[發明專利]一種基于智能門鎖系統的安全通信方法及其智能門鎖系統

有效

• 申請號: 201710198457.1
• 申請日: 2017-03-29
• 公開（公告）號: CN107038777B
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 唐皓;陳彬;張東勝
• 申請（專利權）人: 云丁網絡技術（北京）有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00
• 代理公司: 北京金智普華知識產權代理有限公司 11401
• 代理人: 皋吉甫

1.一種基于智能門鎖系統的安全通信方法，其特征在于，所述智能門鎖系統包括智能門鎖、移動終端分別與云服務器遠程通信連接，所述方法包括：

智能門鎖與移動終端通過預設的安全通信通道連接并交換加密密鑰；所述預設的安全通信通道為經智能門鎖和移動終端授權觸發的通信通道，所述通信通道采用短距離無線通信通道或近場通信通道；

發送端根據操作指令或預設規則生成待傳輸數據，并對待傳輸數據通過加密密鑰采用預設的加密算法進行加密處理得到加密數據；所述發送端為智能門鎖或終端；

所述發送端為加密數據配置唯一標識得到帶有唯一標識的加密數據；

響應于操作指令或預設規則，所述發送端將帶有唯一標識的加密數據通過所述預設的通信通道或云服務器發送至接收端；所述接收端為終端或智能門鎖，所述預設通信通道為短距離無線通信或近場通信通道；

所述接收端對帶有唯一標識的加密數據進行身份驗證，根據身份驗證結果處理加密數據；所述接收端為終端或智能門鎖。

2.根據權利要求1所述的基于智能門鎖系統的安全通信方法，其特征在于，智能門鎖與移動終端通過預設的通信通道連接并交換加密密鑰之前還包括：

響應于用戶的授權操作指令，所述智能門鎖和移動終端分別開啟安全通信通道，所述安全通信通道為經智能門鎖和移動終端授權觸發的通信通道；

所述智能門鎖或終端生成初始加密密鑰進行認證得到加密密鑰；所述初始加密密鑰為智能門鎖或移動終端自動生成或手動輸入的密鑰。

3.根據權利要求1所述的基于智能門鎖系統的安全通信方法，其特征在于，所述加密密鑰為第一加密密鑰；所述對待傳輸數據通過加密密鑰采用預設的加密算法進行加密處理得到加密數據包括：

通過第一加密密鑰采用對稱加密算法對待傳輸數據進行加密得到初始加密數據；

為初始加密數據配置預設密鑰值；所述預設密鑰值為當前時間戳、計數器值和隨機碼中的至少一種；

為配置有預設密鑰值的初始加密數據添加驗證簽名得到加密數據。

4.根據權利要求3所述的基于智能門鎖系統的安全通信方法，其特征在于，根據身份驗證結果處理加密數據包括：

若身份驗證結果為驗證結果匹配，則所述接收端對加密數據的驗證簽名進行驗證；

若驗證簽名匹配，則驗證預設密鑰值是否合法；

若預設密鑰值合法，則接收端通過第一加密密鑰采用相同所述對稱加密算法的逆算法對初始加密數據進行解密得到待傳輸數據。

5.根據權利要求1所述的基于智能門鎖系統的安全通信方法，其特征在于，所述發送端和接收端分別保存的加密密鑰包括一公開密鑰和一私有密鑰；所述對待傳輸數據通過加密密鑰采用預設的加密算法進行加密處理得到加密數據包括：

發送端通過發送端保存的所述公開密鑰采用非對稱加密算法對待傳輸數據進行加密得到初始加密數據；

為初始加密數據配置預設密鑰值；所述預設密鑰值為當前時間戳、計數器值和隨機碼中的至少一種；

為配置有預設密鑰值的初始加密數據添加發送端保存的所述私有密鑰做為驗證簽名得到加密數據。

6.根據權利要求5所述的基于智能門鎖系統的安全通信方法，其特征在于，根據身份驗證結果處理加密數據包括：

若身份驗證結果為驗證結果匹配，則所述接收端采用接收端存儲的公開密鑰對加密數據的驗證簽名進行驗證；

若驗證簽名匹配，則驗證預設密鑰值是否合法；

若預設密鑰值合法，則接收端通過接收端存儲的私有密鑰采用相同所述非對稱加密算法對初始加密數據進行解密得到待傳輸數據。

7.根據權利要求1或2或3或5中任一項所述的基于智能門鎖系統的安全通信方法，其特征在于，所述接收端對帶有唯一標識的加密數據進行身份驗證包括：

所述接收端提取所述帶有唯一標識的加密數據中的唯一標識；

根據所述唯一標識分析得到與該唯一標識匹配的加密密鑰；

根據所述與該唯一標識匹配的加密密鑰確定身份驗證結果。

8.根據權利要求1所述的基于智能門鎖系統的安全通信方法，其特征在于，所述方法還包括：

獲取賬戶登錄驗證信息，所述賬戶登錄驗證信息為用于驗證用戶身份的信息；

響應于用戶的授權操作指令，智能門鎖刪除本地保存的指定加密密鑰信息；

或云服務器響應于用戶的遠程授權操作指令，刪除指定移動終端保存的加密密鑰信息。