[發(fā)明專(zhuān)利]面向離線(xiàn)環(huán)境的密碼生成方法、驗(yàn)證方法及其智能設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201610125385.3
• 申請(qǐng)日: 2016-03-06
• 公開(kāi)（公告）號(hào): CN107154847B
• 公開(kāi)（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 戎小鋒;錢(qián)俊
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京火河科技有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L9/40
• 代理公司: 北京汲智翼成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11381
• 代理人: 陳曦;杜梁緣

1.一種密碼生成方法，用于生成智能設(shè)備在離線(xiàn)環(huán)境中使用的密碼，所述智能設(shè)備在首次使用的安裝過(guò)程中，隨機(jī)產(chǎn)生的密鑰以及對(duì)應(yīng)的智能設(shè)備信息同步到服務(wù)器中，其特征在于包括如下步驟：

基于所述智能設(shè)備信息生成加密參數(shù)，然后根據(jù)當(dāng)前系統(tǒng)時(shí)間進(jìn)行數(shù)據(jù)壓縮；

生成完整性校驗(yàn)字節(jié)，結(jié)合所述密鑰對(duì)增加了所述完整性校驗(yàn)字節(jié)的數(shù)據(jù)進(jìn)行加密處理，獲得一組加密數(shù)據(jù)；其中，所述完整性校驗(yàn)字節(jié)用于保證壓縮前后的用戶(hù)身份信息和當(dāng)前系統(tǒng)時(shí)間信息是完整一致的；

基于所述加密數(shù)據(jù)生成密碼，

其中，基于所述智能設(shè)備信息生成加密參數(shù)包括以下步驟：

對(duì)時(shí)間進(jìn)行數(shù)據(jù)壓縮，根據(jù)該用戶(hù)身份的使用權(quán)限，確定此次生成的密碼類(lèi)型為時(shí)效從當(dāng)前系統(tǒng)時(shí)間開(kāi)始的動(dòng)態(tài)密碼；

以當(dāng)前系統(tǒng)時(shí)間中的當(dāng)前日期，與密鑰生成一個(gè)新的密鑰；

利用所述新的密鑰對(duì)所述當(dāng)前系統(tǒng)時(shí)間中的時(shí)間進(jìn)行加密，得到加密后的時(shí)間；

將具有權(quán)限的用戶(hù)身份信息和加密后的時(shí)間進(jìn)行數(shù)據(jù)的融合。

2.如權(quán)利要求1所述的密碼生成方法，其特征在于：

將所述加密數(shù)據(jù)進(jìn)行數(shù)據(jù)壓縮，并將數(shù)據(jù)壓縮后的十六進(jìn)制數(shù)據(jù)轉(zhuǎn)換成十進(jìn)制數(shù)據(jù)，作為密碼發(fā)送給用戶(hù)。

3.如權(quán)利要求1所述的密碼生成方法，其特征在于：

在需要生成特定時(shí)間段內(nèi)有效的密碼時(shí)，將密碼使用時(shí)間作為所述加密參數(shù)的一部分參與加密。

4.如權(quán)利要求1所述的密碼生成方法，其特征在于：

采用TEA加密算法生成所述完整性校驗(yàn)字節(jié)。

5.如權(quán)利要求1所述的密碼生成方法，其特征在于：

采用RC4加密算法，結(jié)合所述密鑰對(duì)增加了所述完整性校驗(yàn)字節(jié)的數(shù)據(jù)進(jìn)行加密處理。

6.一種密碼驗(yàn)證方法，用于智能設(shè)備在離線(xiàn)環(huán)境中驗(yàn)證權(quán)利要求1～5中任意一項(xiàng)所生成的密碼，其特征在于包括如下步驟：

智能設(shè)備接收到所述密碼之后，結(jié)合密鑰獲得未加密的數(shù)據(jù)；

所述智能設(shè)備基于自身的智能設(shè)備信息和當(dāng)前系統(tǒng)時(shí)間生成完整性校驗(yàn)字節(jié)，驗(yàn)證所述完整性校驗(yàn)字節(jié)是否與所述未加密的數(shù)據(jù)中匹配；如果匹配，則進(jìn)行下一步的解析操作，如果不匹配，則確認(rèn)所述密碼錯(cuò)誤。

7.如權(quán)利要求6所述的密碼驗(yàn)證方法，其特征在于：

在所述解析操作中，所述智能設(shè)備根據(jù)當(dāng)前系統(tǒng)時(shí)間，結(jié)合從所述密碼中還原出來(lái)的加密參數(shù)進(jìn)行比較，根據(jù)比較結(jié)果判斷輸入密碼的用戶(hù)是否有權(quán)限對(duì)該智能設(shè)備進(jìn)行操作。

8.一種智能設(shè)備，具有內(nèi)置的加解密算法模塊，其特征在于在所述加解密算法模塊中執(zhí)行權(quán)利要求1～5中任意一項(xiàng)所述的密碼生成方法和權(quán)利要求6～7中任意一項(xiàng)所述的密碼驗(yàn)證方法。

9.如權(quán)利要求8所述的智能設(shè)備，其特征在于：所述智能設(shè)備為智能遙控門(mén)鎖或智能保險(xiǎn)柜。