[发明专利]基于加密的无线开锁方法

权利要求书

1.一种基于加密的无线开锁方法，其特征在于，包括如下步骤：

A）进入开锁流程；

B）将指定锁具的开锁有效时间范围、权限范围和开锁原因提交至开锁管理平台，申请开锁授权；

C）所述开锁管理平台把开锁授权的申请交由管理员审批，所述管理员修改合适的时间范围和权限范围后完成审批；

D）所述开锁管理平台生成授权数据；

E）所述开锁管理平台将所述授权数据下发给无线终端；

F）所述无线终端与锁具之间交换加密数据；

G）所述无线终端对所述授权数据进行加密，并将加密授权数据传输至所述锁具；

H）所述锁具对所述加密授权数据进行校验，判断是否合法，如是，进行开锁，执行步骤I）；否则，执行步骤I）；

I）退出开锁流程；

所述步骤D）进一步包括步骤：

D1）所述开锁管理平台进入生成开锁授权流程；

D2）获取生成授权所需的数据；所述授权所需的数据包括时间范围、权限范围和固定密钥；

D3）生成授权签名；

D4）生成用户与所述锁具对应的第一临时密钥；

D5）对所述第一临时密钥进行加密，生成加密临时密钥；

D6）所述开锁管理平台退出生成开锁授权流程；

所述步骤D3）进一步包括：

D31）所述开锁管理平台进入生成授权签名流程；

D32）所述开锁管理平台对所述授权数据进行散列运算，得到第一动态密钥；

D33）所述开锁管理平台采用所述第一动态密钥对固定密钥的第二部分数据进行加密，得到所述授权签名；

D34）所述开锁管理平台退出所述生成授权签名流程；

所述步骤D5）进一步包括：

D51）所述开锁管理平台进入生成加密临时密钥流程；

D52）将所述固定密钥的第一部分数据和固定密钥的第二部分数据经过第一运算得到第一串数据，将所述固定密钥的第一部分数据和固定密钥的第二部分数据经过第二运算得到第二串数据；

D53）所述开锁管理平台对用户ID、第一串数据、第二串数据和生成所述第一临时密钥的时间进行散列运算，得到第二动态密钥；

D54）所述开锁管理平台采用所述第二动态密钥对所述第一临时密钥进行加密，得到所述加密临时密钥；

D55）所述开锁管理平台退出所述生成加密临时密钥流程。

2.根据权利要求1所述的基于加密的无线开锁方法，其特征在于，所述步骤F）进一步包括：

F1）进入交互加密数据流程；

F2）所述无线终端将所述用户ID、加密临时密钥和生成所述第一临时密钥的时间发送给所述锁具；

F3）所述锁具对所述固定密钥的第一部分数据和固定密钥的第二部分数据进行运算后得到所述第一串数据和第二串数据；

F4）所述锁具对所述用户ID、第一串数据、第二串数据和生成所述第一临时密钥的时间进行散列运算，得到第三动态密钥；

F5）所述锁具使用所述第三动态密钥对所述加密临时密钥进行解密，得到所述第一临时密钥；

F6）所述锁具对所述第一临时密钥进行校验，判断是否合法，如是，执行步骤F7）；否则，中止开锁流程；

F7）所述无线终端获取所述锁具的不重复的随机数；

F8）所述无线终端和锁具均获知所述第一临时密钥和随机数，以进行后续的授权签名加密。

3.根据权利要求1所述的基于加密的无线开锁方法，其特征在于，所述步骤G）进一步包括：

G1）进入加密传输授权数据流程；

G2）所述无线终端发送所述授权数据到所述锁具；

G3）检查当前时间是否在有效期内，如是，执行步骤G4）；否则，中止开锁；

G4）所述无线终端采用所述第一临时密钥对所述用户ID、随机数和当前时间进行散列运算，得到第四动态密钥；

G5）所述无线终端使用所述第四动态密钥对所述授权签名进行加密，得到加密授权签名；

G6）所述无线终端将所述加密授权签名发送给所述锁具；

G7）退出所述加密传输授权数据流程。