[發明專利]一種基于NFC手機和智能鎖的雙向安全認證方法

有效

• 申請號: 201711398771.0
• 申請日: 2017-12-22
• 公開（公告）號: CN108171831B
• 公開（公告）日: 2020-08-21
• 發明（設計）人: 龔明楊;張小龍;張明宇
• 申請（專利權）人: 武漢瑞納捷電子技術有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;H04L29/06
• 代理公司: 深圳市科進知識產權代理事務所(普通合伙) 44316
• 代理人: 趙勍毅

1.一種基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，該方法基于NFC手機和智能鎖實現，所述NFC手機和智能鎖均內置有加密算法模塊module1，所述方法包括有如下步驟：

步驟S1，所述NFC手機與智能鎖建立連接后，所述NFC手機向智能鎖發送認證指令；

步驟S2，所述智能鎖收到認證指令后，向所述NFC手機返回一組隨機數Rng1；

步驟S3，所述智能鎖調用加密算法模塊module1計算隨機數Rng1的MAC值，得到值Enc1；

步驟S4，所述NFC手機收到隨機數Rng1后，調用加密算法模塊module1計算隨機數Rng1的MAC值，得到值Enc2；

步驟S5，所述NFC手機生成隨機數Rng2，將隨機數Rng2和值Enc2發送至智能鎖，同時調用加密算法模塊module1，計算隨機數Rng2的MAC值，得到值Enc3；

步驟S6，所述智能鎖判斷值Enc2與值Enc1是否相同，若否，則結束認證，若是，則調用加密算法模塊module1，計算隨機數Rng2的MAC值，得到值Enc4；

步驟S7，所述智能鎖將值Enc4發送至NFC手機，同時調用加密算法模塊module1，計算隨機數Rng1和隨機數Rng2的MAC值，得到值Enc5；

步驟S8，所述NFC手機判斷值Enc4與值Enc3是否相同，若否，則結束認證，若是，則調用加密算法模塊module1計算隨機數Rng1和隨機數Rng2的MAC值，得到值Enc6，并將值Enc6發送至智能鎖；

步驟S9，所述智能鎖判斷值Enc6和值Enc5是否相同，若否，則結束認證，若是，則認證成功，所述智能鎖打開鎖體。

2.如權利要求1所述的基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，所述NFC手機安裝有手機APP，所述手機APP設有開鎖按鈕，通過點擊所述開鎖按鈕而令所述NFC手機與智能鎖建立連接。

3.如權利要求2所述的基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，點擊所述開鎖按鈕時，所述NFC手機向智能鎖發送符合ISO14443TypeA協議的REQA幀，若所述NFC手機收到智能鎖的應答，則所述NFC手機向智能鎖發送選卡幀，若所述NFC手機未收到智能鎖對REQA幀的應答，則所述NFC手機向智能鎖重發REQA幀。

4.如權利要求3所述的基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，所述NFC手機向智能鎖重發REQA幀的數量不超過5次。

5.如權利要求1所述的基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，所述NFC手機的數量為多個，多個NFC手機之一為管理員手機，所述管理員手機具有管理員權限并設有管理員密鑰K_main，所述管理員手機利用管理員密鑰K_main與智能鎖建立通信。

6.如權利要求5所述的基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，所述管理員手機向所述智能鎖添加用于打開該智能鎖的NFC手機的ID，并為每個NFC手機設置子密鑰K_APP，之后將NFC手機的ID及相應的子密鑰K_APP寫入智能鎖中，同時將子密鑰K_APP保存于該NFC手機。

7.如權利要求1所述的基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，所述步驟S6和步驟S9中，結束認證時，所述智能鎖向NFC手機發送錯誤標識，所述NFC手機根據所述錯誤標識而顯示開鎖失敗信息。

8.如權利要求1所述的基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，所述步驟S8中，結束認證時，所述NFC手機顯示開鎖失敗信息。

9.如權利要求1所述的基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，結束認證或者認證成功時，所述NFC手機和智能鎖將認證過程中所產生的MAC值和隨機數清零。

10.如權利要求1所述的基于NFC手機和智能鎖的雙向安全認證方法，其特征在于，若所述步驟S1至步驟S9的執行過程超過預設時間，則結束認證。