[发明专利]一种支持远程控制协议的智能电子柜

权利要求书

1.一种支持远程控制协议的智能电子柜，其特征在于，包括：带有柜门的柜本体，在该柜门上搭载有自动锁体ALB和锁体控制设备LBCE，该锁体控制设备LBCE用于控制自动锁体ALB的解锁或上锁操作；

上述控制自动锁体ALB上运行有锁体远程控制应用程序的服务端，该锁体远程控制应用程序的用户端运行在位于远程控制端的计算机终端PCTi或智能手机SPi上；

当远程管理用户RMUi通过计算机终端PCTi或智能手机SPi采用TCP/IP协议与锁体控制设备LBCE的通信模块建立通信链接之后，锁体控制设备LBCE上的锁体远程控制应用程序的服务端采用远程控制协议，执行与计算机终端PCTi或智能手机SPi上的锁体远程控制应用程序的用户端之间的数据交互操作。

2.根据权利要求1所述的支持远程控制协议的智能电子柜，其特征在于，所述远程控制协议的具体执行步骤包括：

远程管理用户RMUi在锁体远程控制应用程序的服务端上进行用户注册，具体如下：

锁体远程控制应用程序的服务端向请求注册的远程管理用户RMUi公开下述参数：

s是素数，t是s-1的一个素因子；

远程管理用户RMUi选择密钥对u,v∈Z_t，选择Z_s*中的两个t阶生成元α,β，使得β＝α^uβ^vmods成立，并且将生成元α,β向锁体远程控制应用程序的服务端公开。

3.根据权利要求2所述的支持远程控制协议的智能电子柜，其特征在于，所述远程控制协议的具体执行步骤包括：

远程管理用户RMUi在锁体远程控制应用程序的服务端上进行用户注册，具体如下：

锁体远程控制应用程序的服务端首先生成一条椭圆曲线Ep(a,b)，并且在椭圆曲线Ep上生成一个基点R，基点R的阶为n，然后将椭圆曲线Ep和基点R及n向远程管理用户RMUi公开；

远程管理用户RMUi选取一个私钥k，计算其公钥K＝kR，将公钥K向锁体远程控制应用程序的服务端公开。

4.根据权利要求3所述的支持远程控制协议的智能电子柜，其特征在于，所述锁体控制设备LBCE上的锁体远程控制应用程序的服务端对计算机终端PCTi或智能手机SPi上的远程管理用户RMUi进行身份认证，只有远程管理用户RMUi的身份认证成功，才允许远程管理用户RMUi向锁体控制设备LBCE发送锁体远程控制命令C。

5.根据权利要求4所述的支持远程控制协议的智能电子柜，其特征在于，所述远程管理用户RMUi选择两个随机数r₁∈Z_t和r₂∈Z_t，计算w＝α^r1β^r2(mods)，发送w给锁体远程控制应用程序的服务端；

服务端首先选择一个随机数e＝1或2，之后发送数值e给远程管理用户RMUi；

远程管理用户RMUi计算l＝r₁-eu(modt)和f＝r₂-ev(modt)，之后发送l给服务端；

服务端验证等式α^lβ^f＝w(mods)是否成立；

若上述等式成立，则远程管理用户RMUi的身份认证成功。

6.根据权利要求5所述的支持远程控制协议的智能电子柜，其特征在于，所述远程管理用户RMUi向锁体控制设备LBCE发送的锁体远程控制命令C进行签名，具体如下：

远程管理用户RMUi选择一个随机数σ∈[1,n-1]，计算Q(x,y)＝r*R，将锁体远程控制命令C和Q点的x,y进行hash处理，得到h＝hash(C,x,y)；

远程管理用户RMUi计算M＝σ-h*k(modn)，并且满足M≠0，将锁体远程控制命令C及其签名值(σ,M)发送给锁体远程控制应用程序的服务端。

7.根据权利要求6所述的支持远程控制协议的智能电子柜，其特征在于，所述锁体控制设备LBCE上的锁体远程控制应用程序的服务端对锁体远程控制命令C的签名(σ,M)的合法有效性进行认证，具体如下：

计算MR+hash(C)n＝(x₁,y₁)；

计算σ₁≡x₁(modn)；

验证等式σ₁≡σ(modn)是否成立；

如果上述等式成立，则证明锁体远程控制命令C的签名(σ,M)是合法有效的。