[發(fā)明專利]基于加密的無線開鎖方法

有效

• 申請?zhí)枺?/td>: 201811238793.5
• 申請日: 2018-10-23
• 公開（公告）號: CN109448182B
• 公開（公告）日: 2021-03-23
• 發(fā)明（設計）人: 黃柏;陳思慧;邱少師
• 申請（專利權）人: 廣州創(chuàng)想云科技有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/04;G07C9/00
• 代理公司: 廣州市越秀區(qū)哲力專利商標事務所(普通合伙) 44288
• 代理人: 成關鍵

1.一種基于加密的無線開鎖方法，其特征在于，包括如下步驟：

A）進入開鎖流程；

B）將指定鎖具的開鎖有效時間范圍、權限范圍和開鎖原因提交至開鎖管理平臺，申請開鎖授權；

C）所述開鎖管理平臺把開鎖授權的申請交由管理員審批，所述管理員修改合適的時間范圍和權限范圍后完成審批；

D）所述開鎖管理平臺生成授權數(shù)據(jù)；

E）所述開鎖管理平臺將所述授權數(shù)據(jù)下發(fā)給無線終端；

F）所述無線終端與鎖具之間交換加密數(shù)據(jù)；

G）所述無線終端對所述授權數(shù)據(jù)進行加密，并將加密授權數(shù)據(jù)傳輸至所述鎖具；

H）所述鎖具對所述加密授權數(shù)據(jù)進行校驗，判斷是否合法，如是，進行開鎖，執(zhí)行步驟I）；否則，執(zhí)行步驟I）；

I）退出開鎖流程；

所述步驟D）進一步包括步驟：

D1）所述開鎖管理平臺進入生成開鎖授權流程；

D2）獲取生成授權所需的數(shù)據(jù)；所述授權所需的數(shù)據(jù)包括時間范圍、權限范圍和固定密鑰；

D3）生成授權簽名；

D4）生成用戶與所述鎖具對應的第一臨時密鑰；

D5）對所述第一臨時密鑰進行加密，生成加密臨時密鑰；

D6）所述開鎖管理平臺退出生成開鎖授權流程；

所述步驟D3）進一步包括：

D31）所述開鎖管理平臺進入生成授權簽名流程；

D32）所述開鎖管理平臺對所述授權數(shù)據(jù)進行散列運算，得到第一動態(tài)密鑰；

D33）所述開鎖管理平臺采用所述第一動態(tài)密鑰對固定密鑰的第二部分數(shù)據(jù)進行加密，得到所述授權簽名；

D34）所述開鎖管理平臺退出所述生成授權簽名流程；

所述步驟D5）進一步包括：

D51）所述開鎖管理平臺進入生成加密臨時密鑰流程；

D52）將所述固定密鑰的第一部分數(shù)據(jù)和固定密鑰的第二部分數(shù)據(jù)經(jīng)過第一運算得到第一串數(shù)據(jù)，將所述固定密鑰的第一部分數(shù)據(jù)和固定密鑰的第二部分數(shù)據(jù)經(jīng)過第二運算得到第二串數(shù)據(jù)；

D53）所述開鎖管理平臺對用戶ID、第一串數(shù)據(jù)、第二串數(shù)據(jù)和生成所述第一臨時密鑰的時間進行散列運算，得到第二動態(tài)密鑰；

D54）所述開鎖管理平臺采用所述第二動態(tài)密鑰對所述第一臨時密鑰進行加密，得到所述加密臨時密鑰；

D55）所述開鎖管理平臺退出所述生成加密臨時密鑰流程。

2.根據(jù)權利要求1所述的基于加密的無線開鎖方法，其特征在于，所述步驟F）進一步包括：

F1）進入交互加密數(shù)據(jù)流程；

F2）所述無線終端將所述用戶ID、加密臨時密鑰和生成所述第一臨時密鑰的時間發(fā)送給所述鎖具；

F3）所述鎖具對所述固定密鑰的第一部分數(shù)據(jù)和固定密鑰的第二部分數(shù)據(jù)進行運算后得到所述第一串數(shù)據(jù)和第二串數(shù)據(jù)；

F4）所述鎖具對所述用戶ID、第一串數(shù)據(jù)、第二串數(shù)據(jù)和生成所述第一臨時密鑰的時間進行散列運算，得到第三動態(tài)密鑰；

F5）所述鎖具使用所述第三動態(tài)密鑰對所述加密臨時密鑰進行解密，得到所述第一臨時密鑰；

F6）所述鎖具對所述第一臨時密鑰進行校驗，判斷是否合法，如是，執(zhí)行步驟F7）；否則，中止開鎖流程；

F7）所述無線終端獲取所述鎖具的不重復的隨機數(shù)；

F8）所述無線終端和鎖具均獲知所述第一臨時密鑰和隨機數(shù)，以進行后續(xù)的授權簽名加密。

3.根據(jù)權利要求1所述的基于加密的無線開鎖方法，其特征在于，所述步驟G）進一步包括：

G1）進入加密傳輸授權數(shù)據(jù)流程；

G2）所述無線終端發(fā)送所述授權數(shù)據(jù)到所述鎖具；

G3）檢查當前時間是否在有效期內，如是，執(zhí)行步驟G4）；否則，中止開鎖；

G4）所述無線終端采用所述第一臨時密鑰對所述用戶ID、隨機數(shù)和當前時間進行散列運算，得到第四動態(tài)密鑰；

G5）所述無線終端使用所述第四動態(tài)密鑰對所述授權簽名進行加密，得到加密授權簽名；

G6）所述無線終端將所述加密授權簽名發(fā)送給所述鎖具；

G7）退出所述加密傳輸授權數(shù)據(jù)流程。