[發明專利]一種電子鎖安全系統及其綁定認證方法

有效

• 申請號: 202010576085.3
• 申請日: 2020-06-22
• 公開（公告）號: CN111815814B
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 李其倫
• 申請（專利權）人: 合肥智輝空間科技有限責任公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;H04L9/08;H04L9/40;H04M1/72403;H04W4/80;H04W12/041;H04W12/069
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 侯巍巍

1.一種電子鎖安全系統的綁定認證方法，其特征在于：所述電子鎖安全系統包括電子鎖端、移動通訊端；電子鎖端產生第一綁定隨機數，采用移動通訊端公鑰對所述第一綁定隨機數進行加密，與電子鎖安全芯片證書一起，作為第一綁定數組發送給移動通訊端；接收移動通訊端的第二綁定數組，第二綁定數組由移動通訊端采用移動通訊端私鑰第二分量解密第一綁定數組得到；利用移動通訊端私鑰第一分量解密第二綁定數組，得第三綁定數組，并發送給移動通訊端；接收移動通訊端的第四綁定數組，第四綁定數組由移動通訊端采用電子鎖安全芯片公鑰加密第一綁定隨機鏡像數據、第二綁定隨機數得到，第一綁定隨機鏡像數據由移動通訊端私鑰第二分量解密第三綁定數組得到，第二綁定隨機數由移動通訊端產生，利用電子鎖安全芯片私鑰對第四綁定數組進行解密，得到第一綁定隨機數副本第二綁定隨機鏡像數，若第一綁定隨機數與第一綁定隨機數副本相同，則移動通訊端合法，在認證移動通訊端合法后；用第一綁定隨機數加密電子鎖安全芯片ID、第二綁定隨機鏡像數形成第五綁定數組，發送給移動通訊端，用于移動通訊端對電子鎖端進行認證；接收移動通訊端的認證成功信息和加密后移動通訊端號碼，根據第一綁定隨機數、第二綁定隨機數產生主密鑰并存儲，解密并記錄移動通訊端號碼，記錄移動通訊端號碼、移動通訊端公鑰、主密鑰的對應關系；發送第一綁定成功信息給移動通訊端。

2.根據權利要求1所述電子鎖安全系統的綁定認證方法，其特征在于：電子鎖端綁定包括以下步驟：

A1、通過網絡連接移動通訊端；

A2、接收移動通訊端相關綁定信息與第一綁定綁定哈希值；

A3、從移動通訊端相關綁定信息中獲取移動通訊端公鑰，產生第一綁定隨機數并加密，得到第一綁定加密隨機數，第一綁定加密隨機數、電子鎖安全芯片證書組成第一綁定數組，與第二綁定哈希值一起發送給移動通訊端；

A4、接收移動通訊端的第三綁定哈希值、第一綁定加密隨機數經過解密后的第二綁定數組；

A5、根據移動通訊端私鑰第一分量對第二綁定數組解密，得第三綁定數組，與第四綁定哈希值一起發送給移動通訊端；

A6、接收移動通訊端的第四綁定數組和第五綁定哈希值，第四綁定數組包含基于第一綁定隨機數和第二綁定隨機數產生的數據；

A7、根據電子鎖安全芯片私鑰，從第四綁定數組中得到第一綁定隨機數副本、第二綁定隨機鏡像數據，在第一綁定隨機數副本與第一綁定隨機數相等時，判定移動通訊端合法；加密電子鎖安全芯片ID、第二綁定隨機鏡像數據形成第五綁定數組，與第六綁定哈希值一起，發送給移動通訊端；

A8、接收移動通訊端的第六綁定數組和第七綁定哈希值，第六綁定數組包括移動通訊端認證成功信息、移動通訊端號碼加密信息；根據第一綁定隨機數、第二綁定隨機數產生主密鑰并存儲，解密并記錄移動通訊端號碼，記錄移動通訊端號碼、移動通訊端公鑰、主密鑰的對應關系；發送第一綁定綁定成功信息、第八綁定哈希值給移動通訊端。

3.根據權利要求2所述電子鎖安全系統的綁定認證方法，其特征在于：步驟A3中，包括驗證第一綁定哈希值、移動通訊端證書，根據移動通訊端公鑰加密第一綁定隨機數，得到第一綁定加密隨機數。

4.根據權利要求2所述電子鎖安全系統的綁定認證方法，其特征在于：步驟A7中，包括以下步驟：

B1、驗證第五綁定哈希值；

B2、采用電子鎖安全芯片私鑰解密第四綁定數組，得到第一綁定隨機數副本、第二綁定隨機鏡像數據；

B3、比較第一綁定隨機數副本數據與第一綁定隨機數是否相等，若是，進入下一步，若否，判定移動通訊端不合法，發送綁定失敗信息給移動通訊端；

B4、判定移動通訊端合法；

B5、采用哈希算法得到第六綁定哈希值，根據第一綁定隨機數對電子鎖安全芯片ID、第二綁定隨機鏡像數據進行加密，得到第五綁定數組；

B6、發送第五綁定數組、第六綁定哈希值給移動通訊端。