[发明专利]一种基于动态令牌双因子二维码开门系统及实现方法

摘要

本发明公开了一种动态令牌双因子二维码开门系统，包括云端管理服务平台、手机APP平台、终端控制器，云端管理服务平台为手机APP用户登录提供身份鉴别、认证、权限管理及授权，并管理终端控制器设备ID、物理地址，向终端控制器下发用户登录信息和干扰码等；手机APP平台为用户操作提供入口，作为令牌载体生成一次性口令并向云端请求干扰码，运算成挑战码后加密生成二维码，并以二维码向终端控制器发起挑战；终端控制器扫描二维码，解码解密并认证，根据认证决定是否下发开门指令至锁控板。本发明解决了现有二维码开门技术基于网络传输、跨区域无法实现传输开门，且在应急无网络环境下二维码开门无法实现，以及现有二维码开门安全性问题。

主权项

一种动态令牌双因子二维码开门系统，其特征在于：包括云端管理服务平台、手机APP平台、终端控制器，所述云端管理服务平台，通过互联网调用webservice方式实现和手机APP通信，为手机APP用户登录提供身份鉴别、认证，用户权限管理及授权；通过物联网MQTT协议实现和终端控制器即时通讯，管理终端控制器设备ID、物理地址；为终端控制器下发用户登录信息和干扰码，记录设备操作信息、开门信息及错误信息；所述手机APP平台为用户操作提供入口，用于用户登录及完成相关操作，同时作为令牌载体生成一次性口令，并向云端管理服务平台请求干扰码，混合运算形成挑战码，将挑战码进行加密后生成二维码，用户发起开门需求后用合法的二维码向终端控制器发起挑战；所述终端控制器和云端管理服务平台实现物联网的即时通讯，并通过扫描得到二维码后本地进行解码、解密及合法性认证，在认证通过后下发开门指令至锁控板开门并记录开门信息，认证不通过时反馈错误信息。