[發明專利]一種可遠程授權的電子鎖及遠程管控方法

在審

• 申請號: 201710080280.5
• 申請日: 2017-02-15
• 公開（公告）號: CN106899583A
• 公開（公告）日: 2017-06-27
• 發明（設計）人: 顧峻;鄧峰
• 申請（專利權）人: 江蘇信源久安信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G07C9/00
• 代理公司: 南京縱橫知識產權代理有限公司32224
• 代理人: 耿英,董建林

技術領域

本發明涉及一種可遠程授權的電子鎖及遠程管控方法，可用于保險箱、保險柜、保險門等的可信身份識別認證，屬于信息安全技術領域。

背景技術

目前的電子鎖各類繁多，包括密碼識別式、卡片識別式、生物識別式等多種方式，通過控制鎖芯機構的啟閉，實現開鎖。但是，這種開鎖方式通常需要在限定距離內實現開鎖，無法實現遠程開鎖。

發明內容

本發明所要解決的技術問題是克服現有技術的缺陷，提供一種可遠程授權的電子鎖及遠程管控方法。

為解決上述技術問題，本發明提供一種可遠程授權的電子鎖和一種可遠程授權的電子鎖的遠程管控方法。

一種可遠程授權的電子鎖，其特征是，包括鎖體和一個或多個由管理員進行授權或取消授權的電子鑰匙；

在鎖體內設置一密碼模塊，密碼模塊內預先寫入一公鑰，此公鑰為管理員持有的一對公私鑰中的公鑰；

每個電子鑰匙內均可生成一對公鑰與私鑰；

鎖體內的密碼模塊中還設置一授權列表，包含了所有已經由管理員授權的對應的電子鑰匙的公鑰。

鎖體采用接觸式與非接觸式的方式與電子鑰匙進行交互。

密碼模塊根據授權，連動控制部進行開關動作，實現開鎖。

一種可遠程授權的電子鎖的遠程管控方法，其特征是，由鎖體內的密碼模塊發送挑戰值R給電子鑰匙，電子鑰匙用自己的私鑰對挑戰值進行簽名后，返回給鎖體內的密碼模塊，密碼模塊驗證是否為授權列表內寫入的電子鑰匙的公鑰以及簽名是否正確，確認正確后，發送驗證成功信號給控制部，由控制部打開電子鎖。

向授權列表中寫入電子鑰匙的公鑰的步驟為：

用戶將電子鑰匙內的公鑰導出后，發給管理員，管理員用自己的私鑰將電子鑰匙的公鑰產生數字簽名后，發給密碼模塊，密碼模塊根據預存的管理員的公鑰驗證管理員的數字簽名，確認無誤后，將接收到的電子鑰匙的公鑰寫入授權列表中。

對寫入授權列表中的電子鑰匙的公鑰取消授權的方法如下：

由管理員將待取消授權的電子鑰匙的公鑰用自己的私鑰進行數字簽名Sing_M，并發送至密碼模塊中，密碼模塊根據存儲的管理員的公鑰驗證管理員的數字簽名，確認無誤后，將接收到電子鑰匙的公鑰從授權列表中刪除。

取消授權時，待取消授權的電子鑰匙的公鑰的獲得方法為：由管理員M先從密碼模塊中取出授權列表，然后從授權列表中查找到要取消授權的電子鑰匙的公鑰。

本發明所達到的有益效果：

本發明的可遠程授權的電子鎖是基于公鑰機制的電子鎖，基于國家密碼管理局頒發的商用密碼應用規范，在電子鎖內設置一密碼模塊，將授權機制建立于密碼模塊內，確保電子鎖連上互聯網后，能夠有安全的管控方式。可以根據需要對電子鑰匙進行遠程授權或取消授權，安全性好，可以遠程控制與管控電子鎖。

附圖說明

圖1是電子鑰匙授權過程示意圖；

圖2是電子鑰匙A的開鎖過程示意圖；

圖3是電子鑰匙取消授權過程示意圖。

具體實施方式

下面結合附圖對本發明作進一步描述。以下實施例僅用于更加清楚地說明本發明的技術方案，而不能以此來限制本發明的保護范圍。

本發明的可遠程授權的電子鎖，包括鎖體和一個或多個由管理員進行授權或取消授權的電子鑰匙。鎖體可以采用接觸式與非接觸式的方式，與電子鑰匙進行交互。

在鎖體內設置一密碼模塊，密碼模塊根據授權，連動鎖芯進行開關動作，可以實現開鎖。出廠時，密碼模塊內預先寫入一組公鑰，此公鑰為管理員的公鑰。

每個電子鑰匙內均包含一對公鑰與私鑰。

鎖體內的密碼模塊中設置一授權列表，包含了所有已經由管理員授權的對應的電子鑰匙的公鑰。

對電子鑰匙授權的方法如下：

如圖1所示，以用戶A持有的電子鑰匙A的授權過程為例進行說明。用戶A將電子鑰匙A上的公鑰PubA導出后，發給管理員M，管理員M用自己的私鑰PriM將電子鑰匙A的公鑰PubA產生數字簽名Sign_M后，發給密碼模塊，密碼模塊根據預存的管理員的公鑰PubM驗證管理員的數字簽名Sign_M，確認無誤后，將接收到的電子鑰匙A的公鑰PubA寫入授權列表中，用戶A就可以通過電子鑰匙A開啟電子鎖。

用戶A與管理員M可以通過互聯網等遠程方式進行互動。

電子鎖的開鎖方法如下：