[发明专利]一种基于双密钥的锁具管控方法

说明书

本发明涉及一种基于双密钥的锁具管控方法，其包括锁具的注册、锁具的操作两个部分，其中，锁具的注册采用RSA非对称加密技术，保证了密钥协商的可靠、安全，同时，不同锁具在注册时服务器下发的一级AES密钥不同，保证了锁具通信加密的唯一性，即使个别锁具AES密钥被破解，依然可以保证锁具系统中其他锁具的安全，加强了整个锁具通信的可靠性。

技术领域

本发明涉及锁具管控领域，具体涉及一种基于双密钥的锁具管控方法。

背景技术

随着人们对锁具的智能化、信息化的需求日益增加，目前的锁具一般为智能锁具。但目前锁具的加密方法比较简单，容易破解，可能影响整个锁具系统的安全性。

有鉴于此，本设计人针对目前锁具管控存在的诸多问题和缺陷而深入构思，进而开发出本发明。

发明内容

针对上述问题，本发明的目的在于提供一种基于双密钥的锁具管控方法，其能提高锁具系统的安全性。

为实现上述目的，本发明采用的技术方案是：

一种基于双密钥的锁具管控方法，其基于由服务器、移动端APP、解锁器和锁具组成的锁具系统实现，所述服务器与移动端APP通信连接，移动端APP与解锁器通信连接，而解锁器与锁具进行通信连接，所述锁具管控方法包括锁具注册和锁具操作两个部分，具体如下：

步骤1、锁具的注册

步骤1.1、当解锁器与锁具接触通信时，锁具判断其是否已在服务器中注册，若锁具未进行注册，锁具就会随机生成128位RSA公私钥，同时向解锁器发送锁具ID和该锁具对应的RSA公钥；

步骤1.2、解锁器接收到锁具ID以及相应的RSA公钥后，判断其与移动端APP是否连接，若两者未连接，则解锁器向锁具应答注册错误；若两者已建立通信连接，则解锁器向移动端APP发送该解锁器ID以及其接收到的锁具ID和RSA公钥；

步骤1.3、移动端APP接收解锁器ID、锁具ID和RSA公钥后，判断其是否在线，若未在线，移动端APP通过解锁器向锁具应答注册错误；若在线，移动端APP则向服务器发送用户ID以及其接收的解锁器ID、锁具ID和RSA公钥；

步骤1.4、服务器接收到用户ID、解锁器ID、锁具ID和RSA公钥后，判断用户ID和解锁器ID是否合法，若用户ID或解锁器ID不合法，则锁具注册失败；若用户ID和解锁器ID均合法，服务器则随机生成128位一级AES密钥，并使用其接收到的RSA公钥对一级AES密钥进行加密，形成加密数据，然后，服务器将该加密数据向移动端APP发送，并经由移动端APP和解锁器将该加密数据发送至锁具；锁具使用RSA私钥对加密数据进行解密，获取并记录一级AES密钥，完成锁具注册；

步骤2、锁具操作

步骤2.1、将解锁器与锁具接触，锁具判断其是否已在服务器中注册，若锁具未在服务器中注册，则进行锁具的注册操作；若锁具已在服务器中注册，则锁具向解锁器发送锁具ID；

步骤2.2、解锁器接收锁具ID后判断其是否与移动端APP连接，若两者未连接，则解锁器向锁具应答错误；若两者已连接，则解锁器向移动端APP发送解锁器ID和锁具ID；

步骤2.3、移动端APP在接收解锁器ID和锁具ID 后，判断其是否在线，若移动端APP在线，则进行锁具的在线操作；若移动端APP未在线，则进行锁具的离线操作。

所述锁具的在线操作具体如下：

步骤2.4.1、移动端APP向服务器发送用户ID、解锁器ID、锁具ID和锁具操作指令，服务器接收用户ID、解锁器ID、锁具ID和锁具操作指令后，判断用户ID、解锁器ID、锁具ID是否合法，若用户ID、解锁器ID或锁具ID不合法，则服务器通过移动端APP和解锁器向锁具应答错误；若用户ID、解锁器ID和锁具ID均合法，则进入步骤2.4.2；