[发明专利]一种基于动态密码的多锁开锁授权控制方法、系统和锁具

说明书

本发明公开了一种基于动态密码的多锁开锁授权控制方法、系统和锁具。该系统涉及服务器、主控锁和附加锁，附加锁连接主控锁，主控锁连接服务器。附加锁在主控锁上绑定使得主控锁和附加锁集成整体。开锁时，服务器根据其开锁授权计划计算出第一动态密码，使得第一动态密码隐含有主控锁和附加锁中一个或多个锁具的开锁授权。主控锁通过碰撞遍历的方法验证第一动态密码并以此确定本次授权可开启的锁具。附加锁开锁时，由主控锁确定附加锁是否属于本次授权可开启的锁具，并以此为计算出第二动态密码发送至附加锁。由此同一台设备上的各把锁具逻辑上集成在一起，在进行设备锁具改造时，后台流程、前端开锁人员认证方式都不需要大的改变。

技术领域

本发明涉及动态密码锁。

背景技术

动态密码锁是一般由后台服务器发出动态密码进行开锁的锁具。后台服务器所发出的动态密码也称为OTC码，是只能使用一次的密码，也就是下次开锁所需要的动态密码与上次开锁所需要的动态密码不同。动态密码锁普遍应用于银行业自助设备，比如自动取款机、存取款循环机或智慧柜员机。动态密码一般由数据源通过杂凑算法计算出的一次性开锁密码。计算动态密码的数据源通常包括但不限于锁具随机数、上次闭锁码、锁具识别码。由于动态密码与锁具识别码绑定关系，因此，动态密码与锁具绑定，也就是一个动态密码仅能授权一把锁的开启。

目前，银行业自助设备对动态密码锁的需求，已经不仅限于保险柜上的动态密码锁，包括控制上箱体工控机的门，里面存放重要凭证的卡箱等，都需要动态密码锁进行安全管理。也就是说，同一台设备上存在多把动态密码锁。现有技术下，同一设备上的多把动态密码锁有着各自独立的体系，控制相互分离。由于各动态密码锁相互独立，特别是若各动态密码锁规格不同，也就会存在开锁人员身份验证方式不统一，所需的开锁辅助设备不同，后台也可能需要搭建多套服务器等问题，同时也增加了后台开锁授权管理的复杂性。

发明内容

本发明所要解决的问题：同一台设备的多把动态密码锁相互独立带来开锁人员身份验证方式不统一，所需的开锁辅助设备不同，后台也可能需要搭建多套服务器等问题，同时也增加了后台开锁授权管理的复杂性。

为解决上述问题，本发明采用的方案如下：

根据本发明的一种基于动态密码的多锁开锁授权控制方法，该方法涉及服务器、主控锁和附加锁；所述附加锁连接所述主控锁；所述主控锁连接所述服务器；该方法包括以下步骤：

所述服务器接收到开锁请求并经用户身份验证通过后，所述服务器根据其开锁授权计划计算出第一动态密码向所述主控锁发送，所述第一动态密码隐含有主控锁和附加锁中一个或多个锁具的开锁授权；

所述主控锁所接收到所述第一动态密码后验证所述第一动态密码，并通过对所述第一动态密码的验证确定本次授权可开启的锁具。

进一步，根据本发明的基于动态密码的多锁开锁授权控制方法，所述主控锁通过碰撞遍历测试进行所述第一动态码验证并以此确定本次授权可开启的锁具。

进一步，根据本发明的基于动态密码的多锁开锁授权控制方法，计算所述第一动态密码时基于主附锁序号进行计算。

进一步，根据本发明的基于动态密码的多锁开锁授权控制方法，所述主控锁确定本次授权可开启的锁具后，临时保存可开锁具表；所述可开锁具表为本次授权可开启的锁具的表单；所述附加锁为动态密码锁时，其开锁时向所述主控锁发送开锁请求；所述主控锁接收到附加锁所发送的开锁请求时，判断所述可开锁具表中是否存在所述开锁请求所对应的附加锁，若所述可开锁具表中存在所述开锁请求所对应的附加锁，则计算出第二动态密码向所述开锁请求所对应的附加锁发送。

根据本发明的一种基于动态密码的多锁开锁授权控制系统，该系统包括服务器、主控锁和附加锁；所述附加锁连接所述主控锁；所述主控锁连接所述服务器；

所述服务器包括以下模块：

MS1，用于：接收开锁授权计划；