[发明专利]一种基于动态密码生成和验证的门禁系统及认证方法

权利要求书

1.一种基于动态密码生成和验证的门禁系统，其特征在于包括生成动态密码的用户端和验证动态密码的认证端；

所述用户端包括：

存储模块，用于存储算法、密钥和动态因子；

动态密码生成模块，用于使用所述存储模块存储的算法、密钥和动态因子计算出动态密码；

通信模块，用于与认证端进行通信，将所述动态密码生成模块生成的动态密码发送给认证端；

更新模块，用于对所述存储模块存储的动态因子进行更新；

所述认证端包括：

读取模块，用于读取用户端生成的动态密码；

锁具模块，用于开启或关闭门锁；

认证服务器模块，用于对客户端进行认证；

其中，所述认证服务器模块包括存储单元、验证密码生成单元、获取单元、对比单元、通信单元、用户信息库单元和发送单元；

存储单元，用于存储算法、密钥和动态因子；

验证密码生成单元，用于使用所述存储单元存储的算法、密钥和动态因子计算出验证密码；

获取单元，用于获取验证密码生成单元计算出的验证密码；

对比单元，用于对比获取的动态密码和生成的验证密码；

通信单元，用于认证端和用户端的通信；

用户信息库单元，用于存储多个用户端信息；

发送单元，用于向锁具模块发送门锁开启命令。

2.根据权利要求1所述的基于动态密码生成和验证的门禁系统，其特征在于，所述用户信息包括用户端的ID号及动态因子。

3.根据权利要求1所述的基于动态密码生成和验证的门禁系统，其特征在于，所述动态因子为时间同步因子或事件同步因子。

4.根据权利要求1所述的基于动态密码生成和验证的门禁系统，其特征在于，所述动态因子更新具体为所述动态因子增加或者减少指定的值。

5.根据权利要求1所述的基于动态密码生成和验证的门禁系统，其特征在于，用户端存储的算法、密钥和动态因子和认证端存储的算法、密钥和动态因子由生产商预定且相同。

6.根据权利要求1所述的基于动态密码生成和验证的门禁系统，其特征在于，所述算法为HOPT、DES、RSA、SHA算法或由生产商预先设定。

7.根据权利要求1所述的基于动态密码生成和验证的门禁系统，其特征在于，所述通信模块为USB接口、红外接口、蓝牙接口、并口、串口、射频接口和eSATA接口中的至少一个。

8.根据权利要求1所述的基于动态密码生成和验证的门禁系统，其特征在于，所述读取模块具体为读卡器。

9.根据权利要求1所述的基于动态密码生成和验证的门禁系统，其特征在于，所述用户端包括接触式IC卡或非接触式IC卡。

10.一种基于动态密码生成和验证的门禁系统的身份认证的方法，其特征在于包括以下步骤：

步骤1：认证端向用户端发送读取命令；

步骤2：用户端根据存储的算法、密钥及动态因子生成动态密码，并且更新动态因子；

步骤3：认证端读取用户端生成的动态密码；

步骤4：认证端将获取的动态密码和根据存储的与用户端相同的算法、密钥及动态因子计算出的验证密码相对比，如果相同，则执行步骤5，如果不相同，则执行步骤6；

步骤5：用户端认证成功，并且更新动态因子；

步骤6：认证端作异常处理。

11.根据权利要求10所述的一种基于动态密码生成和验证的门禁系统的身份认证的方法，其特征在于，所述步骤1中认证端向用户端发送的读取命令为固定指令或带有密钥索引的指令。

12.根据权利要求10所述的一种基于动态密码生成和验证的门禁系统的身份认证的方法，其特征在于，所述步骤4中认证端根据存储的算法及密钥及动态因子计算出的验证密码可以是可以是一个验证密码或一组验证密码序列。

13.根据权利要求10所述的一种基于动态密码生成和验证的门禁系统的身份认证的方法，其特征在于，所述步骤5还包括用户端更新动态因子，并且生成与验证密码相关的日志，并将日志进行存储。