[发明专利]一种电子锁安全管理方法、设备及系统

说明书

本发明实施例提供了一种电子锁安全管理方法、设备及系统，包括：云服务器获取用户身份信息进行验证并绑定，然后电子锁确定移动终端为合法用户后，向云服务器发送密码获取请求，之后云服务器根据接收到的密码获取请求为电子锁分配密钥，然后云服务器根据电子锁的响应生成动态密码发送给电子锁，之后电子锁根据接收到的密钥对动态密码进行验证，在验证通过后进行开锁，最后云服务器基于电子锁反馈的密钥删除结果注销该动态密码，通过云服务器对密码进行安全管理，将电子锁的业务服务和密码安全服务分离开来，不仅保障了用户数据安全，同时也提高了电子锁的业务执行效率，实现了快捷、灵活的电子锁安全管理。

技术领域

本发明涉及信息安全技术领域,尤其涉及一种电子锁安全管理方法、设备及系统。

背景技术

随着物联网的不断发展，电子锁的使用也更加广泛，越来越成为人们生活不可或缺的一部分。电子锁中的密码是事先批量生产并存储于带电可擦可编程只读存储器(英文名：Electrically Erasable Programmable read only memory，简称EEPROM)内的，具有一定的安全隐患。电子锁的密码服务模式与互联网应用的密码服务类似，对于大部分互联网应用，都需要用户注册账号和设置密码，不仅增加了用户账户和密码的数量，也加大了用户对账户、密码的管理难度，并且大部分互联网应用，业务服务和密码安全服务均由应用提供方提供，使得应用提供方具备解析用户数据的全部资源，这种模式“防外不防内”，也无法有效确保用户数据安全，因此，对于电子锁的密码服务模式同样也具有互联网应用管理账号密码难的问题，以及“防外不防内”的安全风险。

现有的电子锁可分为两大类：第一大类为用户可以进行设置的固定密码(即静态密码)，将该固定密码存储在非易失性存储器中，用户每次开锁时输入密码，将用户输入的密码和存储在非易失性存储器中的固定密码进行核对，在比对一致时进行开锁，不一致则需要用户重新输入。但是，静态密码在使用中很长一段时间不会被修改，如果反复修改会使得用户容易忘记，即使可以通过密码设置修改非易失性存储器中密码的值，更新密码以增强安全性，但是随着长期的使用和高科技犯罪手段的发展，静态密码也容易被不法分子所窃取，给用户的生命和财产安全带来极大风险。第二大类为使用电子钥匙的情况，电子钥匙可以是各种接触或非接触的磁卡，IC卡等电子标签，电子标签已经在集中鉴权系统中预授权，可以用于开锁，随着电子钥匙的每次使用，在电子钥匙和电子锁进行数据交换的过程中，通过算法或随机数动态更新非易失性存储器和电子钥匙中的密码，使之不易被他人仿制或破解，在一定程度上解决了用户需要记住密码的苦恼，但是对于临时使用者来说，需要用户把电子钥匙实物交给临时使用者并在使用后需要及时收回，使用电子钥匙的灵活性较差，不能实现临时使用者随用随验的快捷服务。

综上所述，对于需要在保障用户数据安全的同时实现快捷、灵活的电子锁安全管理，如何设计一种既能保障用户数据安全，同时也使得用户可以不再记忆账户密码，无需携带钥匙，实现随用随验，一密一用的安全便捷密码服务是个亟待解决的问题。

发明内容

本发明实施例提供了一种电子锁安全管理方法、设备及系统，解决了通过云服务器对密码进行安全管理，将电子锁的业务服务和密码安全服务分离开来，使得电子锁只需要利用云服务器反馈的密钥对动态密码进行验证以自动完成开闭锁服务，不仅保障了用户数据安全，同时也实现了快捷、灵活的电子锁安全管理，满足了用户日益增长的业务需求。

第一方面，本发明实施例提供了一种电子锁安全管理方法,所述方法包括：

云服务器获取移动终端发送的身份注册请求，所述身份注册请求中包括用户身份信息；

所述云服务器对所述用户身份信息进行验证，在验证通过后，将所述用户身份信息和所述移动终端的标识信息形成对应关系并保存在自身的数据库中；

电子锁根据所述移动终端发起的开锁指示获取所述移动终端的标识信息；

所述电子锁基于所述移动终端的标识信息确定所述移动终端为合法用户；