本实用新型具体涉及基于一卡通的校内门禁管理系统。
背景技术：
我国高校普遍采用开放式办学模式，与社会之间的距离越来越近，校外人员可以随意地进出校园，校园周边也情况复杂，各类案件层出不穷，严重干扰和破坏了校园安全秩序，对学校财产安全和师生员工的人身财产安全造成了严重威胁。随着校园文化建设与管理的不断增强与改进，为了满足管理上的需要，维护校园的安全稳定，利用电子、机械、计算机、通信等相关技术对校园场所实行门禁管理，利用校园一卡通实行门禁管理，对校园各场所出入人员进行管理和排查，把安全隐患拒之门外。
随着计算机技术和网络技术的普遍应用，对于门禁的管理也实现了信息化管理，通过校园一卡通中的身份识别进行门禁的管理。但是，在现有的一卡通门禁管理中仍然存在不足之处，往往一卡通只能打开校门、公寓门固定的门禁。不具备监控学生出入区域的功能，不便于掌握安全隐患，防微杜渐，也不具备临时的门禁授权，不能用于打开(如预约教室、会场、实验室等)短期使用的场所门禁。目前，对于实验室、会议室等公共资源的使用都是通过提出纸质版的申请文件、进行登记预约的。这样的方式效率低，需要学生找到各级审批人所在地提交申请，审批人查阅登记预约记录，告知预约是否成功。这种传统的校内公共资源门禁管理方式，具有以下缺点：(1)效率低，浪费审批人员和申请人员的时间，实验室开放使用过程中依赖学生电话预约、签名登记的方式安排实验室和实验设备，管理效率低下，消防报警信息无法远程监控。(2)缺乏统一的信息平台，对于不同区域的门禁管理完全独立，不能统一协调管理，影响实验室的安全和资源利用率。(3)门禁系统设计单一，传统的门禁系统设计一般使用RF读卡器，不能满足当前公共资源开放信息化管理的多样需求性。
目前，存在的校园安全管理系统，大多是通过基于校园一卡通的门禁系统实现的，在现有技术中，公开号为CN103729923的发明专利公开了一种校园安全管理系统。该专利中的安全管理系统包括总部服务器、分部管理系统、以及佩戴于每位使用者身上的识别卡；识别卡记录使用者的身份信息；分部管理系统激活进入校区中指定区域内的识别卡，并接收所述识别卡发送的身份信息，结合所述指定区域以及所述身份信息进行安全管理，并将安全管理信息发送至所述总部服务器；所述总部服务器接收所述分部管理系统发送的安全管理信息并统计记录所述安全管理信息。该方案可以在学生进入校园内不同区域时进行记录，可随时；了解学生所处环境的安全隐患，并给出警示，有效防止校内安全问题。但是，该系统为身份识别卡分配的权限是固定的，无法获取公共资源区域的临时权限，不能解决学生使用公共资源时的临时授权问题。
为了完善现有的校内门禁管理系统存在的不足，需要设计对权限实行更灵活的校内门禁管理系统，为学生、教职工提供更便捷的服务。
技术实现要素：
为了解决现有技术中存在的校园安全门禁系统不能适用于公共资源的预约使用，造成会议室、实验室等预约流程长，审批慢，造成资源和时间的浪费的问题，本实用新型提供了一种基于一卡通的校内门禁管理系统。本实用新型要解决的技术问题通过以下技术方案实现：
基于一卡通的校内门禁管理系统，包括客户端、服务器、一卡通、门禁终端和管理员终端，
所述客户端与服务器交互式连接，发出信息查询请求、获取临时门禁请求和获取查询信息、审批结果；
所述服务器分别与客户端、门禁终端和管理员终端交互式连接，接收并处理客户端和管理员终端的信息，向门禁终端分配门禁权限；
所述一卡通被用户持有，记载用户身份信息，与门禁终端相互识别，以实现门禁权限验证；
所述管理员终端审批客户端通过服务器发出的临时门禁请求；
所述门禁终端设置在校门、学生宿舍、公共资源的入口处，根据服务器分配的门禁权限对一卡通的识别信息做出门禁权限判断，准许或禁止用户进入；
所述服务器根据管理员终端的审批结果，实时更新一卡通的临时门禁权限，并将临时门禁权限变更命令传送至所述门禁终端。
进一步地，本实用新型所述的校内门禁管理系统中，所述客户端包括查询单元、通信单元和预约单元，所述查询单元向服务器提出信息查询请求并接收信息查询结果，预约单元提出临时门禁权限申请并接收门禁权限审批结果；
所述通信单元用于客户端与服务器的交互式连接，发送信息查询请求和获取临时门禁请求，传回查询信息、门禁审批结果；
所述客户端还包括识别单元，所述识别单元接收服务器给予的具有临时门禁权限的第二门禁识别信息，并与门禁终端相互识别。
进一步地，本实用新型所述的校内门禁管理系统中，所述门禁终端包括验证单元、电子门禁单元、第二通信单元和控制器，所述验证单元接收该所述一卡通和/或客户端的识别信息，并将该信息发送至控制器；
所述电子门禁单元为校门、学生宿舍、公共资源的入口提供门禁，电子门禁单元的开闭状态由控制器控制；
所述第二通信单元用于门禁终端与服务器的交互式连接，获取服务器分配的门禁权限命令，并传送至控制器；
所述控制器根据第二通信单元获取的服务器所分配的门禁权限命令，控制电子门禁单元的开闭。
进一步地，本实用新型所述的校内门禁管理系统中，所述门禁终端还包括存储单元和签到单元，所述签到单元记录进入门禁终端的用户的识别信息，生成进入记录，所述存储单元存储签到单元生成的进入记录；该进入记录通过所述第二通信单元发送至服务器。
进一步地，本实用新型所述的校内门禁管理系统中，所述服务器包括第三通信单元、第二信息存储单元和信息处理单元，所述第三通信单元用于与客户端、一卡通、管理员终端和门禁终端交互式连接，进行信息与命令的传送；
所述第二信息存储单元存储在校人员的身份信息、门禁权限、公共资源的预约信息、预约请求和审批结果；
所述信息处理单元提取信息查询结果发送给客户端，将预约请求发送给相应的管理员终端，并将管理员的审批意见传送给客户端，根据审批意见生成更新的临时门禁权限，并将该门禁权限传送给相应的门禁终端，生成第二门禁识别信息，传送给客户端，所述信息处理单元还根据签到单元生成进入记录形成统计表，供客户端查询。
进一步地，本实用新型所述的校内门禁管理系统中，所述预约单元还用于添加会议成员信息和请求向已添加的会议成员发送约会提醒。
进一步地，本实用新型所述的校内门禁管理系统中，所述验证单元包括RF读写模块和录入模块，所述录入模块和RF读写模块分别与控制器连接，所述录入模块录入客户端上的第二门禁识别信息，所述RF读写模块读取一卡通的识别信息。
进一步地，本实用新型所述的校内门禁管理系统中，所述电子门禁单元包括蜂鸣器、用于隔离干扰的光耦、用于锁门的电磁锁，所述蜂鸣器、光耦和电磁锁分别与控制器连接，所述电磁锁还与光耦连接。
进一步地，本实用新型所述的校内门禁管理系统中，所述控制器采用STC公司的 STC15F2K61S2单片机。
本实用新型的有益效果：
本实用新型的基于一卡通的校内门禁管理系统中服务器可根据用户的申请和管理员的审批结果，实时更新用户一卡通的临时门禁权限，并将临时门禁权限变更命令传送至所述门禁终端，从而实现灵活的门禁权限控制；用户通过一卡通或者客户端就可以实现对公共资源如教室、会议室、实验室的预约，不需要当面提交申请、签字审批等流程，也不需要门卫登记等过程，实现了高效、快速的预约和门禁授权，节约了人力资源和时间成本。
本实用新型的基于一卡通的校内门禁管理系统中客户端的预约单元还可以添加会议成员信息和请求向已添加的会议成员发送约会提醒。在预约公共资源时，预约的用户可以添加气其他成员信息，包括学号和电话号码，选择发送提醒，在预约时间前的一定时间，服务器会向所有预约成员发送提醒信息。
本实用新型的基于一卡通的校内门禁管理系统中，预约成功后，服务器不仅给用户一卡通开通门禁权限，还会给予客户端第二门禁识别信息，第二身份识别信息也可以打开门禁终端的电子门禁单元，可以防止用户忘记携带一卡通时无法进入预约区。客户使用移动手持端时，可以用收到的二维码进行身份识别，或者用户使用计算机客户端时，根据收到的验证码进行身份识别。
本实用新型的基于一卡通的校内门禁管理系统中，门禁终端还具有签到单元，用于到达成员的签到，服务器的信息处理单元还根据签到单元生成进入记录形成统计表，供客户端查询。当需要统计会议出席率时，可以直接提取该统计表，非常方便。省去了手写签字的麻烦和混乱，节约了时间，也利于更好的维持会议秩序。
本实用新型的基于一卡通的校内门禁管理系统，通过服务器和门禁终端为在校人员设置不同的门禁权限，有利于维护校园的安全稳定，利用校园一卡通实行门禁管理，对校园各场所出入人员进行管理和排查，把安全隐患拒之门外保证了师生安全。
以下将结合附图及实施例对本实用新型做进一步详细说明。
附图说明
图1是基于一卡通的校内门禁管理系统的组成结构示意图。
图2是客户端的组成结构示意图。
图3是门禁终端的组成结构示意图。
图4服务器的的组成结构示意图。
图中：100-客户端、110-查询单元、120-第一通信单元、130-预约单元、140-识别单元、200-服务器、210-第三通信信单元、220-第二信息存储单元、230-信息处理单元、 300-一卡通、400-门禁终端、410-验证单元、420-电子门禁单元、430-存储单元、440- 控制器、450-签到单、460-第二通信单元500-管理员终端。
具体实施方式
为进一步阐述本实用新型达成预定目的所采取的技术手段及功效，以下结合附图及实施例对本实用新型的具体实施方式、结构特征及其功效，详细说明如下。
除非另有明确的规定和限定，本实用新型使用的“模块”“单元”仅为了有利于本实用新型的说明，其本身并没有特定的意义。因此“模块”与“单元”可以混合使用。
术语“安装”、“设置”“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，还可以是两个元件内部的连通，可以是无线连接，也可以是有线连接。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本实用新型中的具体含义。
术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”、“第三”的特征可以明示或者隐含地包括一个或者更多个该特征。在本实用新型的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。
实施例1：
为了解决现有技术中存在的校园安全门禁系统不能适用于公共资源的预约使用，造成会议室、实验室等预约流程长，审批慢，造成资源和时间的浪费的问题，本实用新型提供了如图1所示的基于一卡通的校内门禁管理系统，包括客户端100、服务器200、一卡通300、门禁终端400和管理员终端500。
客户端100可以是预装了软件的、被用户持有的移动终端也可以是计算机，客户端 100与服务器200交互式连接，发出信息查询请求、获取临时门禁请求和获取查询信息、审批结果。如图2所示，客户端100包括查询单元110、第一通信单元120和预约单元130，查询单元110向服务器200提出信息查询请求并接收信息查询结果。查询单元查询的是门禁信息、会议预约信息、时间安排、个人门禁权限等。
预约单元130提出临时门禁权限申请并接收门禁权限审批结果。用户根据查询结果，选择尚未被预约的会议室、实验室等公共资源，向服务器发送请求。请求信息包括预约使用人的学号和姓名，预约的地点、时间、其他成员、联系方式。预约单元具体可选为列表选取式或者手动输入式。
预约单元130还用于添加会议成员信息和请求向已添加的会议成员发送约会提醒。在预约公共资源时，预约的用户可以添加气其他成员信息，包括学号和电话号码，选择发送提醒，在预约时间前的一定时间，服务器会向所有预约成员发送提醒信息。提醒时间是用户自选的，可以选择提前任意时间发送提醒。
第一通信单元120用于客户端100与服务器200的交互式连接，发送信息查询请求和获取临时门禁请求，传回查询信息、门禁审批结果。第一通信单元的核心芯片可选购本领域常用的各种合适芯片，本实施例采用SIMCom公司的SIM900A芯片作为核心芯片。
客户端100还包括识别单元140，识别单元140接收服务器200给予的具有临时门禁权限的第二门禁识别信息，并与门禁终端400相互识别。第二身份识别信息包括二维码、验证码等，服务器给予第二身份识别信息可以防止用户忘记携带一卡通时无法进入预约区。客户使用移动手持端时，可以用收到的二维码进行身份识别，或者用户使用计算机客户端时，根据收到的验证码进行身份识别。
服务器200分别与客户端100、门禁终端400和管理员终端500交互式连接，用于接收并处理客户端100和管理员终端500的信息，向门禁终端400分配门禁权限。服务器200可根据管理员终端的审批结果，实时更新一卡通300的临时门禁权限，并将临时门禁权限变更命令传送至门禁终端400。
如图4所示，服务器200包括第三通信信单元210、第二信息存储单元220和信息处理单元230，第三通信单元210用于与客户端100、一卡通300、管理员终端500和门禁终端400交互式连接，进行信息与命令的传送。第二信息存储单元220存储在校人员的身份信息、门禁权限、公共资源的预约信息、预约请求和审批结果。信息处理单元230 提取信息查询结果发送给客户端100，将预约请求发送给相应的管理员终端500，并将管理员的审批意见传送给客户端100，根据审批意见生成更新的临时门禁权限，并将该门禁权限传送给相应的门禁终端400。门禁权限包括长期权限和临时权限，长期权限是根据持有一卡通的在校人员的注册信息，分配的校门门禁权限、个人所住的公寓门禁权限以及公用图书馆进入权限，临时门禁权限包括临时使用的公共资源例如实验室、钢琴室、绘画室、会议室门禁权限。通过审批后，服务器会在预约时间到达前的30分钟，预约时间结束后的30分钟，给予门禁权限。30分钟宽限期是可以重新设置的。
服务器还可以生成第二门禁识别信息，传送给客户端100，第二身份识别信息包括二维码、验证码等，服务器给予第二身份识别信息可以防止用户忘记携带一卡通时无法进入预约区。客户使用移动手持端时，可以用收到的二维码进行身份识别，或者用户使用计算机客户端时，根据收到的验证码进行身份识别。
为实现用户端、管理员终端、门禁终端与服务器之间的交互连接，这些设备都具有路由器模块，路由模块支持ZigBeePRO协议栈，通过对协议栈进行设置和相应的开发，将其设置为ZigBee路由器。路由模块可以是CC2530路由器模块，其可以加入预约服务器中CC2530协调器模块建立的ZigBee网络，并具有路由功能，可以增大网络的覆盖范围。预约服务器中的CC2530路由器模块通过UART与门禁终端的控制器连接。
信息处理单元230还根据签到单元450生成进入记录形成统计表，供客户端100查询。当需要统计会议出席率时，可以直接提取该统计表，非常方便。省去了手写签字的麻烦和混乱，节约了时间，也利于更好的维持会议秩序。信息处理单元的核心芯片可选购本领域常用的各种合适芯片，本实施例采用Samsung公司的S3C2410芯片。第三通信单元的核心芯片可选购本领域常用的各种合适芯片，本实施例采用采用SIMCom公司的SIM900A。
一卡通300被用户持有，记载用户身份信息，与门禁终端400相互识别，以实现门禁权限验证。一卡通采用常用额射频校园卡，其上记载有学生身份信息，包括姓名、所在班级、年级、辅导员、学号等个人注册信息。
管理员终端500可以是预装了软件的、被用户持有的移动终端也可以是计算机，管理员终端500审批客户端100通过服务器200发出的临时门禁请求。
门禁终端400设置在校门、学生宿舍公寓门、公用图书馆、实验室、钢琴室、绘画室、会议室门等需要控制门禁的门口。门禁终端根据服务器200分配的门禁权限对一卡通300的识别信息做出门禁权限判断，准许或禁止用户进入。
如图3所示，门禁终端400包括验证单元410、电子门禁单元420、第二通信单元 460和控制器440，验证单元410接收该一卡通300和/或客户端100的识别信息，并将该信息发送至控制器440。验证单元410包括RF读写模块和录入模块，录入模块和RF 读写模块分别与控制器连接，录入模块用于扫描客户端100上的第二门禁识别信息(二维码)或者手动录入第二门禁识别信息(验证码)，RF读写模块用于读取一卡通300 的识别信息。RF读写模块采用PHILIPS公司的非接触技术设计的微型嵌入式非接触式 IC卡读写模块MFRC522。录入模块可以选择键盘模块、电容触摸屏输入模块或者其他形式的现有录入模块。
电子门禁单元420为校门、学生宿舍、公共资源的入口提供门禁，电子门禁单元420 的开闭状态由控制器440控制。电子门禁单元420包括蜂鸣器、用于隔离干扰的光耦、用于锁门的电磁锁，蜂鸣器、光耦和电磁锁分别与控制器440连接，电磁锁还与光耦连接。
第二通信单元460用于门禁终端400与服务器200的交互式连接，获取服务器200 分配的门禁权限命令，并传送至控制器440。控制器440根据第二通信单元460获取的服务器200所分配的门禁权限命令，控制电子门禁单元420的开闭。到达预约时间后，用户通过一卡通、第二身份信息识别等方式均可以打开电子门禁单元，进入预约区。
控制器的核心芯片可选购本领域常用的各种合适芯片，本实施例采用STC公司的 STC15F2K61S2单片机。第二通信单元可选购本领域常用的各种合适芯片，本实施例采用SIMCom公司的SIM900A芯片作为核心芯片。
门禁终端400还包括存储单元430和签到单元450，签到单元450记录进入门禁终端400的用户的识别信息，生成进入记录，存储单元430存储签到单元450生成的进入记录。进入记录通过第二通信单元460发送至服务器200。签到单元位于预约区内部，会议成员到达后，可以通过一卡通、第二身份信息识别等方式进行会议签到。
在使用和运行的过程中，对数据的操作需要通过网络与服务器进行获取数据，另一方面是通过访问本地数据库或文件读取数据。另外客户端、门禁终端、管理员终端与服务器的通信则主要依靠HTTP协议进行通信以及XML文件解析。
服务器主要是为了给客户端提供强大数据支持，在服务器上每个在客户端功能模块中需要用到的数据都在服务器的第三信息存储单元中建立了相应的数据表。这样既保证了在不更新客户端程序的前提下，还能实现客户端需求数据的更新，同时还在一定程度上保证了数据的安全性。
使用上述校内门禁管理系统进行会议室预约的过程如下：
首先，用户(在校师生)通过客户端，可以是手机或者计算机，进入查询单元具有所需容纳量的空闲会议室，确定会议室之后，通过预约单元，选择时间、地点、用途、参会人员(可选)，是否需要提醒，确定后，发送请求。
然后，服务器根据预约请求的时间顺序进行排序，将预约申请发送给不同的管理员，管理员在管理员终端上看到需要审批的请求信息，给出审批意见。
若预约成功，服务器根据审批意见，授予所申请的会议室的临时门禁权限，并向客户端发送第二门禁识别信息；预约时间之前服务器向选择了预约提醒的用户的客户端发送会议提醒信息。
接着，用户在预约时间内到达会议室，通过一卡通刷卡打开门禁终端的电子门禁单元，进入会议室，会议成员进入后通过签到单元签到。
会议结束后临时门禁权限收回。用户还可在客户端查询会议出席率。
本领域的技术人员应该明白，上述的本实用新型的各单元或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行。或者将它们分别制作成各个电路模块，或者将它们中的多个单元或步骤制作成单个电路模块来实现。这样，本实用新型不限制于任何特定的硬件和软件结合。
以上内容是结合具体的优选实施方式对本实用新型所作的进一步详细说明，不能认定本实用新型的具体实施只局限于这些说明。对于本实用新型所属技术领域的普通技术人员来说，在不脱离本实用新型构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本实用新型的保护范围。