[发明专利]一种电子锁安全系统

权利要求书

1.一种电子锁安全系统，其特征在于：包括电子锁、移动通讯端、密管中心、业务服务器，所述密管中心采用CENTOS7操作系统平台，包括密管应用层、密管协议层、密管设备API接口，用于支持密钥或/和证书的产生、存储、导入、注入密码设备、更换；支持用户身份认证、对移动通讯端证书和私钥的远程分发、管理员身份认证、国密算法；支持紧急情况下设备内部密钥和关键数据的本地销毁；支持日志记录、查询和审计功能；所述电子锁采用COS嵌入式操作系统，包括电子锁应用层、电子锁COS系统层、电子锁通信层；移动通讯端包括开锁APP、安全套件，安全套件内嵌于开锁APP中，安全套件包括密码算法库模块、密钥管理模块、安全通信模块、加密存储模块、安全功能API；密管中心端通过网络从业务服务器端获得用户数据；在初始时，电子锁端保存有电子锁公钥、电子锁私钥、密管中心端证书；密管中心端保存有密管中心公钥、密管中心私钥、电子锁公钥、电子锁私钥；移动通讯端初始安装开锁APP时无证书或公钥、私钥数据；在密钥分发完成后，电子锁端保存有电子锁公钥、电子锁私钥、密管中心端证书、移动通讯端私钥第一分量，密管中心端保存有密管中心公钥、密管中心私钥、电子锁公钥、电子锁私钥、移动通讯端公钥、移动通讯端私钥；移动通讯端保存有移动通讯端公钥、移动通讯端私钥第二分量、密管中心端证书；移动通讯端根据人工输入的临时通信密码，生成临时通信密钥，并用临时通信密钥，加密移动通讯端号码，向电子锁端发送申请移动通讯端证书和私钥请求，转发电子锁的第一分发数据给密管中心端，转发密管中心的第二分发数据给电子锁端，用临时通信密钥解密电子锁端发送的第三分发数据，获得并加密存储移动通讯端私钥第二分量，验证密管中心证书和移动通讯端证书；第二分发数据中包括移动通讯端证书信息、私钥信息、第二分发签名信息，移动通讯端私钥包括移动通讯端私钥第一分量、移动通讯端私钥第二分量。

2.根据权利要求1所述电子锁安全系统，其特征在于：所述密管应用层包括人机交互界面、设置向导、用户管理、审计管理、证书/密钥管理、存储管理、密码算法、系统参数配置；所述人机交互界面用于提供设备管理、用户管理、系统管理、日志管理功能的人机交互；所述设置向导用于密钥卡初始化、系统参数设置、超级管理员初始化、用户口令设置；所述用户管理用于实现终端用户管理功能；所述审计管理用于实现密管中心系统日常行为统计与审计；所述证书/密钥管理用于实现证书/密钥产生、分发、更换、加密存储、销毁管理功能；所述存储管理用于实现本地数据的加密存储；所述密码算法用于通过调用PCI-E密码卡驱动，实现密码算法接口、密钥产生接口封装；所述系统参数配置用于实现密管中心系统参数设置。

3.根据权利要求1所述电子锁安全系统，其特征在于：所述密管协议层包括数据通信协议、证书/密钥管理协议；所述数据通信协议用于实现基于TCP协议规范的数据收发接口；所述证书/密钥管理协议用于实现密管系统与电子锁、移动通讯端和存储之间的证书/密钥管理协议。

4.根据权利要求1所述电子锁安全系统，其特征在于：所述密管设备API接口包括密码卡驱动的API接口、存储驱动的API接口、注钥适配器驱动的API接口；所述密码卡驱动的API接口用于与密码卡通信，实现加解密功能；所述存储驱动的API接口用于与存储设备进行通讯；所述注钥适配器驱动的API接口用于实现操作系统对注钥适配器的识别，并对其进行操作。

5.根据权利要求1所述电子锁安全系统，其特征在于：所述电子锁应用层包括国密算法模块、数据存储模块、访问控制模块、功耗管理模块；用于实现国密算法、数据存储、访问控制、功耗管理的功能。

6.根据权利要求1所述电子锁安全系统，其特征在于：所述电子锁COS系统层包括COS命令解析/封装模块、文件管理模块，电子锁主控系统通过对不同应用COS命令的调用实现电子锁安全功能；所述电子锁通信层包括通信接口。

7.根据权利要求1所述电子锁安全系统，其特征在于：移动通讯端基于安卓操作系统、ISO操作系统，对不同的操作系统，设置不同的安全套件。