[发明专利]一种电子锁安全系统

说明书

本发明公开了一种电子锁安全系统，包括电子锁、移动通讯端、密管中心、业务服务器，电子锁中包括电子锁安全电路，移动通讯端中设置有安全套件控制模块，密管中心、业务服务器部署于网络侧，电子锁、密管中心分别与移动通讯端通讯，密管中心用于对电子锁、移动通讯端的数据进行管理；业务服务器通过网络与移动通讯端、密管中心进行通讯，用于保证系统用户数据的安全，对丢失移动通讯端的开锁信息和密钥进行遥控销毁。通过在电子锁端设置电子锁安全电路，保证了电子锁端的安全，通过在移动通讯端设置安全套件模块，保证了移动通讯端的安全。

技术领域

本发明涉及电子锁技术领域，尤其是涉及一种电子锁安全系统。

背景技术

目前，电子锁在安全技术防范领域，克服了机械式密码锁安全性能差的缺点，成了市场上的主力军，电子锁的使用模式主要有电子锁不联网和电子锁联网二种。电子锁不联网模式，主要针对普通住宅用户，移动通讯端安装开锁APP，电子锁端与移动通讯端通过蓝牙建立连接，移动通讯端基于蓝牙与业务服务器端进行通讯，在初装时，电子锁与移动通讯端APP绑定并分发密钥，每次绑定重置，通过后台更新密钥，电子锁始终处于被动响应状态，不主动发起协议交互，只与移动通讯端进行交互，电子锁端不直接与业务服务器端进行交互。电子锁联网模式，主要针对高端用户和行业用户，如门禁、车禁，此模式下，电子锁一方面能够与移动通讯端进行交互，另一方面能够直接与业务服务器端进行交互。在电子锁不联网或联网模式时，移动通讯端的操作相同。

移动通讯APP开锁功能基于近场通信实现，虽然给用户提供了较高的使用便利，但也面临着两方面的安全威胁，一是由于无线信道的开放性，开锁信息被窃取、复制、假冒等；二是移动通讯设备丢失后，不能及时对移动通讯设备保存的开锁信息进行销毁，可能对用户人身和财产安全造成严重威胁。目前电子锁与移动通讯端APP之间采用AES、RSA等公开算法实现了简单的身份认证和加密功能，但安全能力较弱，无防篡改和防重放功能，并且电子锁和移动通讯设备中保存的开锁密码没有进行安全防护，易受攻击。

因此，建立一套完整的电子锁安全系统，是目前亟待解决的问题。

发明内容

本发明的目的是提供一种电子锁安全系统，通过在电子锁端设置电子锁安全电路，在移动通讯端设置安全套件控制模块，通过与业务服务器、密管中心的通讯，实现了电子锁端与移动通讯端的绑定，密钥的分发，移动通讯端开锁。保证了电子锁的安全开锁。

本发明的上述发明目的通过以下技术方案得以实现：

一种电子锁安全系统，包括电子锁、移动通讯端、密管中心、业务服务器，所述电子锁中包括电子锁安全电路，所述移动通讯端中设置有安全套件控制模块，所述密管中心、业务服务器部署于网络侧，所述电子锁、密管中心分别与移动通讯端通讯，密管中心用于对电子锁、移动通讯端的数据进行管理；业务服务器通过网络与移动通讯端、密管中心进行通讯，用于保证系统用户数据的安全，对丢失移动通讯端的开锁信息和密钥进行遥控销毁。

本发明进一步设置为：所述电子锁安全电路包括电子锁安全芯片，电子锁安全电路用于采用国密算法，对移动通信端开锁时的数据交互提供认证、信息加密、存储。

本发明进一步设置为：所述移动通讯端包括控制器、存储器，存储器中存储有用于控制器加载并执行的电子锁安全套件计算机程序，移动通讯端基于所述安全套件控制模块，用于开锁过程中的身份认证、信息加密和完整性保护，通过网络与业务服务器进行通讯，上报电子锁开锁状态信息，接收管理数据，加密存储数据。

本发明进一步设置为：所述业务服务器部署于阿里云上，基于阿里云服务设备，对数据进行存储、加密，通过阿里云与网络，与移动通讯端、密管中心进行通讯。

本发明进一步设置为：所述业务服务器包括主机和备用机，用于保证系统用户数据的安全。