一种机房管理方法及装置

本申请涉及机房管理技术领域，更具体地说，涉及一种机房管理方法及装置。

机房是很多单位重要部分，机房里重要设备繁多，出入人员复杂，容易受到非法入侵，就会影响到机房的设备的安全运行。为此需要对机房的出入进行管理。

现有机房出入管理方式大多数基于门禁卡的发放和回收。现有机房出入管理方式存在如下缺点，一是现有机房出入管理中的门禁卡发放和回收全过程需要人力参与，增加了时间和人力成本的消耗，造成时间、人力以及管理成本的增加；二是采用门禁卡验证授权的方法，必须将其随身携带，有可能会出现门禁卡遗失的情况，从而影响人员处理机房工作的进度；三是目前机房出入的门禁卡被设置为统一权限，未能与工单申请中的机房编号相对应，存在安全隐患。

因此，现有的机房出入管理方式的人工成本高、机房管理的效率低且安全性低。

有鉴于此，本申请公开了一种机房管理方法及装置，旨在节省了时间和降低了人工成本，提高机房管理的效率，且提高机房出入管理的安全性。

为了实现上述目的，其公开的技术方案如下：

本申请第一方面公开了一种机房管理方法，所述方法包括：

将获取到的机房出入的工单进行审批；所述机房出入的工单至少包括机房出入时间、机房编号和申请人员信息；

若所述机房出入的工单审批通过，使所述申请人员信息对应的申请人员得到在所述机房出入时间内的机房出入权限；

在监测到待验证人员进入预设区域时，对所述待验证人员进行双重验证；所述双重验证用于提高机房出入管控；

若双重验证通过，则确定所述待验证人员为在所述机房出入时间内具备机房出入权限的申请人员，并提示该申请人员打开所述机房编号所对应的机房的房门。

优选的，所述在监测到待验证人员进入预设区域时，对所述待验证人员进行双重验证，包括：

在监测到待验证人员进入预设区域时，获取所述待验证人员的生物特征信息和动态口令验证信息；

判断所述生物特征信息与预设生物特征信息是否一致，且所述动态口令验证信息与预设动态口令验证信息是否一致；

若所述生物特征信息与所述预设生物特征信息一致，且所述动态口令验证信息与所述预设动态口令验证信息一致，则确定双重验证通过；

若所述生物特征信息与预设生物特征信息不一致，或所述动态口令验证信息与所述预设动态口令验证信息不一致，则确定双重验证未通过。

优选的，还包括：

若双重验证未通过，则生成第一报警信息；所述第一报警信息用于对双重验证未通过所作出的提示。

优选的，还包括：

当未授权人员在机房前进行验证时，生成第二报警信息；所述第二报警信息用于对未授权人员在机房前进行验证所作出的提示。

优选的，还包括：

若所述机房出入的工单审批未通过，则生成提示信息；所述提示信息用于对所述机房出入的工单审批未通过所作出的提示。

优选的，还包括：

若在所述机房出入时间内具备机房出入权限的申请人员未在所述机房出入时间内进入机房，则注销所述申请人员的机房出入权限。

优选的，还包括：

若具备所述机房出入权限的申请人员在所述机房出入时间之外的其他时间内进行出入机房验证，则生成第三报警信息。

优选的，还包括：

记录所述申请人员出入机房的信息。

本申请第二方面公开了一种机房管理装置，所述装置包括：

审批单元，用于将获取到的机房出入的工单进行审批；所述机房出入的工单至少包括机房出入时间、机房编号和申请人员信息；

授权单元，用于若所述机房出入的工单审批通过，使所述申请人员信息对应的申请人员得到在所述机房出入时间内的机房出入权限；

验证单元，用于在监测到待验证人员进入预设区域时，对所述待验证人员进行双重验证；所述双重验证用于提高机房出入管控；

确定单元，用于若双重验证通过，则确定所述待验证人员为在所述机房出入时间内具备机房出入权限的申请人员，并提示该申请人员打开所述机房编号所对应的机房的房门。

优选的，所述验证单元，包括：

获取模块，用于在监测到待验证人员进入所述机房编号对应的机房时，获取所述待验证人员的生物特征信息和动态口令验证信息；

判断模块，用于判断所述生物特征信息与预设生物特征信息是否一致，且所述动态口令验证信息与预设动态口令验证信息是否一致；

第一确定模块，用于若所述生物特征信息与所述预设生物特征信息一致，且所述动态口令验证信息与所述预设动态口令验证信息一致，则确定双重验证通过；

第二确定模块，用于若所述生物特征信息与预设生物特征信息不一致，或所述动态口令验证信息与所述预设动态口令验证信息不一致，则确定双重验证未通过。

经由上述技术方案可知，本申请公开了一种机房管理方法及装置，将获取到的机房出入的工单进行审批，机房出入的工单至少包括机房出入时间、机房编号和申请人员信息，若机房出入的工单审批通过，使申请人员信息对应的申请人员得到在机房出入时间内的机房出入权限，在监测到待验证人员进入预设区域时，对待验证人员进行双重验证，双重验证用于提高机房出入管控，若双重验证通过，确定待验证人员为在机房出入时间内具备机房出入权限的申请人员，提示该申请人员打开机房编号所对应的机房的房门。通过上述方案，机房出入申请和审批流程均在线上完成，节省了时间和人工成本，提高机房管理的效率，并且采用动态口令和生物特征识别的双重验证方式，不仅为用户提供进行授权验证的便捷，而且降低机房管理的风险，提高机房出入管理的安全性。

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本申请实施例公开的一种机房管理系统的架构图；

图2为本申请实施例公开的授权验证设备的功能示意图；

图3为本申请实施例公开的一种机房管理方法的流程示意图；

图4为本申请实施例公开的在监测到待验证人员进入预设区域时，对待验证人员进行双重验证的流程示意图；

图5为本申请实施例公开的一种机房管理装置的结构示意图。

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

在本申请中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

由背景技术可知，现有的机房出入管理方式的人工成本高、机房管理的效率低且安全性低。

为了解决上述问题，本申请实施例公开了一种机房管理方法及装置，机房出入申请和审批流程均在线上完成，节省了时间和降低了人工成本，提高机房管理的效率，并且采用动态口令和生物特征识别的双重验证方式，不仅为用户提供进行授权验证的便捷，而且降低机房管理的风险，提高机房出入管理的安全性。具体实现方式通过下述实施例进行说明。

参考图1所示，为本申请实施例公开的一种机房管理系统的架构图，该机房管理系统包括工单审批系统11、机房出入管理系统12和授权验证设备13，其中，授权验证设备13可以为多个。

具体工单审批系统11、机房出入管理系统12和授权验证设备13之间的数据交互的过程如下：

申请人员通过客户端向工单审批系统11提交机房出入的工单，机房出入的工单的内容包括：机房出入的时间、机房编号、申请人员信息、陪同人员信息以及事项缘由等信息。

其中，申请人员为公司、企业等内部员工。

工单审批系统11通过工单管理软件对机房出入的工单进行审批，当审批通过后，工单审批系统11将审批通过信息和机房出入的工单中相应的人员生物特征信息发送给机房出入管理系统12。

其中，机房出入的工单进行审批，当审批通过，则机房出入的工单中的申请人员得到在机房出入时间内的机房出入权限，工单审批系统11将机房出入权限的授权消息发送给对应的申请人员；当审批未通过，则生成提示信息，提示信息用于对机房出入的工单审批未通过所作出的提示。工单审批系统11将提示信息发送至对应的申请人员。

机房出入时间的确定本申请不做具体限定。

其中，由于外来人员不被允许单独出入机房，所以外来人员的授权验证信息也由审批工单中相应公司员工持有。外来人员可由公司员工通过向工单审批系统11提交包含该外来人员信息的机房出入的工单，经过机房出入管理系统12审核通过后，可允许申请人员携带该外来人员进入机房出入的工单中对应的机房。

机房出入管理系统12将审批通过的工单中的员工与对应生物特征绑定，并将生物特征与审批工单对应生成的动态口令发送到授权验证设备13进行存储。

其中，生物特征包括：指纹、虹膜以及面部等生物信息。

机房出入管理系统12将动态口令发送至客户端。

申请人员通过客户端获取动态口令后，在审核通过的工单中的规定时间内到工单对应机房的授权验证设备13进行双重验证，即，通过动态口令和生物特征识别验证通过后可进入机房。

具体授权验证设备13的功能原理框图，可参考图2所示。

图2中，授权验证设备13是验证人员是否具有机房出入权限的重要组成，是实现人机交互的重要设备。

授权验证设备13的软件部分不仅能够与机房出入管理系统交互，并更新授权和机房出入记录，而且能够控制实现各个硬件的功能。

授权验证设备13的硬件组成部分包括输入模块、验证模块、实时监控和自动照明等模块。

其中，输入模块用于输入用户的动态口令和生物特征。

验证模块可以装有电控锁，并且可将用户输入的动态口令和扫描的生物特征与机房出入管理系统12发送过来的授权信息(预设生物特征信息和预设动态口令验证信息)进行比对(权限验证)，并将比对结果反馈给用户。无论对比结果如何，授权验证设备13都会将结果发送给机房出入管理系统12用于更新记录。

实时监控的目的在于：如果双重验证通过，机房出入管理系统12则提示申请人员打开机房门，如果双重验证未通过，将触发警报，并将报警信息发送给相应机房的管理员以便及时进行处理，有利于提高机房出入管理的高效性。

自动照明主要用于在黑暗条件下为申请人员提供光亮便于动态口令输入以及生物特征识别。

在申请人员进行授权验证环节采用的是动态口令和生物特征识别的双重验证，以提高机房出入的严格管控。

在监测到待验证人员进入预设区域时，通过生物特征扫描仪读取待验证人员的生物特征信息，并将该待验证人员的生物特征信息发送至授权验证设备13。

其中，预设区域可设置于机房的门前，具体预设区域的设置由技术人员根据实际情况进行设置，本申请不做具体限定。

授权验证设备13判断生物特征信息与预设生物特征信息是否一致，且动态口令验证信息与预设动态口令验证信息是否一致。

其中，预设生物特征信息为机房出入管理系统12的数据库中存储的公司员工生物特征信息。

预设动态口令验证由机房管理系统随机生成。

若生物特征信息与预设生物特征信息一致，且动态口令验证信息与预设动态口令验证信息一致，则授权验证设备13确定双重验证通过。

双重验证通过，则授权验证设备13确定待验证人员为在机房出入时间内具备机房出入权限的申请人员，机房出入管理系统12提示具备机房出入权限的申请人员打开审批通过的工单中的机房编号对应的机房的房门。

若生物特征信息与预设生物特征信息不一致，或动态口令验证信息与预设动态口令验证信息不一致，则授权验证设备13确定双重验证未通过，则授权验证设备13生成第一报警信息，并将第一报警信息发送至机房管理员；第一报警信息用于对双重验证未通过所作出的提示。

授权验证设备13将验证消息(双重验证通过或双重验证未通过)发送至机房出入管理系统12。

机房出入管理系统12依据授权验证设备13传回的验证消息更新机房出入记录。

其中，机房出入管理系统12能够记录所有人员出入特定机房的所有信息记录。同时，机房出入管理系统12作为连接工单审批系统11和授权验证设备13的重要枢纽，其功能包括与工单审批系统进行审批工单交互、将授权信息发送给用户和授权验证设备，以及接收授权验证设备的验证信息，并将实际机房出入信息与验证失败的第一报警信息进行记录，其中第一报警信息用于对双重验证未通过所作出的提示。

申请人员出机房也要进行验证，且出机房验证方式与进入机房的验证方式一样，出机房也要进行验证方式可参考上述双重验证，此处不再进行赘述。

超过工单规定时间后，机房出入管理系统12自动关闭工单，并注销相关申请人员的本次的出入机房的权限。

超过工单规定时间、验证非申请机房或非本人验证等情况都会使得在通过授权验证设备13进行验证时，导致授权验证设备13报警，并发送相关信息到相应机房管理员。

当未授权人员在机房前进行验证时，授权验证设备13生成第二报警信息，并将第二报警信息发送至机房管理员；第二报警信息用于对未授权人员在机房前进行验证所作出的提示。

若具备机房出入权限的申请人员在机房出入时间之外的其他时间内进行出入机房验证，则授权验证设备13生成第三报警信息，并将第三报警信息发送至机房管理员；第三报警信息用于对具备机房出入权限的申请人员在机房出入时间之外的其他时间内进行出入机房验证所作出的提示。

若申请人员验证非机房出入的工单中的机房，则授权验证设备13生成第四报警信息，并将第四报警信息发送至机房管理员；第四报警信息用于对申请人员验证非申请机房所作出的提示。

本申请将机房出入管理系统和授权验证设备相结合，提出了对通过特定人员出入机房的自动授权和注销以及无卡授权验证，节省了人力，提高了工作效率。

本申请将工单审批系统和机房出入系统通过审批工单进行交互，落实了一事一审批的管理办法。另外，双重授权验证和实时报警机制，也提高了机房管理员对人员机房出入的严格把控。

本申请实施例中，机房出入申请和审批流程均在线上完成，节省了时间和降低了人工成本，提高机房管理的效率，并且采用动态口令和生物特征识别的双重验证方式，不仅为用户提供进行授权验证的便捷，而且降低机房管理的风险，提高机房出入管理的安全性。

参考图3所示，为本申请实施例公开的一种机房管理方法的流程示意图，该机房管理方法应用于上述实施例图1的机房管理系统，该机房管理方法主要包括如下步骤：

S301：将获取到的机房出入的工单进行审批；机房出入的工单至少包括机房出入时间、机房编号和申请人员信息。

在S301中，获取申请人员提交的机房出入的工单，并通过工单管理软件对机房出入的工单进行审批。

机房出入的工单包括机房出入的时间、机房编号、申请人员信息、陪同人员信息以及事项缘由等信息。

S302：若机房出入的工单审批通过，使申请人员信息对应的申请人员得到在机房出入时间内的机房出入权限。

将得到机房出入权限的授权消息发送给对应的申请人员。

若机房出入的工单审批未通过，则生成提示信息；提示信息用于对机房出入的工单审批未通过所作出的提示。

S303：在监测到待验证人员进入预设区域时，对待验证人员进行双重验证；双重验证用于提高机房出入管控，若双重验证通过，执行S304，若双重验证未通过，执行S305。

在S303中，双重验证包括动态口令验证和生物特征识别验证。

预设区域可设置于机房的门前，具体预设区域的设置地点由技术人员根据实际情况进行设置，本申请不做具体限定。

具体在监测到待验证人员进入预设区域时，对待验证人员进行双重验证的过程如A1-A4所示。

A1：在监测到待验证人员进入预设区域时，获取待验证人员的生物特征信息和动态口令验证信息。

其中，在监测到待验证人员进入预设区域时，通过生物特征扫描仪读取待验证人员的生物特征信息。

A2：判断生物特征信息与预设生物特征信息是否一致，且动态口令验证信息与预设动态口令验证信息是否一致。

其中，预设生物特征信息为预先存储于数据库的公司内部人员的生物特征信息。

预设动态口令验证由机房管理系统随机生成。

A3：若生物特征信息与预设生物特征信息一致，且动态口令验证信息与预设动态口令验证信息一致，则确定双重验证通过。

A4：若生物特征信息与预设生物特征信息不一致，或动态口令验证信息与预设动态口令验证信息不一致，则确定双重验证未通过。

S304：确定待验证人员为在机房出入时间内具备机房出入权限的申请人员，并提示该申请人员打开机房编号所对应的机房的房门。

申请人员出机房也要进行验证，且出机房验证方式与进入机房的验证方式一样，出机房也要进行验证方式可参考上述双重验证，此处不再进行赘述。

记录申请人员出入机房的信息。

其中，出入机房的信息包括出入时间、出入人员信息、出入机房缘由等信息。

若在机房出入时间内具备机房出入权限的申请人员未在机房出入时间内进入机房，则注销申请人员的机房出入权限。

S305：生成第一报警信息；第一报警信息用于对双重验证未通过所作出的提示。

其中，将第一报警信息发送至机房管理员进行处置。

可选的，当未授权人员在机房前进行验证时，生成第二报警信息；所述第二报警信息用于对未授权人员在机房前进行验证所作出的提示。

将第二报警信息发送至机房管理员进行处置。

可选的，若具备机房出入权限的申请人员在机房出入时间之外的其他时间内进行出入机房验证，则生成第三报警信息。第三报警信息用于对具备机房出入权限的申请人员在机房出入时间之外的其他时间内进行出入机房验证所作出的提示。

将第三报警信息发送至机房管理员进行处置。

本申请将机房出入管理系统和工单审批相结合提出了基于最小授权原则的机房出入申请方法，一切申请和审批流程均在线上完成，节省了时间和人力成本，并且能够实现对机房出入精准管理。

本申请未采用无卡验证，不仅可以降低卡片发放和回收导致的成本，还可以有效避免卡遗失和被冒用的风险。

本申请实施例中，机房出入申请和审批流程均在线上完成，节省了时间和降低了人工成本，提高机房管理的效率，并且采用动态口令和生物特征识别的双重验证方式，不仅为用户提供进行授权验证的便捷，而且降低机房管理的风险，提高机房出入管理的安全性。

参考图4所示，为上述S303中涉及到的在监测到待验证人员进入预设区域时，对待验证人员进行双重验证的过程，主要包括如下步骤：

S401：在监测到待验证人员进入预设区域时，获取待验证人员的生物特征信息和动态口令验证信息。

S402：判断生物特征信息与预设生物特征信息是否一致，且动态口令验证信息与预设动态口令验证信息是否一致，若生物特征信息与预设生物特征信息一致，且动态口令验证信息与预设动态口令验证信息一致，则执行S403，若生物特征信息与预设生物特征信息不一致，或动态口令验证信息与预设动态口令验证信息不一致，执行S404。

S403：确定双重验证通过。

S404：确定双重验证未通过。

S401-S404的执行原理与上述S303中涉及到的在监测到待验证人员进入预设区域时，对待验证人员进行双重验证的执行原理一致，可参考，此处不再进行赘述。

本申请实施例中，在申请人员进行授权验证环节采用是动态口令和生物特征识别的双重验证，这不仅为用户提供进行授权验证的便捷，而且有利于降低系统管理风险，以实现提高机房出入的严格管控的目的。

基于上述实施例图3公开的一种机房管理方法，本申请实施例还对应公开了一种机房管理装置，如图5所示，该机房管理装置包括审批单元501、授权单元502、验证单元503和确定单元504。

审批单元501，用于将获取到的机房出入的工单进行审批；机房出入的工单至少包括机房出入时间、机房编号和申请人员信息。

授权单元502，用于若机房出入的工单审批通过，使申请人员信息对应的申请人员得到在机房出入时间内的机房出入权限。

验证单元503，用于在监测到待验证人员进入预设区域时，对待验证人员进行双重验证；双重验证用于提高机房出入管控。

确定单元504，用于若双重验证通过，则确定待验证人员为在机房出入时间内具备机房出入权限的申请人员，并提示该申请人员打开机房编号所对应的机房的房门。

进一步的，验证单元503包括获取模块、判断模块、第一确定模块和第二确定模块。

获取模块，用于在监测到待验证人员进入机房编号对应的机房时，获取待验证人员的生物特征信息和动态口令验证信息。

判断模块，用于判断生物特征信息与预设生物特征信息是否一致，且动态口令验证信息与预设动态口令验证信息是否一致。

第一确定模块，用于若生物特征信息与预设生物特征信息一致，且动态口令验证信息与预设动态口令验证信息一致，则确定双重验证通过。

第二确定模块，用于若生物特征信息与预设生物特征信息不一致，或动态口令验证信息与预设动态口令验证信息不一致，则确定双重验证未通过。

进一步的，机房管理装置还包括第一生成单元。

第一生成单元，用于若双重验证未通过，则生成第一报警信息；第一报警信息用于对双重验证未通过所作出的提示。

进一步的，机房管理装置还包括第二生成单元。

第二生成单元，用于当未授权人员在机房前进行验证时，生成第二报警信息；第二报警信息用于对未授权人员在机房前进行验证所作出的提示。

进一步的，机房管理装置还包括第三生成单元。

第三生成单元，用于若机房出入的工单审批未通过，则生成提示信息；提示信息用于对机房出入的工单审批未通过所作出的提示。

进一步的，机房管理装置还包括注销单元。

注销单元，用于若具备机房出入权限的申请人员在机房出入时间之外的其他时间内进行出入机房验证，则生成第三报警信息。

进一步的，机房管理装置还包括记录单元。

记录所述申请人员出入机房的信息。

本申请实施例中，机房出入申请和审批流程均在线上完成，节省了时间和降低了人工成本，提高机房管理的效率，并且采用动态口令和生物特征识别的双重验证方式，不仅为用户提供进行授权验证的便捷，而且降低机房管理的风险，提高机房出入管理的安全性。

对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于系统类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本申请各实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。

对所公开的实施例的上述说明，使本领域技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。