[發(fā)明專利]一種電子鎖安全系統(tǒng)及其密鑰分發(fā)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010576104.2
• 申請(qǐng)日: 2020-06-22
• 公開（公告）號(hào): CN111815816B
• 公開（公告）日: 2022-07-05
• 發(fā)明（設(shè)計(jì)）人: 李其倫
• 申請(qǐng)（專利權(quán)）人: 合肥智輝空間科技有限責(zé)任公司
• 主分類號(hào): G07C9/00
• 分類號(hào): G07C9/00;H04L9/40;H04W4/80;H04W12/03;H04W12/0431;H04W12/069;H04W12/122
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 侯巍巍

1.一種電子鎖安全系統(tǒng)的密鑰分發(fā)方法，其特征在于：電子鎖安全系統(tǒng)包括電子鎖端、移動(dòng)通訊端、密管中心端；電子鎖端根據(jù)人工輸入的數(shù)據(jù)，生成臨時(shí)通信密鑰，并用臨時(shí)通信密鑰解密移動(dòng)通訊端的請(qǐng)求分發(fā)信息后，得到移動(dòng)通訊端號(hào)碼，用密管中心公鑰對(duì)電子鎖安全芯片ID、電子鎖ID、移動(dòng)通訊端號(hào)碼加密并簽名，得到第一分發(fā)數(shù)據(jù)并發(fā)送給移動(dòng)通訊端；接收并解密移動(dòng)通訊端發(fā)送的第二分發(fā)數(shù)據(jù)，驗(yàn)證第二分發(fā)簽名，用電子鎖安全芯片私鑰解密第二分發(fā)數(shù)據(jù)得到移動(dòng)通訊端私鑰，加密移動(dòng)通訊端私鑰的第二分量，與密管證書、手機(jī)證書一起發(fā)送給移動(dòng)通訊端，實(shí)現(xiàn)密鑰分發(fā)。

2.根據(jù)權(quán)利要求1所述電子鎖安全系統(tǒng)的密鑰分發(fā)方法，其特征在于：初始時(shí)，電子鎖端保存有電子鎖公鑰、電子鎖私鑰、密管中心端證書；密鑰分發(fā)過(guò)程中，電子鎖端工作包括以下步驟：

S1、建立與移動(dòng)通訊端的網(wǎng)絡(luò)連接；

S2、基于臨時(shí)通信密碼，采用國(guó)密算法生成臨時(shí)通信密鑰；

S3、接收移動(dòng)通訊端發(fā)出的請(qǐng)求信息和第一分發(fā)哈希值，請(qǐng)求向移動(dòng)通訊端發(fā)送移動(dòng)通訊端證書、移動(dòng)通訊端私鑰信息；

S4、采用臨時(shí)通信密鑰解密得到移動(dòng)通訊端號(hào)碼，并根據(jù)密管中心公鑰對(duì)電子鎖ID、電子鎖安全芯片ID、移動(dòng)通訊端號(hào)碼進(jìn)行加密，得到第一分發(fā)加密信息，并進(jìn)行第一次簽名，得到第一分發(fā)數(shù)據(jù)；

S6、發(fā)送第一分發(fā)數(shù)據(jù)給移動(dòng)通信端；

S7、接收移動(dòng)通信端發(fā)送的第二分發(fā)數(shù)據(jù)，第二分發(fā)數(shù)據(jù)中包括移動(dòng)通訊端證書信息、私鑰信息、第二分發(fā)簽名信息；

S8、驗(yàn)證第二分發(fā)簽名，對(duì)第二分發(fā)數(shù)據(jù)進(jìn)行解密，得到移動(dòng)通訊端私鑰，對(duì)移動(dòng)通訊端私鑰的第二分量進(jìn)行加密，與密管證書、手機(jī)證書、第二分發(fā)哈希值一起發(fā)送給移動(dòng)通訊端，

S9、接收移動(dòng)通訊端的成功信號(hào)。

3.根據(jù)權(quán)利要求2所述電子鎖安全系統(tǒng)的密鑰分發(fā)方法，其特征在于：步驟S2中，臨時(shí)通信密碼由用戶人工輸入，包括N位數(shù)據(jù)，基于臨時(shí)通信密碼，采用SM3算法生成臨時(shí)通信密鑰，其中N是大于2的正整數(shù)。

4.根據(jù)權(quán)利要求2所述電子鎖安全系統(tǒng)的密鑰分發(fā)方法，其特征在于：步驟S4中，包括以下步驟：

A1、驗(yàn)證第一分發(fā)哈希值；

A2、用臨時(shí)通信密鑰解密移動(dòng)通訊端請(qǐng)求信息，得到移動(dòng)通訊端號(hào)碼；

A3、采用密管中心公鑰加密電子鎖ID、電子鎖安全芯片ID、移動(dòng)通訊端號(hào)碼，得到第一分發(fā)加密信息；

A4、進(jìn)行第一次簽名；

A5、將第一分發(fā)加密信息、第一分發(fā)簽名信息發(fā)送給移動(dòng)通信端。

5.根據(jù)權(quán)利要求2所述電子鎖安全系統(tǒng)的密鑰分發(fā)方法，其特征在于：步驟S8中，包括以下步驟：

B1、采用密管中心公鑰驗(yàn)證第二分發(fā)簽名信息；

B2、用電子鎖安全芯片私鑰解密第二分發(fā)數(shù)據(jù)，得到移動(dòng)通訊端私鑰；

B3、用臨時(shí)通信密鑰加密移動(dòng)通訊端私鑰中的第二分量，得到移動(dòng)通訊端私鑰第二分發(fā)加密分量；

B4、將密管中心證書、移動(dòng)通訊端證書、移動(dòng)通訊端私鑰第二分發(fā)加密分量、第二分發(fā)哈希值發(fā)送給移動(dòng)通訊端。

6.一種電子鎖安全系統(tǒng)的密鑰分發(fā)方法，其特征在于：電子鎖安全系統(tǒng)包括電子鎖端、移動(dòng)通訊端、密管中心端；移動(dòng)通訊端根據(jù)人工輸入的臨時(shí)通信密碼，生成臨時(shí)通信密鑰，并用臨時(shí)通信密鑰，加密移動(dòng)通訊端號(hào)碼，向電子鎖端發(fā)送申請(qǐng)移動(dòng)通訊端證書和私鑰請(qǐng)求，同時(shí)將加密后的移動(dòng)通訊端號(hào)碼發(fā)送給電子鎖端；在電子鎖端與密管中心端實(shí)現(xiàn)第一分發(fā)數(shù)據(jù)、第二分發(fā)數(shù)據(jù)轉(zhuǎn)發(fā)，用臨時(shí)通信密鑰解密電子鎖端發(fā)送的第三分發(fā)數(shù)據(jù)，獲得移動(dòng)通訊端私鑰第二分量、驗(yàn)證密管中心證書和移動(dòng)通訊端證書，加密存儲(chǔ)移動(dòng)通訊端私鑰第二分量，分別給電子鎖端、密管中心端分發(fā)成功信息。