[发明专利]一种终端设备的远程解锁方法及系统

权利要求书

1.一种终端设备的远程解锁方法，其特征在于：所述终端设备上设有NFC芯片，所述方法包括：

步骤S1、在终端被锁定时，同时用预置厂家公钥加密锁定信息设置进模拟卡数据，将终端NFC切换到模拟卡状态，用终端设备的序列号作为所述模拟卡的ID号；

步骤S2、通过带有NFC功能的手持设备下载厂家APK，建立与后台服务器的通信连接；

步骤S3、通过所述手持设备靠近终端设备，所述厂家APK读取终端设备NFC模拟卡片ID号，将所述ID号传送给后台服务器；

步骤S4、由后台服务器根据所述ID号查找所述终端设备所绑定的密钥，进行NFC模拟卡片的密钥认证；

步骤S5、在卡片密钥认证成功后，获取加密后的锁定信息上传给后台服务器；

步骤S6、由后台服务器利用厂家私钥解密锁定信息，计算得到解锁信息，将解锁信息通过终端公钥加密后下发到厂家APK，厂家APK将解锁信息写入到NFC模拟卡片；

步骤S7、由终端设备用终端私钥解密模拟卡片解锁信息，对解锁信息验证通过后，执行解锁操作，完成远程解锁。

2.根据权利要求1所述的方法，其特征在于：所述步骤S1之前还包括：

步骤S0、预先生成序列号与密钥对应表，并通过出厂工具下发序列号与对应的密钥给指定的终端设备，在终端设备生成公私对，出厂前采集终端公钥并与对应终端序列号绑定。

3.根据权利要求1所述的方法，其特征在于：所述步骤S4、具体包括：由后台服务器根据所述ID号查找对应的序列号，并查找预先与所述序列号绑定的密钥，通过会话密钥加密方式下发给厂家APK，厂家APK用对应会话密钥解密获取卡片密钥，进行NFC模拟卡片的密钥认证。

4.根据权利要求1所述的方法，其特征在于：所述厂家公钥固化在终端设备程序内。

5.根据权利要求1所述的方法，其特征在于：所述步骤S2还包括：通过厂家APK与后台服务器进行TLS双向认证。

6.一种终端设备的远程解锁系统，其特征在于：所述终端设备上设有NFC芯片，所述系统包括：

加锁模块，用于在终端被锁定时，同时用预置厂家公钥加密锁定信息设置进模拟卡数据，将终端NFC切换到模拟卡状态，用终端设备的序列号作为所述模拟卡的ID号；

设备认证模块，用于通过带有NFC功能的手持设备下载厂家APK，建立与后台服务器的通信连接；

读卡模块，用于通过所述手持设备靠近终端设备，所述厂家APK读取终端设备NFC模拟卡片ID号，将所述ID号传送给后台服务器；

卡片认证模块，用于由后台服务器根据所述ID号查找所述终端设备所绑定的密钥，进行NFC模拟卡片的密钥认证；

锁信息获取模块，用于在卡片密钥认证成功后，获取加密后的锁定信息上传给后台服务器；

解锁信息获取模块，用于由后台服务器利用厂家私钥解密锁定信息，计算得到解锁信息，将解锁信息通过终端公钥加密后下发到厂家APK，厂家APK将解锁信息写入到NFC模拟卡片；以及

解锁操作模块，用于由终端设备用终端私钥解密模拟卡片解锁信息，对解锁信息验证通过后，执行解锁操作，完成远程解锁。

7.根据权利要求6所述的系统，其特征在于：所述系统还包括：

设备绑定模块，用于预先生成序列号与密钥对应表，并通过出厂工具下发序列号与对应的密钥给指定的终端设备，在终端设备生成公私对，出厂前采集终端公钥并与对应终端序列号绑定。

8.根据权利要求6所述的系统，其特征在于：所述卡片认证模块具体包括：用于由后台服务器根据所述ID号查找对应的序列号，并查找预先与所述序列号绑定的密钥，通过会话密钥加密方式下发给厂家APK，厂家APK用对应会话密钥解密获取卡片密钥，进行NFC模拟卡片的密钥认证。

9.根据权利要求6所述的系统，其特征在于：所述厂家公钥固化在终端设备程序内。

10.根据权利要求6所述的系统，其特征在于：所述设备认证模块还包括，通过厂家APK与后台服务器进行TLS双向认证。