[發明專利]一種基于動態令牌雙因子二維碼開門系統及實現方法

在審

• 申請號: 201810044310.1
• 申請日: 2018-01-17
• 公開（公告）號: CN107968745A
• 公開（公告）日: 2018-04-27
• 發明（設計）人: 侯鵬軍;王育農
• 申請（專利權）人: 北京慧正博興科技服務有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06;H04L29/08;H04M1/725;G07C9/00
• 代理公司: 北京華識知識產權代理有限公司11530
• 代理人: 李浩

1.一種動態令牌雙因子二維碼開門系統，其特征在于：包括云端管理服務平臺、手機APP平臺、終端控制器，所述云端管理服務平臺，通過互聯網調用webservice方式實現和手機APP通信，為手機APP用戶登錄提供身份鑒別、認證，用戶權限管理及授權；通過物聯網MQTT協議實現和終端控制器即時通訊，管理終端控制器設備ID、物理地址；為終端控制器下發用戶登錄信息和干擾碼，記錄設備操作信息、開門信息及錯誤信息；

所述手機APP平臺為用戶操作提供入口，用于用戶登錄及完成相關操作，同時作為令牌載體生成一次性口令，并向云端管理服務平臺請求干擾碼，混合運算形成挑戰碼，將挑戰碼進行加密后生成二維碼，用戶發起開門需求后用合法的二維碼向終端控制器發起挑戰；

所述終端控制器和云端管理服務平臺實現物聯網的即時通訊，并通過掃描得到二維碼后本地進行解碼、解密及合法性認證，在認證通過后下發開門指令至鎖控板開門并記錄開門信息，認證不通過時反饋錯誤信息。

2.根據權利要求1所述的動態令牌雙因子二維碼開門系統，其特征在于：所述一次性口令是指：手機APP端發起開門請求，本地通過令牌種子和當前時間以算法生成。

3.根據權利要求1所述的動態令牌雙因子二維碼開門系統，其特征在于：所述干擾碼存在兩種方式，方式一、如登錄信息與上次一致，則用本地緩存的干擾碼和一次性口令進行混合運算生成雙因子口令；方式二、如登錄用戶與上一次不一致則向云端請求用戶信息及對應的干擾碼，請求到的干擾碼和一次性口令進行混合運算生成雙因子口令；對雙因子口令進行加密生成挑戰碼，根據挑戰碼生成二維碼，并顯示在手機APP端。

4.根據權利要求1所述的動態令牌雙因子二維碼開門系統，其特征在于：所述終端控制器本地解密后，將解密得到的一次性口令和干擾碼和本地的編碼進行對比，同時判定操作權限，對比通過則執行下一步動作，否則拒接請求并返回錯誤碼。

5.根據權利要求1所述的動態令牌雙因子二維碼開門系統，其特征在于：所述終端控制器將開門信息通過MQTT協議反饋給云端管理服務平臺。