[发明专利]一种电子锁系统及其控制方法

权利要求书

1.一种电子锁系统，其包括锁具以及与所述锁具通信连接的电子钥匙， 其特征在于，

所述电子钥匙内安装有第一数据处理装置，该第一数据处理装置内存储 有第一数字证书；

所述锁具内安装有第二数据处理装置；

其中，所述第二数据处理装置配置为能够与所述第一数据处理装置进行 通信以验证所述第一数字证书并保存所述第一数字证书，并配置为在所述锁 具每次接收到电子钥匙的开锁请求时向所述第一数据处理装置发送认证数据 并利用已保存的所述第一数字证书认证所述第一数据处理装置返回的响应数 据，并在认证通过时允许开启所述锁具。

2.根据权利要求1所述的电子锁系统，其特征在于，

所述第一数据处理装置还包括：

第一通信模块，其与所述第二数据处理装置通信连接；

第一控制模块，其与所述第一通信模块连接，并配置为向所述第一通 信模块发送操作指令；

所述第二数据处理装置内还包括：

第二通信模块，其与所述第一通信模块通信连接；

第二控制模块，其与所述第二通信模块连接，并配置为向所述第二通 信模块发送操作指令。

3.根据权利要求2所述的电子锁系统，其特征在于，所述电子锁系统还 包括根设备，所述根设备内保存有根设备公钥及根设备私钥，所述第二数据 处理装置配置为基于从所述根设备获得的所述根设备公钥验证所述第一数字 证书是否是基于所述根设备私钥生成的。

4.根据权利要求1所述的电子锁系统，其特征在于，所述第一数据处理 装置配置为利用非对称算法对所述第二数据装置发送的认证数据进行签名得 到所述响应数据，所述第二数据处理装置配置为利用非对称算法验证所述第 一数字证书和所述响应数据。

5.根据权利要求2所述的电子锁系统，其特征在于，所述第一通信模块 和第二通信模块为非接触式通信模块或接触式通信模块。

6.根据权利要求2所述的电子锁系统，其特征在于，所述第一通信模块 和第二通信模块采用蓝牙、WIFI、NFC、ZigBee、Z-Wave、红外通信中的至少 一种技术进行通信。

7.根据权利要求1所述的电子锁系统，其特征在于，所述第一数据处理 装置还存储有第一设备私钥，所述第一数据处理装置进一步配置为利用所述 第一设备私钥对所述第二数据设备发送的认证数据进行签名，且所述第二数 据处理装置利用已保存的所述第一数字证书对所述认证数据的签名结果进行 验证，以确定所述认证数据的签名结果是否是通过所述第一设备私钥进行签 名得到的。

8.根据权利要求2所述的电子锁系统，其特征在于，所述第一数据处理 装置还包括第一信息安全芯片，所述第一信息安全芯片与第一控制模块和第 一通信模块连接，并配置为存储所述第一数字证书和第一设备私钥，进一步 配置为利用第一设备私钥对所述认证数据进行签名以生成所述响应数据。

9.根据权利要求3所述的电子锁系统，其特征在于，所述第二数据处理 装置还包括第二信息安全芯片，所述第二信息安全芯片与第二控制模块和第 二通信模块连接，并配置为存储所述根设备公钥和所述第一数据处理装置发 送的所述第一数字证书，所述第二信息安全芯片进一步配置为利用所述根设 备公钥验证所述第一数字证书是否是基于所述根设备私钥生成的，并且第二 信息安全芯片进一步配置为利用所述第一数字证书认证所述响应数据。

10.一种如权利要求1-9中任意一项所述的电子锁系统的控制方法，其 特征在于，包括以下步骤：

S1：电子钥匙内的第一数据处理装置向锁具发送第一数字证书；

S2：锁具中的第二数据处理装置验证所述第一数字证书并保存所述第一 数字证书；

S3：所述锁具每次接收到无线钥匙的开锁请求时，所述第二数据处理装 置向所述第一数据处理装置发送认证数据；

S4：所述第一数据处理装置接收所述认证数据后，对接收的认证数据进 行签名，并返回经签名的认证数据作为响应数据；

S5：所述第二数据处理装置通过已保存的第一数字证书认证所述响应数 据，并在认证通过时允许开启所述锁具。