[发明专利]应用锁具内置密码芯片用于SM2双向身份验证的方法

权利要求书

1.一种应用锁具内置密码芯片用于SM2双向身份验证的方法，其特征在于，包括步骤：

S1，密管系统生成电子钥匙的SM2公钥和SM2私钥，并将私钥导出到电子钥匙中，公钥导出到锁具中；

S2，各锁具用内置密码芯片自行生成SM2公钥和SM2私钥，私钥自己保留，公钥上传后台服务器；

S3，电子钥匙向后台服务器索取开锁授权，后台服务器对电子钥匙的发来的申请做运算处理，将开锁许可下传到电子钥匙中；

S4，锁具通过密码芯片生成32字节真随机数，并使用锁具私钥对生成的32字节真随机数进行签名；

S5，通过网络通信将32字节真随机数及签名后数据发送出去，电子钥匙收到后，使用锁具的公钥对签名数据进行验签，然后使用电子钥匙私钥对随机数再次签名，并将签名数据发送到锁具；

S6，锁具使用电子钥匙的公钥进行验签，验签通过后，即身份确认，进行开锁操作。

2.根据权利要求1所述的应用锁具内置密码芯片用于SM2双向身份验证的方法，其特征在于，在步骤S3中，所述开锁许可为对应的锁具公钥。

3.根据权利要求1所示的应用锁具内置密码芯片用于SM2双向身份验证的方法，其特征在于，在步骤S5中，所述签名数据为开锁密码。

4.根据权利要求1所述的应用锁具内置密码芯片用于SM2双向身份验证的方法，其特征在于，在步骤S5中，所述32字节真随机数及签名后数据共96字节数据。

5.根据权利要求3所述的应用锁具内置密码芯片用于SM2双向身份验证的方法，其特征在于，所述开锁密码为64字节签名数据。

6.根据权利要求1所述的应用锁具内置密码芯片用于SM2双向身份验证的方法，其特征在于，在步骤S5中，所述将签名数据发送到锁具的过程中，数据传输不带有32字节真随机数。