[发明专利]一种基于SHA256挑战应答认证蓝牙锁管理方法

权利要求书

1.一种基于SHA256挑战应答认证蓝牙锁管理方法，该方法包括：开锁方法和申请工单处理方法；其中开锁方法为：

步骤1：客户端向蓝牙锁管理服务器发出请求，要求进行身份认证；

步骤2：蓝牙锁管理服务器从用户数据库中查询用户是否是合法的用户，若不是，则不做进一步处理；

步骤3：蓝牙锁管理服务器基于Unix时间戳产生一个随机数，作为"提问"的挑战码；

步骤4：生成挑战码被客户端接受后再结合用户信息通过SHA256生成一个客户端应答码；

步骤5：蓝牙锁管理服务器根据用户信息和挑战码生成客户端应该正确生成的应答码；用户的ID信息和用户的密码信息从数据库中直接获取；

步骤6：客户端应答码和服务器应答码进行对比，若二者相同，则通过该次认证；否则，认证失败；

步骤7：蓝牙锁管理服务器通知客户认证成功或失败；

申请工单处理方法为：

第一步：客户端首先判断蓝牙锁地址是否为空，若为空则需要填写蓝牙锁地址然后执行第二步，不为空则直接执行第二步；

第二步：客户端判断作业的起止时间是否为空，若为空则需要选择作业起止时间，然后执行第三步，若不为空则执行第三步；

第三步：蓝牙锁管理服务器把作业的起止时间转化为10位的时间戳，若作业开始时间大于当前时间并且作业结束时间大于作业开始时间，则执行第四步，否则执行第二步；

第四步：蓝牙锁管理服务器判断作业类型、钥匙ID、作业原因是否为空，若为空则需要客户填写相对应的信息，然后执行第五步；

第五步：客户端将作业类型、钥匙ID、作业原因、用户的ID和动态令牌封装成指定数据格式，通过申请工单API接口提交给蓝牙锁管理服务器；

第六步：蓝牙锁管理服务器根据接收到的数据判断是申请成功或者失败；将申请成功或者失败的结果返回给客户端。