[发明专利]基于加密的无线电子钥匙授权管理的方法

说明书

本发明公开了一种基于加密的无线电子钥匙授权管理的方法，包括如下步骤：在授权前，从电子钥匙管理平台获取锁芯对应的平台授权；所述平台授权至少包括用户ID、锁芯ID、权限、生成授权时间、开始有效时间、失效时间、密钥交换数据和授权签名数据；在所述平台授权的范围内定义本地授权；所述本地授权至少包括开始有效时间、失效时间、授权离线时间和开锁次数；将所述平台授权和本地授权的信息通过无线方式传送给所述电子钥匙。实施本发明的基于加密的无线电子钥匙授权管理的方法，具有以下有益效果：能解决传统电子钥匙的授权管理问题。

技术领域

本发明涉及电子钥匙授权领域，特别涉及一种基于加密的无线电子钥匙授权管理的方法。

背景技术

在传统的机械锁芯时代，机房巡查员需要带上一大串钥匙出去巡查，给机房巡查工作带来很多不便。为了解决这些问题，人们设计出无源电子锁芯。在无源电子锁芯时代，因为所有的电子锁芯都可以使用一把钥匙来打开，所以机房巡查员只需要带上一把电子钥匙即可。这也带来了另外一个问题，即如何限制机房巡查员不能开不属于他巡查范围的机房门，现有技术中未能解决电子钥匙的授权管理问题。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能解决传统电子钥匙的授权管理问题的基于加密的无线电子钥匙授权管理的方法。

本发明解决其技术问题所采用的技术方案是：构造一种基于加密的无线电子钥匙授权管理的方法，包括如下步骤：

A)在授权前，从电子钥匙管理平台获取锁芯对应的平台授权；所述平台授权至少包括用户ID、锁芯ID、权限、生成授权时间、开始有效时间、失效时间、密钥交换数据和授权签名数据；

B)在所述平台授权的范围内定义本地授权；所述本地授权至少包括开始有效时间、失效时间、授权离线时间和开锁次数；

C)将所述平台授权和本地授权的信息通过无线方式传送给所述电子钥匙。

在本发明所述的基于加密的无线电子钥匙授权管理的方法中，所述步骤C)进一步包括：

C1)将所述电子钥匙与用户信息进行绑定，生成一个随机密钥并存储在MCU中；

C2)对所述平台授权和本地授权的信息进行分包和对称加密得到第一加密授权信息，将所述第一加密授权信息通过无线方式传送给所述电子钥匙，所述电子钥匙对所述第一加密授权信息进行对称解密得到第一解密授权信息；

C3)所述电子钥匙使用所述随机密钥对所述第一解密授权信息进行加密得到第二加密授权信息，并保存；

C4)查询授权时，所述电子钥匙使用所述随机密钥对所述第二加密授权信息进行解密，还原所述平台授权和本地授权的信息。

在本发明所述的基于加密的无线电子钥匙授权管理的方法中，所述步骤C1)进一步包括：

C11)建立移动终端与所述电子钥匙的无线连接；

C12)将用户ID、密码和离线时间发送给所述电子钥匙；

C13)所述电子钥匙判断所述密码是否有效，如是，执行步骤C14)；否则，执行步骤C19)；

C14)所述电子钥匙判断所述密码是否已经绑定给其它用户，如是，执行步骤C15)；否则，执行步骤C16)；

C15)清除已绑定的用户信息，执行步骤C16)；

C16)将所述电子钥匙与所述用户ID对应的用户进行绑定，得到绑定信息；

C17)修改所述电子钥匙的密码；

C18)将修改后的密码和绑定信息报告给所述电子钥匙管理平台，执行步骤C19)；

C19)退出绑定。