[發明專利]一種智慧社區樓宇對講系統動態密碼開鎖裝置、方法、設備及存儲介質

在審

• 申請號: 202110141262.X
• 申請日: 2021-02-02
• 公開（公告）號: CN112863017A
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 張臺;練德昌;陳金樹;陳學琛
• 申請（專利權）人: 廈門立林科技有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;H04L9/32
• 代理公司: 廈門市新華專利商標代理有限公司 35203
• 代理人: 羅恒蘭

本發明涉及一種智慧社區樓宇對講系統動態密碼開鎖裝置、方法、設備及存儲介質，其包括包括APP端、服務器端和門禁設備端。本發明的服務器端能實時生成動態密碼，使用的密鑰是雙方事先約定的，第三方不可能知道。作為非法截獲信息的第三方，能夠得到的信息只有實時的動態密碼和作為響應的密碼校驗結果，無法根據這兩個數據推算出密鑰。每段時間生成的動態密碼都不相同，非法入侵者由于不知道密鑰，無法仿造出相同的動態密碼，可最大程度保證安全性。同時，該發明不依賴于設備當前的網絡狀況，只要設備在平臺服務器上注冊過，后續設備是否接入社區平臺服務器都可以使用動態密碼開門的功能。

技術領域

本發明涉及智慧社區領域，具體涉及一種智慧社區樓宇對講系統動態密碼開鎖裝置、方法、設備及存儲介質。

背景技術

智慧社區：是社區管理的一種新理念和新形勢下社會管理創新的一種新模式，它充分借助互聯網、物聯網，涉及到智能樓宇、智能家居、路網監控、個人健康與數字生活等諸多領域，能充分發揮信息通信產業發達、電信業務及信息化基礎設施優良等優勢。

靜態密碼：現有系統的密碼大部分是記憶在人的大腦中，長期固定不變，每次登錄的密碼都一樣，稱為靜態密碼。

動態密碼：根據時間、事件等因素即時產生的隨機密碼。動態密碼的需要通過一個手持設備產生，該設備每次生成的密碼隨時間變化，每次的密碼都不相同。動態密碼還有其他的叫法，也稱動態口令，一次性密碼(英文名：One-Time-Password，簡寫OTP）。

動態口令技術：動態口令是根據專門的算法每隔60秒生成一個與時間相關的、不可預測的隨機數字組合（One-time Password），每個口令只能使用一次，每天可以產生2880個密碼。用戶進行認證時候，除輸入賬號和靜態密碼之外，必須要求輸入動態密碼，只有通過系統驗證，才可以正常登錄或者交易，從而有效保證用戶身份的合法性和唯一性。動態口令最大的優點在于，用戶每次使用的口令都不相同，使得不法分子無法仿冒合法用戶的身份。動態口令認證技術被認為是目前能夠最有效解決用戶的身份認證方式之一，可以有效防范黑客木馬盜竊用戶賬戶口令、假網站等多種網絡問題，導致用戶的財產或者資料的損失。

數字簽名算法：數字簽名是一個帶有密鑰的消息摘要算法，這個密鑰包括了公鑰和私鑰，用于驗證數據完整性、認證數據來源等，遵循OSI參考模型，私鑰簽名和公鑰驗證。也是非對稱加密算法和消息摘要算法的結合體，常見的數字簽名算法主要有RSA、DSA、ECDSA三種。RSA數字簽名算法主要包括MD和SHA兩種算法，MD5和SHA-256即是這兩種算法中的一類。

傳統門禁設備的密碼開門功能采用的密碼通常是靜態密碼，該密碼長期固定不變，頻繁使用存在密碼泄露的風險。同時，為了保證系統的安全性，設備的密碼開門功能有一定的局限性，即該靜態密碼只能給住戶自身使用，訪客不能使用。目前，一些先進的智慧社區系統已經引入了動態密碼開門功能，用戶先通過APP向服務器獲取動態密碼，設備將用戶/訪客輸入的動態密碼上報服務器校驗并返回結果進行開門，依賴于當前設備的網絡狀況，當網絡故障時，該功能即無法使用。

另外，現有的動態密碼生成過程中使用隨機數作為動態變參，搭配簡單的規則生成動態碼，由于隨機數存在相同的情況，可能會導致兩次動態密碼一致，且在網絡中傳輸的隨機碼和動態碼容易被第三方截獲，從而推算出密碼生成規則。同時，缺乏對密碼的時效性處理。現有的動態密碼方案大多應用于信息安全、普通門禁系統（門鎖、保險箱）、金融、政府、游戲等領域，在智慧社區領域使用較少。傳統的動態密碼門禁方案依賴于網絡，用戶在設備上輸入從APP上獲取的動態密碼后，需要通過網絡將動態密碼上報服務器來校驗是否開門的結果。若當前小區網絡出現故障時，會出現住戶無法使用動態密碼開門的情況，給住戶出入造成不便。

發明內容

本發明的目的在于提供一種智慧社區樓宇對講系統動態密碼開鎖裝置、方法、設備及存儲介質，其不依賴于門禁設備是否接入服務器，門禁設備可在線或離線進行驗證開門，以提高用戶的便利性。