[发明专利]一种蓝牙智能锁控制器的密钥验证方法

摘要

本发明公开了一种蓝牙智能锁控制器的密钥验证方法，属于智能锁领域，其将蓝牙智能锁锁本体的开锁次数、时间盐以及锁芯ID为原文生成摘要形式的开锁密匙。开锁次数作为开锁秘钥原文在锁具与作为开锁钥匙的智能终端两端同步更新，形成了动态的秘钥原文，杜绝了稳定秘钥的密文在被窃听后对蓝牙智能锁的直接破解问题。蓝牙无线通信链路上没有任何与秘钥有关的明文或可逆密文传输，被窃听后攻击难度极大。同时，由于潜在的中间人攻击者并不掌握开锁次数，而加盐的摘要无法反向破解开锁次数，被动窃听者也无法获取正确的开锁次数，所以难以被攻击。

主权项

1.一种蓝牙智能锁密匙复合验证系统，其特征在于，其包括智能手持设备端和蓝牙智能锁控制器端，所述智能手持设备端和所述蓝牙智能锁控制器端通过蓝牙链路发生信息交互，其中，所述智能手持设备端包括第一锁芯ID存储器、第一盐信息混合器、第一时钟、第一锁芯开启次数存储器、第一摘要生成器、第一本地开锁密匙存储器以及第一蓝牙通信模块，所述蓝牙智能锁控制器端包括第二锁芯ID存储器、第二盐信息混合器、第二时钟、第二锁芯开启次数存储器、第二摘要生成器、第二本地开锁密匙存储器、第二开锁密匙比对器以及第二蓝牙通信模块，所述第一本地开锁密匙存储器与第一蓝牙通信模块相连接，所述第一蓝牙通信模块用于通过所述蓝牙链路将当前次的开锁密匙传输至蓝牙智能锁控制器端，所述第一摘要生成器用于根据当前时间生成智能手持设备端当前时间哈希摘要，所述第一盐信息混合器同时与所述第一锁芯ID存储器、第一时钟以及第一锁芯开启次数存储器相连接，以分别获取锁芯ID、当前时间哈希摘要以及当前锁芯开启次数，所述第一盐信息混合器用于对当前时间哈希摘要、锁芯ID以及当前锁芯开启次数这三这种信息进行混合，所述第一摘要生成器连接第一盐信息混合器，所述第一摘要生成器用于根据混合后的智能手持设备端当前时间哈希摘要、锁芯ID以及当前锁芯开启次数生成开锁密匙，第一本地开锁密匙存储器与所述第一摘要生成器相连接，以接受并更新存储来自所述第一摘要生成器的开锁密匙，所述第二蓝牙通信模块通过所述蓝牙链路接受智能手持设备端传输的当前次开锁密匙和智能手持设备端当前时间哈希摘要，所述第二摘要生成器用于根据当前时间生成蓝牙智能锁当前时间哈希摘要，所述第二盐信息混合器同时与所述第二锁芯ID存储器、第二时钟以及第二锁芯开启次数存储器相连接，以分别获取锁芯ID、当前时间哈希摘要以及当前锁芯开启次数，所述第二盐信息混合器用于对当前时间哈希摘要、锁芯ID以及当前锁芯开启次数这三这种信息进行混合，所述第二摘要生成器连接第二盐信息混合器，所述第二摘要生成器还用于根据当前时间哈希摘要、锁芯ID以及当前锁芯开启次数生成开锁密匙，所述第二开锁密匙比对器分别与所述第二蓝牙通信模块和所述第二本地开锁密匙存储器相连接，所述第二开锁密匙比对器同时还与所述第二摘要生成器相连，第二开锁密匙比对器用于接受当前次开锁密匙和智能手持设备端当前时间哈希摘要，同时获取所述第二本地开锁密匙存储器中存储的本地开锁密匙，所述第二开锁密匙比对器一方面用于比对本地开锁密匙和当前次开锁密匙，在比对成功后，还用于向锁芯发出开锁指令以开启蓝牙智能锁，所述第二开锁密匙比对器另一方面用于比对智能手持设备端当前时间哈希摘要和蓝牙智能锁当前时间哈希摘要，在比对成功后，才允许所述第二摘要生成器用于根据混合的蓝牙智能锁当前时间哈希摘要、锁芯ID以及当前锁芯开启次数生成开锁密匙，第二本地开锁密匙存储器与所述第二摘要生成器相连接，以接受并更新存储来自所述第二摘要生成器的开锁密匙。