[發(fā)明專利]基于智能手機NFC功能的門鎖控制安全通信方案

在審

• 申請?zhí)枺?/td>: 201510404628.2
• 申請日: 2015-07-10
• 公開（公告）號: CN105069864A
• 公開（公告）日: 2015-11-18
• 發(fā)明（設計）人: 趙興文;李暉;朱輝;趙高飛;張少志;林佳萍
• 申請（專利權）人: 西安電子科技大學
• 主分類號: G07C9/00
• 分類號: G07C9/00;H04M11/02
• 代理公司: 北京方圓嘉禾知識產(chǎn)權代理有限公司 11385
• 代理人: 董芙蓉

1.基于智能手機NFC功能的門鎖控制安全通信方案，其特征在于：包括兩個通信主體，分別為門鎖模塊與智能手機終端鑰匙模塊，兩個通信主體在ISO/IEC14443協(xié)議之上進行通信，其中通信過程分為兩部分：

首先門鎖模塊與鑰匙模塊進行基于ISO9798-2三輪認證協(xié)議的相互認證，互相確認對方主體為合法主體，然后鑰匙模塊發(fā)送請求內(nèi)容，門鎖模塊對請求的內(nèi)容進行響應并反饋信息，最后結束通信。

2.根據(jù)權利要求1所述的基于智能手機NFC功能的門鎖控制安全通信方案，其特征在于：通信過程的具體步驟包括：

首先鑰匙模塊向門鎖模塊發(fā)送一個開始認證請求指令，開始整個認證過程；

門鎖模塊接收到開始認證請求指令后，接著門鎖模塊產(chǎn)生一個第一隨機數(shù)，使用其與鑰匙模塊共享的系統(tǒng)密鑰KS對產(chǎn)生的第一隨機數(shù)進行加密并發(fā)送給鑰匙模塊；

接著鑰匙模塊對反饋的消息進行解密得到一個解密結果一，并且產(chǎn)生一個第二隨機數(shù)和臨時會話密鑰KT，使用共享系統(tǒng)密鑰KS對產(chǎn)生的第二隨機數(shù)、臨時會話密鑰KT和解密結果一進行加密并且傳輸給門鎖模塊；

接著門鎖模塊對反饋的消息進行解密得到一個解密結果二，驗證解密結果二中是否包含正確的第一隨機數(shù)，如果包含正確的第一隨機數(shù)

則完成了對鑰匙模塊KEY的認證，并將第一隨機數(shù)與第二隨機數(shù)使用臨時密鑰KT加密發(fā)送給鑰匙模塊KEY；如果解密結果二包含錯誤的第一隨機數(shù)，則停止通信；

隨后鑰匙模塊對反饋的消息進行解密得到一個解密結果三，驗證是否與上步驟門鎖模塊反饋的消息相同，如果相同則完成對門鎖模塊的認證，整個相互認證過程結束；

接下來進行實際請求發(fā)送，在接下來的通信中均使用臨時密鑰進行加密，鑰匙模塊加密發(fā)送需要的請求命令，門鎖模塊根據(jù)收到的請求與相應參數(shù)判斷是否可以執(zhí)行該請求命令，并根據(jù)判斷結果執(zhí)行實際請求，然后響應并反饋信息，整個通信過程結束。

3.根據(jù)權利要求2所述的基于智能手機NFC功能的門鎖控制安全通信方案，其特征在于：門鎖模塊采用支持卡模擬功能的NFC芯片，并在卡模擬模式下進行工作，模擬一張使用ISO/IEC14443通信協(xié)議的智能卡；

鑰匙模塊在讀卡器模式下進行工作。

4.根據(jù)權利要求2所述的基于智能手機NFC功能的門鎖控制安全通信方案，其特征在于：所述通信過程使用AES加密算法加密保護。

5.根據(jù)權利要求2所述的基于智能手機NFC功能的門鎖控制安全通信方案，其特征在于：所述通信過程使用非AES算法的其他對稱分組加密算法。

6.根據(jù)權利要求2所述的基于智能手機NFC功能的門鎖控制安全通信方案，其特征在于：鑰匙模塊加密發(fā)送需要的請求命令格式為一個字節(jié)的請求碼加相應參數(shù)。