[發(fā)明專利]一種基于安全加密算法的手機(jī)開鎖方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910172337.3
• 申請(qǐng)日: 2019-03-07
• 公開（公告）號(hào): CN109889669A
• 公開（公告）日: 2019-06-14
• 發(fā)明（設(shè)計(jì)）人: 王良課
• 申請(qǐng)（專利權(quán)）人: 廣東匯泰龍科技有限公司;佛山市匯泰龍智能科技有限公司
• 主分類號(hào): H04M1/725
• 分類號(hào): H04M1/725;H04L29/06;G07C9/00
• 代理公司: 佛山市禾才知識(shí)產(chǎn)權(quán)代理有限公司 44379
• 代理人: 單蘊(yùn)倩;梁永健

1.一種基于安全加密算法的手機(jī)開鎖方法，應(yīng)用于智能門鎖，該門鎖端內(nèi)設(shè)置有第一安全芯片，所述手機(jī)內(nèi)設(shè)置有第二安全芯片，其特征在于，包括手機(jī)注冊(cè)開卡過(guò)程和手機(jī)驗(yàn)證開鎖過(guò)程，所述手機(jī)注冊(cè)開卡過(guò)程包括如下步驟：

步驟一，門鎖端中內(nèi)置的第一安全芯片產(chǎn)生一組非對(duì)稱加密算法的公鑰和私鑰，所述私鑰存儲(chǔ)于所述第一安全芯片中且不可被讀取，所述公鑰通過(guò)通信網(wǎng)絡(luò)傳遞給云端服務(wù)器，且所述公鑰通過(guò)云端服務(wù)器傳遞給手機(jī)端，所述手機(jī)端和所述云端服務(wù)器均保存所述公鑰；

步驟二，通過(guò)所述手機(jī)端的第二安全芯片生成對(duì)稱加密算法的秘鑰，并在所述手機(jī)端通過(guò)所述公鑰對(duì)所述秘鑰進(jìn)行加密生成第一密文，該第一密文再通過(guò)所述云端服務(wù)器發(fā)送給所述門鎖端；

步驟三，所述門鎖端應(yīng)用其保存的所述私鑰對(duì)所述第一密文進(jìn)行解密得到所述秘鑰，所述第一安全芯片再將所述秘鑰及門鎖信息生成第二密文，并將所述第二密文通過(guò)所述云端服務(wù)器發(fā)送給所述手機(jī)端；

步驟四，所述手機(jī)端將所述第二密文解密得到所述門鎖信息并儲(chǔ)存在所述第二安全芯片內(nèi)，完成所述手機(jī)端的CPU卡的開卡過(guò)程。

2.根據(jù)權(quán)利要求1所述的一種基于安全加密算法的手機(jī)開鎖方法，其特征在于：所述手機(jī)驗(yàn)證開鎖過(guò)程包括以下步驟：

步驟五，將已經(jīng)開卡的所述手機(jī)端貼近門鎖端，所述門鎖端檢測(cè)到所述手機(jī)端的射頻信號(hào)，并發(fā)送Select AID指令給所述手機(jī)端，在收到所述手機(jī)端的響應(yīng)后，所述門鎖端發(fā)送一組隨機(jī)數(shù)至所述手機(jī)端；

步驟六，所述第二安全芯片采用所述公鑰對(duì)隨機(jī)數(shù)和所述門鎖信息進(jìn)行加密得到第三密文，并將該第三密文通過(guò)射頻信號(hào)回傳至所述門鎖端；

步驟七，，所述門鎖端將所述第三密文通過(guò)所述私鑰進(jìn)行解密，并將解密得到的門鎖信息與門鎖端的門鎖信息進(jìn)行比對(duì)，若門鎖信息一致則所述門鎖端打開門鎖。

3.根據(jù)權(quán)利要求1或2所述的一種基于安全加密算法的手機(jī)開鎖方法，其特征在于：所述的非對(duì)稱加密算法為RSA算法。

4.根據(jù)權(quán)利要求3所述的一種基于安全加密算法的手機(jī)開鎖方法，其特征在于：所述的對(duì)稱加密算法為AES算法。

5.根據(jù)權(quán)利要求4所述的一種基于安全加密算法的手機(jī)開鎖方法，其特征在于：所述步驟二中與所述門鎖端建立綁定關(guān)系的手機(jī)端有權(quán)限向云端服務(wù)器發(fā)送所述第一密文，且管理員身份的用戶的手機(jī)端可以查看全部的已開通的CPU卡信息。

6.根據(jù)權(quán)利要求1所述的一種基于安全加密算法的手機(jī)開鎖方法，其特征在于：所述步驟三中的門鎖信息包括門鎖端生成的隨機(jī)身份ID和門鎖端的物理地址。

7.根據(jù)權(quán)利要求1所述的一種基于安全加密算法的手機(jī)開鎖方法，其特征在于：用戶可從所述手機(jī)端刪除已經(jīng)開卡的CPU卡；管理員用戶可從所述手機(jī)端發(fā)送指令，通過(guò)所述云端服務(wù)器控制所述門鎖端刪除所述第一安全芯片中的對(duì)應(yīng)信息。

8.一種基于安全加密算法的手機(jī)開鎖系統(tǒng)，其特征在于：包括門鎖端、手機(jī)端和云端服務(wù)器；所述門鎖端、手機(jī)端和云端服務(wù)器通過(guò)通信網(wǎng)絡(luò)連接；

所述門鎖端包括門鎖MCU和第一安全芯片；所述門鎖MCU用于與手機(jī)端和云端服務(wù)器進(jìn)行數(shù)據(jù)的發(fā)送和接收，所述門鎖MCU還用于比對(duì)手機(jī)端發(fā)送的門鎖信息；所述第一安全芯片用于對(duì)交互的信息進(jìn)行解密或加密；

所述手機(jī)端包括第二安全芯片和手機(jī)APP；所述手機(jī)APP用于通過(guò)云端服務(wù)器和所述門鎖端進(jìn)行信息交互；所述第二安全芯片用于存儲(chǔ)門鎖信息以及用于對(duì)交互的信息進(jìn)行解密或加密；

所述云端服務(wù)器用于在手機(jī)端和門鎖端進(jìn)行數(shù)據(jù)交互時(shí)傳遞信息。

9.根據(jù)權(quán)利要求5所述的一種基于安全加密算法的手機(jī)開鎖系統(tǒng)，其特征在于：所述云端服務(wù)器還包括登陸驗(yàn)證模塊，用于所述手機(jī)端和所述門鎖端第一次建立綁定關(guān)系時(shí)進(jìn)行登陸驗(yàn)證。

10.根據(jù)權(quán)利要求5所述的一種基于安全加密算法的手機(jī)開鎖系統(tǒng)，其特征在于：所述手機(jī)端還包括CPU卡顯示模塊，用于顯示手機(jī)端中已經(jīng)開啟的CPU卡，同時(shí)也用于管理員身份的用戶的手機(jī)端查看全部已開通的CPU卡；所述手機(jī)端還包括CPU卡刪除模塊，用于刪除手機(jī)端中已經(jīng)開通的CPU卡或者通過(guò)云端服務(wù)器刪除所述門鎖端中儲(chǔ)存的CPU卡的門鎖信息。