[发明专利]一种终端设备的远程解锁方法及系统

说明书

本发明提供一种终端设备的远程解锁方法及系统，所述终端设备上设有NFC芯片，该方法包括：在终端被锁定时，同时用预置厂家公钥加密锁定信息设置进模拟卡数据，将终端NFC切换到模拟卡状态；通过带有NFC功能的手持设备下载厂家APK，通过手持设备靠近终端设备，读取终端设备NFC模拟卡片ID号传送给后台服务器；后台服务器根据ID号查找对应密钥，进行NFC模拟卡片的密钥认证；认证成功后，获取加密后的锁定信息；后台服务器利用厂家私钥解密锁定信息，计算得到解锁信息，将解锁信息用终端公钥加密后写入到NFC模拟卡片；由终端设备用终端私钥解密后获取解锁信息验证并执行解锁操作，完成远程解锁。本发明实现没有无线通讯模块(GSM/WIFI/蓝牙等)下的远程解锁功能。

技术领域

本发明涉及通信技术领域，特别涉及一种终端设备的远程解锁方法及系统。

背景技术

由于对于移动终端设备在客户出现锁定无法解锁的情况，通常可以采用移动终端的无线通讯模块(包括GSM/WIFI/蓝牙等)进行无线远程解锁来解决。但是并非所有终端都是设置有无线通信模块，例如公共场所的键盘等终端，其通常是不设置有无线通信模块的，这类终端就无法通过上述方式实现远程解锁，因此，在出现无法解锁的情况下，只能寄回产线进行解锁，这样操作使得客户一段时间内无设备使用，导致服务满意度低，且寄回设备也需要额外快递成本，提高产品维修成本。

发明内容

本发明要解决的技术问题，在于提供一种终端设备的远程解锁方法及系统，解决现有无法使用蓝牙等通讯模块进行远程解锁的问题。

第一方面，本发明提供了一种终端设备的远程解锁方法，所述终端设备上设有NFC芯片，所述方法包括：

步骤S1、在终端被锁定时，同时用预置厂家公钥加密锁定信息设置进模拟卡数据，将终端NFC切换到模拟卡状态，用终端设备的序列号作为所述模拟卡的ID号；

步骤S2、通过带有NFC功能的手持设备下载厂家APK，建立与后台服务器的通信连接；

步骤S3、通过所述手持设备靠近终端设备，所述厂家APK读取终端设备NFC模拟卡片ID号，将所述ID号传送给后台服务器；

步骤S4、由后台服务器根据所述ID号查找所述终端设备所绑定的密钥，进行NFC模拟卡片的密钥认证；

步骤S5、在卡片密钥认证成功后，获取加密后的锁定信息上传给后台服务器；

步骤S6、由后台服务器利用厂家私钥解密锁定信息，计算得到解锁信息，将解锁信息通过终端公钥加密后下发到厂家APK，厂家APK将解锁信息写入到NFC模拟卡片；

步骤S7、由终端设备用终端私钥解密模拟卡片解锁信息，对解锁信息验证通过后，执行解锁操作，完成远程解锁。

进一步的，所述步骤S1之前还包括：

步骤S0、预先生成序列号与密钥对应表，并通过出厂工具下发序列号与对应的密钥给指定的终端设备，在终端设备生成公私对，出厂前采集终端公钥并与对应终端序列号绑定。

进一步的，所述步骤S4具体包括：由后台服务器根据所述ID号查找对应的序列号，并查找预先与所述序列号绑定的密钥，通过会话密钥加密方式下发给厂家APK，厂家APK用对应会话密钥解密获取卡片密钥，进行NFC模拟卡片的密钥认证。

进一步的，所述厂家公钥固化在终端设备程序内。

进一步的，所述步骤S2还包括：通过厂家APK与后台服务器进行TLS双向认证。

第二方面，本发明提供了一种终端设备的远程解锁系统，所述终端设备上设有NFC芯片，所述系统包括：

加锁模块，用于在终端被锁定时，同时用预置厂家公钥加密锁定信息设置进模拟卡数据，将终端NFC切换到模拟卡状态，用终端设备的序列号作为所述模拟卡的ID号；