[发明专利]一种电子锁安全系统

说明书

本发明公开了一种电子锁安全系统，包括电子锁、移动通讯端、密管中心、业务服务器，所述密管中心采用CENT OS 7操作系统平台，包括密管应用层、密管协议层、密管设备API接口；所述电子锁采用COS嵌入式操作系统，包括电子锁应用层、电子锁COS系统层、电子锁通信层；移动通讯端包括开锁APP、安全套件，安全套件内嵌于开锁APP中，安全套件包括密码算法库模块、密钥管理模块、安全通信模块、加密存储模块、安全功能API，移动通讯端基于不同的操作系统，对应设置相应的安全套件，保证通讯过程中数据的安全，为电子锁安全提供保证。

技术领域

本发明涉及电子锁技术领域，尤其是涉及一种电子锁安全系统。

背景技术

目前，电子锁在安全技术防范领域，克服了机械式密码锁安全性能差的缺点，成了市场上的主力军，电子锁的使用模式主要有电子锁不联网和电子锁联网二种。电子锁不联网模式，主要针对普通住宅用户，移动通讯端安装开锁APP，电子锁端与移动通讯端通过网络建立连接，移动通讯端基于网络与业务服务器端进行通讯，在初装时，电子锁与移动通讯端APP绑定并分发密钥，每次绑定重置，通过后台更新密钥，电子锁始终处于被动响应状态，不主动发起协议交互，只与移动通讯端进行交互，电子锁端不直接与业务服务器端进行交互。电子锁联网模式，主要针对高端用户和行业用户，如门禁、车禁，此模式下，电子锁一方面能够与移动通讯端进行交互，另一方面能够直接与业务服务器端进行交互。在电子锁不联网或联网模式时，移动通讯端的操作相同。

移动通讯APP开锁功能基于近场通信实现，虽然给用户提供了较高的使用便利，但也面临着两方面的安全威胁，一是由于无线信道的开放性，开锁信息被窃取、复制、假冒等；二是移动通讯设备丢失后，不能及时对移动通讯设备保存的开锁信息进行销毁，可能对用户人身和财产安全造成严重威胁。目前电子锁与移动通讯端APP之间采用AES、RSA等公开算法实现了简单的身份认证和加密功能，但安全能力较弱，无防篡改和防重放功能，并且电子锁和移动通讯设备中保存的开锁密码没有进行安全防护，易受攻击。

因此，建立一套完整的电子锁安全系统，是目前亟待解决的问题。

发明内容

本发明的目的是提供一种电子锁安全系统，密管中心采用CENT OS 7操作系统平台，电子锁采用COS嵌入式操作系统，移动通讯端支持安卓与ISO操作系统，实现了电子锁安全系统的建立，为电子锁安全提供保证。

本发明的上述发明目的通过以下技术方案得以实现：

一种电子锁安全系统，包括电子锁、移动通讯端、密管中心、业务服务器，所述密管中心采用CENT OS 7操作系统平台，包括密管应用层、密管协议层、密管设备API接口；所述电子锁采用COS嵌入式操作系统，包括电子锁应用层、电子锁COS系统层、电子锁通信层；移动通讯端包括开锁APP、安全套件，安全套件内嵌于开锁APP中，安全套件包括密码算法库模块、密钥管理模块、安全通信模块、加密存储模块、安全功能API。

本发明进一步设置为：所述密管应用层包括人机交互界面、设置向导、用户管理、审计管理、证书/密钥管理、存储管理、密码算法、系统参数配置；所述人机交互界面用于提供设备管理、用户管理、系统管理、日志管理功能的人机交互；所述设置向导用于密钥卡初始化、系统参数设置、超级管理员初始化、用户口令设置；所述用户管理用于实现终端用户管理功能；所述审计管理用于实现密管中心系统日常行为统计与审计；所述证书/密钥管理用于实现证书/密钥产生、分发、更换、加密存储、销毁管理功能；所述存储管理用于实现本地数据的加密存储；所述密码算法用于通过调用PCI-E密码卡驱动，实现密码算法接口、密钥产生接口封装；所述系统参数配置用于实现密管中心系统参数设置。

本发明进一步设置为：所述密管协议层包括数据通信协议、证书/密钥管理协议；所述数据通信协议用于实现基于TCP协议规范的数据收发接口；所述证书/密钥管理协议用于实现密管系统与电子锁、移动通讯端和存储之间的证书/密钥管理协议。