[发明专利]一种电子锁安全系统及其绑定认证方法

权利要求书

1.一种电子锁安全系统的绑定认证方法，其特征在于：所述电子锁安全系统包括电子锁端、移动通讯端；电子锁端产生第一绑定随机数，采用移动通讯端公钥对所述第一绑定随机数进行加密，与电子锁安全芯片证书一起，作为第一绑定数组发送给移动通讯端；接收移动通讯端的第二绑定数组，第二绑定数组由移动通讯端采用移动通讯端私钥第二分量解密第一绑定数组得到；利用移动通讯端私钥第一分量解密第二绑定数组，得第三绑定数组，并发送给移动通讯端；接收移动通讯端的第四绑定数组，第四绑定数组由移动通讯端采用电子锁安全芯片公钥加密第一绑定随机镜像数据、第二绑定随机数得到，第一绑定随机镜像数据由移动通讯端私钥第二分量解密第三绑定数组得到，第二绑定随机数由移动通讯端产生，利用电子锁安全芯片私钥对第四绑定数组进行解密，得到第一绑定随机数副本第二绑定随机镜像数，若第一绑定随机数与第一绑定随机数副本相同，则移动通讯端合法，在认证移动通讯端合法后；用第一绑定随机数加密电子锁安全芯片ID、第二绑定随机镜像数形成第五绑定数组，发送给移动通讯端，用于移动通讯端对电子锁端进行认证；接收移动通讯端的认证成功信息和加密后移动通讯端号码，根据第一绑定随机数、第二绑定随机数产生主密钥并存储，解密并记录移动通讯端号码，记录移动通讯端号码、移动通讯端公钥、主密钥的对应关系；发送第一绑定成功信息给移动通讯端。

2.根据权利要求1所述电子锁安全系统的绑定认证方法，其特征在于：电子锁端绑定包括以下步骤：

A1、通过网络连接移动通讯端；

A2、接收移动通讯端相关绑定信息与第一绑定绑定哈希值；

A3、从移动通讯端相关绑定信息中获取移动通讯端公钥，产生第一绑定随机数并加密，得到第一绑定加密随机数，第一绑定加密随机数、电子锁安全芯片证书组成第一绑定数组，与第二绑定哈希值一起发送给移动通讯端；

A4、接收移动通讯端的第三绑定哈希值、第一绑定加密随机数经过解密后的第二绑定数组；

A5、根据移动通讯端私钥第一分量对第二绑定数组解密，得第三绑定数组，与第四绑定哈希值一起发送给移动通讯端；

A6、接收移动通讯端的第四绑定数组和第五绑定哈希值，第四绑定数组包含基于第一绑定随机数和第二绑定随机数产生的数据；

A7、根据电子锁安全芯片私钥，从第四绑定数组中得到第一绑定随机数副本、第二绑定随机镜像数据，在第一绑定随机数副本与第一绑定随机数相等时，判定移动通讯端合法；加密电子锁安全芯片ID、第二绑定随机镜像数据形成第五绑定数组，与第六绑定哈希值一起，发送给移动通讯端；

A8、接收移动通讯端的第六绑定数组和第七绑定哈希值，第六绑定数组包括移动通讯端认证成功信息、移动通讯端号码加密信息；根据第一绑定随机数、第二绑定随机数产生主密钥并存储，解密并记录移动通讯端号码，记录移动通讯端号码、移动通讯端公钥、主密钥的对应关系；发送第一绑定绑定成功信息、第八绑定哈希值给移动通讯端。

3.根据权利要求2所述电子锁安全系统的绑定认证方法，其特征在于：步骤A3中，包括验证第一绑定哈希值、移动通讯端证书，根据移动通讯端公钥加密第一绑定随机数，得到第一绑定加密随机数。

4.根据权利要求2所述电子锁安全系统的绑定认证方法，其特征在于：步骤A7中，包括以下步骤：

B1、验证第五绑定哈希值；

B2、采用电子锁安全芯片私钥解密第四绑定数组，得到第一绑定随机数副本、第二绑定随机镜像数据；

B3、比较第一绑定随机数副本数据与第一绑定随机数是否相等，若是，进入下一步，若否，判定移动通讯端不合法，发送绑定失败信息给移动通讯端；

B4、判定移动通讯端合法；

B5、采用哈希算法得到第六绑定哈希值，根据第一绑定随机数对电子锁安全芯片ID、第二绑定随机镜像数据进行加密，得到第五绑定数组；

B6、发送第五绑定数组、第六绑定哈希值给移动通讯端。