[發明專利]指紋鎖、其鎖端裝置和鑰匙及身份認證方法

有效

• 申請號: 201310046232.6
• 申請日: 2013-02-05
• 公開（公告）號: CN103166761A
• 公開（公告）日: 2013-06-19
• 發明（設計）人: 林喜榮;鐘文東;戴曉清;黃萬鋒;李建榮
• 申請（專利權）人: 清華大學深圳研究生院
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 深圳市匯力通專利商標代理有限公司 44257
• 代理人: 李保明;張慧芳

1.一種指紋鎖的鎖端裝置，包括電機(21)、電機驅動單元(22)以及電源管理單元(23)，其特征在于：所述鎖端裝置還包括用于控制所述電機驅動單元的第一處理器(24)，與所述第一處理器連接用于與鑰匙通信的第一接口(25)，所述第一處理器包括

用單向HASH函數對系統密鑰(y_j)和來自鑰匙的口令(PW_i)計算生成注冊信息(N_i)的第一計算模塊；

偽隨機數生成模塊；以及

對來自鑰匙的登錄信息（CID_i，C_i，R）進行計算和認證的認證模塊。

2.根據權利要求1所述的鎖端裝置，其特征在于：所述第一接口為USB接口，USB接口呈十字形鑰匙孔狀，USB接口的四個觸點(41～44)以兩層兩列間隔排列。

3.根據權利要求1所述的鎖端裝置，其特征在于：所述認證模塊包括

檢查登陸信息中的偽隨機數是否正確的子模塊；以及

用系統密鑰、登錄時發給鑰匙的偽隨機數以及登陸信息中的ID參數CID_i通過單向HASH函數計算驗證值，進而比較計算的驗證值和登陸信息中的驗證參數C_i實現身份認證的子模塊。

4.一種指紋鎖的鑰匙，其特征在于：包括第二處理器(11)，以及連接于第二處理器的指紋傳感器(12)、注冊信息存儲器(13)和用于與指紋鎖的鎖端裝置(2)通信的第二接口(14)，所述第二處理器包括

用指紋傳感器采集到的指紋信息與注冊信息存儲器中的模板匹配，驗證使用者身份的指紋識別模塊；

用指紋信息生成口令(PW_i)的口令計算模塊；以及

用來自鎖端裝置的偽隨機數(R)、注冊信息存儲器中的注冊信息和口令計算模塊產生的口令構造登錄信息的第二計算模塊。

5.根據權利要求4所述的鑰匙，其特征在于：所述第二接口為USB接口，該USB接口包括截面呈十字形的插入部(65)和四個電觸條(61～64)，四個電觸條分別設置在十字形插入部的四個夾角部。

6.根據權利要求4所述的鑰匙，其特征在于：所述第二處理器還包括注冊信息更改模塊，該注冊信息更改模塊用新口令(PW_i′)、原口令(PW_i)和原注冊信息(N_i)通過單向HASH函數生成新注冊信息(N_i′)，并更新到注冊信息存儲器中，從而實現對注冊信息的更改。

7.根據權利要求4所述的鑰匙，其特征在于：所述登錄信息包括ID參數CID_i、驗證參數C_i和來自鎖端裝置的偽隨機數。

8.一種指紋鎖，其特征在于，包括權利要求1至3中任意一項的鎖端裝置和權利要求4至7中任意一項的鑰匙。

9.一種指紋鎖開鎖的身份認證方法，其特征在于：所述指紋鎖由空間上相互分離的鎖端裝置(2)和鑰匙(1)組成，且指紋傳感器設置在鑰匙上，該身份認證方法包括：

將鑰匙與鎖端裝置連接；

指紋傳感器采集使用者的指紋信息，與鑰匙內存儲的模板匹配，驗證使用者的身份；

身份合法后，鑰匙用指紋信息計算口令，用來自鎖端裝置的偽隨機數、鑰匙內存儲的注冊信息和計算的口令計算ID參數CID_i和驗證參數C_i，構造登錄信息傳送給鎖端裝置；

鎖端裝置對來自鑰匙的登錄信息進行計算和認證，核實鑰匙身份的合法性。

10.根據權利要求9所述的身份認證方法，其特征在于，鎖端裝置對來自鑰匙的登錄信息進行計算和認證包括

檢查偽隨機數是否正確；以及

用系統密鑰、登錄時發給鑰匙的偽隨機數以及登陸信息中的ID參數CID_i通過單向HASH函數計算驗證值，進而比較計算的驗證值和登陸信息中的驗證參數C_i實現鑰匙身份認證。