[发明专利]一种基于动态令牌双因子二维码开门系统及实现方法

权利要求书

1.一种动态令牌双因子二维码开门系统，其特征在于：包括云端管理服务平台、手机APP平台、终端控制器，所述云端管理服务平台，通过互联网调用webservice方式实现和手机APP通信，为手机APP用户登录提供身份鉴别、认证，用户权限管理及授权；通过物联网MQTT协议实现和终端控制器即时通讯，管理终端控制器设备ID、物理地址；为终端控制器下发用户登录信息和干扰码，记录设备操作信息、开门信息及错误信息；

所述手机APP平台为用户操作提供入口，用于用户登录及完成相关操作，同时作为令牌载体生成一次性口令，并向云端管理服务平台请求干扰码，混合运算形成挑战码，将挑战码进行加密后生成二维码，用户发起开门需求后用合法的二维码向终端控制器发起挑战；

所述终端控制器和云端管理服务平台实现物联网的即时通讯，并通过扫描得到二维码后本地进行解码、解密及合法性认证，在认证通过后下发开门指令至锁控板开门并记录开门信息，认证不通过时反馈错误信息。

2.根据权利要求1所述的动态令牌双因子二维码开门系统，其特征在于：所述一次性口令是指：手机APP端发起开门请求，本地通过令牌种子和当前时间以算法生成。

3.根据权利要求1所述的动态令牌双因子二维码开门系统，其特征在于：所述干扰码存在两种方式，方式一、如登录信息与上次一致，则用本地缓存的干扰码和一次性口令进行混合运算生成双因子口令；方式二、如登录用户与上一次不一致则向云端请求用户信息及对应的干扰码，请求到的干扰码和一次性口令进行混合运算生成双因子口令；对双因子口令进行加密生成挑战码，根据挑战码生成二维码，并显示在手机APP端。

4.根据权利要求1所述的动态令牌双因子二维码开门系统，其特征在于：所述终端控制器本地解密后，将解密得到的一次性口令和干扰码和本地的编码进行对比，同时判定操作权限，对比通过则执行下一步动作，否则拒接请求并返回错误码。

5.根据权利要求1所述的动态令牌双因子二维码开门系统，其特征在于：所述终端控制器将开门信息通过MQTT协议反馈给云端管理服务平台。