[发明专利]一种智能门锁远程授权的方法

说明书

本发明提供一种智能门锁远程授权的方法。该方法包括：被授权终端设备获取智能门锁识别码；被授权终端设备产生密钥对，向智能门锁管理平台发送第一数据；智能门锁管理平台将第一数据发送至授权终端设备；智能门锁管理平台接收授权终端设备的授权指令、授权开始时间和授权结束时间；智能门锁管理平台生成加密的第二数据，将其发送至智能门锁；智能门锁获取加密的第二数据后进行解密，将第二数据添加至白名单；若白名单添加成功，将白名单添加第二数据成功的消息发送至智能门锁管理平台；智能门锁管理平台将消息发送至授权终端设备和被授权终端设备；授权终端设备确认授权申请成功。此方法解决了防止非授权终端设备开锁的问题。

技术领域

本发明涉及智能门锁的技术领域，具体是涉及一种智能门锁远程授权的方法。

背景技术

目前，智能门锁是在传统机械机构的基础上，融合信息技术、物联网等技术形成的全新型复合产品。从物理结构划分，智能门锁可划分为机械部件和智能部件，其中智能部件包括主控芯片、生物识别模快、按键模快、电机驱动模块、联网模块、UWB模块、天线模块、SE芯片模块、语音模块等；多种智能模块给用户提供了多种开锁的方式，例如密码、指纹、面部扫描、UWB终端设备。通常，智能门锁还可以与互联网进行数据交互，智能门锁可以利用这种功能对智能门锁进行远程授权。智能门锁远程授权可应用于酒店、商务办公场所、短租公寓、家政人员进出家居等领域或者是人员流动性高的场景。

传统的智能门锁远程授权方法是授权人通过手机APP生成临时密码复制给被授权人，被授权人在密码键盘输入密码，这种方式存在着远程第三方泄露的风险。

还有一种智能门锁远程授权方法是门锁所有者通过关联App，远程下达开锁命令，这种方式存在通讯风险，即通讯过程中，会产生信号被劫持，或者伪造信号的风险。

现有一种可远程授权的电子锁及远程管控方法，其通过密码模块发送挑战值给电子钥匙，电子钥匙用私钥对挑战值进行签名后，返回给密码模块，密码模块验证签名是否正确以及是否为授权列表内写入的电子钥匙的公钥，确认正确后，发送验证成功信号，打开电子锁。此方式只是对密码模块发送的挑战值进行加密，电子钥匙若将签名后的数据发送至其它电子钥匙，其它电子钥匙也能打开电子锁。显然，这种电子锁的安全性较差。

发明内容

本发明的第一目的是提供一种防止非授权终端设备开锁的智能门锁远程授权的方法。

为了实现上述的第一目的，本发明提供的一种智能门锁远程授权的方法包括：被授权终端设备获取智能门锁的识别码；被授权终端设备调用SE芯片产生密钥对，密钥对包括公钥与私钥，向智能门锁管理平台发送第一数据，第一数据包括被授权终端设备识别码、公钥和智能门锁识别码；智能门锁管理平台接收第一数据，将第一数据发送至授权终端设备；智能门锁管理平台接收授权终端设备的授权指令、授权开始时间和授权结束时间；智能门锁管理平台生成第二数据并对第二数据进行加密，将加密后的第二数据发送至智能门锁，第二数据包括被授权终端设备识别码、公钥、授权开始时间和授权结束时间；智能门锁获取加密的第二数据后进行解密，将第二数据添加至白名单；若白名单添加成功，将白名单添加第二数据成功的消息发送至智能门锁管理平台；智能门锁管理平台将白名单添加第二数据成功的消息发送至授权终端设备和被授权终端设备；授权终端设备确认授权申请成功。

由上述方案可见，本发明对被授权终端设备授权时，通过智能门锁管理平台管理数据的传输，在授权的过程中，数据的传输的安全性更高。智能门锁设置白名单记录被授权终端设备识别码，被授权终端设备识别码可以用于识别被授权终端设备，防止除了已授权的被授权终端设备能够开锁，其余设备不能开锁。除此之外，白名单还记录有授权开始时间和授权结束时间，被授权终端设备只能在规定的时间内开锁，其余时间不能开锁。SE芯片为安全单元芯片，能够提供数据安全存储，以及密钥生成、加解密计算的芯片，支持安全算法，安全算法可分为国际算法和国密算法。

进一步的方案中，被授权终端设备调用SE芯片产生密钥对包括：根据智能门锁识别码判断是否生成过对应的密钥对；若是，读取公钥；若否，产生一组新的密钥对。