[發明專利]一種遠程解鎖方法、裝置和系統

有效

• 申請號: 201611258441.7
• 申請日: 2016-12-30
• 公開（公告）號: CN106789024B
• 公開（公告）日: 2019-10-25
• 發明（設計）人: 倪力立
• 申請（專利權）人: 深圳市文鼎創數據科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06F21/30;G06F21/34
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 陽開亮

1.一種遠程解鎖方法，其特征在于，用戶通過智能設備與安全設備本地連接，并通過智能設備與遠端的服務器進行通信，進而實現遠程解鎖，所述方法包括：

在安全設備被鎖狀態下，當前用戶的身份驗證通過后，獲取所述安全設備的驗證信息；

將所述驗證信息發送至安全服務器；

獲取服務器簽名，所述服務器簽名是由所述安全服務器使用服務器私鑰對所述驗證信息進行簽名得到，所述服務器私鑰與預先寫入所述安全設備的服務器公鑰為一對非對稱密鑰；

將所述服務器簽名和本地的解鎖信息發送至所述安全設備，使得所述安全設備使用所述服務器公鑰對所述服務器簽名進行簽名驗證，若簽名驗證成功并且所述驗證信息一致，則所述安全設備使用所述解鎖信息解鎖；

將所述服務器簽名和本地的解鎖信息發送至所述安全設備之前，還包括：

獲取輸入的新用戶密碼；

讀取所述安全設備的設備公鑰，并使用所述設備公鑰加密所述新用戶密碼，得到所述解鎖信息，所述設備公鑰與設備私鑰配對并且被預先寫入至所述安全設備；

所述安全設備使用所述解鎖信息解鎖具體包括：

所述安全設備使用所述設備私鑰對所述解鎖信息解密，得到所述新用戶密碼；

所述安全設備將其用戶密碼修改為所述新用戶密碼，完成解鎖。

2.根據權利要求1所述的遠程解鎖方法，其特征在于，使用所述設備公鑰加密所述新用戶密碼，得到所述解密信息具體包括：

獲取輸入的用戶初始密碼；

采用所述用戶初始密碼加密所述新用戶密碼得到用戶密碼密文；

根據所述用戶初始密碼對所述用戶密碼密文進行MAC算法計算，得到MAC信息；

使用所述設備公鑰加密所述用戶密碼密文和所述MAC信息，得到所述解密信息；

所述安全設備使用所述設備私鑰對所述解鎖信息解密，得到所述新用戶密碼具體包括：

所述安全設備使用所述設備私鑰對所述解鎖信息解密，得到用戶密碼密文和MAC信息；

所述安全設備使用默認的用戶初始密碼對解密得到的用戶密碼密文進行MAC算法計算，得到新的MAC信息；

若所述新的MAC信息與解密得到的MAC信息一致，則所述安全設備采用默認的用戶初始密碼解密所述用戶密碼密文，得到所述新用戶密碼。

3.根據權利要求1所述的遠程解鎖方法，其特征在于，將所述服務器簽名和本地的解鎖信息發送至所述安全設備之前，還包括：

獲取輸入的新用戶密碼；

讀取所述安全設備的設備公鑰，并使用所述設備公鑰加密所述新用戶密碼，得到所述解鎖信息，所述設備公鑰與設備私鑰配對并且被預先寫入至所述安全設備；

使用所述設備公鑰加密所述新用戶密碼，得到所述解密信息具體包括：

獲取輸入的用戶初始密碼；

采用預設的運算因子分別對所述用戶初始密碼和所述新用戶密碼進行密碼轉換運算，對應得到轉換后的默認用戶密鑰和新用戶密鑰；

根據預設的密碼修改流程規則對所述默認用戶密鑰和新用戶密鑰進行處理，生成密碼修改指令；

使用所述設備公鑰加密所述密碼修改指令，得到所述解密信息；

所述安全設備使用所述解鎖信息解鎖具體包括：

所述安全設備將其用戶密碼重置為默認的用戶初始密碼；

所述安全設備使用所述設備私鑰對所述解鎖信息解密，得到密碼修改指令；

所述安全設備根據所述密碼修改指令將重置后的用戶密碼修改為所述新用戶密碼。

4.根據權利要求1所述的遠程解鎖方法，其特征在于，所述驗證信息包括序列號，所述服務器簽名是在所述安全服務器對所述序列號驗證通過后由所述安全服務器使用服務器私鑰對所述驗證信息進行簽名得到。

5.根據權利要求1至4中任一項所述的遠程解鎖方法，其特征在于，在獲取所述安全設備的驗證信息之前，還包括：

所述安全設備生成一隨機數作為所述驗證信息或者作為所述驗證信息的一部分。