[实用新型]基于双向加密认证技术和通信技术的电子锁控制管理系统

说明书

技术领域

本实用新型涉及电子锁控制管理系统，尤其涉及一种基于双向加密认证技术和通信技术的电子锁控制管理系统。

背景技术

目前，金库门、ATM机、保险箱、保险柜、枪柜、保密文件柜等所使用的密码锁大部分是传统机械密码锁或电子密码锁，而这些传统机械密码锁或电子密码锁都是使用固定密码开锁的。为了安全起见，该固定密码由使用者自己定期进行更改。但使用者为了使用方便，又不愿意按照规定的时间去定期更改密码；另外，由于管理人员的经常更换，新管理人员有时又不会及时更改密码。这样，传统机械密码锁或电子密码锁在使用过程中都存在密码泄露的安全问题。

特别是银行ATM机，目前ATM机的锁还是使用机械密码锁或电子密码锁。随着ATM机自助银行的快速发展， ATM机尤其是离行式ATM机的安全管理成为一个相当重要的环节。由于ATM机数量的增多，及机械密码锁存在的固有特性，密码管理成为最头痛的问题。

为了专注于自身的核心业务，提高服务效率、增强核心竞争力和规避风险，银行开始将ATM机的营运管理进行外包。从而使银行能利用外部最优秀的专业化服务团队来承接该业务，专职负责管理银行众多的ATM机或自助银行。这样，银行必须将ATM机的开锁密码交给外包商来进行管理，这又提高了泄密风险。

发明内容

本实用新型提供一种基于双向加密认证技术和通信技术的电子锁控制管理系统，以解决采用传统机械密码锁和普通电子密码锁所存在的管理安全隐患。

为解决上述技术问题，本实用新型首先提供一种基于双向加密认证技术和通信技术的电子锁控制管理系统。所述电子锁控制管理系统包括电子锁子系统ELCS， 管理中心控制管理子系统ELMS，及通过通信网络与所述管理中心控制管理子系统ELMS相连的通信设备终端。其中： 

所述电子锁子系统ELCS包括：信息输入模块、主控制模块、控制器加密解密模块、输出显示模块和锁执行机构。信息输入模块与主控制模块的识别信号输入端相连，主控制模块与控制器加密解密模块双向连接，主控制模块的显示信息输出端与输出显示模块相连，主控制模块与锁执行机构双向连接，控制锁执行机构的开闭。

所述管理中心控制管理子系统ELMS包括：管理中心控制主机、管理中心加密解密模块、管理中心通信模块，所述的管理中心控制主机与管理中心加密解密模块双向连接，所述的管理中心控制主机与管理中心通信模块双向连接。

所述通信设备终端用于与管理中心控制管理子系统ELMS通讯，发送和接收随机码，并获取一次性开锁密码。

本实用新型所述的控制器加密解密模块用于接收来自管理中心的管理中心随机码RND1，同时生成电子锁子系统随机码RND2，并通过加密算法由RND1和RND2生成电子锁子系统一次性开锁码OTC2，RND2由通信设备终端通过通信网络发送至ELMS， ELMS再传送给管理中心加密解密模块，通过加密算法由RND1和RND2生成管理中心一次性开锁码OTC1，OTC1由ELMS经管理中心通信模块通过通信网络发送至通信设备终端，然后通过信息输入模块输入至电子锁子系统ELCS，ELCS通过控制器加密解密模块对OTC1和OTC2进行解密匹配认证，如匹配成功，则主控制模块控制锁执行机构开锁，否则拒绝开锁。

本实用新型所述的输出显示模块用于电子锁子系统随机码RND2的输出显示；信息输入模块用于输入管理中心随机码RND1和管理中心一次性开锁密码OTC1。

本实用新型所述的控制器加密解密模块为外置的加密解密模块或者嵌入主控制模块的加密解密模块；管理中心加密解密模块为由加密硬件构成的加密解密模块。

本实用新型的有益效果：

本实用新型提供了一种电子锁控制管理系统及其方法。并使用双向加密认证技术、通信技术及一次性码技术，解决了机械密码锁和电子密码锁的密码管理难题，有效防止了使用过程中存在的密码泄露问题，提高了所控箱体日常运营维护的安全性。

附图说明

图1是本实用新型系统实施例主要构成示意图；

图2是本实用新型的实施例流程图。

具体实施方式

下面结合附图和实施例对本实用新型作进一步的说明。

如图1所示，是本实用新型系统实施例的主要构成。在所述的电子锁控制管理系统中包括管理中心控制管理子系统ELMS，通信网络、电子锁子系统ELCS、通信设备终端，其中：

（1）、通信网络03，可为有线固话网、GSM或3G等移动通信网络、Internet网等等。