[发明专利]一种门禁安全控制方法和系统

权利要求书

1.一种门禁安全控制方法，其特征在于：在获取门禁钥匙的过程中，移动通讯端向业务服务器端发出门禁钥匙请求，接收并存储门禁地址、门禁加密钥匙及签名信息；开锁过程中，移动通讯端与门禁地址匹配后，完成与门禁的连接，根据门禁地址查找对应的临时门禁加密钥匙，生成时间戳，发送给门禁端，接收门禁端开锁成功信息。

2.根据权利要求1所述门禁安全控制方法，其特征在于：移动通讯端获得钥匙，利用钥匙打开门禁，其中，获得钥匙包括以下步骤：

S1、移动通讯端通过网络向业务服务器端发出门禁钥匙申请；

S2、接收从业务服务器发送的门禁开锁信息，包括门禁地址、门禁加密钥匙和签名信息；

S3、保存门禁开锁信息。

3.根据权利要求1所述门禁安全控制方法，其特征在于：利用钥匙打开门禁，包括以下步骤：

A1、基于网络，根据门禁地址，实现与门禁匹配， 完成与门禁的连接；

A2、根据门禁地址，查找对应的门禁加密钥匙；

A3、生成时间戳；

A4、将门禁开锁相关信息发送给门禁端；

A5、接收门禁发送的开门禁成功信息、第二哈希值。

4.一种门禁安全控制方法，其特征在于：业务服务器端的工作，包括以下步骤：

B1、接收移动通讯端发送的门禁钥匙下发申请；

B2、根据申请门禁ID查找门禁开锁钥匙；

B3、发送门禁ID和门禁开锁钥匙信息给密管中心；

B4、接收密管中心发送的门禁加密钥匙和签名信息；

B5、根据门禁ID获得门禁地址；

B6、将门禁地址、门禁加密钥匙和签名信息一起发送给移动通讯端。

5.一种门禁安全控制方法，其特征在于：密管中心的工作，包括以下步骤：

C1、接收业务服务器端发送的门禁ID和门禁开锁钥匙信息；

C2、根据门禁ID查找对应的门禁安全芯片公钥；

C3、用门禁安全芯片公钥加密门禁开锁钥匙，得到门禁加密钥匙；

C4、对门禁加密钥匙进行签名；

C5、发送门禁加密钥匙、签名信息给业务服务器端。

6.一种门禁安全控制方法，其特征在于：门禁端的工作，包括以下步骤：

D1、基于网络，完成与移动通讯端的连接；

D2、接收移动通讯端发送的开锁相关信息；

D3、对门禁加密钥匙进行解密，得到门禁开锁钥匙；

D4、根据门禁开锁钥匙属性，进行相应操作；

D5、开锁成功后，将开锁成功信息发送给移动通讯端。

7.根据权利要求3或6所述门禁安全控制方法，其特征在于：步骤D3中，开锁相关信息包括门禁加密钥匙、时间戳、签名信息、第一哈希值。

8.根据权利要求6所述门禁安全控制方法，其特征在于：步骤D3中，包括以下步骤：

E1、验证第一哈希值；

E2、验证时间戳；

E3、利用密管中心公钥验证签名；

E4、利用门禁私钥解密门禁加密钥匙，得到门禁开锁钥匙。

9.一种门禁安全控制系统，其特征在于：包括门禁端、移动通讯端、业务服务器端、密管中心；移动通讯端包括移动存储器、移动控制器，移动存储器存储有能够被移动控制器加载并执行的如权利要求1至3任意一项所述方法的计算机程序；门禁端包括门禁存储器、门禁控制器，门禁存储器存储有能够被门禁控制器加载并执行的如权利要求6至8任意一项所述方法的计算机程序；业务服务器端包括业务存储器、业务控制器，业务存储器存储有能够被业务控制器加载并执行的如权利要求4所述方法的计算机程序；密管中心包括密管存储器、密管控制器，密管存储器存储有能够被密管控制器加载并执行的如权利要求5所述方法的计算机程序。

10.根据权利要求9所述门禁安全控制系统，其特征在于：所述门禁中包括密码电路，所述移动通讯端中设置有安全套件，所述密管中心、业务服务器部署于网络侧，所述门禁、密管中心分别与移动通讯端通讯，密管中心用于对门禁、移动通讯端的数据进行管理；业务服务器通过网络与移动通讯端、密管中心进行通讯，用于保证系统用户数据的安全。