[发明专利]一种用于门禁系统的同步码加密装置及方法

说明书

技术领域

本发明涉及电子信息加密技术领域，具体涉及一种用于门禁系统的同步码加密装置及方法。

背景技术

随着时代的发展，人们的生活越来越自动化、智能化，现代化的安全门禁系统也正在逐步替代传统的门锁装置。门禁系统涉及到人身、财产安全，因此安全性能尤为重要。IC卡技术飞速发展，从ID卡到IC卡再到CPU卡，安全性能已经达到金融级别，控制器从传统的单片机到制程架构更为先进的ARM甚至是工控机，数据处理能力和安全性能也大大提高，但是从终端设备到门禁控制的数据传输却一直沿用传统方式，安全性能堪忧。

现有安防门禁领域的门禁读卡器、指纹读头等终端设备与控制器之间的数据传输通信方式主要有：韦根通信、RS-485通信、以太网通信、无线通信，现有数据传输方法中同一个有效数据的数据传输大都采用明文且固定不变的方式进行传输，数据容易被截获破解并仿冒，若数据传输过程中非法截获一串完整的数据，只需要模拟这串数据并重发出去就可以对整个门禁系统的安全性造成破坏，从而影响门禁系统的安全性。

在安防领域里门禁读卡器到门禁控制器的数据传输大都采用韦根通信的方式，韦根通信具有协议简单、实现方便、各个厂家的韦根数据互相兼容的特点，因此应用非常广泛，但是同时大部分场合的韦根通信都是采用单向、明文、固定格式的方式，也使得韦根通信会存在各种安全隐患。例如：一个门禁读卡器读取到一张卡片的数据是0x11223344，并且将这个数据通过韦根接口传输到门禁控制器，然后门禁控制器鉴别这个0x11223344的数据为有效数据，并控制打开电锁，这张卡号为0x11223344的卡片每次在读卡器上刷卡时韦根数据输出的波形都是相同的，如果用示波器或者其他设备侦测韦根数据线并获取到对应数据0x11223344的波形，然后用第三方设备模拟出一个同样的信号波形并将该波形发送到这个韦根数据线上，那么门禁控制器同样也会接收到数据0x11223344，然后同样地执行正确的开锁方式，但此时这个开锁数据并不是来自真正的有效的刷卡操作，而是来自非法模拟生成的一个仿冒数据，却实现了非法开锁操作，这种情况存在非常严重的安全隐患。

门禁领域的韦根数据传输大都为单向传输，因此无法利用双向随机数动态加密的方式防止数据被仿冒和破解。

发明内容

有鉴于此，有必要针对上述的问题，提出一种用于门禁系统的同步码加密装置及方法。

为实现上述目的，本发明采取以下的技术方案：

一种用于门禁系统的同步码加密装置，应用于包括门卡与门锁的门禁系统中，包括门禁控制设备与终端设备；

所述终端设备包括终端电源模块、终端中央处理模块、韦根输出模块、终端射频通信模块，用于读取门卡的卡号数据并进行同步码动态加密，将加密数据传输至门禁控制设备；

所述终端电源模块分别与终端中央处理模块、韦根输出模块、终端射频通信模块进行电连接，用于提供直流电源给所连接的模块；

所述终端中央处理模块分别与韦根输出模块、终端射频通信模块进行通信连接，用于处理数据读取、加密与传输过程；

所述韦根输出模块用于将终端中央处理模块的韦根数据传送至门禁控制设备；

所述终端射频通信模块用于读取门卡的数据，并将门卡的数据传送至终端中央处理模块；

所述门禁控制设备包括控制电源模块、控制中央处理模块、韦根输入模块、控制输出模块，用于识别与判断加密数据并根据判断结果控制门锁动作；

所述控制电源模块分别与控制中央处理模块、韦根输入模块、控制输出模块进行电连接，用于提供直流电源给所连接的模块；

所述控制中央处理模块分别与韦根输入模块、控制输出模块进行通信连接，用于处理数据解密与识别过程并发出门锁控制指令；

所述韦根输入模块用于读取终端设备发送出来的韦根数据，并将韦根数据传送至控制中央处理模块；

所述控制输出模块用于根据控制中央处理模块的门锁控制指令控制门锁动作。

一种用于门禁系统的同步码加密方法包括如下步骤：

步骤1，门禁系统是否第一次进行打卡，如果判读为是则执行步骤2，如果判断为否则执行步骤3；

步骤2，应于门禁系统的同步码加密装置进行初次调试；

步骤3，终端设备读取门卡的卡号数据，并将卡号数据与更新过的终端设备内部同步码进行数据组合、加密以及转换，从而得到一个韦根数据；

步骤4，终端设备将如步骤3所述的韦根数据传输至门禁控制设备，并对门禁控制设备内部同步码进行再次递增与更新；