[發(fā)明專利]一種認證數(shù)據(jù)的存儲方法、裝置和計算機可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010270911.1
• 申請日: 2020-04-08
• 公開（公告）號: CN113554783B
• 公開（公告）日: 2023-03-28
• 發(fā)明（設(shè)計）人: 謝進柳;黃靜
• 申請（專利權(quán)）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 王花麗;張穎玲

本發(fā)明實施例提供了一種認證數(shù)據(jù)的存儲方法、裝置和計算機可讀存儲介質(zhì)，所述方法包括：智能門鎖基于用戶設(shè)置的開鎖口令和門鎖管理系統(tǒng)產(chǎn)生的第一隨機數(shù)，利用摘要算法確定用于開啟智能門鎖的標準數(shù)據(jù)；發(fā)送所述標準數(shù)據(jù)到門鎖管理系統(tǒng)保存，用于管理智能門鎖的開啟。

技術(shù)領(lǐng)域

本發(fā)明涉及移動通信技術(shù)領(lǐng)域，尤其涉及一種認證數(shù)據(jù)的存儲方法、裝置和計算機可讀存儲介質(zhì)。

背景技術(shù)

目前市面上大部分智能門鎖的敏感數(shù)據(jù)，如用戶密碼、用戶生物數(shù)據(jù)等都直接存儲在智能門鎖中，一旦被泄露，極易導(dǎo)致人身、設(shè)備、財產(chǎn)受到損害。相關(guān)敏感數(shù)據(jù)安全存儲方式主要有以下幾種方式：一、將敏感數(shù)據(jù)存儲在安全模塊(SE)中，提高了敏感數(shù)據(jù)存儲的安全性；二、在操作系統(tǒng)層面構(gòu)建訪問控制模塊，通過訪問控制模塊設(shè)計文件訪問控制權(quán)限，保證存儲的敏感數(shù)據(jù)不能被任意讀取。

但以上幾種方式存在需要改造硬件導(dǎo)致成本高或在門鎖內(nèi)存儲密碼根導(dǎo)致安全性不高的問題，無法保證敏感數(shù)據(jù)(用戶設(shè)置的開鎖口令)的安全。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實施例期望提供一種認證數(shù)據(jù)的存儲方法、裝置和計算機可讀存儲介質(zhì)。

為達到上述目的，本發(fā)明實施例的技術(shù)方案是這樣實現(xiàn)的：

本發(fā)明實施例提供了一種認證數(shù)據(jù)的存儲方法，該方法應(yīng)用于智能門鎖，包括：

基于用戶設(shè)置的開鎖口令和門鎖管理系統(tǒng)產(chǎn)生的第一隨機數(shù)，利用摘要算法確定用于開啟智能門鎖的標準數(shù)據(jù)；

發(fā)送所述標準數(shù)據(jù)到門鎖管理系統(tǒng)保存，用于管理智能門鎖的開啟。

可選的，所述確定用于開啟智能門鎖的標準數(shù)據(jù)之前，該方法還包括：

基于所述智能門鎖標識、門鎖管理系統(tǒng)的證書以及門鎖管理系統(tǒng)產(chǎn)生的第一隨機數(shù)，與所述門鎖管理系統(tǒng)進行相互身份驗證。

可選的，所述與所述門鎖管理系統(tǒng)進行相互身份驗證之前，該方法還包括：

接收用戶通過輸入設(shè)備輸入的開鎖口令和所述第一隨機數(shù)；其中，所述第一隨機數(shù)為門鎖管理系統(tǒng)通過短信或網(wǎng)頁的通信方式傳遞給用戶。

其中，所述基于用戶設(shè)置的開鎖口令和門鎖管理系統(tǒng)產(chǎn)生的第一隨機數(shù)，利用摘要算法確定用于開啟智能門鎖的標準數(shù)據(jù)，包括：

將用戶設(shè)置的開鎖口令進行摘要計算，得到第一摘要值；

再將所述第一摘要值和所述第一隨機數(shù)進行摘要計算，得到第二摘要值；其中，所述第二摘要值為所述用于開啟智能門鎖的標準數(shù)據(jù)。

可選的，所述發(fā)送所述標準數(shù)據(jù)到門鎖管理系統(tǒng)保存時，該方法還包括：

將所述第一摘要值以及智能門鎖標識發(fā)送到所述門鎖管理系統(tǒng)，用于所述門鎖管理系統(tǒng)確定智能門鎖發(fā)送的標準數(shù)據(jù)是否有效。

其中，所述基于所述智能門鎖標識、門鎖管理系統(tǒng)的證書以及門鎖管理系統(tǒng)產(chǎn)生的第一隨機數(shù)，與所述門鎖管理系統(tǒng)進行相互身份驗證，包括：

將所述智能門鎖標識和所述第一隨機數(shù)進行摘要計算，并將計算結(jié)果和所述智能門鎖標識發(fā)送到門鎖管理系統(tǒng)；

在門鎖管理系統(tǒng)確定所述智能門鎖身份驗證通過后，接收門鎖管理系統(tǒng)發(fā)送的簽名；

將所述簽名與智能門鎖已保存的門鎖管理系統(tǒng)的證書中的簽名比較，如果兩者相同，則確認所述門鎖管理系統(tǒng)身份驗證通過。

可選的，在開鎖過程中，該方法還包括：

將用戶輸入的開鎖口令和第一隨機數(shù)進行摘要計算，得到第三摘要值；

向門鎖管理系統(tǒng)請求所述標準數(shù)據(jù)；