[发明专利]基于双方验证的动态密码锁的解锁方法及装置

说明书

本发明提供一种基于双方验证的动态密码锁的解锁方法及装置，方法包括：接收解锁终端发送的第一请求消息；对请求消息进行核对；若通过核对则向验证终端发送第二请求消息，以使该验证终端对第二请求消息进行验证，并在通过验证后接收验证终端返回的授权消息；对授权消息进行核对，若通过核对则生成第一动态密码；将第二随机序列和第一动态密码发送至解锁终端，以使解锁终端根据第二随机序列生成第二动态密码，并根据第一动态密码和第二动态密码打开动态密码锁。本发明能够在确保动态密码锁安全性的前提下，使得一方能够进行远程授权、实时监控与协作，达到了提高业务办理效率的效果，还能够降低了生产运行维护的成本、依赖性和业务风险。

技术领域

本发明涉及计算机数据处理技术领域，具体涉及一种基于双方验证的动态密码锁的解锁方法及装置。

背景技术

金融业、电信业或零售业等行业的箱体、保险柜、金库门等自助或半自助的业务设备内部往往保存着现金、支票、贵重金属、有价证券或重要空白凭证、密钥、U盾等重要有价物品。

目前业务设备主要通过配置静态密码锁+机械钥匙或动态密码锁等安全保卫装置来确保安全。借助这些装置，虽然能够在一定程度上解决操作人员身份和权限识别问题，但往往需要双方亲临现场并先后完成身份认证等指定操作才能办理后续业务，其工作流程和效率显著地制约了操作人员管辖和操作的业务设备的数量或布放位置的分散程度，在潜藏大量同类业务设备难以同时对外提供服务，也容易造成生产运行和持续维护的高成本、高依赖性，存在进一步改进和提升的空间。

如何在控制风险的前提下，完成现场操作和远程操作，提高和业务办理时的受理效率、降低生产运行维护的成本和依赖性，已经成为金融业、电信业或零售业等行业相关业务发展的重要问题。

发明内容

针对现有技术中的问题，本发明提供一种基于双方验证的动态密码锁的解锁方法及装置，通过远程授权、无需亲临现场的业务方式，提高业务的办理效率、降低生产运行维护的成本。

为解决上述技术问题，本发明提供以下技术方案：

第一方面，本发明提供一种基于双方验证的动态密码锁的解锁方法，包括：

接收解锁终端发送的用于打开动态密码锁的第一请求消息，所述请求消息包括：动态密码锁的信息、解锁操作信息和第一随机序列；

分别对所述请求消息中的动态密码锁的信息和解锁操作信息进行核对；

若通过核对则向验证终端发送第二请求消息，以使该验证终端对所述第二请求消息中的动态密码锁的信息和解锁操作信息进行验证，并在通过验证后接收验证终端返回的授权消息；所述授权消息包括：验证终端的权限和第二随机序列；

对所述授权消息中的所述验证终端的权限进行核对，若通过核对则根据动态密码锁的信息、解锁操作信息、第一随机序列和第二随机序列生成第一动态密码；

将所述第二随机序列和所述第一动态密码发送至所述解锁终端，以使所述解锁终端根据所述第二随机序列生成第二动态密码，并根据所述第一动态密码和所述第二动态密码打开动态密码锁。

进一步的，还包括：

采集所述解锁终端的监控信息并将采集的监控信息发送至验证终端。

其中，所述动态密码锁的信息包括：动态密码锁的序列号；所述解锁操作信息包括：操作人的认证特征、操作时间和动态密码锁有效期；

相对应的，所述分别对所述请求消息中的动态密码锁的信息和解锁操作信息进行核对，包括：

分别对所述动态密码锁的序列号和动态密码锁有效期进行核对，以及，对所述操作人的认证特征进行身份的认证。

其中，所述分别对所述动态密码锁的序列号和动态密码锁有效期进行核对以及对所述操作人的认证特征进行身份的认证，包括：