[发明专利]动态密码锁的鉴权方法、开锁方法和开锁系统

权利要求书

1.一种动态密码锁的开锁方法，所述动态密码锁用于设备上，该设备具有对其进行唯一标识的设备信息，其特征在于，所述动态密码锁的开锁方法基于一种动态密码锁的鉴权方法，所述动态密码锁内预设有第一算法和第二算法，所述动态密码锁的鉴权方法包括：

在对所述动态密码锁进行开锁的手持终端中设置与所述第一算法对应的第三算法、以及与所述第二算法对应的第四算法；

在所述手持终端侧，其利用本侧的第一关键数集通过所述第三算法生成第一鉴权序列，并利用接收自所述动态密码锁的第二关键数集通过所述第四算法生成第二鉴权序列；

在所述动态密码锁侧，其利用本侧的所述第二关键数集通过所述第二算法生成第四鉴权序列，并利用接收自所述手持终端的第一关键数集通过所述第一算法生成第三鉴权序列；

进行对应步骤，在所述第一鉴权序列与所述第三鉴权序列对应，并且所述第二鉴权序列与所述第四鉴权序列对应的情况下，鉴权通过；

所述动态密码锁的开锁方法包括：

步骤S1，在服务器中预录入登录信息和所述设备的设备信息、动态密码锁的设备信息、鉴权密钥、动态密码锁密钥，并根据所述登录信息设置指定的手持终端的登录方式，并将所述登录信息、所述鉴权密钥、动态密码锁密钥发送至所述手持终端；

步骤S3，根据所述登录方式登录所述手持终端，登录后激活所述动态密码锁使其处于可开锁状态；

步骤S5，所述手持终端将所述登录信息和动态密码锁密钥发送至所述动态密码锁；

步骤S7，所述动态密码锁根据所述动态密码锁密钥通过第五算法生成第一动态密码，并将所述登录信息以及预存的所述设备的设备信息发送至所述服务器；

步骤S9，所述服务器将接收的登录信息与设备的设备信息，分别与所述服务器内部预录的所述登录信息与所述设备的设备信息进行一致性判定，在一致的情况下，根据所述动态密码锁密钥通过与所述第五算法对应的第六算法生成第二动态密码，并将该第二动态密码发送至所述动态密码锁；

步骤S11，在所述第一动态密码和第二动态密码一致的情况下，所述动态密码锁和手持终端之间基于所述动态密码锁的设备信息和所述鉴权密钥通过所述动态密码锁的鉴权方法进行鉴权，在鉴权通过的情况下，所述动态密码锁实现开锁。

2.根据权利要求1所述的开锁方法，其特征在于，步骤S1还包括：在所述服务器中预录入主密钥，并且所述服务器将所述主密钥发送至所述手持终端；

则步骤S5还包括：所述手持终端将所述主密钥发送至所述动态密码锁；

此后，所述动态密码锁与所述手持终端之间的信息交互均基于所述主密钥进行加密传输。

3.根据权利要求1所述的开锁方法，其特征在于，在步骤S3之后进一步包括步骤4，所述动态密码锁在被激活之后，生成工作密钥；

此后，所述动态密码锁与所述服务器之间的信息交互均基于所述工作密钥进行加密传输。

4.根据权利要求1所述的开锁方法，其特征在于，所述登录信息包括指定的开锁人员的代码及其识别信息，所述识别信息包括密码验证、指纹验证和/或信息按钮验证。

5.根据权利要求1所述的开锁方法，其特征在于，所述动态密码锁与所述服务器之间的信息交互均通过工控机进行。

6.根据权利要求1所述的开锁方法，其特征在于，还包括：

在所述手持终端接收到所述登录信息、所述鉴权密钥和动态密码锁密钥之后，如果第一预定时间内未登录，则进行自锁；从自锁到第二预定时间期间内，使用所述手持终端无法进行登录。

7.根据权利要求2所述的开锁方法，其特征在于，所述主密钥和动态密码锁密钥的生成方法包括以下步骤：

步骤S01：密码生成主机基于其设备信息及第二随机数，以所述密码生成主机的设备信息为密钥通过第七算法生成所述主密钥；

步骤S02：所述密码生成主机基于其设备信息及第三随机数，以所述主密钥为密钥通过第八算法生成所述鉴权密钥，并将所述主密钥和所述鉴权密钥加载至密钥识别器；

步骤S05：所述密钥识别器基于其设备信息、当前时间及第四随机数，以所述主密钥为密钥通过第九算法生成所述动态密码锁密钥。