[发明专利]基于加密的无线电子钥匙授权管理的方法

权利要求书

1.一种基于加密的无线电子钥匙授权管理的方法，其特征在于，包括如下步骤：

A)在授权前，从电子钥匙管理平台获取锁芯对应的平台授权；所述平台授权至少包括用户ID、锁芯ID、权限、生成授权时间、开始有效时间、失效时间、密钥交换数据和授权签名数据；

B)在所述平台授权的范围内定义本地授权；所述本地授权至少包括开始有效时间、失效时间、授权离线时间和开锁次数；

C)将所述平台授权和本地授权的信息通过无线方式传送给所述电子钥匙。

2.根据权利要求1所述的基于加密的无线电子钥匙授权管理的方法，其特征在于，所述步骤C)进一步包括：

C1)将所述电子钥匙与用户信息进行绑定，生成一个随机密钥并存储在MCU中；

C2)对所述平台授权和本地授权的信息进行分包和对称加密得到第一加密授权信息，将所述第一加密授权信息通过无线方式传送给所述电子钥匙，所述电子钥匙对所述第一加密授权信息进行对称解密得到第一解密授权信息；

C3)所述电子钥匙使用所述随机密钥对所述第一解密授权信息进行加密得到第二加密授权信息，并保存；

C4)查询授权时，所述电子钥匙使用所述随机密钥对所述第二加密授权信息进行解密，还原所述平台授权和本地授权的信息。

3.根据权利要求2所述的基于加密的无线电子钥匙授权管理的方法，其特征在于，所述步骤C1)进一步包括：

C11)建立移动终端与所述电子钥匙的无线连接；

C12)将用户ID、密码和离线时间发送给所述电子钥匙；

C13)所述电子钥匙判断所述密码是否有效，如是，执行步骤C14)；否则，执行步骤C19)；

C14)所述电子钥匙判断所述密码是否已经绑定给其它用户，如是，执行步骤C15)；否则，执行步骤C16)；

C15)清除已绑定的用户信息，执行步骤C16)；

C16)将所述电子钥匙与所述用户ID对应的用户进行绑定，得到绑定信息；

C17)修改所述电子钥匙的密码；

C18)将修改后的密码和绑定信息报告给所述电子钥匙管理平台，执行步骤C19)；

C19)退出绑定。

4.根据权利要求3所述的基于加密的无线电子钥匙授权管理的方法，其特征在于，所述步骤C2)进一步包括：

C21)采用所述移动终端将所述平台授权和本地授权的信息按照设定字节分成多个分包，当最后一个分包不够所述设定字节时，则填充0；

C22)所述移动终端发起一个会话开始请求包；所述会话开始请求包至少包括会话ID、分包数和设定字节的随机数；

C23)所述电子钥匙返回一个设定字节的NONCE值；

C24)所述移动终端对所述NONCE值和随机秘钥进行散列运算，得到当前分包对应的加解密密钥；

C25)所述移动终端使用所述当前分包对应的加解密密钥对所述当前分包进行对称加密，得到第一加密授权信息；

C26)所述移动终端把所述第一加密授权信息发送给所述电子钥匙；所述第一加密授权信息包括会话ID、分包数和分包索引号；

C27)所述电子钥匙使用所述当前分包对应的加解密密钥对所述第一加密授权信息进行对称解密，得到所述第一解密授权信息；

C28)所述电子钥匙判断所有分包是否已经接收完，如是，所述移动终端发送会话结束包；否则，返回步骤C23)。

5.根据权利要求4所述的基于加密的无线电子钥匙授权管理的方法，其特征在于，所述设定字节为16字节。

6.根据权利要求1至5任意一项所述的基于加密的无线电子钥匙授权管理的方法，其特征在于，所述电子钥匙中划分有多个扇区，当所述电子钥匙管理平台修改某条授权时，程序把对应扇区的所有授权读出，然后对所述某条授权进行修改，擦除所述扇区，然后把所有授权重新写到所述扇区。