[發(fā)明專利]一種電子鎖系統(tǒng)及其控制方法

有效

• 申請?zhí)枺?/td>: 201610083968.4
• 申請日: 2016-02-06
• 公開（公告）號: CN105554035B
• 公開（公告）日: 2019-08-30
• 發(fā)明（設(shè)計(jì)）人: 鞠成立;孫宗林;陳其嚶
• 申請（專利權(quán)）人: 安鑰（北京）科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G07C9/00
• 代理公司: 北京金信知識產(chǎn)權(quán)代理有限公司 11225
• 代理人: 黃威;鄧玉婷

1.一種電子鎖系統(tǒng)，其包括鎖具以及與所述鎖具通信連接的電子鑰匙， 其特征在于，

所述電子鑰匙內(nèi)安裝有第一數(shù)據(jù)處理裝置，該第一數(shù)據(jù)處理裝置內(nèi)存儲 有第一數(shù)字證書；

所述鎖具內(nèi)安裝有第二數(shù)據(jù)處理裝置；

其中，所述第二數(shù)據(jù)處理裝置配置為能夠與所述第一數(shù)據(jù)處理裝置進(jìn)行 通信以驗(yàn)證所述第一數(shù)字證書并保存所述第一數(shù)字證書，并配置為在所述鎖 具每次接收到電子鑰匙的開鎖請求時(shí)向所述第一數(shù)據(jù)處理裝置發(fā)送認(rèn)證數(shù)據(jù) 并利用已保存的所述第一數(shù)字證書認(rèn)證所述第一數(shù)據(jù)處理裝置返回的響應(yīng)數(shù) 據(jù)，并在認(rèn)證通過時(shí)允許開啟所述鎖具。

2.根據(jù)權(quán)利要求1所述的電子鎖系統(tǒng)，其特征在于，

所述第一數(shù)據(jù)處理裝置還包括：

第一通信模塊，其與所述第二數(shù)據(jù)處理裝置通信連接；

第一控制模塊，其與所述第一通信模塊連接，并配置為向所述第一通 信模塊發(fā)送操作指令；

所述第二數(shù)據(jù)處理裝置內(nèi)還包括：

第二通信模塊，其與所述第一通信模塊通信連接；

第二控制模塊，其與所述第二通信模塊連接，并配置為向所述第二通 信模塊發(fā)送操作指令。

3.根據(jù)權(quán)利要求2所述的電子鎖系統(tǒng)，其特征在于，所述電子鎖系統(tǒng)還 包括根設(shè)備，所述根設(shè)備內(nèi)保存有根設(shè)備公鑰及根設(shè)備私鑰，所述第二數(shù)據(jù) 處理裝置配置為基于從所述根設(shè)備獲得的所述根設(shè)備公鑰驗(yàn)證所述第一數(shù)字 證書是否是基于所述根設(shè)備私鑰生成的。

4.根據(jù)權(quán)利要求1所述的電子鎖系統(tǒng)，其特征在于，所述第一數(shù)據(jù)處理 裝置配置為利用非對稱算法對所述第二數(shù)據(jù)裝置發(fā)送的認(rèn)證數(shù)據(jù)進(jìn)行簽名得 到所述響應(yīng)數(shù)據(jù)，所述第二數(shù)據(jù)處理裝置配置為利用非對稱算法驗(yàn)證所述第 一數(shù)字證書和所述響應(yīng)數(shù)據(jù)。

5.根據(jù)權(quán)利要求2所述的電子鎖系統(tǒng)，其特征在于，所述第一通信模塊 和第二通信模塊為非接觸式通信模塊或接觸式通信模塊。

6.根據(jù)權(quán)利要求2所述的電子鎖系統(tǒng)，其特征在于，所述第一通信模塊 和第二通信模塊采用藍(lán)牙、WIFI、NFC、ZigBee、Z-Wave、紅外通信中的至少 一種技術(shù)進(jìn)行通信。

7.根據(jù)權(quán)利要求1所述的電子鎖系統(tǒng)，其特征在于，所述第一數(shù)據(jù)處理 裝置還存儲有第一設(shè)備私鑰，所述第一數(shù)據(jù)處理裝置進(jìn)一步配置為利用所述 第一設(shè)備私鑰對所述第二數(shù)據(jù)設(shè)備發(fā)送的認(rèn)證數(shù)據(jù)進(jìn)行簽名，且所述第二數(shù) 據(jù)處理裝置利用已保存的所述第一數(shù)字證書對所述認(rèn)證數(shù)據(jù)的簽名結(jié)果進(jìn)行 驗(yàn)證，以確定所述認(rèn)證數(shù)據(jù)的簽名結(jié)果是否是通過所述第一設(shè)備私鑰進(jìn)行簽 名得到的。

8.根據(jù)權(quán)利要求2所述的電子鎖系統(tǒng)，其特征在于，所述第一數(shù)據(jù)處理 裝置還包括第一信息安全芯片，所述第一信息安全芯片與第一控制模塊和第 一通信模塊連接，并配置為存儲所述第一數(shù)字證書和第一設(shè)備私鑰，進(jìn)一步 配置為利用第一設(shè)備私鑰對所述認(rèn)證數(shù)據(jù)進(jìn)行簽名以生成所述響應(yīng)數(shù)據(jù)。

9.根據(jù)權(quán)利要求3所述的電子鎖系統(tǒng)，其特征在于，所述第二數(shù)據(jù)處理 裝置還包括第二信息安全芯片，所述第二信息安全芯片與第二控制模塊和第 二通信模塊連接，并配置為存儲所述根設(shè)備公鑰和所述第一數(shù)據(jù)處理裝置發(fā) 送的所述第一數(shù)字證書，所述第二信息安全芯片進(jìn)一步配置為利用所述根設(shè) 備公鑰驗(yàn)證所述第一數(shù)字證書是否是基于所述根設(shè)備私鑰生成的，并且第二 信息安全芯片進(jìn)一步配置為利用所述第一數(shù)字證書認(rèn)證所述響應(yīng)數(shù)據(jù)。

10.一種如權(quán)利要求1-9中任意一項(xiàng)所述的電子鎖系統(tǒng)的控制方法，其 特征在于，包括以下步驟：

S1：電子鑰匙內(nèi)的第一數(shù)據(jù)處理裝置向鎖具發(fā)送第一數(shù)字證書；

S2：鎖具中的第二數(shù)據(jù)處理裝置驗(yàn)證所述第一數(shù)字證書并保存所述第一 數(shù)字證書；

S3：所述鎖具每次接收到無線鑰匙的開鎖請求時(shí)，所述第二數(shù)據(jù)處理裝 置向所述第一數(shù)據(jù)處理裝置發(fā)送認(rèn)證數(shù)據(jù)；

S4：所述第一數(shù)據(jù)處理裝置接收所述認(rèn)證數(shù)據(jù)后，對接收的認(rèn)證數(shù)據(jù)進(jìn) 行簽名，并返回經(jīng)簽名的認(rèn)證數(shù)據(jù)作為響應(yīng)數(shù)據(jù)；

S5：所述第二數(shù)據(jù)處理裝置通過已保存的第一數(shù)字證書認(rèn)證所述響應(yīng)數(shù) 據(jù)，并在認(rèn)證通過時(shí)允許開啟所述鎖具。