终端第二私钥，T2指令回传的时间。根据T2时间的不同，回传打散的顺序也不同，处理器先提取能匹配和识别的物理通信地址及发送指令的时间戳，响应时间是根据回传时间和当前时间，把剩余的字符重新排列计算而来。上标2表示该字符串编码十进制的平方，下标64表示该编码最后成形传送用的是64进制的字符串。

通信数据和指令的编码特征：模块之间传送的通信数据和指令不使用传统的单一编码，而使用32进制的多位编码；设备与外部设备传送的通信数据和指令采用64位及以上的字符串编码，采用SM4加密算法进行编码加密。

3.根据权利要求1所述一种智能锁、智能楼宇可视对讲系统通信方法及装置的网络连接模块，其特征在于，集成了无线Wifi模块、GPRS通讯模块和SIM卡、动态域名解析模块、拨号器，具体网络通信协议包括：CDMA/WCDMA、SA/NSA、wifi、TCP/IP协议中的任意一种，预设协议值是wifi协议。

4.根据权利要求1所述一种智能锁、智能楼宇可视对讲系统通信方法及装置的生物特征识别传感器，其特征在于，包括：掌静脉识别传感器、人脸识别传感器、指纹识别传感器、指静脉识别传感器或虹膜识别传感器，身份识别是通过一种或2种以上的识别模块组合来完成，同一生物体允许有两个生物特征对应两个不同作用的身份认证。每个特征对应一个预设作用，预设两个作用：正常解锁、反挟持报警解锁。掌静脉是手掌内部特征，不可复制无法造假，非接触式，卫生性好，易于为用户接受的特点作为首选，预设默认身份识别模块为掌静脉识别传感器。

5.根据权利要求1所述一种智能锁、智能楼宇可视对讲系统通信方法及装置的人体感应器，其特征在于，防偷窥自动报警，预设人体停留报警时间值为0，此功能默认处于关闭状态，允许全天任一时间段设置人体侦测自动报警。在报警预设时间侦测到有人体存在，处理器会发送指令唤醒摄像头并记录现场画面，同时把各参与触发报警通信模块的物理通信地址和当前时间戳加上报警指令发送到智能终端，当报警预设响应时间内所有用户终端没有任何响应，处理器会通过网络模块启动拨号器向第三方发送报警或警示信息。所述传感器包括：热释电红外传感器、超声波传感器、雷达人体传感器等传感器，不限于以上几种类型，根据实际应用产品的架构和具体实施而定。

6.根据权利要求1所述一种智能锁、智能楼宇可视对讲系统装置及通信方法的密码识别模块实现多场景、多角色应用方案，其特征在于，密码模块允许同时输入最多8组虚位密码，单个字符串最多支持64位。正常解锁密码、反挟持报警解锁密码、临时密码、一次性密码，具体包括：

反挟持报警解锁密码：当用户被挟持不得已必须打开房门或保险柜，这时输入该密码以保证自身安全，成功解锁的同时系统会向有用户发送求救信号并报警。同时处理器会通过网络模块启动拨号器向第三方发送报警或警示信息。

临时密码：具有一的时间限制，支持任一时间段解锁，在任一时间段以外解锁无效，且会触发报警，所有用户智能终端会收到警示信息。

一次性密码：智能锁一次性密码需要用户在现场提前设置；另一种方式由智能楼宇可视对讲生成智能锁解锁密码，必须先对硬件设备相进行互绑定。智能楼宇可视对讲经过用户在线授权，在显示屏上生成一次性智能锁解锁密码，且有时效性，超时自动失效，同时系统对当前操作者进行人脸认识别并拍照存档。

7.根据权利要求1所述的智能锁，其特征在于，智能锁的正面：采用掌静脉(203-1)、人脸(203-2)、指纹(203-3)、密码(204)四种身份识别方法，四种方法单一使用或任意组合完成认证。在正面最上方有一个鸭舌帽的遮阳板，用于减小自然光线对掌静脉和人脸识别摄像头的干扰。掌静脉识别(203-1)和人脸识别摄像头(203-2)在正面最上方从左向右排列，两个传感器通过正面内侧，主板第二层装置(203)与主板通信连接。正面紧接着是密码识别模块的触摸键盘和门铃键(204)，通过跳线与主板连接。中间手柄(209)上有两个传感器，手柄的部分可以根据开门的方向将指纹部分进行上下调整。指纹识别传感器(203-3)和人体感应器(208)。指纹识别传感器(203-3)通过跳线连接在主板第二层装置(203)上，人体感应器(208)通过跳线与主板连接。在最下面是一个隐藏式的机械钥匙孔(210)，在它的上面贴有一个LOGO标志的铜片，在需要用机械钥匙开门时，按下LOGO标志自动弹开。正面内侧的主板有两层，最上面是主板核心包括：处理器(201)、存储模块(202)，网络连接模块(207)者是通过跳线连接在主板上，其中存储模块(202)可插外置储存卡，网络连接模块(207)集成有GPRS模块可插SIM卡、动态域名解析模块(207-1)和拨号器(207-2)。正面内侧下方是语音识别模块(205)和扬声器(211)，拾音器在数字键触摸下方的透气孔后面，通过跳线连接在语音识别模块，语音识别模块通过跳线与主板相连。当锂电池没电的情况下，可使用充电宝连接应急电源接口(212-2)进行补充电量。

智能锁的背面内侧：锂电池(213)放置位置、系统重置键(200)、充电接口(212-1)，系统重置键须谨慎操作，长按5秒者清除所有配置及内存数据文件恢复到出厂状态。根据实际应用场景的网络信号强弱，可将网络模块位置调整在锂电池下方的卡槽里。

8.根据权利要求1所述的智能楼宇可视对讲，其特征在于，在正面最上方有一个鸭舌帽的遮阳板，用于减小自然光线对掌静脉和人脸识别摄像头的干扰。人体感应器(303)、掌静脉识别器(308-1)、摄像头(304)在正面上方的中央依次排开，在屏幕下方正中区域是指纹识别(308-2)，主板上包括：处理器(301)、网络模块(302)、人体感应器(303)、摄像头(304)、语音识别模块(305)、存储卡和SIM卡(310)、内置存储芯片(311)、扬声器(312)、电池(313)。身份识别解码板(309)上集成有：标识符读卡器(307)、密码识别模块(306)、生物特征识别传感器(308)；其中生物特征识别传感器分别为：掌静脉识别传感器、人脸识别传感器、指纹识别传感器。所有身份识别模块把采集到的身份样本通过解码板(309)解码后发送给处理器进行比对。智能楼宇可视对讲用户编号、名称和智能锁用户信息完相同。

9.根据权利要求1－8所述一种智能锁、智能楼宇可视对讲系统通信方法及装置的设备参数(102)设置，其特征在于，处理器把设备标识作为智能终端访问设备的标识编写在动态域名解析模块，其它信息单独加密写入内置储存设备。具体包括：第一私钥、第二私钥、设备名称、感应器响应时间、报警时间、门铃时间、第三方报警、第三方设备，所有时间值以秒为单位。

所述的第一私钥是由智能终端提取本机的机身码而来，是用来确认回传信息设备的真实身份。

所述的第二私钥是用来确认用户身份，最隐秘、最重要的识别码，添加用户时设置的16位字符串。

所述的设备标识包括：设备名称、设备地址，设备地址是IP地址或独立域名。

所述的感应器响应时间：侦测人体在门前停留的时间，允许全天任一时间段设置自动报警，当人体停留时间达到用户预设时间值，人体感应器向处理器发出信号，处理器会以报警方式向用户智能终端发送信息或连接可视对讲予以警示。

所述的报警时间：当报警多长时间没有响当应，系统启动第三方报警。

所述的门铃时间：按下门铃多长时间没有响应，系统提示转接或选择语音留言。

所述的第三方报警：系统默认语音和信息两种报警方式同时发送，允许设置两个报警电话，一主一从。

所述的第三方设备：第三方设备门禁系统绑定和授权，先做设备绑定，输入门禁设备第一私钥；用户在线授权，授权响应时间，即一次性密码过期时间。

Images