[发明专利]一种电子锁安全系统

说明书

本发明公开了一种电子锁安全系统，包括电子锁、移动通讯端、密管中心、业务服务器，电子锁采用国密算法，对移动通信端开锁时的数据交互提供认证、信息加密、存储；移动通讯端中设置有安全套件，与电子锁通讯用于开锁过程中的身份认证、信息加密；通过网络与业务服务器通讯，采用安全协议上报开锁状态信息、接收管理数据；电子锁、密管中心分别与移动通讯端通讯，密管中心用于对电子锁、移动通讯端的数据进行管理；业务服务器通过网络与移动通讯端、密管中心进行通讯，保证系统用户数据的安全，对丢失移动通讯端的开锁信息和密钥进行遥控销毁，保证了电子锁系统的安全。

技术领域

本发明涉及电子锁技术领域，尤其是涉及一种电子锁安全系统。

背景技术

目前，电子锁在安全技术防范领域，克服了机械式密码锁安全性能差的缺点，成了市场上的主力军，电子锁的使用模式主要有电子锁不联网和电子锁联网二种。电子锁不联网模式，主要针对普通住宅用户，移动通讯端安装开锁APP，电子锁端与移动通讯端通过网络建立连接，移动通讯端基于网络与业务服务器端进行通讯，在初装时，电子锁与移动通讯端APP绑定并分发密钥，每次绑定重置，通过后台更新密钥，电子锁始终处于被动响应状态，不主动发起协议交互，只与移动通讯端进行交互，电子锁端不直接与业务服务器端进行交互。电子锁联网模式，主要针对高端用户和行业用户，如门禁、车禁，此模式下，电子锁一方面能够与移动通讯端进行交互，另一方面能够直接与业务服务器端进行交互。在电子锁不联网或联网模式时，移动通讯端的操作相同。

移动通讯APP开锁功能基于近场通信实现，虽然给用户提供了较高的使用便利，但也面临着两方面的安全威胁，一是由于无线信道的开放性，开锁信息被窃取、复制、假冒等；二是移动通讯设备丢失后，不能及时对移动通讯设备保存的开锁信息进行销毁，可能对用户人身和财产安全造成严重威胁。目前电子锁与移动通讯端APP之间采用AES、RSA等公开算法实现了简单的身份认证和加密功能，但安全能力较弱，无防篡改和防重放功能，并且电子锁和移动通讯设备中保存的开锁密码没有进行安全防护，易受攻击。

因此，建立一套完整的电子锁安全系统，提高密钥分发安全，是目前亟待解决的问题。

发明内容

本发明的目的是提供一种电子锁安全系统，采用国密算法，对电子锁端、移动通讯端、密管中心的数据进行运算，保证了数据的完整性与防重放，业务服务器与移动通讯端、密管中心进行通讯，保证系统用户数据的安全，对丢失移动通讯端的开锁信息和密钥进行遥控销毁，保证了移动通讯端丢失时电子锁的安全。

本发明的上述发明目的通过以下技术方案得以实现：

一种电子锁安全系统，包括电子锁、移动通讯端、密管中心、业务服务器，所述电子锁采用国密算法，对移动通信端开锁时的数据交互提供认证、信息加密、存储；所述移动通讯端中设置有安全套件，与电子锁通讯用于开锁过程中的身份认证、信息加密；通过网络与业务服务器通讯，采用安全协议上报开锁状态信息、接收管理数据；所述电子锁、密管中心分别与移动通讯端通讯，密管中心用于对电子锁、移动通讯端的数据进行管理；业务服务器通过网络与移动通讯端、密管中心进行通讯，用于保证系统用户数据的安全，对丢失移动通讯端的开锁信息和密钥进行遥控销毁。

本发明进一步设置为：所述业务服务器通过阿里云、网络与移动通讯端、密管中心进行通讯，采用阿里云的安全网关、灾备服务，基于阿里云的加密服务对本地数据进行存储、加密，对丢失移动通讯端的开锁信息和密钥进行遥控销毁。

本发明进一步设置为：所述安全套件采用国密算法、分割存储的方式，对所有无线信道上传输的信息进行认证、加密、完整性保护、防重放管理，对本地数据进行加密、存储。

本发明进一步设置为：所述电子锁端通过移动通讯端连接到网络，再与阿里云、密管中心进行通讯，对移动通讯端开锁时的数据交互提供身份的认证、信息加密和完整性保护及密码支撑，同时提供本地数据存储保护功能。