[发明专利]电子锁激活信息的产生方法及相关系统、设备和开锁方法

说明书

本发明公开了一种电子锁激活信息的产生方法及相关系统、设备和开锁方法。其中，所述电子锁激活信息的产生方法包括：根据至少两个不同主体持有的系统根密钥分量生成系统根密钥；根据系统根密钥和各个电子锁的电子锁编号，经由分散算法分散出锁根密钥；根据锁根密钥、时间信息生成电子锁激活信息。采用本发明的技术方案，具有以下优点：使用系统根密钥和电子锁编号等要素分散产生锁根密钥，解决了现有的所有电子锁根密钥相同的问题；使用联网传输激活信息写入锁根密钥，解决地域覆盖问题，降低写入设备布放成本和人员培训成本；电子锁激活信息包括时间要素，仅破获锁根密钥而无时间仍不能正确计算开锁密码，提高了安全性。

技术领域

本发明涉及安全技术领域，更为具体而言，涉及一种电子锁激活信息的产生方法及相关系统、设备和开锁方法。

背景技术

动态电子密码锁是利用密码学和信息技术进行密钥分发、密码计算、密码校验的新型锁，可有效替代目前现金类自助设备(ATM)的传统机械密码锁。电子密码锁系统是一种控制并监督ATM下箱体保险柜密码锁开关流程的一整套ATM密码管理与运维工具。

动态电子密码锁的密码具有随时间变化、过期无效、单次有效的特征。锁内芯片具有操作记录存档功能，随时可追溯历史操作记录。电子密码锁的开锁密码由密码服务器计算产生，由人工在电子锁上输入，最后由电子锁校验。电子锁是否能正确校验密码，取决于电子锁是否和密码服务器具有同样的信息基础——锁根密钥。锁根密钥是计算开锁密码的重要凭据之一，另一个重要的凭据是密码计算算法。二者缺少一个均不能计算得正确的开锁密码。

当前市场上的动态电子密码锁密码计算算法可使用现有密码学知识和算法经一定改造而得。然而，一部分电子锁在出厂前已由锁厂商集中写入锁根密钥，厂商既掌握锁根密钥又掌握开锁密码计算算法，存在厂商开锁的风险。潜在的更大风险是厂商写入的锁根密钥可能存在每一把都相同的问题，导致一把电子锁被攻破后全部锁都被攻破的后果。

发明内容

鉴于现有技术的上述缺陷，本发明的实施方式提供了一种更加安全有效的电子锁激活信息的产生方法及相关系统、设备和开锁方法。

一方面，本发明的实施方式提供了一种电子锁激活信息的产生方法，其中，所述方法包括：根据至少两个不同主体持有的系统根密钥分量生成系统根密钥；根据所述系统根密钥和各个电子锁的电子锁编号，经由分散算法分散出各个电子锁的锁根密钥；根据所述锁根密钥、时间信息生成电子锁激活信息，所述电子锁激活信息含有时间信息。

另一方面，本发明的实施方式提供了一种电子锁的开锁方法，其中，所述方法包括：密码服务器根据电子锁激活信息、当前时间、当前电子锁的闭锁码使用电子锁厂商的私有算法计算出开锁密码，其中，所述电子锁激活信息含有时间信息，将计算出的开锁密码发送给开锁者；接收到所述开锁者输入的开锁密码，所述电子锁根据开锁密码有效期内的时间序列、在该电子锁存储的电子锁激活信息和闭锁密码计算出所述有效期内的密码序列，根据输入的开锁密码和所述密码序列确定是否执行开锁操作。

再一方面，本发明的实施方式提供了一种密码服务器，其中，所述密码服务器包括：

系统根密钥生成模块，用于根据至少两个不同主体持有的系统根密钥分量生成系统根密钥；

锁根密钥生成模块，用于根据所述系统根密钥和各个电子锁的电子锁编号，经由分散算法分散出各个电子锁的锁根密钥；

激活信息生成模块，用于根据所述锁根密钥、时间信息生成电子锁激活信息，所述电子锁激活信息含有时间信息。

又一方面，本发明的实施方式提供了一种电子锁，其中，所述电子锁包括：

激活信息接收模块，用于接收密码服务器发送的电子锁激活信息，所述电子锁激活信息含有时间信息；

激活模块，用于根据所述电子锁激活信息激活自身并将电子锁激活信息写入到加密存储区；