[发明专利]一种基于HCE的门锁安全认证方法及系统

说明书

本发明提供一种基于HCE的门锁安全认证方法及系统，所述方法包括以下步骤：智能门锁向移动终端发送携带AID的选择指令请求，移动终端判断是否存在与该AID相匹配的门禁应用APP；若存在，则智能门锁经移动终端向服务平台发送门锁验证请求；服务平台解析出门锁验证请求中的门锁设备标识和PIN码，对比PIN码是否一致，若一致，则生成门锁认证成功消息并经移动终端返回至智能门锁；智能门锁生成安全认证消息MSG并经移动终端发送至服务平台，服务平台生成动态开锁密码并经移动终端传输至智能门锁；智能门锁对动态开锁密码进行验证，若验证成功，则开锁。本发明能够在移动终端休眠状态下通过加密认证方式进行安全且快速的开锁认证。

技术领域

本发明属于智能门锁安全技术领域，涉及NFC通信技术，具体涉及一种基于HCE的门锁安全认证方法及系统。

背景技术

随着智能门锁的技术发展，智能门锁的开锁方式也越来越方便。除了现有的利用指纹、虹膜等人体特征识别的开锁方式外，智能手机开锁也逐步流行。智能手机开锁的常用方式有三种：

（1）基于智能手机、智能门锁、云服务平台三方实现认证开锁

这种开锁方式的缺点是：在开锁过程中需要用户打开应用程序，例如点击开锁按钮，使用不便，影响用户开锁体验感；

（2）基于智能手机的NFC功能及安全单元进行开锁

这种开锁方式通常利用智能手机、手机内置安全单元及智能门锁三方来实现，基于NFC的HCE模式实现无需打开应用即可开锁的功能，在手机休眠状态下开锁，这种方式虽然使用比较方便，但需要在智能手机中内置安全单元，普通智能手机无法使用，普适性差；

（3）基于智能手机的NFC的HCE模式进行开锁

这种开锁方式通过软件实现智能门锁开锁，虽然使用比较方便，但安全性较差，容易被破解和攻击。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

有鉴于此，为解决上述现有技术的不足，本发明提供了一种基于HCE的门锁安全认证系统及方法。

本发明第一方面提供一种基于HCE的门锁安全认证方法，所述方法包括初始化过程和认证开锁过程，

初始化过程：

服务平台接收来自智能门锁的设备注册申请，生成智能门锁对应的PIN码；其中，所述设备注册申请包括门锁设备标识；

服务平台接收来自移动终端的APP注册申请，生成对应的AID、模拟卡公私钥及共享密钥；其中，所述APP为基于HCE卡模拟的门禁应用APP；

所述服务平台建立所述门锁设备标识、所述PIN码、所述AID、所述模拟卡公私钥对及所述共享密钥之间的绑定关系；

所述服务平台将所述AID、所述PIN码、模拟卡公钥及共享密钥返回至所述智能门锁，将所述AID返回至所述移动终端；

认证开锁过程：

在接收到来自移动终端的开锁请求时，所述智能门锁基于NFC通信通道向所述移动终端发送携带AID的选择指令请求；

所述移动终端解析出所述选择指令请求中的AID，并判断是否存在与解析出的AID相匹配的门禁应用APP；若存在，则建立所述移动终端与所述服务平台之间的安全数据传输通道，并向所述智能门锁返回AID匹配成功消息；

在接收到AID匹配成功消息后，所述智能门锁经所述移动终端与所述服务平台之间的安全数据传输通道，向所述服务平台发送门锁验证请求，所述门锁验证请求包括门锁设备标识和PIN码；

所述服务平台解析出所述门锁验证请求中的门锁设备标识和PIN码，基于解析出的门锁设备标识及预先建立的绑定关系，查找出预存的PIN码；所述服务平台对比解析出的PIN码与预存的PIN码是否一致，若一致，则生成门锁认证成功消息并经所述移动终端返回至所述智能门锁；

所述移动终端接收到所述门锁认证成功消息后，确认所述智能门锁具备访问所述门禁应用APP的权限；