CN102682506A - 基于对称密码技术的智能蓝牙门禁控制方法及装置 - Google Patents

Abstract

本发明实施例公开了基于对称密码技术的智能蓝牙门禁控制方法及装置，该方法包括：通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息；按照与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息进行解密，得到解密信息；当所述解密信息与预先存储的识别信息相同时，控制门禁开启。应用本发明技术方案，使得其他设备无法通过模拟合法用户使用的终端设备来控制门禁开启，有效提高了门禁控制的安全性。

Description

基于对称密码技术的智能蓝牙门禁控制方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及基于对称密码技术的智能蓝牙门禁控制方法及装置。

背景技术

随着信息技术的发展，用户所使用的终端设备也逐渐向着智能化的方向发展，除了其原有的基本应用外，还扩展出许多新的应用，例如，智能手机（Smartphone)，是指“像个人电脑一样，具有独立的操作系统，可以由用户自行安装软件、游戏等第三方服务商提供的程序，通过此类程序来不断对手机的功能进行扩充，并可以通过移动通讯网络来实现无线网络接入的这样一类手机的总称”，智能手机不仅可以用来打电话、上网、玩游戏、遥控智能家居，还可以用来控制门禁的开启。

现有技术中，在利用智能手机实现对门禁的控制时，通常是先由智能手机向门禁控制器发送识别信息，上述识别信息是指由门禁控制器预先指定的用户身份认证数据，再由门禁控制器将接收到的识别信息与自身存储的识别信息进行比对，若比对结果为相同，则确认用户为合法用户，控制门禁开启。

由上可见，现有技术中利用智能手机控制门禁开启时，是通过门禁控制器与智能手机的信息交互来识别出合法用户，从而控制门禁的开启，由于门禁控制器直接接收智能手机发送的识别信息，若其他设备截获该识别信息，则可以模仿该智能手机将该识别信息发送给门禁控制器，从而控制门禁的开启，因而现有技术中的门禁控制方法安全性较低。

发明内容

本发明实施例中提供了基于对称密码技术的智能蓝牙门禁控制方法及装置，用以解决现有技术中存在的门禁控制方法安全性较低的问题。

本发明实施例提供的技术方案如下：

一种基于对称密码技术的智能蓝牙门禁控制方法，该方法包括：通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息；按照与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息进行解密，得到解密信息；当所述解密信息与预先存储的识别信息相同时，控制门禁开启。

一种基于对称密码技术的智能蓝牙门禁控制装置，包括：加密信息接收单元，用于通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息；解密单元，用于按照门禁控制器与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息接收单元接收到的加密信息进行解密，得到解密信息；门禁开启单元，用于当所述解密单元得到的解密信息与预先存储的识别信息相同时，控制门禁开启。

采用本发明实施例的门禁控制方法，当用户想要开启门禁时，门禁控制器从用户使用的终端设备接收到的不是识别信息，而是终端设备对识别信息进行加密后所发送的加密信息，因此其他设备通过截取门禁控制器与终端设备之间的通信信息，只能截取到终端设备发送给门禁控制器的加密信息，而无法直接获得识别信息，因此其他设备无法通过模拟该终端设备来控制门禁开启，有效提高了门禁控制的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一中，门禁控制器侧的基于对称密码技术的智能蓝牙门禁控制方法流程示意图；

图2是本发明实施例二中，终端设备侧的基于对称密码技术的智能蓝牙门禁控制方法流程示意图；

图3是本发明实施例三中，一种应用本发明基于对称密码技术的智能蓝牙门禁控制方法实施例的系统硬件构成示意图；

图4是本发明实施例三中，基于对称密码技术的智能蓝牙门禁控制方法流程示意图；

图5是本发明实施例四中，基于对称密码技术的智能蓝牙门禁控制装置第一结构示意图；

图6是本发明实施例五中，基于对称密码技术的智能蓝牙门禁控制装置第二结构示意图；

图7是本发明实施例六中，基于对称密码技术的智能蓝牙门禁控制装置第三结构示意图；

图8是本发明实施例六中，存储单元701的结构示意图；

图9是本发明实施例六中，门禁开启单元706的结构示意图；

图10是本发明实施例七中，基于对称密码技术的智能蓝牙门禁控制装置第四结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

本发明实施例中，基于对称密码技术的智能蓝牙门禁控制方法通过门禁控制器与终端设备的信息交互来进行，下面从门禁控制器侧和终端设备侧来分别加以介绍。

如图1所示，为本发明实施例一中门禁控制器侧的基于对称密码技术的智能蓝牙门禁控制方法流程示意图，其具体处理流程如下：

步骤101，通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息。

其中，门禁控制器与终端设备之间可以采用蓝牙通信方式进行通信，由于现有的大多数智能终端都具有蓝牙功能，本发明实施例中仅以门禁控制器与终端设备之间采用蓝牙通信方式为例进行介绍，在利用蓝牙通信方式进行通信之前，门禁控制器先要与终端设备建立蓝牙通信连接，然后再通过蓝牙通信方式接收终端设备对预先指定的识别信息进行加密后所发送的加密信息，本发明实施例一中，门禁控制器与终端设备之间也可以采用其他无线通信方式进行通信，例如，红外通信方式。

本发明实施例一中，能够控制门禁开启的合法用户可以为一个也可以为多个，相应的预先指定识别信息可以包含下述三种方式。

第一种指定识别信息的方式：当上述合法用户为一个时，门禁控制器可以预先指定一个识别信息，然后存储该识别信息，并将该识别信息发送给终端设备。

第二种指定识别信息的方式：当上述合法用户为多个时，门禁控制器可以预先为各合法用户指定一个共同的识别信息，例如，设置识别信息为“000000”，然后存储该识别信息，并将该识别信息发送给终端设备。

第三种指定识别信息的方式：当上述合法用户为多个时，门禁控制器也可以预先为各合法用户分别指定一个识别信息，为了将各合法用户进行区分，需要为每个合法用户设置一个用户标识，将门禁控制器与键盘进行有线连接，上述用户标识可以由用户通过键盘手动设置，用户标识的具体内容本发明不做具体限定，可以为用户的姓名，也可以为数字编码，门禁控制器接收到用户输入的用户标识后，针对该用户标识，指定一个识别信息，将该用户标识和指定的识别信息对应存储，并将该对应关系发送给终端设备，例如，设置的用户标识与识别信息的对应关系可以如表一所示。

表一：

用户标识	识别信息
		用户A	111111
用户B	222222

本发明实施例一中，门禁控制器在为合法用户指定识别信息时可以采取多种方式，为了识别信息不易被破解，可以生成一个随机数，然后将生成的随机数确定为识别信息。

此外，门禁控制器需要预先与合法用户所使用的终端设备协商好加密算法，以便门禁控制器在接收到终端设备对预先指定的识别信息进行加密后所发送的加密信息时，能够根据预先协商好的加密算法对上述加密信息进行解密。上述加密算法可以为对称密码算法，也可以为其他的加密算法，本发明实施例中仅以对称密码算法为例进行说明。

当预先协商的加密算法为对称密码算法时，由于在进行对称加密运算时，需要用到加密密钥，因此在终端设备对预先指定的识别信息进行加密之前，还要获得加密密钥。终端设备可以在要控制门禁开启时，向门禁控制器发送加密密钥获取请求，门禁控制器接收到该请求后，先确定出用于本次终端设备进行加密的加密密钥，然后存储该加密密钥并发送给终端设备，以便终端设备能够进行对称加密运算。可以采取生成随机数，将生成的随机数确定为加密密钥的方式。

采用上述确定加密密钥的方式，更有利于提高门禁控制的安全性。

当合法用户有多个时，若预先为各合法用户分别指定一个识别信息，门禁控制器中存储了用户标识与识别信息的对应关系，则门禁控制器可以采取二次判断的方式：第一次判断，通过接收终端设备发送的用户标识，判断所述用户标识在预先存储的各合法用户的用户标识中是否能够查找到，若能够查找到，再进行第二次判断，通过接收终端设备对门禁控制器预先指定的识别信息进行加密后所发送的加密信息，该加密信息用于解密后判断是否与预先存储的识别信息相一致。

采用上述二次判断的方式，若在第一次判断中，接收终端设备发送的用户标识后，判断出上述用户标识在预先存储的各合法用户的用户标识中不能查找到，则不需要进行第二次判断，即无需接收终端设备对门禁控制器预先指定的识别信息进行加密后所发送的加密信息，以及对加密信息进行解密，减少了处理时间，并且节约了系统处理资源。

步骤102，按照与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息进行解密，得到解密信息。

其中，门禁控制器是根据预先协商好的加密算法对上述加密信息进行解密，从而得到解密信息，当预先协商的加密算法为对称密码算法时，由于在进行对称加密运算时，需要用到加密密钥，因此在终端设备对预先指定的识别信息进行加密之前，还要获得加密密钥。终端设备可以在要控制门禁开启时，向门禁控制器发送加密密钥获取请求，门禁控制器接收到该请求后，先确定出用于本次终端设备进行加密的加密密钥，然后存储该加密密钥并发送给终端设备，以便终端设备能够进行对称加密运算。相应的，门禁控制器根据存储的加密密钥和预先协商的对称密码算法对所述加密信息进行解密，得到解密信息。

步骤103，当所述解密信息与预先存储的识别信息相同时，控制门禁开启。

若门禁控制器中只存储一个识别信息，则可以直接获取该识别信息；若门禁控制器中存储的是用户标识和识别信息的对应关系，则可以根据接收到的终端设备所发送的用户标识，在上述对应关系中查找该用户标识所对应的识别信息。

实施例二

如图2所示，为本发明实施例二中终端设备侧的基于对称密码技术的智能蓝牙门禁控制方法流程示意图，其具体处理流程如下：

步骤201，终端设备按照与门禁控制器协商好的对称密码算法，对预先指定的识别信息和加密密钥进行对称加密运算得到加密信息。

其中，由于能够控制门禁开启的合法用户可以为一个也可以为多个，则预先指定识别信息可以包含本发明实施例一中介绍的三种方式，相应的终端设备上存储的识别信息也可以包含下述两种方式：若终端设备接收到门禁控制器发送的识别信息，则直接存储该识别信息；若终端设备接收到用户标识和识别信息，则存储上述用户标识和识别信息。

本发明实施例二中，终端设备需要预先与门禁控制器协商好加密算法，以便门禁控制器在接收到终端设备对预先指定的识别信息进行加密后所发送的加密信息时，能够根据预先协商好的加密算法对上述加密信息进行解密。上述加密算法可以为对称密码算法，也可以为其他的加密算法，本发明实施例中仅以对称密码算法为例进行说明。

当预先协商的加密算法为对称密码算法时，由于在进行对称加密运算时，需要用到加密密钥，因此在终端设备对预先指定的识别信息进行加密之前，还要获得加密密钥。终端设备可以在要控制门禁开启时，向门禁控制器发送加密密钥获取请求，门禁控制器接收到该请求后，先确定出用于本次终端设备进行加密的加密密钥，然后存储该加密密钥并发送给终端设备，终端设备对预先指定的识别信息和所述加密密钥按照与门禁控制器协商好的对称密码算法进行对称加密运算。

若终端设备上存储了用户标识和识别信息，则终端设备在对预先指定的识别信息进行加密得到加密信息前，可以先将存储的用户标识发送给门禁控制器，以便门禁控制器判断所述用户标识在预先存储的各合法用户的用户标识中是否能够查找到，若能够查找到，则向终端设备发送获取加密信息的请求，终端设备接收到该请求后，再进行相应的加密操作，避免用户标识未存储于门禁控制器上时，就进行加密操作，浪费了终端设备上的处理资源。

步骤202，将所述加密信息发送给门禁控制器，由所述门禁控制器接收所述加密信息，按照与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息进行解密，得到解密信息，当所述解密信息与所述识别信息相同时，控制门禁开启。

由上述处理过程可知，采用本发明实施例的门禁控制方法，当用户想要开启门禁时，用户所使用的终端设备不是直接将识别信息发送给门禁控制器，而是先将识别信息进行加密后得到加密信息，然后将加密信息发送给门禁控制器，由门禁控制器对接收到的加密信息进行解密，得到解密信息，再将所述解密信息与自身存储的识别信息进行比较，若比较结果为相同，则开启门禁。由上可见，门禁控制器是根据自身存储的识别信息来判断用户是否为合法用户，从而控制门禁开启，但是本发明实施例中终端设备发送给门禁控制器的不是识别信息而是加密信息，因此其他设备只能截取到终端设备发送给门禁控制器的加密信息，而无法获得识别信息，有效提高了门禁控制的安全性。

下面介绍一种更为具体的实施方式。

实施例三

如图3所示为本发明实施例三中，一种应用本发明基于对称密码技术的智能蓝牙门禁控制方法实施例的系统硬件构成示意图，包含门禁控制器和智能手机。

其中，门禁控制器和智能手机之间可以相互进行通信。门禁控制器又包含电源、安全控制器、键盘、蓝牙收发模块和电磁阀驱动器。电源与电磁阀驱动器、安全控制器、键盘和蓝牙收发模块相连接，安全控制器除了与电源相连接外，还与电磁阀驱动器、键盘和蓝牙收发模块相连接，安全控制器与蓝牙收发模块之间可以进行信息交互。电源为电磁阀驱动器、安全控制器、键盘和蓝牙收发模块提供电力供应；安全控制器为门禁控制器的核心控制单元，具有随机数发生器及对称密码算法模块，安全控制器中预先安装门禁控制器系统管理软件，该软件可以用于执行本发明实施例中的门禁控制过程，以便能够实现对出入门禁系统人员的管理，实现对智能手机用户的身份建立，审核工作；键盘是门禁控制器的信息输入端口；蓝牙收发模块由安全控制器控制实现蓝牙通信的收发功能，与智能手机通信；智能手机支持蓝牙功能，内置操作系统，可以安装应用软件，该应用软件具体为蓝牙门控应用软件，支持对称密码算法，用于执行本发明实施例中的门禁控制过程。

如图4所示，为本发明实施例三中基于对称密码技术的智能蓝牙门禁控制方法流程示意图，本发明实施例三中基于对称密码技术的智能蓝牙门禁控制方法基于图3所示的系统硬件构成进行描述，其中，假设门禁控制器与智能手机预先协商的加密算法为对称密码算法，合法用户有多个，门禁控制器中预先存储了各合法用户的用户标识与识别信息的对应关系，智能手机中预先存储了某一合法用户的用户标识及该用户标识对应的识别信息，其具体处理流程如下：

步骤401，智能手机与门禁控制器进行蓝牙连接。

步骤402，智能手机向门禁控制器发送携带有用户标识的门禁开启请求。

步骤403，门禁控制器从门禁开启请求中提取出用户标识。

步骤404，门禁控制器判断该用户标识是否能够在预先存储的各合法用户的用户标识中查找到，若不能够查找到，则执行步骤405；若能够查找到，则执行步骤406。

步骤405，门禁控制器确认智能手机的用户为非法用户，流程终止。

步骤406，门禁控制器生成加密密钥，将该加密密钥存储后发送给智能手机。

步骤407，智能手机按照与门禁控制器预先协商好的对称密码算法，对接收到的加密密钥和预先存储的识别信息进行对称加密运算，得到加密信息。

步骤408，智能手机将加密信息发送给门禁控制器。

步骤409，门禁控制器按照与终端设备预先协商好的对称密码算法，根据步骤406存储的加密密钥，对接收到的加密信息进行解密，得到解密信息。

步骤410，门禁控制器在预先存储的各合法用户的用户标识与识别信息的对应关系中，查找与步骤403中所提取出的用户标识对应的识别信息。

步骤411，门禁控制器比较步骤409得到的解密信息与步骤410查找到的识别信息是否相同，若比较结果为否，则执行步骤412；若比较结果为是，则执行步骤413。

步骤412，确认智能手机的用户为非法用户，控制门禁关闭。

步骤413，确认智能手机的用户为合法用户，控制门禁开启。

由上述处理过程可知，采用本发明实施例三的门禁控制方法，当用户想要开启门禁时，用户所使用的智能手机不是直接将预先存储的识别信息发送给门禁控制器，而是先将识别信息进行加密后得到加密信息，然后将加密信息发送给门禁控制器，由门禁控制器对接收到的加密信息进行解密，得到解密信息，再将所述解密信息与预先存储的识别信息进行比较，若比较结果为相同，则开启门禁。由上可见，门禁控制器是根据预先存储的识别信息来判断用户是否为合法用户，从而控制门禁开启，但是本发明实施例三中智能手机发送给门禁控制器的不是识别信息而是加密信息，因此其他设备只能截取到智能手机发送给门禁控制器的加密信息，而无法获得识别信息，有效提高了门禁控制的安全性。并且，由于采用对称加密算法，每次控制门禁开启时，门禁控制器都会产生新的加密密钥，将产生的加密密钥发送给智能手机，以便智能手机根据接收到的加密密钥对预先存储的识别信息进行加密运算，避免了使用固定的加密密钥时，加密密钥被其他设备获取后所带来的安全性不高的问题，进一步提高了控制门禁开启的安全性。

实施例四

相应的，本发明实施例四提供一种基于对称密码技术的智能蓝牙门禁控制装置，其结构如图5所示，包括：

加密信息接收单元501，用于通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息；

解密单元502，用于按照门禁控制器与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息接收单元501接收到的加密信息进行解密，得到解密信息；

门禁开启单元503，用于当所述解密单元502得到的解密信息与预先存储的识别信息相同时，控制门禁开启。

由上述处理过程可知，采用本发明实施例四提供的门禁控制装置，先要由加密信息接收单元501接收终端设备对识别信息进行加密后所发送的加密信息，然后由解密单元502对加密信息接收单元501接收到的加密信息进行解密，得到解密信息，再由门禁开启单元503当解密单元502得到的解密信息与预先存储的识别信息相同时，控制门禁开启。由上可见，加密信息接收单元501接收的不是用于判断是否为合法用户的识别信息而是加密信息，因此其他设备只能截取到终端设备发送给门禁控制装置的加密信息，而无法获得识别信息，有效提高了门禁控制的安全性。

实施例五

较佳地，本发明实施例五提供一种基于对称密码技术的智能蓝牙门禁控制装置，其结构如图6所示，包括：

存储单元601，用于预先存储用户标识和与所述用户标识对应的识别信息；

发送单元602，用于将所述存储单元601存储的用户标识及识别信息发送给终端设备；

加密信息接收单元603，用于通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息；

解密单元604，用于按照门禁控制器与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息接收单元603接收到的加密信息进行解密，得到解密信息；

门禁开启单元605，用于当所述解密单元604得到的解密信息与预先存储的识别信息相同时，控制门禁开启。

实施例六

更佳地，本发明实施例六提供一种基于对称密码技术的智能蓝牙门禁控制装置，其结构如图7所示，包括：

存储单元701，用于预先存储用户标识和与所述用户标识对应的识别信息；

发送单元702，用于将所述存储单元701存储的用户标识及识别信息发送给终端设备；

用户标识接收单元703，用于通过蓝牙通信方式，接收终端设备发送的用户标识；

加密信息接收单元704，用于当在所述存储单元701预先存储的用户标识中查找到所述用户标识接收单元703接收到的用户标识时，通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息。

解密单元705，用于按照门禁控制器与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息接收单元704接收到的加密信息进行解密，得到解密信息；

门禁开启单元706，用于当所述解密单元705得到的解密信息与所述存储单元701预先存储的识别信息相同时，控制门禁开启。

更佳地，本发明实施例六提供一种存储单元701，其结构如图8所示，包括：

用户标识接收子单元7011，用于接收用户手动输入的用户标识；

第一存储子单元7012，用于存储所述用户标识接收子单元7011接收到的用户标识；

识别信息生成子单元7013，用于生成一个随机数，将所述随机数作为与所述用户标识接收子单元7011接收到的用户标识对应的识别信息；

第二存储子单元7014，用于将所述识别信息生成子单元7013生成的识别信息与所述用户标识接收子单元7011接收到的用户标识对应存储。

更佳地，本发明实施例六提供一种门禁开启单元706，其结构如图9所示，包括：

识别信息查找子单元7061，用于根据所述用户标识接收单元703接收到的终端设备发送的用户标识，查找与所述用户标识对应的识别信息；

比较子单元7062，用于比较所述解密单元705得到的解密信息与所述识别信息查找子单元7061查找到的识别信息是否相同；

门禁开启子单元7063，用于当所述比较子单元7062的比较结果为相同时，控制门禁开启。

实施例七

较佳地，本发明实施例七提供一种基于对称密码技术的智能蓝牙门禁控制装置，其结构如图10所示，包括：

加密密钥获得单元1001，用于获得加密密钥；

加密密钥发送单元1002，用于将所述加密密钥获得单元1001获得的加密密钥发送给终端设备；

加密信息接收单元1003，用于通过蓝牙通信方式，接收所述终端设备按照与门禁控制器协商好的对称密码算法，对所述识别信息和所述加密密钥发送单元1002发送的加密密钥进行对称加密运算后所发送的加密信息；

解密单元1004，用于按照门禁控制器与所述终端设备协商好的对称密码算法，根据所述加密密钥获得单元1001获得的加密密钥，对所述加密信息接收单元1003接收到的加密信息进行解密，得到解密信息；

门禁开启单元1005，用于当所述解密单元1004得到的解密信息与预先存储的识别信息相同时，控制门禁开启。

专业人员还可以进一步应能意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明实施例的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明实施例。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明实施例的精神或范围的情况下，在其他实施例中实现。因此，本发明实施例将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

以上所述仅为本发明实施例的较佳实施例而已，并不用以限制本发明实施例，凡在本发明实施例的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明实施例的保护范围之内。

Claims (12)

1.一种基于对称密码技术的智能蓝牙门禁控制方法，其特征在于，包括：

通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息；

按照与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息进行解密，得到解密信息；

当所述解密信息与预先存储的识别信息相同时，控制门禁开启。

2.如权利要求1所述的方法，其特征在于，还包括：

预先存储用户标识和与所述用户标识对应的识别信息；

将所述用户标识及所述识别信息发送给终端设备。

3.如权利要求2所述的方法，其特征在于，所述预先存储用户标识和与所述用户标识对应的识别信息，包括：

接收用户手动输入的用户标识；

存储所述用户标识；

生成一个随机数，将所述随机数作为与所述用户标识对应的识别信息；

将与所述用户标识对应的识别信息与所述用户标识对应存储。

4.如权利要求2所述的方法，其特征在于，所述通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息之前，还包括：

通过蓝牙通信方式，接收终端设备发送的用户标识；

当在预先存储的用户标识中查找到所述用户标识时，执行所述通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息的步骤。

5.如权利要求4所述的方法，其特征在于，所述当所述解密信息与预先存储的识别信息相同时，控制门禁开启，包括：

根据接收到的终端设备发送的用户标识，查找与所述用户标识对应的识别信息；

比较所述解密信息与所述识别信息是否相同；

当比较结果为相同时，控制门禁开启。

6.如权利要求1所述的方法，其特征在于，所述通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息之前，还包括：

获得加密密钥；

将所述加密密钥发送给终端设备。

7.一种基于对称密码技术的智能蓝牙门禁控制装置，其特征在于，包括：

加密信息接收单元，用于通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息；

解密单元，用于按照门禁控制器与所述终端设备协商好的对称密码算法，根据所述加密密钥，对所述加密信息接收单元接收到的加密信息进行解密，得到解密信息；

门禁开启单元，用于当所述解密单元得到的解密信息与预先存储的识别信息相同时，控制门禁开启。

8.如权利要求7所述的装置，其特征在于，还包括：

存储单元，用于预先存储用户标识和与所述用户标识对应的识别信息；

发送单元，用于将所述存储单元存储的用户标识及识别信息发送给终端设备。

9.如权利要求8所述的装置，其特征在于，所述存储单元包括：

用户标识接收子单元，用于接收用户手动输入的用户标识；

第一存储子单元，用于存储所述用户标识接收子单元接收到的用户标识；

识别信息生成子单元，用于生成一个随机数，将所述随机数作为与所述用户标识接收子单元接收到的用户标识对应的识别信息；

第二存储子单元，用于将所述识别信息生成子单元生成的识别信息与所述用户标识接收子单元接收到的用户标识对应存储。

10.如权利要求8所述的装置，其特征在于，还包括：

用户标识接收单元，用于在所述加密信息接收单元接收终端设备所发送的加密信息之前，通过蓝牙通信方式，接收终端设备发送的用户标识；

所述加密信息接收单元，具体用于当在预先存储的用户标识中查找到所述用户标识时，通过蓝牙通信方式，接收终端设备按照与门禁控制器协商好的对称密码算法，对识别信息和加密密钥进行对称加密运算后所发送的加密信息。

11.如权利要求10所述的装置，其特征在于，所述门禁开启单元包括：

识别信息查找子单元，用于根据所述用户标识接收单元接收到的终端设备发送的用户标识，查找与所述用户标识对应的识别信息；

比较子单元，用于比较所述解密单元得到的解密信息与所述识别信息查找子单元查找到的识别信息是否相同；

门禁开启子单元，用于当所述比较子单元的比较结果为相同时，控制门禁开启。

12.如权利要求7所述的装置，其特征在于，还包括：

加密密钥获得单元，用于在所述加密信息接收单元接收终端设备所发送的加密信息之前，获得加密密钥；

加密密钥发送单元，用于将所述加密密钥获得单元获得的加密密钥发送给终端设备。

Images