[发明专利]一种带有加密算法的远程授权的实时蓝牙电子密钥

说明书

本发明的一种带有加密算法的远程授权的实时蓝牙电子密钥，在移动端APP向云服务器发送获取目标智能光交箱锁的请求后，云服务器将当前时间按年、月、日、时、分、秒经过运算获取result，并根据该result生成密钥，此密钥在规定的时间内有效，并且只能开锁一次，而对于该密钥，目标智能光交箱锁解密后通过本地IMEI及本地时间校验来认证密码是否有效，已确定是否开启，一旦成功开启，密码便失效不能第二次使用。本发明的蓝牙电子密钥安全可靠，设备交互功耗低。

技术领域

本发明涉及一种用于智能配网领域的带有加密算法的远程授权的实时蓝牙电子密钥。

背景技术

密钥分享及密钥传输一直以来都是授权过程中的难点，在很多应用场景中，对分发出去密钥都要进行失效性和使用次数的管控，同时也需要对分享的途径也有严格的要求。现有的密钥分享技术在密钥的生成及密钥的校验方面都是使用对称加密解密方式，这样的方式就意味着设备端和服务端就需要跟多的交互来完成整个操作。这样不仅不安全，同时也会带来设备功耗的大幅上升，对于物联网设备，尤其是在智能配网领域的应用中，高功耗是致命的缺点。

发明内容

本发明的目的是为了克服现有技术的不足，提供一种带有加密算法的远程授权的实时蓝牙电子密钥，通过特定的规则及算法来保证密码生成与校验的非对称性，以提升可靠性并降低交互的功耗。

实现上述目的的一种技术方案是：一种带有加密算法的远程授权的实时蓝牙电子密钥，用于对智能配网上的特定光交箱进行密钥申请和密钥开锁，其特征在于，工作流程如下：

步骤1：操作员在移动端APP上选择需要获取一次性蓝牙电子密钥的目标智能光交箱锁；

步骤2：移动端APP向云服务器发起获取该目标智能光交箱锁的一次性蓝牙电子密钥请求；

步骤3：云服务器将当前时间按年、月、日、时、分、秒分组后组合成32bit的元数据metadata，云服务器取智能光交箱IMEI的低4Byte反转分组后形成imei并进行以下运算：

得到result，然后利用AES对称加密算法对result进行打包，并返回给移端APP，此处生成的密码只在规定的时间内有效，并且只能开锁一次；

步骤4：移动端APP开启蓝牙，并监听广播中的目标智能光交箱锁，若智能光交箱锁有广播则APP立即执行蓝牙连接，连接成功后同步标准时间到智能光交箱锁，一旦同步成功就向智能光交箱锁发送前面从云服务器获取到的密码；

步骤5：目标智能光交箱锁通过私钥先对密码进行解密，解密后通过步骤3公式的反运行进行信息的提取，其中信息有开始时间、IMEI,通过与本地IMEI及本地时间校验来认证密码是否有效，若果有效便开启智能光交箱锁，根据门锁本地算法及密码特征，一旦成功开启，密码便失效不能第二次使用。

本发明的一种带有加密算法的远程授权的实时蓝牙电子密钥，在移动端APP向云服务器发送获取目标智能光交箱锁的请求后，云服务器将当前时间按年、月、日、时、分、秒经过运算获取result，并根据该result生成密钥，此密钥在规定的时间内有效，并且只能开锁一次，而对于该密钥，目标智能光交箱锁解密后通过本地IMEI及本地时间校验来认证密码是否有效，已确定是否开启，一旦成功开启，密码便失效不能第二次使用。

本发明的一种带有加密算法的远程授权的实时蓝牙电子密钥，通过云服务器计算并生成，这样可以保证私钥的安全性，同时通过对移动端APP的鉴权来保证密钥的申请者身份的合法性。由于密钥本身的生成规则使其具有时效性和次数的限定。再者，通过蓝牙的传输，使得生成的密码以非透明地传到锁中，避开手动输入的不安全及不确定性。

具体实施方式

为了能更好地对本发明的技术方案进行理解，下面通过具体地实施例进行详细地说明：