[发明专利]门禁系统的数字认证控制方法以及应用该方法的门禁系统

摘要

本发明公开了一种门禁系统的数字认证控制方法，控制主机在USB Key与接口电路电连接时，发送一随机代码给USB Key，USB Key用内置的私钥加密生成密文并发送给控制主机，控制主机取得数字证书中的USB Key公钥并对接受到的密文解密生成明文，控制主机将明文与随机代码进行比对，比对的结果一致时即可鉴别出USB Key持有者的身份；在确认了持有者的合法身份及进出权限后控制主机发出开启指令开启锁定机构，当USB Key断开与接口电路的连接后，控制主机发出闭合指令，锁定机构重又闭合。本发明还公开了一种应用上述方法的门禁系统，包括门禁控制系统、内设私钥、数字证书及数字签名的USB Key及锁定机构。本发明的门禁系统控制方法和门禁系统使用便利、安全性高、可靠性好。

主权项

1. 一种门禁系统的数字认证控制方法，所述门禁系统包括独立的内置私钥、数字证书及数字签名的USB Key、带有USB Key接口电路的门禁控制系统及由所述门禁控制系统控制的、处于闭合状态且可开启的锁定机构，所述USB Key接口电路可通过电连接方式从所述USB Key中读取内置的所述数字证书及所述数字签名信息；所述门禁控制系统还包括通讯连接的控制电路及一控制主机，所述控制主机还与外部的CA通讯连接；所述数字认证控制方法为：首先，执行步骤一：所述USB Key接口电路从所述USB Key中读取所述数字证书及所述数字签名信息，然后，所述USB Key接口电路发送一信号至所述控制主机，所述控制主机发送一随机代码至所述USB Key；其次，执行步骤二：所述USB Key中内置的所述私钥对收到的所述随机代码加密后生成密文，并将所述密文以及所述USB Key中内置的所述数字证书、所述数字签名发送到所述控制主机；再次，执行步骤三：所述控制主机接受到从所述USB Key中发出的所述密文及所述数字证书、所述数字签名后，从所述数字证书中读取USB Key公钥，并用所述USB Key公钥对所述密文进行解密操作，生成相应的明文，随后将所述明文与所述随机代码进行比对；最后，执行步骤四：当将所述明文与所述随机代码进行比对的结果为一致时，所述控制主机发送一开启指令给处于闭合状态的所述锁定机构，所述锁定机构接受所述开启指令后完成开启动作；其后，所述USB Key断开与所述接口电路的电连接，所述控制主机接受到断开信号后发送一闭合指令给处于开启状态的所述锁定机构，所述锁定机构接受到所述闭合指令后完成闭合动作，所述门禁系统维持开启前的闭合状态。