[发明专利]一种基于身份认证的客房门锁远程控制方法

权利要求书

1.一种基于身份认证的客房门锁远程控制方法，应用于无人酒店管理平台，其特征在于，包括：

S1：接收第一用户发布的房间信息，所述房间信息包括房间编号和位置，计算所述第一用户输入的房间数量；

S2：为所述第一用户所发布的每个房间信息创建虚拟钥匙；

S3：获取第一用户的群组属性，如果所述第一用户的群组属性为预设属性，则根据所述第一用户的房间信息，生成所述第一用户的时间额度；所述群组属性是所述第一用户的设置信息，用于设置所述第一用户是否同意客房借换；所述预设属性为所述第一用户将所述群组属性设置为允许客房借换；所述时间额度表示可借换房间的使用时间量，即当前房间上线当日开始，计算得到的当年可使用天数；

S4：接收第二用户的借换请求信息，将所述借换请求发送至所述第一用户；

S5：当接收所述第一用户的借换确认信息时，将所述第一用户的房间分配至所述第二用户；

S6：更新所述第二用户的时间额度，生成借换订单，并发起第二用户向第一用户的第一支付操作；

S7：接收第一客户向所述第二用户发送的预订请求信息；

S8：接收所述第二用户针对所述预订请求信息的预订确认信息，生成预订订单，并接收所述第一客户的个人信息，发起所述第一客户向第二用户的第二支付操作；

S9：将所述第一客户的个人信息与所述第二用户所分配的第一房间编号相关联，并将所述第一房间编号的虚拟钥匙分配至所述第一客户；

S10：当所述第一客户的位置位于所述第一房间编号的位置时，根据所述第一客户提供的虚拟钥匙开启客房智能门锁；

步骤S10中，根据所述第一客户提供的虚拟钥匙开启客房智能门锁，进一步包括：

采用时间加密机制，通过添加时间信息，防止重放攻击；

当第一客户在登录无人酒店平台时，随机启动用户位置核验，当用户确实处于安全距离范围内，才能正常开锁；

首先第一客户通过无人酒店平台获取私钥k_pi，用于连接智能门锁发送开锁信号以及生成位置；平台向智能门锁下发密钥key_i；当用户需要开锁时，首先使用移动设备登录平台，指定附近设备为验证网关，用户将自己的密钥拆分成多个密钥片段K_i，通过NFC发送给各个验证网关；

验证网关使用此密钥片段为开锁用户生成一个当前位置坐标，第一客户的移动设备将这些位置坐标打包一起发送给平台，平台对此位置坐标进行验证；当验证成功时，第一客户的移动设备通过NFC连接智能门锁，并将包含此位置坐标的开锁信号与当前时间信息经过密钥加密后发送给智能门锁，智能门锁使用平台下发的密钥对发来的信息进行解密；

当解密成功时，表明确认了第一客户身份和位置信息，锁即开启；

对于位置坐标，在预设距离内，预设时间提供的授权的数字签名，请求设备收集多个数字签名，再发送至管理端进行验证；

对于每个第一客户X_i所持有的移动设备UE_i，如果其附近有n个为UE_i生成位置坐标的可信验证网关UG，UE_i为将要发送开锁信号的设备， UG通过NFC为UE_i生成位置坐标；当X_i进行开锁操作之前，设置X_i将自己的私钥k_pi分成n个密钥片段，然后将密钥片段分别发送给n个UG，UG通过将接收到的密钥片段嵌入用于UE_i的位置坐标，并附加自身的数字签名授权；UE_i将所有生成的位置坐标进行合并经过加密后发送给平台，平台对这些位置坐标验证时间和地点，验证成功后解密将密钥片段恢复出来；

如果能够恢复出原私钥k_pi，即代表此位置坐标是真实的，反之则代表此第一客户X_i为一个不可信用户；X_i所在位置必须在允许范围内才能生成合法的位置坐标，位置坐标验证时如果不合法则被拒绝进行开锁操作。

2.根据权利要求1所述的基于身份认证的客房门锁远程控制方法，其特征在于，所述虚拟钥匙包括一次性密码，所述智能门锁包括键盘，所述方法还包括：

当所述第一客户在所述键盘上输入虚拟钥匙的一次性密码时，远程控制智能门锁开启。