[发明专利]一种电子锁安全系统及其密钥分发方法

说明书

本发明公开了一种电子锁安全系统及其密钥分发方法，电子锁端与移动通讯端根据临时数据，生成临时通信密钥，电子锁端用临时通信密钥、密管中心公钥对电子锁安全芯片ID、电子锁ID加密，对加密的移动通讯端私钥解密，得到私钥第一分量；移动通讯端用临时通信密钥，加密移动通讯端号码，向电子锁端发送申请移动通讯端证书和私钥请求，在电子锁端与密管中心端实现转发，获得并加密存储移动通讯端私钥第二分量，验证密管中心证书和移动通讯端证书。密管中心端用密管中心私钥基于电子锁安全芯片公钥，生成移动通讯端号码对应的证书和私钥，加密后将移动通讯端证书、加密私钥发送给移动通讯端。实现了移动端证书与私钥的安全下发，保证了密钥的安全。

技术领域

本发明涉及电子锁技术领域，尤其是涉及一种电子锁安全系统及其密钥分发方法。

背景技术

目前，电子锁在安全技术防范领域，克服了机械式密码锁安全性能差的缺点，成了市场上的主力军，电子锁的使用模式主要有电子锁不联网和电子锁联网二种。电子锁不联网模式，主要针对普通住宅用户，移动通讯端安装开锁APP，电子锁端与移动通讯端通过蓝牙建立连接，移动通讯端基于蓝牙与业务服务器端进行通讯，在初装时，电子锁与移动通讯端APP绑定并分发密钥，每次绑定重置，通过后台更新密钥，电子锁始终处于被动响应状态，不主动发起协议交互，只与移动通讯端进行交互，电子锁端不直接与业务服务器端进行交互。电子锁联网模式，主要针对高端用户和行业用户，如门禁、车禁，此模式下，电子锁一方面能够与移动通讯端进行交互，另一方面能够直接与业务服务器端进行交互。在电子锁不联网或联网模式时，移动通讯端的操作相同。

移动通讯APP开锁功能基于近场通信实现，虽然给用户提供了较高的使用便利，但也面临着两方面的安全威胁，一是由于无线信道的开放性，开锁信息被窃取、复制、假冒等；二是移动通讯设备丢失后，不能及时对移动通讯设备保存的开锁信息进行销毁，可能对用户人身和财产安全造成严重威胁。目前电子锁与移动通讯端APP之间采用AES、RSA等公开算法实现了简单的身份认证和加密功能，但安全能力较弱，无防篡改和防重放功能，并且电子锁和移动通讯设备中保存的开锁密码没有进行安全防护，易受攻击。

因此，建立一套完整的电子锁安全系统，提高密钥分发安全，是目前亟待解决的问题。

发明内容

本发明的目的是提供一种电子锁安全系统及其密钥分发方法，将密管中心产生的移动通讯端证书，发送到移动通讯端，将移动通讯端私钥分成二部分，一部分存储在电子锁端，一部分存储在移动通讯端，完成了密钥的分发，保证了密钥分发的安全与完整。

本发明的上述发明目的通过以下技术方案得以实现：

一种电子锁安全系统的密钥分发方法，电子锁安全系统包括电子锁端、移动通讯端、密管中心端；电子锁端根据人工输入的数据，生成临时通信密钥，并用临时通信密钥解密后得到移动通讯端号码，用密管中心公钥对电子锁安全芯片ID、电子锁ID加密并签名，验证移动通讯端的签名；用电子锁安全芯片私钥解密得到移动通讯端私钥，并用临时通信密钥加密移动通讯端私钥的第二分量。

本发明进一步设置为：初始时，电子锁端保存有电子锁公钥、电子锁私钥、密管中心端证书；密钥分发过程中，电子锁端工作包括以下步骤：

S1、建立与移动通讯端的网络连接；

S2、基于临时通信密码，采用国密算法生成临时通信密钥；

S3、接收移动通讯端发出的请求信息和第一分发哈希值，请求向移动通讯端发送移动通讯端证书、移动通讯端私钥信息；

S4、采用临时通信密钥解密得到移动通讯端号码，并根据密管中心公钥对电子锁ID、电子锁安全芯片ID、移动通讯端号码进行加密，得到第一分发加密信息，并进行第一次签名，得到第一分发数据；

S6、发送第一分发数据给移动通信端；