专利名称：无线定位安全认证系统的制作方法
技术领域：
本发明涉及一种无线定位安全认证系统，尤其涉及一种可定位人的位置的无线定位安全认证系统。
背景技术：
传感网，指的是将红外感应器、全球定位系统、激光扫描器等信息传感设备与互联网结合起来而形成的一个巨大网络，让所有的物品都与网络连接在一起，方便识别和管理， 因而又叫“物联网”。比如，我们现在必须通过看、尝、摸、闻，才能形成关于某种食物的综合判断。但如果把这几种感知信息上传至网上，那么即使身在远方，也能随时了解到这种食物的色香味，这就是传感网技术的魅力。然而，目前的传感网只能用于物物相连，并未作用于人，可离开了人的深度参与， 传感网的功用受到了很大的限制。同时，现有的计算机，一般保护功能只通过软件认证，例如账号密码、证书等，如果账号密码被他人窃取，很容易被人登入电脑进行恶意操作，安全系数比较低。有鉴于此，有必要提供一种安全系数高的无线定位安全认证系统。

发明内容
针对现有技术的不足，本发明目的在于提供一种通过网络实现人位置定位的无线定位安全认证系统。为解决上述技术问题，本发明的技术方案是这样实现的一种无线定位安全认证系统，包括至少一个无线定位设备以及配合所述设备并被所述无线定位设备感知其用户身份识别信息和位置信息的至少一个无线定位标签，其中，所述无线定位安全认证系统还包括一个接收所述无线定位设备感知到的用户身份识别信息和位置信息的定位信息服务器， 以及一与所述定位信息服务器通信并接收所述定位信息服务器发送的所述用户身份识别信息和位置信息的通信服务器，所述通信服务器与至少一个控制终端交互通信，并在接收到所述用户身份识别信息和位置信息后，可对用户位置信息进行认证，控制终端可进行软件安全认证。进一步地，所述通信服务器认证用户位置信息符合条件后控制终端可进行软件认证。进一步地，所述控制终端软件认证符合条件后通信服务器可进行用户位置信息认证。进一步地，所述无线定位设备包括一处理单元、与所述处理单元电性连接并交互通信的通信单元和存储单元，以及一收发无线信号的射频单元和天线。所述无线定位设备通过RFID感知所述无线定位标签。为解决上述技术问题，本发明的另一种技术方案是这样实现的
一种无线定位安全认证系统，包括至少一个无线定位设备以及配合所述设备并被所述无线定位设备感知其用户身份识别信息和位置信息的至少一个无线定位标签，其中，所述无线定位安全认证系统还包括一个接收所述无线定位设备感知到的位置信息并将所述位置信息发送至至少一个终端的综合服务器，所述综合服务器与至少一个控制终端交互通信，并在接收到所述用户身份识别信息和位置信息后，可对用户位置信息进行认证，控制终端可进行软件安全认证。进一步地，所述综合服务器认证用户位置信息符合条件后控制终端可进行软件认证。进一步地，所述控制终端软件认证符合条件后综合服务器可进行用户位置信息认证。进一步地，所述无线定位设备包括一处理单元、与所述处理单元电性连接并交互通信的通信单元和存储单元，以及一收发无线信号的射频单元和天线。所述无线定位设备通过RFID感知所述无线定位标签。与现有技术相比，本发明的有益效果是提高管理系统的安全性。


图1是表示本发明无线定位安全认证系统的第一实施方式网络示意图。图2是表示本发明无线定位安全认证系统的第二实施方式网络示意图。图3是表示本发明最佳实施方式无线定位安全认证系统的无线定位设备电路方块示意图。图4是表示本发明最佳实施方式无线定位安全认证系统的无线定位标签电路方块示意图。图5是表示本发明无线定位安全认证系统安全认证的第一实施方式流程框图。图6是表示本发明无线定位安全认证系统安全认证的第二实施方式流程框图。
具体实施例方式如图1所示，在本发明中第一实施方式中，该安全认证系统一般是用于室内环境， 例如公司、楼宇等。其中，在室内可按预定覆盖面装有至少一个无线定位设备201。所述无线电定位设备201可感知用户身上的无线定位标签401位置，并将其发送至定位信息服务器301，此时，该定位信息服务器301会将用户位置信息上传至于其可交互通信的通信服务器302，该通信服务器302可与室内控制终端101交互通信，并存储有该控制终端101和用户识别信息匹配列表。通信服务器302可以对用户位置信息进行认证，查询认证提交者的位置信息是否符合要求。所述控制终端101中装有CRM、ERP等管理软件，登入所述管理软件需要进行安全认证。值得一提的是该定位信息服务器301和该通信服务器302可分别设置于不同的两个服务器中，也可集成于同一服务器中。参图2所示本发明第二实施方式，定位信息服务器301和通信服务器302集成于综合服务器300中，该综合服务器300存储有控制终端101 和用户识别信息匹配列表。同时，该综合服务器300既可接收用户位置信息，也可与控制终端101交互通信。如图3、图4所示，为本发明最佳实施方式中，为在室内获得最佳的定位效果，该无线定位设备201采用的是RFID定位设备，该无线定位标签401采用的是配合所述RFID定位设备的RFID定位标签。所述RFID定位设备包括一处理单元2011、与所述处理单元电性连接并交互通信的通信单元2012和存储单元2013，其中，该通信单元2012可通过有线网络或无线网络连接所述通信服务器302，并和所述通信服务器302交互信息，传送用户的当前位置发送至通信服务器302，所述存储单元2013可存放一些配置信息，如读写的频率，功率，识别标签的协议等，另外，该RFID定位设备还包括一射频单元2014和射频天线2015，该射频单元2014配合该射频天线2015感知所述RFID定位标签信息，并交与所述处理器2011 处理，处理器2011配合存储单元2013识别该RFID定位标签信息后，由所述通信单元2012 传输至通信服务器302，因该RFID感知及识别方法，本领域普通技术人员通过现有技术已能熟练掌握，故不再累述。该RFID定位标签包括射频反射单元4011、与所述射频反射单元 4011交互通信的天线4013和存储单元4012，其中，该存储单元4012存储有身份识别认证信息，如用户的工作证号码等信息等，只要是能识别用户身份的认证信息即可。该射频反射单元4011可配合所述天线4013将所述身份识别认证信息无线传输至所述射频单元2014， 并被所述射频单元2014感知，因该RFID定位标签及其发送身份识别认证信息方法，本领域普通技术人员通过现有技术也已熟练掌握，故也不再累述。在本发明第一实施方式，该RFID定位设备通过定位信息服务器301连接通信服务器302 ；该RFID定位设备的所述存储单元2013可选择地储存有该定位信息服务器301的地址，优选的，该地址为IP地址或域名，所述RFID定位设备的处理单元2011可提取该存储单元2013定位信息服务器301的IP地址或域名，并通过所述通信单元2012的网络通信单元主动寻找连接所述定位信息服务器301，并保持与所述定位信息服务器301通信。在本发明第二实施方式，该RFID定位设备连接综合服务器300 ；该RFID定位设备的所述存储单元2013可选择地储存有该综合服务器300的地址，优选的，该地址为IP地址或域名，所述RFID定位设备的处理单元2011可提取该存储单元2013综合服务器300的 IP地址或域名，并通过所述通信单元2012的网络通信单元主动寻找连接所述综合服务器 300，并保持与所述定位信息服务器301通信。参图5和图6所示，用户想要对控制终端101中管理软件进行操作，需要经过用户RFID位置信息的认证和正常软件的安全认证的两次认证。本发明安全认证的第一实施例中，当携带无线定位标签401的用户进入信号覆盖面内后，如用户靠近控制终端101时， 该无线定位安全认证系统即可采集用户身份识别信息和位置信息，通信服务器302或综合服务器300开始查询认证提交者的RFID位置信息，若该位置信息符合要求条件，则可进行正常软件(CRM，ERP等)安全认证流程(可以是用户名密码或证书等形式)，若软件安全认证通过，则可对软件进行操作。反之，如果通信服务器302或综合服务器300查询认证提交者的RFID位置信息不符合条件或软件安全认证失败，则无法登入软件进行操作。本发明安全认证的第二实施例中，可先进行软件安全认证，若软件安全认证通过，再认证提交者的RFID 位置信息，两次认证都通过的话，则可登入软件进行操作。本发明中通过用户的RFID位置信息认证和正常软件的安全认证流程的两次认证，可避免他人在窃取用户账号密码情况下，对控制终端进行恶意操作，即只有携带无线定位标签的用户本人在信号覆盖面内，且用户名密码等软件安全认证流程正确的情况下，才可以对控制终端进行操作。大大提高了企业管理系统的安全性。
尽管为示例目的，已经公开了本发明的优选实施方式，但是本领域的普通技术人员将意识到，在不脱离由所附的权利要求书公开的本发明的范围和精神的情况下，各种改进、增加以及取代是可能的。
权利要求
1.一种无线定位安全认证系统，包括至少一个无线定位设备以及配合所述设备并被所述无线定位设备感知其用户身份识别信息和位置信息的至少一个无线定位标签，其特征在于所述无线定位安全认证系统还包括一个接收所述无线定位设备感知到的用户身份识别信息和位置信息的定位信息服务器，以及一与所述定位信息服务器通信并接收所述定位信息服务器发送的所述用户身份识别信息和位置信息的通信服务器，所述通信服务器与至少一个控制终端交互通信，并在接收到所述用户身份识别信息和位置信息后，可对用户位置信息进行认证，控制终端可进行软件安全认证。
2.根据权利要求1所述的无线定位安全认证系统，其特征在于所述通信服务器认证用户位置信息符合条件后控制终端可进行软件认证。
3.根据权利要求1所述的无线定位安全认证系统，其特征在于所述控制终端软件认证符合条件后通信服务器可进行用户位置信息认证。
4.根据权利要求1所述的无线定位安全认证系统，其特征在于所述无线定位设备包括一处理单元、与所述处理单元电性连接并交互通信的通信单元和存储单元，以及一收发无线信号的射频单元和天线。
5.根据权利要求1至4中任意一项所述的无线定位安全认证系统，其特征在于所述无线定位设备通过RFID感知所述无线定位标签。
6.一种无线定位安全认证系统，包括至少一个无线定位设备以及配合所述设备并被所述无线定位设备感知其用户身份识别信息和位置信息的至少一个无线定位标签，其特征在于所述无线定位安全认证系统还包括一个接收所述无线定位设备感知到的位置信息并将所述位置信息发送至至少一个终端的综合服务器，所述综合服务器与至少一个控制终端交互通信，并在接收到所述用户身份识别信息和位置信息后，可对用户位置信息进行认证，控制终端可进行软件安全认证。
7.根据权利要求6所述的无线定位安全认证系统，其特征在于所述综合服务器认证用户位置信息符合条件后控制终端可进行软件认证。
8.根据权利要求6所述的无线定位安全认证系统，其特征在于所述控制终端软件认证符合条件后综合服务器可进行用户位置信息认证。
9.根据权利要求6所述的无线定位安全认证系统，其特征在于所述无线定位设备包括一处理单元、与所述处理单元电性连接并交互通信的通信单元和存储单元，以及一收发无线信号的射频单元和天线。
10.根据权利要求6至9中任意一项所述的无线定位安全认证系统，其特征在于所述无线定位设备通过RFID感知所述无线定位标签。
全文摘要
本发明提供一种无线定位安全认证系统，包括至少一个无线定位设备以及配合所述设备并被所述无线定位设备感知其用户身份识别信息和位置信息的至少一个无线定位标签，所述无线定位安全认证系统还包括一个接收所述无线定位设备感知到的用户身份识别信息和位置信息的定位信息服务器，以及一与所述定位信息服务器通信并接收所述定位信息服务器发送的所述用户身份识别信息和位置信息的通信服务器，所述通信服务器与至少一个控制终端交互通信，并在接收到所述用户身份识别信息和位置信息后，可对用户位置信息进行认证，控制终端可进行软件安全认证。本发明的有益效果是通过两次安全认证，大大提高企业管理系统的安全性。
文档编号G01S13/74GK102457375SQ20101051786
公开日2012年5月16日 申请日期2010年10月25日 优先权日2010年10月25日
发明者伍芃华, 南斌 申请人:苏州彭华信息技术有限公司