[發明專利]一種動態密碼鎖OTC密鑰設置與更新方法

有效

• 申請號: 201710112171.7
• 申請日: 2017-02-28
• 公開（公告）號: CN106934886B
• 公開（公告）日: 2019-02-26
• 發明（設計）人: 閔浩;張益
• 申請（專利權）人: 南京東屋電氣有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 柏尚春

1.一種動態密碼鎖OTC密鑰設置與更新方法，其特征在于，設置OTC密鑰包括以下步驟：

（1）ATMC端應用或移動端應用和后臺建立安全連接，并取得申請OTC密鑰許可；

（2）ATMC端應用或移動端應用和鎖具通訊，取得鎖具的唯一標識和用于加密傳輸OTC密鑰的傳輸密鑰，然后，將鎖具唯一標識和傳輸密鑰傳送到后臺，為該鎖具申請OTC密鑰；

（3）后臺收到申請后，調用安全計算與存儲服務模塊，調用參數為傳輸密鑰，安全計算與存儲服務模塊用隨機方式創建OTC密鑰并保存，并為OTC密鑰分配唯一標識，用于以后調用安全計算與存儲服務模塊時通過指定唯一標識使用該密鑰；然后用傳輸密鑰對創建的OTC密鑰進行加密，將OTC密鑰唯一標識和用傳輸密鑰加密后的OTC密鑰返回給后臺；后臺記錄OTC密鑰唯一標識并通過鎖具唯一標識與該鎖具綁定；

（4）后臺將返回的用傳輸密鑰加密后的OTC密鑰傳送給ATMC端應用或移動端應用，ATMC端應用或移動端應用將加密后的OTC密鑰發送給鎖具，鎖具收到后進行解密，取得OTC密鑰并安全保存，完成OTC密鑰的首次設置；

所述OTC是One Time Code的簡稱，更新OTC密鑰包括以下步驟：

（a）ATMC端應用或移動端應用收到更新OTC密鑰的請求；

（b）ATMC端應用或移動端應用和鎖具通訊，取得用于加密傳輸OTC密鑰的傳輸密鑰，然后，將鎖具唯一標識和傳輸密鑰傳送到后臺，為該鎖具申請更換OTC密鑰；

（c）后臺收到申請后，找到該鎖具原OTC密鑰唯一標識，然后調用安全計算與存儲服務模塊，調用參數為傳輸密鑰和原OTC密鑰唯一標識，安全計算與存儲服務模塊用隨機方式創建新OTC密鑰并保存，并為新OTC密鑰分配唯一標識，用原OTC密鑰唯一標識找到原OTC密鑰；然后用傳輸密鑰分別為新OTC密鑰和原OTC密鑰進行加密，返回給后臺新OTC密鑰唯一標識和用傳輸密鑰加密后的原OTC密鑰；后臺記錄新OTC密鑰唯一標識并通過鎖具唯一標識與該鎖具綁定，并標記該鎖具OTC密鑰狀態更改為新密鑰傳輸中，將該鎖具成功開關鎖次數設置為0；

（d）ATMC端應用或移動端應用收到后臺返回的新、原OTC密鑰的加密信息后，發送到鎖具，鎖具收到后進行解密，檢查原OTC密鑰是否與現在保存的OTC密鑰相同，若相同，保存新OTC密鑰，并向后臺反饋第一階段更新成功，同時將OTC密鑰狀態更改為更新確認中，并將成功開關鎖次數清0，進入第二階段；若不相同，在鎖具上、ATMC端應用或移動端應用上提示更新密鑰可能失敗，并通知后臺，后臺重新更新OTC密鑰或通知后臺和鎖具回滾到原OTC密鑰版本；

（e）當后臺在收到OTC計算請求時，如果OTC密鑰狀態為更新確認中，則使用新的OTC密鑰計算OTC；在收到鎖具關閉后回傳的閉鎖碼時，該鎖具成功開關鎖次數加1，當成功開關次數達到閾值時，將OTC密鑰狀態修改為正常，解除該鎖具與原OTC密鑰綁定關系，調用安全計算與存儲服務模塊刪除原OTC密鑰，通知ATMC端應用或移動端應用，OTC密鑰更新第二階段結束；

在鎖具端，鎖具在計算OTC時，如果OTC密鑰狀態為更新確認中，則使用新的OTC密鑰進行OTC計算；在收到后臺第二階段結束通知后，更新OTC密鑰狀態為正常，刪除原OTC密鑰；

如果在第二階段中出現開鎖失敗，將提醒操作人員，操作人員可以選擇回退到原OTC密鑰或繼續本階段確認。

2.根據權利要求1所述的動態密碼鎖OTC密鑰設置與更新方法，其特征在于，OTC密鑰可設定更新周期，根據更新周期或者人工操作，對OTC密鑰進行更新。

3.根據權利要求1所述的動態密碼鎖OTC密鑰設置與更新方法，其特征在于，步驟（e）中的閾值為大于等于1的整數。

4.根據權利要求1至3任一所述的動態密碼鎖OTC密鑰設置與更新方法，其特征在于，采用ATMC端應用，配合ATMC通訊線對ATMC端鎖具驅動。

5.根據權利要求1至3任一所述的動態密碼鎖OTC密鑰設置與更新方法，其特征在于，采用移動端應用，配合移動網絡、移動設備，且鎖具上有無線通訊交互模塊。