[发明专利]一种安全的绑定智能门锁的方法、系统及智能门锁

说明书

本发明涉及安全的绑定智能门锁的方法，实现方法如下：通过APP扫码门锁上的条码，获取门锁的SN信息和MAC信息，并依据设定规则生成UUID，服务器生成一个二级证书并反馈至APP；APP发起对门锁的无线连接，并在连接建立后通过设定的默认密钥加密二级证书和UUID，并发起包含加密后的二级证书和UUID的绑定指令；门锁解密出二级证书和UUID，再使用一级证书的公钥来验证二级证书的合法性，如果合法则生成公私钥对Pa1和Pb1，并保存UUID；门锁对公钥Pa1进行AES加密并发送给APP，APP收到加密数据后，解密出门锁返回的公钥Pa1；本发明提供了门锁通信期间高安全的交换对称加解密密钥的方法，即可解决被非法APP绑定的问题，也兼顾加解密效率问题，能够大幅提升智能门锁的安全性能。

技术领域

本发明涉及智能门锁技术领域，更具体地说，涉及一种安全的绑定智能门锁的方法、系统及智能门锁。

背景技术

随着物联网技术的日益成熟和智能门锁的普及，对门锁的安全性关注度越来越高，通过非法通信入侵，破解门锁通信协议，完成非法开门也成了一个问题。为了解决服务器与门锁以及APP与门锁安全的通信

目前行业内的解决方法主要有如下几种：

一、绑定的时候，给门锁下发一组对称密钥，以后通信都采用下发的对称密码加解密。

二、绑定的时候使用默认密钥通信，绑定完成后更新默认密钥，APP发起验证身份时，使用更新后的默认密钥加密数据，门锁验证完APP身份后随机产生一组密钥，作为双方下次通信的加密密钥。

以上两种都是采用对称密钥，而且无法验证APP的合法性，如果被其他人窃取到默认密钥和通信协议，门锁完全可能被非法APP绑定，亟需一种更加安全的绑定智能门锁的方法、系统及智能门锁。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种安全的绑定智能门锁的方法，还提供了一种安全的绑定智能门锁系统及一种智能门锁。

本发明解决其技术问题所采用的技术方案是：

构造一种安全的绑定智能门锁的方法，其中，实现方法如下：

第一步：出厂时，对门锁赋予条码，条码中包含有门锁的SN信息和MAC信息，服务器根证书签发一级证书并将一级证书写入门锁的存储器内；

第二步：通过APP扫码门锁上的条码，获取门锁的SN信息和MAC信息，并依据门锁SN、MAC哈希运算后生成UUID，将SN信息、MAC信息以及UUID发送至服务器，服务器判断SN信息、MAC信息以及UUID合法后，服务器根证书签发一个二级证书并反馈至APP；

第三步：APP发起对门锁的无线连接，并在连接建立后通过设定的默认密钥加密二级证书和UUID，并发起包含加密后的二级证书和UUID的绑定指令；

第四步：门锁接收绑定指令后，使用默认密钥解密出二级证书和UUID，再使用一级证书的公钥来验证二级证书的合法性，如果不合法返回校验失败，如果合法则生成公私钥对Pa1和Pb1，并保存UUID；

第五步：门锁使用UUID的设定位数数据作为AES密钥对公钥Pa1进行AES加密并发送给APP，APP收到加密数据后，使用UUID的设定位数数据作为AES密钥解密数据，解密出门锁返回的公钥Pa1，保存到本地。

第六步：APP生成公私钥对Pc1和Pd1，并使用门锁返回的公钥Pa1对公钥Pc1、UUID进行ECC加密获得ECC加密区，再使用UUID的设定位数数据作为AES密钥加密ECC加密区，作为验证身份的参数发给门锁；

第七步：门锁收到验证身份的参数后，使用UUID的设定位数数据作为AES密钥解密，获取到ECC加密区，再使用私钥Pb1进行ECC解密，解出数据，验证UUID是否跟第四步中获取的UUID一致，若一致则验证通过，同时生成动态AES密钥Skey；