[發明專利]一種門禁安全控制方法和系統

在審

• 申請號: 202010576111.2
• 申請日: 2020-06-22
• 公開（公告）號: CN111815817A
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 李其倫
• 申請（專利權）人: 北京智輝空間科技有限責任公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;H04W4/80;H04W12/00;H04W12/04;H04W12/06;H04W12/10
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 侯巍巍

本發明公開了一種門禁安全控制方法和系統，在獲取門禁鑰匙的過程中，移動通訊端向業務服務器端發出門禁鑰匙請求，接收并存儲門禁地址、開鎖加密鑰匙信息。在與門禁連接后，與門禁藍牙地址進行匹配，根據電子鎖藍牙地址查找對應的開鎖加密鑰匙，生成時間戳，并發送給門禁端，接收門禁端的開鎖成功信息。密管中心根據門禁ID、門禁芯片公鑰生成門禁加密鑰匙，保證了開鎖鑰匙的唯一性與安全，門禁端對門禁加密鑰匙進行解密，根據開鎖鑰匙屬性，進行相應操作，保證了門禁鑰匙的有效權限。

技術領域

本發明涉及電子鎖技術領域，尤其是涉及一種門禁安全控制方法和系統。

背景技術

目前，電子鎖在安全技術防范領域，克服了機械式密碼鎖安全性能差的缺點，成了市場上的主力軍，電子鎖的使用模式主要有電子鎖不聯網和電子鎖聯網二種。電子鎖不聯網模式，主要針對普通住宅用戶，移動通訊端安裝開鎖APP，電子鎖端與移動通訊端通過網絡建立連接，移動通訊端基于網絡與業務服務器端進行通訊，在初裝時，電子鎖與移動通訊端APP綁定并分發密鑰，每次綁定重置，通過后臺更新密鑰，電子鎖始終處于被動響應狀態，不主動發起協議交互，只與移動通訊端進行交互，電子鎖端不直接與業務服務器端進行交互。電子鎖聯網模式，主要針對高端用戶和行業用戶，如門禁、車禁，此模式下，電子鎖一方面能夠與移動通訊端進行交互，另一方面能夠直接與業務服務器端進行交互。在電子鎖不聯網或聯網模式時，移動通訊端的操作相同。

移動通訊APP開鎖功能基于近場通信實現，雖然給用戶提供了較高的使用便利，但也面臨著兩方面的安全威脅，一是由于無線信道的開放性，開鎖信息被竊取、復制、假冒等；二是移動通訊設備丟失后，不能及時對移動通訊設備保存的開鎖信息進行銷毀，可能對用戶人身和財產安全造成嚴重威脅。目前電子鎖與移動通訊端APP之間采用AES、RSA等公開算法實現了簡單的身份認證和加密功能，但安全能力較弱，無防篡改和防重放功能，并且電子鎖和移動通訊設備中保存的開鎖密碼沒有進行安全防護，易受攻擊。

目前的門禁開鎖多采用卡片式，這種卡片式如果丟失就會被有冒用，對安全造成危害，因此，建立一套門禁安全系統，提高門禁安全，是目前亟待解決的問題。

發明內容

本發明的目的是提供一種門禁安全控制方法和系統，利用移動通訊端與門禁連接，實現門禁開鎖，由密管中心分發開鎖鑰匙到移動通訊端，保證了門禁與移動通訊端的相匹配，門禁端根據開鎖鑰匙的屬性進行開鎖或不開鎖，保證了鎖的有效性，取消了外圍卡片。

本發明的上述發明目的通過以下技術方案得以實現：

一種門禁安全控制方法，在獲取門禁鑰匙的過程中，移動通訊端向業務服務器端發出門禁鑰匙請求，接收并存儲門禁地址、門禁加密鑰匙及簽名信息；開鎖過程中，移動通訊端與門禁藍牙地址匹配后，完成與門禁的連接，根據門禁藍牙地址查找對應的臨時門禁加密鑰匙，生成時間戳，發送給門禁端，接收門禁端開鎖成功信息。

本發明進一步設置為：移動通訊端獲得鑰匙，利用鑰匙打開門禁，其中，獲得鑰匙包括以下步驟：

S1、移動通訊端通過網絡向業務服務器端發出門禁鑰匙申請；

S2、接收從業務服務器發送的開鎖信息，包括門禁地址、門禁加密鑰匙和簽名信息；

S3、保存門禁開鎖信息。

本發明進一步設置為：利用鑰匙打開門禁，包括以下步驟：

A1、基于網絡，根據門禁地址，實現與門禁匹配， 完成與門禁的連接；

A2、根據門禁地址，查找對應的門禁加密鑰匙；

A3、生成時間戳；

A4、將門禁開鎖相關信息發送給門禁端；

A5、接收門禁發送的開門禁成功信息、第二哈希值。