[发明专利]具有一次一密和可追溯功能的电子签封锁系统

说明书

本发明为具有一次一密和可追溯功能的电子签封锁系统，由电子签封锁硬件、手持终端APP以及系统管理软件三部分组成，电子签封锁硬件由单片机模块、电机驱动模块、供电模块、RFID标签及机械锁体构成，其中RFID标签中存有EPC号，每个签封电子锁有且仅有一个EPC号；手持终端设备的作用有两点，一是可以读取签封锁体内的RFID的EPC号，使电子签封锁可以与手持进行数据关联；二是通过手持的无线控制功能，以此来实现电子签封锁的开合与关闭功能。能实现电子签封锁的签封激活﹑关锁﹑开锁﹑追溯﹑恢复﹑日志清除功能，对电子签封锁的开关锁以及记录的查询与管理。

技术领域

本发明涉及一种电子签封锁，具体涉及一种具有一次一密和可追溯功能的电子签封锁系统。

背景技术

电子签封锁程的设计需要满足符合银行的要求，实现程序和信息的保密性，我们必须遵循电子签封锁“一次一密”的技术要求。每次在开锁的时候，密码均不相同，使用动态密码本次开发过程中的一个难点。解决方案就是需要编程的时候设计一个算法，根据特定的数据再通过算法生成每次的密码不一样。

同时商业银行的基金袋采用人工管理的方式，容易被非法开启，被非法开启后银行无法及时准确地知晓非法开启的时间和次数，无法及时做出响应，也无法及时报警或采取相应的处理措施，事后也无法精确地进行责任认定。因此长期以来人们迫切需要一种可靠的、能记录基金袋开启时间、状态、次数的设备，所以发明这样一款可追溯的电子签封锁显得尤为重要。

发明内容

本发明的目的就是为了满足银行基金袋运输货币的要求，计了一款主要介绍了基于STM32的具有一次一密和可追溯功能的电子签封锁系统，该电子签封锁通过手持设备可以进行开关锁操作，并能实现电子签封锁信息的追溯，当管理员需要追溯之前的问题环节时，可以查询电子签封锁的使用记录，如操作人员﹑操作时间﹑操作的功能。

为实现上述目的，本发明的技术方案是：

一种具有一次一密和可追溯功能的电子签封锁系统，由电子签封锁硬件、手持终端APP以及系统管理软件三部分组成，其特征在于，电子签封锁硬件由单片机模块、电机驱动模块、供电模块、RFID标签及机械锁体构成，其中RFID标签中存有EPC号，每个签封电子锁有且仅有一个EPC号；手持终端设备的作用有两点，一是可以读取签封锁体内的RFID的EPC号，使电子签封锁可以与手持进行数据关联；二是通过手持的无线控制功能，以此来实现电子签封锁的开合与关闭功能；系统软件由电子签封锁管理软件和手持终端APP软件两部分组成，电子签封锁管理软件主要用于实现电子签封锁的签封激活﹑关锁﹑开锁﹑追溯﹑恢复﹑日志清除功能；手持终端APP管理软件主要实现对电子签封锁的开关锁以及记录的查询与管理。

一次一密”的具体流程是：首先调用母卡PSAM卡，在手持内将电子签封密钥分散成四种子密钥；灌装后，此时电子签封锁内也有4种子密钥；当手持发出加密的激活指令后，签封激活子密钥对传输保护子密钥进行加密，传输保护密钥对激活指令进行加密，当电子签封锁收到被加密的激活指令的时候，电子签封锁内的电子签封激活子密钥对手持发来的传输保护子密钥进行解密，然后电子签封内的传输保护子密钥对指令进行解密，解密后得到激活指令；电子签封锁在收到指令的同时，调用EPC区内的随机数，产生8byte的随机因子；之后随机因子对传输保护子密钥进行TK1分散，也就是解密来生成传输保护过程密钥，解密后获得激活指令；当电子签封锁对指令解析成功的时候，EPC随机数发生变化，便会生成新的8byte的随机因子，对之前生成的传输保护过程密钥使用DES算法分散生成进行加密，生成新的传输保护子密钥；之后，新的传输保护子密钥将写入MCU中，同时将新的传输保护子密钥传给手持。

电子签封锁追溯的流程是：