[發(fā)明專利]一種電子鎖安全系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010576101.9
• 申請日: 2020-06-22
• 公開（公告）號: CN111815815B
• 公開（公告）日: 2022-06-24
• 發(fā)明（設(shè)計）人: 李其倫
• 申請（專利權(quán)）人: 合肥智輝空間科技有限責(zé)任公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;H04L9/40;H04W4/80;H04W12/03;H04W12/041
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 侯巍巍

1.一種電子鎖安全系統(tǒng)，其特征在于：包括電子鎖、移動通訊端、密管中心、業(yè)務(wù)服務(wù)器，所述電子鎖中包括電子鎖安全電路，所述移動通訊端中設(shè)置有安全套件控制模塊，所述密管中心、業(yè)務(wù)服務(wù)器部署于網(wǎng)絡(luò)側(cè)，所述電子鎖、密管中心分別與移動通訊端通訊，密管中心包括密管控制電路，密管控制電路包括安全模塊、密管服務(wù)器、注鑰適配器，密管服務(wù)器分別與安全模塊、注鑰適配器連接，用于對電子鎖、移動通訊端的數(shù)據(jù)進行管理；業(yè)務(wù)服務(wù)器通過網(wǎng)絡(luò)與移動通訊端、密管中心進行通訊，用于保證系統(tǒng)用戶數(shù)據(jù)的安全，電子鎖、移動通訊端、密管中心，具有本地用戶毀鑰功能，密管中心、業(yè)務(wù)服務(wù)器對丟失移動通訊端的開鎖信息和密鑰進行遙控銷毀；密管中心通過網(wǎng)絡(luò)從業(yè)務(wù)服務(wù)器獲得用戶數(shù)據(jù)；電子鎖端產(chǎn)生第一綁定隨機數(shù)，采用移動通訊端公鑰對所述第一綁定隨機數(shù)進行加密，與電子鎖安全芯片證書一起，作為第一綁定數(shù)組發(fā)送給移動通訊端；接收移動通訊端的第二綁定數(shù)組，第二綁定數(shù)組由移動通訊端采用移動通訊端私鑰第二分量解密第一綁定數(shù)組得到；利用移動通訊端私鑰第一分量解密第二綁定數(shù)組，得第三綁定數(shù)組，并發(fā)送給移動通訊端；接收移動通訊端的第四綁定數(shù)組，第四綁定數(shù)組由移動通訊端采用電子鎖安全芯片公鑰加密第一綁定隨機鏡像數(shù)據(jù)、第二綁定隨機數(shù)得到，第一綁定隨機鏡像數(shù)據(jù)由移動通訊端私鑰第二分量解密第三綁定數(shù)組得到，第二綁定隨機數(shù)由移動通訊端產(chǎn)生，利用電子鎖安全芯片私鑰對第四綁定數(shù)組進行解密，得到第一綁定隨機數(shù)副本第二綁定隨機鏡像數(shù)，若第一綁定隨機數(shù)與第一綁定隨機數(shù)副本相同，則移動通訊端合法，在認證移動通訊端合法后；用第一綁定隨機數(shù)加密電子鎖安全芯片ID、第二綁定隨機鏡像數(shù)形成第五綁定數(shù)組，發(fā)送給移動通訊端，用于移動通訊端對電子鎖端進行認證；接收移動通訊端的認證成功信息和加密后移動通訊端號碼，根據(jù)第一綁定隨機數(shù)、第二綁定隨機數(shù)產(chǎn)生主密鑰并存儲，解密并記錄移動通訊端號碼，記錄移動通訊端號碼、移動通訊端公鑰、主密鑰的對應(yīng)關(guān)系；發(fā)送第一綁定成功信息給移動通訊端。

2.根據(jù)權(quán)利要求1所述電子鎖安全系統(tǒng)，其特征在于：所述電子鎖安全電路包括電子鎖安全芯片，電子鎖安全電路用于采用國密算法，對移動通信端開鎖時的數(shù)據(jù)交互提供認證、信息加密、存儲。

3.根據(jù)權(quán)利要求2所述電子鎖安全系統(tǒng)，其特征在于：所述移動通訊端包括控制器、存儲器，存儲器中存儲有用于控制器加載并執(zhí)行的電子鎖安全套件計算機程序，移動通訊端基于所述安全套件控制模塊，用于開鎖過程中的身份認證、信息加密和完整性保護，通過網(wǎng)絡(luò)與業(yè)務(wù)服務(wù)器進行通訊，上報電子鎖開鎖狀態(tài)信息，接收管理數(shù)據(jù)，加密存儲數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述電子鎖安全系統(tǒng)，其特征在于：所述業(yè)務(wù)服務(wù)器部署于阿里云上，基于阿里云服務(wù)設(shè)備，對數(shù)據(jù)進行存儲、加密，通過阿里云與網(wǎng)絡(luò)，與移動通訊端、密管中心進行通訊。

5.根據(jù)權(quán)利要求4所述電子鎖安全系統(tǒng)，其特征在于：所述業(yè)務(wù)服務(wù)器包括主機和備用機，用于保證系統(tǒng)用戶數(shù)據(jù)的安全。

6.根據(jù)權(quán)利要求1所述電子鎖安全系統(tǒng)，其特征在于：還包括安全網(wǎng)關(guān)、主機密碼機；所述業(yè)務(wù)服務(wù)器、安全網(wǎng)關(guān)、主機密碼機、密管中心組成電子鎖運維管理系統(tǒng)，用于開鎖狀態(tài)信息的上報以及運維管理信息的安全；所述安全網(wǎng)關(guān)部署于所述業(yè)務(wù)服務(wù)器前端，通過網(wǎng)絡(luò)與移動通訊端通訊；主機密碼機與業(yè)務(wù)服務(wù)器背靠背連接，用于為業(yè)務(wù)服務(wù)器關(guān)鍵數(shù)據(jù)提供存儲加密支撐。

7.根據(jù)權(quán)利要求6所述電子鎖安全系統(tǒng)，其特征在于：還包括備用業(yè)務(wù)服務(wù)器，與安全網(wǎng)關(guān)、主機密碼機進行通訊，用于備份。

8.根據(jù)權(quán)利要求1所述電子鎖安全系統(tǒng)，其特征在于：所述密管中心包括安全模塊、服務(wù)器，所述服務(wù)器包括接口，所述接口分別用于與注鑰適配器、網(wǎng)絡(luò)、顯示器、密碼卡進行連接，所述安全模塊用于根據(jù)密碼算法產(chǎn)生密鑰，所述服務(wù)器用于實現(xiàn)與移動通訊端、業(yè)務(wù)服務(wù)器通訊，產(chǎn)生密鑰或/和證書；所述密管中心用于負責(zé)對系統(tǒng)內(nèi)的所有密碼設(shè)備進行密鑰管理，實現(xiàn)密鑰的產(chǎn)生、初裝、分發(fā)，與業(yè)務(wù)服務(wù)器進行數(shù)據(jù)交互。