移动考勤定位系统及方法与制作流程

本技术提出一种移动考勤定位系统及方法，系统包括：IP数据库、密钥数据库、出差数据库、考勤数据库、校验中心、短信网关、认证装置与智能手机，所述的校验中心分别与IP数据库、密钥数据库、出差数据库、考勤数据库、校验中心、短信网关、认证装置和智能手机通信连接，所述的认证装置与智能手机通信连接，所述的短信网关与智能手机通信连接。本技术结合认证装置与考勤APP进行考勤打卡，大大增加了找人代打卡出假差的难度；由于提交数据的源IP地址不在出差目的地行政区域的IP地址范围内，使用虚拟定位APP设定假位置，将会因为校验不通过而无法提交考勤数据。

权利要求书

1.一种移动考勤定位系统，其特征在于，包括：IP数据库、密钥数据库、出差数据库、考勤数据库、校验中心、短信网关、认证装置与智能手机，所述的校验中心分别与IP数据库、密钥数据库、出差数据库、考勤数据库、校验中心、短信网关、认证装置和智能手机通信连

接，所述的短信网关与智能手机通信连接，所述的认证装置与智能手机通信连接，

所述的IP数据库存储包括各地网络IP地址及其对应的行政区域数据，

所述的密钥数据库存储包括各行政区域名称及其对应的区域密钥数据，

所述的出差数据库存储包括人员出差信息数据，

所述的考勤数据库存储包括人员合法考勤数据，

所述的短信网关用以发送短信，

所述的校验中心用以发送授权证书、区域密钥与随机验证码，缓存区域密钥，并存储考勤数据，

所述的认证装置用以校验数据，并存储授权证书，

所述的智能手机安装有考勤APP用以考勤打卡。

2.根据权利要求1所述的移动考勤定位系统，所述的认证装置与智能手机通信连接的方式为蓝牙传输连接。

3.一种使用权利要求1所述移动考勤定位系统进行移动考勤定位方法，其特征在于，包括以下步骤：

A、根据员工个人手机号、出差目的地行政区域与出差时间段生成授权证书，并将授权证书写入认证装置；

B、出差人携带认证装置出差, 在安装考勤APP的智能手机与认证装置建立通信连接后，使用考勤APP打卡。

4.根据权利要求3所述的移动考勤定位方法，其特征在于：所述的步骤A具体包括：

S01，将认证装置连接电脑，并通过电脑访问校验中心，在校验中心内设定人员手机号、出差目的地行政区域与出差时间段；

S02，校验中心通过出差目的地行政区域，从密钥数据库中取出该行政区域对应的区域密钥；

S03，校验中心随机生成一个校验码，并将人员手机号、出差目的地行政区域、出差时间段以及校验码保存到出差数据库中；

S04，校验中心使用区域密钥加密该校验码，生成授权证书，并将授权证书写入到认证装置中。

5.根据权利要求4所述的移动考勤定位方法，其特征在于：所述的步骤B具体包括：

S05，出差人携带认证装置出差，打卡前将认证装置连接到智能手机，并使用考勤APP打卡；

S06，考勤APP获取本机手机号与当前时间，并提交校验中心，向校验中心请求校验数据；

S07，校验中心取出考勤APP提交的请求数据的源IP地址，先从IP数据库中取出该IP地址所在行政区域，再从密钥数据库中取出该行政区域对应的区域密钥，并将该区域密钥与请求数据中的手机号缓存；

S08，校验中心根据考勤APP上报的手机号与时间，从出差数据库取出步骤S03生成的随机校验码；

S09，校验中心使用校验公钥加密步骤S07取出的区域密钥，以及步骤S08取出的随机校验码，并将加密后的数据打包成校验数据，然后通过短信网关以短信的方式发送给考勤APP所在手机；

S10，考勤APP通过短信收到校验数据之后，从手机短信中取出校验数据，并发送给认证装

置；

S11，认证装置使用校验私钥解密校验数据，得到区域密钥与随机校验码；

S12，认证装置使用区域密钥解密授权证书，得到校验码；

S13，认证装置比较步骤S11得到的随机校验码与步骤S12得到的校验码，如果二者一致，则将区域密钥发送给考勤APP，如果不一致，则通知考勤APP校验未通过，丢弃考勤数据；

S14，考勤APP从认证装置得到区域密钥之后，使用区域密钥加密出差人的考勤数据，并将本机手机号和加密后的考勤数据一起提交校验中心；

S15，校验中心先根据考勤APP上报的手机号从存储单元中取出对应的区域密钥，再使用该区域密钥解密考勤数据，并将得到的考勤数据保存到考勤数据库中。

技术说明书

一种移动考勤定位系统及方法

技术领域

本技术涉及通信技术领域，具体涉及一种移动考勤定位系统及方法。

背景技术

企业销售人员与服务人员经常需要出差拜访、服务客户，如何解决这些人员的假出差问题一直是困扰企业的难题。目前一般是使用移动考勤系统，基于卫星定位技术，让出差人员在手

机APP上打卡，并通过APP获取打卡时间与打卡位置来确认人员是否真实出差。该方法目前存在以下一些问题：

⑴出差人员可以把账号、密码给出差目的地的代打卡人，让代打卡人安装APP并在当地代为打卡；

⑵出差人员可以破解手机系统，安装虚拟定位APP，通过虚拟定位APP将手机当前定位位置设定为出差目的地位置后再打卡。

技术内容

本技术的目的在于提供一种安全移动考勤定位系统与方法，解决人员通过考勤身份造假与考勤位置造假等手段来出假差的问题。

具体方案如下：一种移动考勤定位系统，包括：IP数据库、密钥数据库、出差数据库、考勤数据库、校验中心、短信网关、认证装置与智能手机，所述的校验中心分别与IP数据库、密钥数据库、出差数据库、考勤数据库、校验中心、短信网关、认证装置和智能手机通信连接，所述的认证装置与智能手机通信连接，所述的短信网关与智能手机通信连接，

所述的IP数据库存储包括各地网络IP地址及其对应的行政区域数据，

所述的密钥数据库存储包括各行政区域名称及其对应的区域密钥数据，

所述的出差数据库存储包括人员出差信息数据，

所述的考勤数据库存储包括人员合法考勤数据，

所述的短信网关用以发送短信，

所述的校验中心用以发送授权证书、区域密钥与随机验证码，缓存区域密钥，并存储考勤数据，

所述的认证装置用以校验数据，并存储授权证书。

所述的智能手机安装有考勤APP用以考勤打卡。

其中，所述的认证装置与智能手机通信连接的方式为蓝牙传输连接。

一种使用上述移动考勤定位系统进行移动考勤定位方法，包括以下步骤：

根据员工个人手机号、出差目的地行政区域与出差时间段生成授权证书，并将授权证书写入认证装置；

出差人携带认证装置出差, 在安装考勤APP的智能手机与认证装置建立通信连接后，使用考勤APP打卡。

其中，所述的步骤A具体包括：

S01，将认证装置连接电脑，并通过电脑访问校验中心，在校验中心内设定人员手机号、出差目的地行政区域与出差时间段；

S02，校验中心通过出差目的地行政区域，从密钥数据库中取出该行政区域对应的区域密钥；

S03，校验中心随机生成一个校验码，并将人员手机号、出差目的地行政区域、出差时间段以及校验码保存到出差数据库中；

S04，校验中心使用区域密钥加密该校验码，生成授权证书，并将授权证书写入到认证装置中。

其中，所述的步骤B具体包括：

S05，出差人携带认证装置出差，打卡前将认证装置连接到智能手机，并使用考勤APP打卡；

S06，考勤APP获取本机手机号与当前时间，并提交校验中心，向校验中心请求校验数据；

S07，校验中心取出考勤APP提交的请求数据的源IP地址，先从IP数据库中取出该IP地址所在行政区域，再从密钥数据库中取出该行政区域对应的区域密钥，并将该区域密钥与请求数据中的手机号缓存；

S08，校验中心根据考勤APP上报的手机号与时间，从出差数据库取出步骤S03生成的随机校验码；

S09，校验中心使用校验公钥加密步骤S07取出的区域密钥，以及步骤S08取出的随机校验码，并将加密后的数据打包成校验数据，然后通过短信网关以短信的方式发送给考勤APP所在手机；

S10，考勤APP通过短信收到校验数据之后，从手机短信中取出校验数据，并发送给认证装置；

S11，认证装置使用校验私钥解密校验数据，得到区域密钥与随机校验码；

S12，认证装置使用区域密钥解密授权证书，得到校验码；

S13，认证装置比较步骤S11得到的随机校验码与步骤S12得到的校验码，如果二者一致，则将区域密钥发送给考勤APP，如果不一致，则通知考勤APP校验未通过，丢弃考勤数据；

S14，考勤APP从认证装置得到区域密钥之后，使用区域密钥加密出差人的考勤数据，并将本机手机号和加密后的考勤数据一起提交校验中心；

S15，校验中心先根据考勤APP上报的手机号从存储单元中取出对应的区域密钥，再使用该区域密钥解密考勤数据，并将得到的考勤数据保存到考勤数据库中。

本技术有益效果：

⑴结合认证装置与考勤APP进行考勤打卡，大大增加了找人代打卡出假差的难度；

⑵由于提交数据的源IP地址不在出差目的地行政区域的IP地址范围内，使用虚拟定位APP设定假位置，将会因为校验不通过而无法提交考勤数据。

附图说明

图1为本技术一实施例移动考勤定位系统结构框图。

具体实施方式

为进一步说明各实施例，本技术提供有附图。这些附图为本技术揭露内容的一部分，其主要用以说明实施例，并可配合说明书的相关描述来解释实施例的运作原理。配合参考这些内容，本领域普通技术人员应能理解其他可能的实施方式以及本技术的优点。现结合附图和具体实施方式对本技术进一步说明。

图1为本实施例移动考勤定位系统结构框图，系统包括：

a) IP数据库、密钥数据库、出差数据库、考勤数据库、校验中心、短信网关、认证装置与智能手机；

b) 预先建立IP数据库，IP数据库内主要包括各地网络IP地址及其所在行政区域；

c) 预先建立密钥数据库，密钥数据库内主要包括各行政区域及其区域密钥；

d) 出差数据库主要用于存储人员出差信息，包括：手机号、出差目的地行政区域、出差时间段与随机校验码等；

e) 考勤数据库主要用于存储人员合法考勤数据，包括：手机号、考勤时刻、考勤位置等；

f) 校验中心直连IP数据库、密钥数据库、出差数据库、考勤数据库与短信网关，校验中心内置校验公钥与存储单元，主要用来发送授权证书、区域密钥与随机验证码，缓存区域密钥，并存储考勤数据；

g) 短信网关用来发送短信；

h) 认证装置通过USB接口连接电脑，并通过蓝牙连接已安装考勤APP的智能手机，认证装置内置校验私钥与存储单元，主要用来存储授权证书，并用来校验数据；

i) 智能手机的考勤APP提供交互界面让出差人打卡，通过蓝牙与认证装置通信，并通过移动通信网络与校验中心通信。

使用上述的系统进行移动考勤的方法具体的包括如下的步骤：

1) 企业员工要出差前，到主管部门登记个人手机号、出差目的地行政区域与出差时间段；

2) 主管部门使用上述校验中心生成授权证书，并烧写到认证装置中；

3) 员工携带认证装置出差；

4) 员工在出差目的地考勤打卡前，将安装考勤APP的手机与认证装置通过蓝牙连接；

5) 员工在考勤APP上打卡；

本方法的具体的过程如下：

⑴将认证装置连接电脑，并通过电脑访问校验中心，在校验中心内设定人员手机号、出差目的地行政区域与出差时间段；

⑵校验中心通过出差目的地行政区域，从密钥数据库中取出该行政区域的区域密钥；

⑶校验中心随机生成一个校验码，并将人员手机号、出差目的地行政区域、出差时间段以及校验码保存到出差数据库中；

⑷校验中心使用区域密钥加密该校验码，生成授权证书，并将授权证书烧写到认证装置中；

⑸出差人携带认证装置出差，打卡前将认证装置连接到手机，并使用考勤APP打卡；

⑹考勤APP获取本机手机号与当前时间，并提交校验中心，向校验中心请求校验数据；

⑺校验中心取出考勤APP上报的请求数据的源IP地址，先从IP数据库中取出该IP地址所在行政区域，再从密钥数据库中取出该行政区域对应的区域密钥，并将该区域密钥与请求数据中的手机号缓存到存储单元中；

⑻校验中心根据考勤APP上报的手机号与时间，从出差数据库取出步骤⑶生成的随机校验码；

⑼校验中心使用校验公钥加密步骤⑺取出的区域密钥，以及步骤⑻取出的随机校验码，并将加密后的数据打包成校验数据，然后通过短信网关以短信的方式发送给考勤APP所在手机；

⑽考勤APP通过短信收到校验数据之后，自动从手机短信中取出校验数据，并发送给认证装置；

⑾认证装置使用校验私钥解密校验数据，得到区域密钥与随机校验码；

⑿认证装置使用区域密钥解密授权证书，得到校验码；

⒀认证装置比较步骤⑾得到的随机校验码与步骤⑿得到的校验码，如果二者一致，则将区

域密钥发送给考勤APP，如果不一致，则通知考勤APP校验未通过，丢弃考勤数据；

⒁考勤APP从认证装置得到区域密钥之后，使用区域密钥加密出差人的考勤数据，并将本机手机号和加密后的考勤数据一起提交校验中心；

⒂校验中心先根据考勤APP上报的手机号从存储单元中取出对应的区域密钥，再使用该区域密钥解密考勤数据，并将得到的考勤数据明文保存到考勤数据库中。

需要说明的是，在本实施例中，员工如果不将手机与认证装置连接，步骤⑽以后的步骤将无法执行，从而无法提交考勤数据；员工如果找人代打卡，一方面由于代打卡人没有认证装置，步骤⑽以后的步骤无法执行；另一方面就算代打卡人得到了认证装置，也无法获取或录入校验码，从而也无法执行步骤⑼以后的步骤；

员工如果在自己的手机上使用虚拟定位软件修改位置后打卡，由于提交数据的源IP地址所在行政区域的区域密钥，与出差目的地行政区域的区域密钥不一致，步骤⒀将会得到校验未通过的结果，从而考勤数据会被丢弃。

尽管结合优选实施方案具体展示和介绍了本技术，但所属领域的技术人员应该明白，在不脱离所附权利要求书所限定的本技术的精神和范围内，在形式上和细节上可以对本技术做出各种变化，均为本技术的保护范围。