[发明专利]一种智能门禁卡、智能门锁终端及智能门禁卡识别方法

说明书

本公开是关于一种智能门禁卡、智能门锁终端及智能门禁卡识别方法，涉及智能门禁技术。本公开提供的一种智能门禁卡识别方法，包括：智能门禁卡使用由服务器端下发的签名证书，向智能门锁进行认证；在所述智能门禁卡通过所述智能门锁的认证后，接收并存储开锁密钥，所述开锁密钥是根据智能门锁主密钥以及智能门禁卡的标识分发的；在所述智能门禁卡正常使用时，使用所述开锁密钥向智能门锁进行开锁操作。采用本公开的技术方案可以自由的添加、删除以及挂失卡片，增强了智能门禁卡发卡的灵活性，并加强了用户体验感。

技术领域

本公开涉及智能门禁技术，尤其涉及一种智能门禁卡、智能门锁终端及智能门禁卡识别方法。

背景技术

门禁卡在当今社会已经有非常成熟的应用，如小区人员管理，公司员工打卡等都是门禁应用的主要场景。在实现上，主要是依靠一套门禁管理系统，如1图所示，包括门禁卡后台管理系统，门禁卡终端和实体门禁卡组成，实体的门禁卡一般使用成本较低的Mifair卡，这种卡只有存储和逻辑加密能力，没有数据运算能力，所以这种卡片安全性较低，有被复制的风险。门禁卡终端和门禁卡后台通过有线网络连接在一起，实现门卡添加删除更新等操作。除了在传统门禁的应用场景外，随着智能门锁的普及，门禁卡在智能门锁上的应用(如图2所示)也越来越普遍。很多智能门锁厂商使用较为安全的CPU卡作为智能门锁的门禁卡，CPU卡具有数据存储能力，逻辑加密能力和运算能力，可以在物理层面保证卡片不被复制，主流的智能门锁门禁卡在出厂前在智能门锁和门禁卡中分别内置相同的对称密钥，完成绑定关系，如图3所示。在使用时，使用这对相同的对称密钥进行内外部认证，如图4所示，认证通过，则认为卡片有效，完成开锁操作。

由上述介绍可以看出，目前使用的主流门禁卡技术方案的缺点也非常明显，即认证过程中所需要的对称密钥是出产前预置进去的，卡片丢失以后无法再添加新卡。

发明内容

为克服相关技术中存在的问题，本公开提供一种智能门禁卡、智能门锁终端及智能门禁卡识别方法。

根据本公开实施例的第一方面，提供一种智能门禁卡识别方法，包括；

智能门禁卡使用由服务器端下发的签名证书，向智能门锁进行认证；

在所述智能门禁卡通过所述智能门锁的认证后，接收并存储开锁密钥，所述开锁密钥是根据智能门锁主密钥以及智能门禁卡的标识分发的；

在所述智能门禁卡正常使用时，使用所述开锁密钥向智能门锁进行开锁操作。

可选地，上述方法中，在所述智能门禁卡向所述智能门锁进行认证之前，所述方法还包括：

所述智能门禁卡初始化生成的公钥发送给服务器，接收并存储所述服务器返回的签名证书，所述签名证书是由所述服务器使用证书授权中心的私钥对所述智能门禁卡的公钥进行签名生成的。

可选地，上述方法中，所述开锁密钥包括外部认证密钥和内部认证密钥，所述接收并存储开锁密钥，包括：

在所述智能门禁卡通过所述智能门锁的认证后，所述智能门禁卡将本智能门禁卡的标识发送给所述智能门锁；

所述智能门禁卡接收所述智能门锁下发的开锁使用的外部认证密钥和内部认证密钥，其中，所述外部认证密钥和内部认证密钥是根据所述智能门锁的主密钥以及智能门禁卡的标识，使用预设的加密算法进行计算得到的。

可选地，上述方法中，所述智能门禁卡采用带有数据运算能力和逻辑加密能力的CPU卡。

可选地，上述方法中，所述CPU卡为JAVA CPU卡。

根据本公开实施例的第二方面，提供一种智能门禁卡识别方法，包括：

智能门锁接收到智能门禁卡的激活操作时，获取并认证所述智能门禁卡内由服务器下发的签名证书；