[發(fā)明專利]一種開鎖方法、裝置及設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201910150697.3
• 申請(qǐng)日: 2019-02-28
• 公開（公告）號(hào): CN109741506A
• 公開（公告）日: 2019-05-10
• 發(fā)明（設(shè)計(jì)）人: 姜曉新;趙波;楊楠;莊瑞;李明
• 申請(qǐng)（專利權(quán)）人: 北京中金國(guó)信科技有限公司
• 主分類號(hào): G07C9/00
• 分類號(hào): G07C9/00;H04L9/32
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王寶筠

1.一種開鎖方法，其特征在于，應(yīng)用于門鎖服務(wù)器，所述開鎖方法包括：

通過(guò)讀卡器獲取智能卡內(nèi)存儲(chǔ)的輕量級(jí)數(shù)字證書；

基于所述輕量級(jí)數(shù)字證書對(duì)應(yīng)的數(shù)字證書公鑰，驗(yàn)證所述輕量級(jí)數(shù)字證書的簽名是否有效；

若有效，確定所述智能卡是否有開門權(quán)限；

若有，控制門鎖開鎖。

2.根據(jù)權(quán)利要求1所述的開鎖方法，其特征在于，確定所述智能卡是否有開鎖權(quán)限，包括：

生成驗(yàn)證數(shù)據(jù)，并將所述驗(yàn)證數(shù)據(jù)發(fā)送至所述智能卡；

接收所述智能卡反饋的對(duì)所述驗(yàn)證數(shù)據(jù)進(jìn)行簽名操作后的簽名數(shù)據(jù)；

使用智能卡公鑰，對(duì)所述簽名數(shù)據(jù)進(jìn)行簽名驗(yàn)簽操作；

若簽名驗(yàn)簽通過(guò)，確定所述智能卡有開鎖權(quán)限；

若簽名驗(yàn)簽未通過(guò)，確定所述智能卡沒(méi)有開鎖權(quán)限。

3.根據(jù)權(quán)利要求2所述的開鎖方法，其特征在于，所述生成驗(yàn)證數(shù)據(jù)，包括：

生成隨機(jī)數(shù)；

生成表征開鎖次序的序列號(hào)；

生成包括所述隨機(jī)數(shù)和所述序列號(hào)的驗(yàn)證數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的開鎖方法，其特征在于，通過(guò)讀卡器獲取智能卡內(nèi)存儲(chǔ)的輕量級(jí)數(shù)字證書之前，還包括：

獲取所述智能卡信息；所述智能卡信息包括智能卡標(biāo)識(shí)號(hào)以及智能卡公鑰；

根據(jù)所述智能卡信息，生成所述輕量級(jí)數(shù)字證書；

將所述輕量級(jí)數(shù)字證書下發(fā)至所述智能卡。

5.根據(jù)權(quán)利要求4所述的開鎖方法，其特征在于，所述輕量級(jí)數(shù)字證書的內(nèi)容包括：數(shù)字證書標(biāo)識(shí)、智能卡標(biāo)識(shí)號(hào)、證書公鑰算法標(biāo)識(shí)、智能卡公鑰、證書簽名算法標(biāo)識(shí)和簽名值；

相應(yīng)的，根據(jù)所述智能卡信息，生成所述輕量級(jí)數(shù)字證書，包括：

獲取目標(biāo)數(shù)據(jù)；所述目標(biāo)數(shù)據(jù)包括數(shù)字證書標(biāo)識(shí)、證書公鑰算法標(biāo)識(shí)和證書簽名算法標(biāo)識(shí)；

使用所述證書簽名算法標(biāo)識(shí)對(duì)應(yīng)的簽名算法對(duì)所述目標(biāo)數(shù)據(jù)以及所述智能卡信息進(jìn)行簽名操作，得到簽名值；

生成包括所述目標(biāo)數(shù)據(jù)、所述簽名值和所述智能卡信息的所述輕量級(jí)數(shù)字證書。

6.一種開鎖方法，其特征在于，應(yīng)用于智能卡，所述開鎖方法包括：

將所述智能卡內(nèi)部保存的輕量級(jí)數(shù)字證書通過(guò)讀卡器發(fā)送至門鎖服務(wù)器；

在所述門鎖服務(wù)器驗(yàn)證所述輕量級(jí)數(shù)字證書的簽名有效之后，確定所述智能卡是否有開門權(quán)限。

7.根據(jù)權(quán)利要求6所述的開鎖方法，其特征在于，確定所述智能卡是否有開門權(quán)限，包括：

接收所述門鎖服務(wù)器在驗(yàn)證出所述輕量級(jí)數(shù)字證書的簽名有效之后發(fā)送的驗(yàn)證數(shù)據(jù)；

使用所述智能卡內(nèi)部保存的智能卡私鑰，對(duì)所述驗(yàn)證數(shù)據(jù)進(jìn)行簽名操作，得到簽名數(shù)據(jù)；

將所述簽名數(shù)據(jù)反饋至所述門鎖服務(wù)器，以使所述門鎖服務(wù)器驗(yàn)證智能卡是否有開門權(quán)限。

8.根據(jù)權(quán)利要求6所述的開鎖方法，其特征在于，將所述智能卡內(nèi)部保存的輕量級(jí)數(shù)字證書通過(guò)讀卡器發(fā)送至門鎖服務(wù)器之前，還包括：

通過(guò)所述讀卡器將智能卡信息發(fā)送至所述門鎖服務(wù)器；所述智能卡信息包括智能卡標(biāo)識(shí)號(hào)以及智能卡公鑰；

接收所述門鎖服務(wù)器下發(fā)的所述輕量級(jí)數(shù)字證書。

9.一種開鎖裝置，其特征在于，應(yīng)用于門鎖服務(wù)器，所述開鎖裝置包括：

證書獲取模塊，用于通過(guò)讀卡器獲取智能卡內(nèi)存儲(chǔ)的輕量級(jí)數(shù)字證書；

第一驗(yàn)證模塊，用于基于所述輕量級(jí)數(shù)字證書對(duì)應(yīng)的數(shù)字證書公鑰，驗(yàn)證所述輕量級(jí)數(shù)字證書的簽名是否有效；

第二驗(yàn)證模塊，用于若有效，確定所述智能卡是否有開門權(quán)限；

開鎖模塊，用于若有，控制門鎖開鎖。