[發(fā)明專利]一種基于時(shí)間的動(dòng)態(tài)令牌及低功耗藍(lán)牙技術(shù)的鎖管理方案

在審

• 申請(qǐng)?zhí)枺?/td>: 201710011845.4
• 申請(qǐng)日: 2017-01-07
• 公開（公告）號(hào): CN107492161A
• 公開（公告）日: 2017-12-19
• 發(fā)明（設(shè)計(jì)）人: 鄧昊晴
• 申請(qǐng)（專利權(quán)）人: 鄧昊晴
• 主分類號(hào): G07C9/00
• 分類號(hào): G07C9/00;H04L9/08;H04W4/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明屬于計(jì)算機(jī)、安保設(shè)備及方法技術(shù)領(lǐng)域。涉及一套智能鎖管理系統(tǒng)及其基于低功耗藍(lán)牙（BLE）技術(shù)以及基于時(shí)間戳的動(dòng)態(tài)離線口令技術(shù)的智能鎖認(rèn)證、管理方案。

背景技術(shù)

電子鎖的應(yīng)用范圍越來越廣，在門禁管理、個(gè)人（汽車、住所）防盜，以及如今的“共享單車”中都有使用。電子鎖，尤其是智能化的電子鎖有著相當(dāng)廣泛的應(yīng)用前景。目前的智能鎖，存在著待機(jī)功耗較大，容易被模仿破解，尤其是目前市面上的一些智能藍(lán)牙鎖，因?yàn)槭褂玫氖庆o態(tài)的密鑰，安全隱患更大，因?yàn)殪o態(tài)的口令易被破解，這種預(yù)先寫入密鑰的方式也不利于對(duì)用戶的權(quán)限管理。同時(shí)，不少的藍(lán)牙鎖是廠家出廠時(shí)設(shè)定了密鑰等信息，用戶不能夠自己修改，丟失后更容易被他人復(fù)制。盡管目前已有相關(guān)的動(dòng)態(tài)口令技術(shù)應(yīng)用到了藍(lán)牙解鎖中，但是這類技術(shù)的實(shí)現(xiàn)需要進(jìn)行多步通信，而且其密鑰的生成及匹配密鑰的計(jì)算是在客戶端本地進(jìn)行，極易因?yàn)榉淳幾g等逆向工程技術(shù)而導(dǎo)致解密算法外泄。而一些基于GSM通訊的智能鎖則普遍存在著功耗較大等問題?；谥悄芸ǖ闹悄苕i也不便于用戶的攜帶。綜上，目前現(xiàn)有的智能鎖硬件及其管理模式存在著安全隱患、技術(shù)上也有很多的不足之處。

發(fā)明內(nèi)容

本發(fā)明針對(duì)解決現(xiàn)有的技術(shù)上及安全性上的不足，提供一種基于時(shí)間動(dòng)態(tài)口令和低功耗藍(lán)牙硬件，以及互聯(lián)網(wǎng)的智能鎖的設(shè)計(jì)方案。目的是為了：1）讓用戶可以更方便地進(jìn)行解鎖。2）讓管理者可以更方便地對(duì)鎖的權(quán)限進(jìn)行聯(lián)網(wǎng)管理。3）解鎖過程更安全，難以被破解。4）用戶不會(huì)因?yàn)槭謾C(jī)的丟失而導(dǎo)致鎖可能被他人打開的潛在風(fēng)險(xiǎn)。

一種智能鎖硬件及管理、控制系統(tǒng)，它包括鎖硬件、用戶手機(jī)客戶端、主控服務(wù)器、鎖信息數(shù)據(jù)庫、管理客戶端。

其中所述的“智能鎖硬件”使用的是BLE低功耗藍(lán)牙模塊，所屬設(shè)備能夠獲取來自于手機(jī)客戶端發(fā)送的指令及校驗(yàn)碼，通過對(duì)當(dāng)前時(shí)間戳、以及設(shè)備本身的MAC地址等信息進(jìn)行一系列的運(yùn)算，生成密鑰A，來確認(rèn)客戶端發(fā)送過來的密鑰B是否合法。對(duì)于合法的請(qǐng)求，執(zhí)行所請(qǐng)求的內(nèi)容；對(duì)于非法請(qǐng)求，不予執(zhí)行并在本地緩存中記錄異常情況，異常情況信息將會(huì)在該硬件下次收到合法請(qǐng)求的時(shí)候，發(fā)送給請(qǐng)求解鎖的合法智能手機(jī)客戶端，由客戶端代為反饋給服務(wù)器。在收到異常請(qǐng)求時(shí)，鎖硬件同時(shí)也會(huì)進(jìn)行警告、報(bào)警等工作。

其中所述用戶移動(dòng)客戶端用于為用戶提供輸入解鎖請(qǐng)求的界面，用戶在客戶端中發(fā)起解鎖或鎖定請(qǐng)求時(shí)（用戶通過掃描二維碼或手動(dòng)輸入的方式輸入鎖的識(shí)別碼），與服務(wù)器進(jìn)行通訊，通過服務(wù)器從云端獲取鎖對(duì)應(yīng)的硬件地址，通過手機(jī)藍(lán)牙接口與鎖建立藍(lán)牙連接。連接建立后移動(dòng)客戶端與服務(wù)器進(jìn)行通訊，從主控服務(wù)器（云端）獲得在當(dāng)前時(shí)間一分鐘內(nèi)內(nèi)有效的匹配密鑰B，并將其與相關(guān)指令一同發(fā)送至硬件端。

其中所述的“主控服務(wù)器”用于對(duì)用戶手機(jī)客戶端發(fā)送的請(qǐng)求進(jìn)行處理，在對(duì)用戶客戶端的識(shí)別信息進(jìn)行安全校驗(yàn)后，處理客戶端發(fā)起的請(qǐng)求并將請(qǐng)求的處理結(jié)果反饋給客戶端。主控服務(wù)器負(fù)責(zé)對(duì)鎖、用戶的管理，相應(yīng)客戶端發(fā)起的解鎖密鑰獲取請(qǐng)求。同理的，服務(wù)器在收到合法的解鎖密鑰請(qǐng)求時(shí)，會(huì)利用時(shí)間戳、MAC地址等信息進(jìn)行一定的運(yùn)算后得到密鑰B。

其中所述的“鎖信息數(shù)據(jù)庫”用于儲(chǔ)存該服務(wù)器管理的所有鎖的硬件信息，用戶信息，用戶組信息，鎖權(quán)限信息，用戶登錄數(shù)據(jù)，系統(tǒng)操作日志等信息。

其中所述的“管理客戶端”用于系統(tǒng)管理員對(duì)系統(tǒng)進(jìn)行用戶增添/刪除、鎖信息增添/刪除、用戶組權(quán)限管理等管理性的操作。

其中所述的密鑰A與密鑰B兩者并不是相同的密鑰，但是鎖硬件可以利用自身的密鑰A，通過一定得計(jì)算后判斷密鑰B是否合法。

附圖說明

圖1是本發(fā)明所闡述的鎖管理系統(tǒng)的整體工作過程的示意圖，其闡述的是系統(tǒng)各部分的關(guān)系與作用。

圖2是所述的硬件端的解鎖過程示意圖。

圖3是所述的移動(dòng)客戶端的解鎖過程示意圖。

圖4是所述的主控服務(wù)器的處理不同事件工作流程示意圖。

具體實(shí)施方式

說明書附圖中簡要闡述了整個(gè)系統(tǒng)及系統(tǒng)的各個(gè)部分的工作流程。