[發明專利]智能鎖認證方法、安全芯片、智能鎖及其管理系統

有效

• 申請號: 202011563351.5
• 申請日: 2020-12-25
• 公開（公告）號: CN112598827B
• 公開（公告）日: 2023-01-20
• 發明（設計）人: 薛斌斌;盧玉華;劉國營;楊科聞;王輝;王文赫;侯占斌;王錚;張謙;杜君;蘇斕
• 申請（專利權）人: 北京智芯微電子科技有限公司;國網信息通信產業集團有限公司;國家電網有限公司;北京智芯半導體科技有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;H04L9/32
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 肖冰濱;王曉曉

1.一種智能鎖認證方法，其特征在于，所述認證方法包括：

解析獲取到的開鎖認證數據，所述開鎖認證數據包括命令碼和密文部分；

基于所述命令碼確定所述密文部分的解密密鑰和認證規則；所述解密密鑰與所述密文部分的加密密鑰為對稱關系或分散關系；

基于確定得到的解密密鑰解密所述密文部分，得到開鎖參數；

將所述開鎖參數基于確定得到的認證規則進行認證；

所述認證方法中的加密和解密均采用國密SM1算法；

所述認證方法還包括，通過以下步驟設置所述智能鎖的本地授權碼和本地開鎖次數：

接收系統內外部認證請求和隨機數R1；

對所述隨機數R1加密得到隨機數R1密文，向所述系統內外部認證請求的發送端返回所述智能鎖的鎖ID、所述隨機數R1密文和生成的隨機數R2；

獲取所述系統內外部認證請求的發送端返回的對所述隨機數R2加密得到隨機數R2密文；

確定返回的隨機數R2密文與本地對所述隨機數R2加密得到隨機數R2密文一致，則接受授權碼和開鎖次數的設置；

將獲取的授權碼和開鎖次數分別設置為本地授權碼和本地開鎖次數；

所述本地開鎖次數在每次開鎖成功后更新。

2.根據權利要求1所述的認證方法，其特征在于，所述開鎖認證數據還包括第一標識ID，所述開鎖參數包括：第二標識ID、授權碼和開鎖次數。

3.根據權利要求2所述的認證方法，其特征在于，所述認證規則包括：

第一認證規則：若所述第一標識ID與所述第二標識ID相匹配，所述開鎖參數中的授權碼與所述智能鎖的本地授權碼相匹配，且所述開鎖參數中的開鎖次數大于所述智能鎖的本地開鎖次數，則認證成功；以及

第二認證規則：若所述第一標識ID與所述第二標識ID相匹配，則認證成功。

4.根據權利要求3所述的認證方法，其特征在于，基于所述命令碼確定所述密文部分的解密密鑰和認證規則，包括：

若所述命令碼為第一類型，則確定所述解密密鑰為第一鎖具屬性保護密鑰分散后的子密鑰，認證規則為所述第一認證規則；

若所述命令碼為第二類型，則確定所述解密密鑰為第二鎖具屬性保護密鑰，認證規則為所述第二認證規則。

5.根據權利要求4所述的認證方法，其特征在于，所述第一鎖具屬性保護密鑰分散后的子密鑰，包括：將所述第一鎖具屬性保護密鑰經過所述智能鎖的鎖ID分散后得到的子密鑰。

6.根據權利要求2所述的認證方法，其特征在于，所述開鎖認證數據中還包括所述開鎖認證數據的驗證信息；所述驗證信息用于對基于所述命令碼確定的驗證密鑰進行驗證。

7.根據權利要求6所述的認證方法，其特征在于，采用所述驗證信息對基于所述命令碼確定的驗證密鑰進行驗證，包括：

若所述命令碼為第一類型，則確定以第一開鎖認證密鑰經所述智能鎖的鎖ID分散后得到的子密鑰為驗證密鑰進行驗證；

若所述命令碼為第二類型，則確定以第二開鎖認證密鑰為驗證密鑰進行驗證。

8.一種安全芯片，其特征在于，所述安全芯片被配置為執行權利要求1至7中任一項所述的智能鎖認證方法。

9.根據權利要求8所述的安全芯片，其特征在于，所述安全芯片還被配置為存儲有國密SM1算法、密鑰分散算法以及第一鎖具屬性保護密鑰、第二鎖具屬性保護密鑰、第一開鎖認證密鑰、第二開鎖認證密鑰。

10.一種智能鎖，其特征在于，所述智能鎖包括權利要求8或9所述的安全芯片。

11.根據權利要求10所述的智能鎖，其特征在于，所述智能鎖被配置為：

接收包括鎖ID和開鎖認證數據的開鎖指令；

響應于所述開鎖指令，確定所述開鎖指令中的鎖ID等于所述智能鎖的鎖ID；

發送所述開鎖認證數據至所述安全芯片。