[发明专利]锁管理系统

说明书

技术领域

本发明涉及用于机电锁的锁管理系统。更具体而言，本发明涉及用于自供电锁的系统。

背景技术

各种类型的机电锁正取代传统的机械锁。机电锁需要外部电源、锁内置电池、钥匙内置电池、或者用于在锁内生成电能以使得锁自供电的装置。机电锁与传统锁相比提供了许多优点。它们提供了更好的安全性，并且对钥匙或安全令牌的控制更加容易。

另外，大多数机电锁和/或钥匙和令牌是可编程的。可以将锁编程为接受不同的钥匙而拒绝其它的钥匙。

与机电锁和自供电锁相关联的一个问题是对锁和钥匙的编程。在许多已知的机电锁定系统中，锁制造商将工厂编程的锁交付给最终用户。锁制造商已对属于给定锁定系统的锁执行了所需要的编程。

发明内容

根据本发明的一方面，提供了一种用于自供电锁的锁管理系统，包括：ASP(应用服务提供商)服务器，在操作上连接到因特网并且被配置成存储锁系统相关信息；至少一个客户端模块，被配置成：控制用于加密和解密的共享机密的生成、以及使用令牌进行的锁访问数据包的生成和加密，使用公共网络将数据包传送给ASP服务器，使用公共网络从ASP服务器接收经加密的状态包，控制状态包的解密，并使用公共网络将关于解密状态包的信息发送给ASP服务器；以及至少一个锁，被配置成：通过公共网络从ASP服务器接收数据包，对数据包解密，并使用公共网络将经加密的状态包发送给ASP服务器。

根据本发明的另一方面，提供了一种管理用于自供电锁的系统的方法，该方法包括：由客户端模块控制用于加密和解密的共享机密的生成；使用安全令牌生成锁访问数据包；使用令牌对所生成的锁访问数据包加密；使用公共网络将经加密的数据包传送给ASP(应用服务提供商)服务器；将经加密的数据包存储在ASP服务器中；由锁通过公共网络从服务器读取经加密的数据包；在锁中对数据包解密；在锁中生成经加密的状态包并将该包发送给ASP服务器；由客户端模块从ASP服务器读取状态包并控制状态包的解密；将关于解密状态包的信息从客户端模块传送给ASP服务器。

根据本发明的另一方面，提供了一种用于自供电锁的锁管理系统中的客户端模块，该系统包括ASP(应用服务提供商)服务器，ASP服务器在操作上连接到因特网并且被配置成存储锁系统相关信息，客户端模块被配置成：生成用于加密和解密的共享机密，使用令牌、根据钥匙数据和共享机密生成唯一钥匙机密；使用安全令牌生成锁访问数据包并对锁访问数据包加密；以及使用公共网络与ASP服务器通信。

根据本发明的又一方面，提供了一种用于自供电锁的锁管理系统中的锁，该系统包括ASP(应用服务提供商)服务器，ASP服务器在操作上连接到因特网并且被配置成存储锁系统相关信息；锁被配置成：从ASP服务器接收数据包；对数据包解密，使用数据包信息生成共享机密，存储共享机密，并将经加密的状态包发送给ASP服务器。

本发明具有多个优点。所提出的方案实现了灵活的锁和钥匙编程。锁制造商或经销商维护ASP服务器，ASP服务器维护锁定系统的数据库。然而，锁和钥匙编程由最终用户执行。因此，锁制造商可以交付处于初始状态(其中，锁不属于任何特定锁定系统)的锁。初始状态锁不存储任何安全敏感信息。

在所提出的方案中，锁无需具有与ASP服务器的专用有线连接。可以将经加密的锁编程数据通过公共网络(可以是有线或无线连接)传送给锁。

附图说明

下面，参照附图、仅通过举例来描述本发明的多个实施例，在附图中：

图1示出了锁管理系统的结构的一个例子；

图2示出了钥匙和锁；

图3A是示出了用于生成锁定系统共享机密的实施例的流程图；

图3B是示出了用于将额外系统令牌创建到锁定系统中的实施例的流程图；

图3C是示出了用于将锁定系统共享机密传递到锁中的实施例的流程图；

图3D是示出了用于将钥匙共享机密设置到新钥匙的实施例的流程图；

图3E是示出了将要使用钥匙打开锁的实施例的流程图；

图4是示出了本发明一个实施例的信令图；以及

图5示出了钥匙和锁的另一个例子。

具体实施方式

下面的实施例是示例性的。虽然说明书可能会在多个地方引用“一个(an)”、“一个(one)”或“一些”实施例，但这不一定意味着每个这样的引用是对相同实施例进行的或者特征只适用于单个实施例。亦可以将不同实施例的特征相组合以提供其它实施例。