CN103903319A

CN103903319A - 基于互联网动态授权的电子锁系统

Info

Publication number: CN103903319A
Application number: CN201410050389.0A
Authority: CN
Inventors: 袁磊
Original assignee: Individual
Current assignee: Individual
Priority date: 2014-02-10
Filing date: 2014-02-10
Publication date: 2014-07-02

Abstract

一种基于互联网可以灵活授权的电子锁系统。其中电子锁和临时使用者的信息终端可以通过互联网连接鉴权中心A，电子锁的所有者和临时使用者可以根据意愿随时在鉴权中心注册或注销，当特定电子锁L和该电子锁的临时使用者在鉴权中心(例如互联网上的计算机服务器)上注册后，当临时使用者希望在特定时间使用该电子锁并得到许可后，鉴权中心A保存该授权信息并对应一个特定授权码P给临时使用者，临时使用者在特定时间在使用该授权码打开该电子锁，电子锁通过互联网连接鉴权中心进行鉴权，鉴权通过后开锁。

Description

基于互联网动态授权的电子锁系统

技术领域

本发明涉及一种基于互联网可以动态授权的电子锁系统，特别涉及到该类电子锁的控制器和授权过程。

背景技术

目前，现有的电子锁有两大类：第一大类为可以进行设置的固定密码，密码存储在非易失性存储器中，每次开锁时输入密码，输入的密码和存储在非易失性存储器中的密码进行核对一致时开锁，还可以通过密码设置修改非易失性存储器中密码的值，更新密码以增强安全性。第二大类为使用电子钥匙的情况，电子钥匙可以是各种接触或非接触的磁卡，IC卡等电子标签，电子标签已经在集中鉴权系统中预授权，可以用于打开门锁，解决了用户需要记住密码的苦恼。电子钥匙还可以使用动态密码，随着电子钥匙的每次使用，在电子钥匙和电子锁进行数据交换的过程中，通过算法或随机数动态更新非易失性存储器和电子钥匙中的密码，使之不易被他人仿制或破解。通过加密技术的不断革新，以上两种类型的电子锁的安全性越来越强，已经在宾馆，写字楼和家庭中广泛使用，还有一些为了方便使用者使用了指纹、虹膜、面部特征等生物识别技术代替密码和ID标签。但是以上两大类电子锁在针对电子锁的临时使用者的使用上稍显不便，固定电子密码锁在临时使用者使用后需要电子锁管理者到电子锁所在地进行密码的修改；电子钥匙需要把电子钥匙实物交给临时使用者并在使用后收回。

为了克服现有技术的不足，公告号为CN102168509A的发明专利提出了一种“密码随日期进行变化的动态密码锁系统”，使用日期时间和固定密码组合后经过单向散列算法生成动态密码用来开锁，但是一个动态密码只能和特定日期或时间对应，不能灵活控制授权，对取消授权也不太方便。

因此，在需要经常服务于临时使用者的场合，使用一种可以通过连接到互联网上对特定时间段进行动态授权的电子锁变的很有必要。

发明内容

本发明的目的在于克服以上现有技术的局限而提供一种基于互联网可以灵活授权的电子锁系统。其中电子锁和临时使用者的信息终端可以通过互联网连接鉴权中心A，电子锁的所有者和临时使用者可以根据意愿在鉴权中心注册或注销，当特定电子锁L和该电子锁的临时使用者在鉴权中心(例如互联网上的计算机服务器)上注册后，当临时使用者希望在特定时间使用该电子锁并得到许可后，鉴权中心A保存该授权信息并对应一个特定授权码P给临时使用者，临时使用者在特定时间使用该授权码打开该电子锁，电子锁通过互联网连接鉴权中心进行鉴权，鉴权通过后开锁。

本发明所提供的技术可适用于租赁用住房的门锁、宾馆房间门锁、公共场所、景区或影院等场合的自动检票系统、租赁用汽车的中控锁及点火开关、停车位地锁、游艺设施的使用控制系统等各种以许可时间或次数等为条件进行临时授权并且安全性有要求的场合。临时使用者可以通过个人电脑、PDA、移动电话、平板电脑、智能手机、电子书阅读器、移动互联网设备、MID、游戏机、媒体播放器、平板电脑、车载智能设备、穿戴式智能设备等终端来连接鉴权中心获取授权；临时使用者的终端与鉴权中心可以使用移动电话网络数据服务、无线数据接入服务、Wi-Fi、Bluetooth、3G、4G、GPRS、EDGE、HSDPA、ADSL、TD-SCDMA、WCDMA、CDMA2000、TD-LTE、FDD-LTE、WiMAX、电力线网络接入服务、有线网络接入服务、光纤宽带网路接入服务、以太网、使用线缆连接的网络通信服务、使用射频通信的网络通信服务、使用光通信的网络通信服务、使用音频通信的网络通信服务、使用量子效应进行通信的网络通信服务、短信息服务、自动语音话务代理服务、人工话务代理服务等形式进行连接。当临时使用者希望开锁时，可以使用一维条码、二维条码、打孔卡、磁卡、IC卡、RFID、NFC、USB存储器、信息纽扣、闪存数据存储装置、通过数据线连接的数据通信装置、通过电磁感应耦合方式进行通信的数据通信装置、无线射频数据通信装置、音频数据通信装置、红外线数据通信装置、不可见光数据通信装置、可见光数据通信装置、电子钥匙、文字识别装置、OCR、指纹识别装置、面部识别装置、语音识别装置、虹膜扫描识别装置、生物识别装置等作为介质存储和在电子锁上输入临时使用者的识别信息。

本发明的基于互联网动态授权的电子锁系统由鉴权中心A、电子锁临时使用者用于获取或存储临时使用者识别信息的终端装置T和锁体L三部分组成，三者之间需要通过互联网进行连接。鉴权中心一般是通过互联网与临时使用者的终端装置T和锁体L连接的计算机服务器或计算机集群，运行有提供集中鉴权服务的软件。临时使用者的终端装置T一般为可以连接互联网的智能手机等；锁体中有锁机构部分和控制部分，其中控制部分由微处理器IC1，非易失性存储器IC2(一般使用IC1内部集成的非易失性存储器)，网络接口单元IC3，用于显示的LED指示灯IC4和用于读取数据的接口电路IC5等组成，通过一个输出驱动器IC6，所述控制器可控制锁体机构以及报警器IC7。

采用本发明的电子锁系统是这样工作的：电子锁本体L在非易失存储器IC2中存储有该电子锁的识别信息S，临时使用者的识别信息U记录在临时使用者的信息终端T上，电子锁的识别信息S和电子锁临时使用者的识别信息U都已经根据意愿在鉴权中心A(例如计算机服务器或者集群)上注册之后，当临时使用者希望在某个指定时间段可以打开该电子锁时，若符合授权要求，鉴权中心A针对该电子锁的识别信息S和临时使用者的识别信息U对临时使用者进行授权，生成授权记录R保存在鉴权中心A中，并使该授权记录R对应一个授权码P，然后把该授权码P回传给电子锁临时使用者。当临时使用者在指定时间段希望开锁时，临时使用者可以使用授权码P来开锁，开锁可以有两种方式，方式1由临时使用者在电子锁上输入授权码P，电子锁会从IC2中取出本身的识别信息S和从IC5中取得临时使用者的授权码P，并通过网络接口单元IC3一同发送到鉴权中心A中进行鉴权，鉴权中心通过比对电子锁识别信息S和授权码P对应的授权记录R和当前时间等鉴权条件，符合条件则发送鉴权成功信息给电子锁，电子锁对信息进行确认后通过输出驱动器IC6开锁，鉴权不成功则驱动报警器IC7进行报警；方式2则不需要临时使用者在电子锁上输入授权码P，而是直接在信息终端上向鉴权中心发送开锁请求K，K包含有授权码P或者包含有可以检索到授权码P的其他数据，鉴权中心通过对比授权码P和对应的授权记录R和当前时间等鉴权条件，符合条件则根据R中的电子锁识别信息S连接电子锁并发送开锁指令，电子锁通过网络接口单元IC3接收到开锁指令后进行确认，并比对IC2中本身的识别信息S，确认并比对成功后通过输出驱动器IC6开锁。

因此，本发明的基于互联网动态授权的电子锁系统的特征在于：系统中电子锁本体L和临时使用者使用的信息终端T通过互联网与鉴权中心A连接，每个电子锁的识别信息S可以根据其电子锁管理者的意愿随时在鉴权中心A进行登记或注销，每个临时使用者可以根据自己的意愿把自己的识别信息U随时在鉴权中心A进行登记或注销，当特定电子锁L的识别信息S和特定临时使用者的识别信息U都同时在鉴权中心A进行了登记的情况下，临时使用者通过信息终端T选择希望打开的特定电子锁和特定时间，然后把该授权请求Q发送给鉴权中心A，若授权请求Q符合要求，鉴权中心A把Q保存为一个授权记录R并使其对应一个授权码P交给临时使用者，当临时使用者在上述特定时间希望打开上述特定电子锁时，临时使用者可以使用授权码P开锁，开锁时鉴权中心A通过授权码P来取得对应的上述授权记录R，若可以找到对应的授权记录R，并且当时开锁条件符合R中的授权条件时，则通过发送允许开锁指令C给上述识别信息为S的特定电子锁L，特定电子锁L在确认C后驱动锁机构开锁。

本发明的有益效果是：相对于非公开(基于局域网等)的电子门禁系统，电子锁通过互联网连接鉴权中心进行鉴权，可实现更大地域范围或分散的电子锁使用控制，更容易和其他互联网业务进行整合。每个电子锁的所有者和每个临时使用者可以都是非固定人群，可以随时根据自己的意愿在鉴权中心上进行注册或注销，而不需要通过特定管理人员统一对电子锁和使用人员进行登记注册，在双方都已注册的情况下，只要满足一定授权条件(例如建立临时租赁关系)，电子锁所有者就可以方便的向临时使用者进行临时授权。对临时使用者的授权和取消授权是根据授权时间等条件由鉴权中心统一动态实时进行的，在确保了安全性的基础上，不需要电子锁所有者或特定管理人员的人为参与，而且授权方式可以通过升级鉴权中心实现灵活多样，富于变化。临时使用者不需要领取和归还IC卡或电子钥匙等实物，只需自己的信息终端例如个人电脑或智能手机就可以方便的申请和使用授权。

附图说明

下面结合附图和实施例对本发明进一步说明。

图1举例说明本发明电子锁系统的一种工作过程。

图2示意性说明本发明中锁系统各部分的联网实现方式。

图3举例说明本发明中锁系统锁体控制器部分的功能构成。

图4举例说明本发明中运行于临时使用者智能终端上的软件功能和界面。

图5举例说明本发明中锁系统控制器部分的一种工作流程。

图6举例说明本发明电子锁系统中电子锁的外形示意图。

图7举例说明本发明锁系统鉴权中心存储的授权数据格式。

图8举例说明本发明锁体的非易失性存储器中数据的安排。

图9举例说明本发明锁体控制部分的电路原理。

图10举例说明本发明电子锁系统中鉴权中心的鉴权处理流程。

具体实施方式

本发明的基于互联网动态授权的电子锁系统由鉴权中心A、电子锁临时使用者用于获取、存储临时使用者识别信息的终端装置T和锁体L三部分组成，三者之间需要通过互联网进行连接，如图1所示。鉴权中心A是通过互联网与临时使用者的终端装置和锁体连接的计算机，也可以是服务器集群或云计算平台，运行有提供集中鉴权服务的软件。临时使用者的终端装置一般为可以连接互联网的个人电脑、PDA或智能手机等；锁体中有锁机构部分和控制部分，其中控制部分如图3所示，由微处理器IC1，非易失性存储器IC2(一般使用IC1内部集成的非易失性存储器)，网络接口单元IC5，用于显示的LED指示灯IC4和可选的用于读取数据的接口电路(例如数字键盘)IC3等组成，通过一个输出驱动器IC6控制锁体机构，通过报警器IC7在必要时刻报警。图1简要概括了一种工作流程的示例：

(1).特定电子锁的管理者把电子锁的识别信息注册到鉴权中心A。

(2).特定临时使用者使用信息终端把自己的识别信息注册到鉴权中心A。

(3).当特定临时使用者希望在某个指定时间段使用该电子锁时，发送临时使用者的识别信息、特定电子锁的索引信息和时间段信息到鉴权中心A。

(4).在得到电子锁管理者的许可条件下，鉴权中心A针对该电子锁的识别信息S和临时使用者的识别信息U对临时使用者进行授权，生成授权记录R保存在鉴权中心A中，并对应一个授权码P。

(5).鉴权中心A把该授权码P回传给电子锁临时使用者。

(6).临时使用者的信息终端显示授权码P给临时使用者。

(7).当临时使用者在指定时间段希望开锁时，临时使用者可以把自己的授权码P输入到电子锁中。

(8).电子锁会从IC2中取出本身的识别信息S和从IC3中取得临时使用者输入的授权码P。

(9).电子锁把以上本身的识别信息S和授权码P通过网络接口单元IC5一同发送到鉴权中心A中进行鉴权。

(10).鉴权中心A通过比对电子锁识别信息S和授权码P对应的授权记录R和当前时间等鉴权条件，判断是否满足授权要求。

(11).鉴权中心A发送鉴权结果信息给电子锁。

(12).电子锁对鉴权结果信息进行确认，鉴权成功则通过输出驱动器IC6开锁，鉴权不成功则驱动报警器IC7进行报警。

以上示例介绍了该电子锁系统一种典型的使用流程，但是该发明并不局限于此，例如临时使用者希望打开门锁时，不必需要在电子锁上输入授权码P，而是直接向鉴权中心A提交开锁请求，另一边鉴权中心A鉴权通过后可以通过推送的方式把该授权发送给电子锁，电子锁在接收到该授权确认后开锁，这样一来，开锁操作只要临时使用者使用信息终端操作就可以了。

电子锁本身和临时使用者的信息终端需要通过互联网连接到鉴权中心A，其连接方式可以多种多样，例如可以通过以太网、Wi-Fi、移动数据通信服务(GPRS、WCDMA、HSDPA等)等。为了有一个直观印象，图2示例性的介绍了一些比较典型的连接方式，其中电子锁本身通过内置的无线网控制器和房间的无线网络接入设备(例如家庭无线路由器)连接到互联网；临时使用者的智能手机等信息终端则通过移动数据通信服务连接到互联网，个人电脑等信息终端则可以通过ADSL、宽带接入服务、光纤接入服务等连接到互联网。

在上述流程中每次通过互联网传输数据的时候，根据需要可以选择数据传输的加密与否，例如可以选择加入SSL等加密连接方式保持数据通信的安全性。

临时使用者可以通过多种方式使用该电子锁系统，例如不仅可以通过个人电脑、PDA、智能手机等信息终端来注册用户信息和使用授权，还可以通过电话声讯服务、短信息等方式来达到同样的功能，甚至直接打电话给专门的话务员进行代理来达到该功能。因为不管是智能终端、电话声讯服务、短信息还是专门的话务员等，都需要连接互联网上的鉴权中心A，所以都属于该发明的范围之内。图2示例性的介绍了一个比较典型的通过智能手机连接方式的操作界面，其中“用户注册界面”示意性介绍了临时使用者在鉴权中心A上的注册功能，当用户希望注册时，鉴权中心A可以直接获取用户智能手机的号码来作为该用户的识别信息，如果用户不在智能手机上操作时，则在输入手机号码等信息后，鉴权中心A通过短信等方式发送验证码给临时使用者来验证用户。除了手机号码外，也可以用其它方式例如唯一的用户名、索引号、电子信箱、证件号码、金融机构账户等可以区分用户的信息来注册，甚至可以和其他应用或网站的注册用户(例如微博、淘宝网、QQ等)进行绑定来注册用户。图2中间“申请入住界面”示意性地介绍了临时使用者希望在特定时间使用安装有特定电子锁的情形，临时使用者在选择安装了该系统电子锁的特定房间后，通过日历选择希望入住的时间段，然后把这些信息连同自己的注册信息一同发给鉴权中心A。当临时使用者提价的入住申请符合条件时，包括没有和其他使用该电子锁的临时使用者的日期重叠，且得到电子锁管理者许可(例如已经支付租金)，鉴权中心A会保存一个授权记录并使其对应一个授权码P，显示给临时使用者，如图2中“申请成功界面”所示。

当鉴权中心A鉴权成功后，保存一个授权记录并使其对应一个授权码P，该授权码P可以有多种方式，主要分为两大类，一类是一个随机码，可以是一个一次性使用的随机数，也可以是在授权期间多次使用的随机数；另一类可以是一个在临时使用者终端中保存的固定识别码，也就是用该固定识别码来识别临时使用者是谁，是否经过了授权，该固定数类似磁卡或RFID中的ID，可以是固定不变的唯一识别码、电话号码、用户名、证件号码、金融机构账号、互联网ID、电子信箱地址、IP地址、MAC地址、硬件编码、模式识别特征数据等，固定识别码便于临时使用者使用类似的不可改变存储数据的存储介质如磁卡、RFID、IC卡或者生物识别技术等输入手段。也可以直接使用或加上手机号码等可以唯一识别临时使用者的数据。这两类授权码都可以方便的在授权服务器A中检索到授权记录，也都属于该专利的保护范围之内。

在图1所示的一种该电子锁系统的操作流程中，当临时使用者希望在特定时间打开电子锁时，需要在电子锁上输入授权的授权码P。授权码P可以有多种输入方式，例如可以通过数字键盘输入，还可以使用一维条码、二维条码、打孔卡、磁卡、IC卡、RFID、NFC、USB存储器、信息纽扣、闪存数据存储装置、通过数据线连接的数据通信装置、通过电磁感应耦合方式进行通信的数据通信装置、无线射频数据通信装置、音频数据通信装置、红外线数据通信装置、不可见光数据通信装置、可见光数据通信装置、电子钥匙、文字识别装置、OCR、指纹识别装置、面部识别装置、语音识别装置、虹膜扫描识别装置、生物识别装置等作为介质来存储和输入。随着NFC技术的逐渐普及，使用NFC技术通过智能终端输入授权码P将会在接下来几年中有大的发展。授权码P可以根据输入的难易程度来选择相应的位数，例如在方便临时使用者通过数字键盘输入时，可以选择4～8位数字的授权码，其他更方便输入的方式如使用NFC的情况下，可以选择长度更长、加入字母和数字的授权码，更能增强安全性，并且，还可以通过特定计算方法让密码长度可变，也能在一定程度上更加安全。电子锁本身也可以像传统的密码锁一样设定自己的固定密码，并使用该固定密码解锁，该固定密码的使用和我们所述的授权码不冲突，可以同时使用，只是在鉴权中心判断失败或网络无法连接的情况下，比对输入的密码是否和固定密码一致，若一致则直接开锁。

下面用一个例子来说明本发明，但本发明并不局限于此。其中授权中心为普通X86架构运行有Linux操作系统的计算机服务器，例如浪潮英信NF5280M3机架2U型服务器，需要托管于可以直接连接互联网的电信机房，分配有固定互联网IP地址和DNS解析，通过运行上面的PostgreSQL数据库管理进程管理和存储鉴权数据，并运行Oracle GlassFish Web服务进程提供基于HTTP协议(或基于SSL的HTTPS协议)远程访问接口；临时使用者的信息终端为采用Google Android操作系统的智能手机，其应用程序界面如图4所示。电子锁则可以通过Wi-Fi方式联网，使用数字键盘方式输入授权码。

该示例中鉴权中心A的数据存储结构如图7所示，包括三个数据表，分别保存各个临时使用者的数据、各个电子锁的数据和每次授权的授权记录数据。三个数据表都有一个索引字段用于查找和读取特定数据记录，有一个字段分别用于记录数据更新时间戳。临时使用者的数据表中有用于唯一区别每个使用者的手机号码信息和用于交流的用户名信息，还有一个有效状态字段用于记录临时使用者的状态；电子锁数据表中记录了其唯一编码、所在地址、联系人等信息；授权记录表中记录了每次授权的电子锁和临时使用者双方的索引号，授权起始和结束时间以及有效状态等信息。该示例只是一个简化实现的示例，其目的就是为了更方便的陈述该系统的功能实现方式，众所周知数据库的数据存储结构灵活多变，各个数据表可以采用其他方式进行存储，也可以附加很多其他辅助功能的数据表用来实现更方便更安全的功能，甚至鉴权中心也可以采用数据库之外的形式如文件、注册表、LDAP等形式记录鉴权数据。

该示例中电子锁的外形示意图如图6所示，电子锁带有一个数字键盘、LED指示灯和把手等部件，通过内置的Wi-Fi天线连接到家庭无线路由器。示例中电子锁控制器的非易失性存储器中存储的各项数据如图8所示，处理流程如图5所示，首先电子锁控制器从数字键盘IC3中接收到输入的密码P，然后从非易失性存储器IC2中取出该电子锁的识别信息S，然后把P和S一并发给鉴权中心A，如果网络连接正常的话则可以接收到从鉴权中心A返回的鉴权结果X，如果X为“成功”，则通过IC6驱动锁机构开锁，然后及时关锁；如果网络连接出现故障或鉴权中心A返回的结果不是“成功”的话，则需要再从IC2中取得电子锁的固定密码F，如果P和F一致，则认为输入的为正确的固定密码，通过IC6驱动锁机构开锁，否则通过IC7驱动报警器报警。

电子锁的电路原理框图如图9所示。在这个设计实例中，锁体微处理器选用意法半导体(ST)公司的基于Cortex-M3架构的STM32F103微处理器，处理器内部集成了非易失性存储器(Flash ROM)和随机访问存储器(RAM)，网络连接控制器选用上海庆科信息技术有限公司(MXCHIP)的EMW3180串口／Wi-Fi模块。微处理器的PC0到PC6共7个管脚与数字键盘阵列相连，用于数字矩阵键盘的字符输入。锁体微处理器的PA9(TXD)、PA10(RXD)、PA12(RTS)、PA11(CTS)、PB12、PB13、PB14七个管脚分别与EMW3180串口／Wi-Fi模块的UART RXD、UART_TXD、UART_CTS、UART_RTS、STATUS、WAKEUP、IO1相连，用于控制网络通信。微处理器的PB0到PB1与2个LED灯相连，用于操作指示显示。微处理器的PB6用以在密码核对正确时给出驱动信号使机构执行开锁动作，然后定时关锁。微处理器的PB5用以在密码核对不正确时给出报警声控信号使发声元件发声。微处理器的PA3(RXD)接收外部报警信号，它的PA2(TXD)给出报警信息(例如锁号，时间等)。

上述这些电路连接和软件实现只是一个例子，众所周知微处理器的I／O分配是非常灵活的，软件更可以根据特定需求简单的增加和删除某项功能，所以硬件和软件都可以根据需要和设计者的习惯任意调整。各集成电路的类型也不拘于此，可以选用类似功能的组件。另外，需要指出，图9中属于常规连接及使用的元件均已略去，电源部分可以采用高性能电池或外接电源等供电，请参阅有关的器件手册。

在本实施例中为了简洁明了，电子锁和鉴权中心A之间的连接采用了普通的HTTP方式进行通信。为了在长期使用中不被别人使用中途截获方式获得电子锁和个人信息，常常采用使用SSL方式的加密连接，该方式会用到非对称加密算法、数字签名和数字证书等一系列确保安全的手段，会更适合在大范围情况下使用。电子锁和鉴权中心A之间的连接方式也可以采用其他协议和加密算法，该例不是唯一的一种方案。

在本实施例中鉴权中心A中进行的鉴权过程如图10所示。在这个设计实例中，鉴权中心通过HTTP协议得到从电子锁提交上来的数据，包括电子锁本身的唯一编码S和输入的授权码P，鉴权中心使用S和P在授权记录数据表中查找授权记录R，若找到则取出该授权记录R看该记录是否为有效记录(在一些情况下例如临时使用者尚未支付租金给电子锁所有者，该记录虽然存在，但是其状态不是有效)，若是有效记录的话则取得当前时间T和R中的时间区间做比较，若符合则把鉴权结果标记为“成功”；若找不到授权记录、授权记录不是有效状态或者当前时间T不在R的时间区间内，则把鉴权结果标记为“失败”，然后鉴权中心A会把鉴权结果通过HTTP响应的方式回传给电子锁。众所周知鉴权方法多种多样，实现起来也富于变化，该示例只是一个简化实现的示例，其目的就是为了更方便的陈述该系统的功能实现方式，无法包括各种变化，只要鉴权过程中需要电子锁的识别信息S或其变化，临时使用者输入的授权码P或其变化，并且和时间和次数等授权条件相关，都应属于该发明所陈述的范围之内。

Claims

1.一种基于互联网动态授权的电子锁系统由鉴权中心A、电子锁临时使用者U的终端装置T和锁体L三部分组成，锁体中有锁机构部分和控制部分，其中控制部分由微处理器，非易失性存储器，网络连接控制器，可选择的用于读取外部存储媒介上的授权码用的输入控制器组成，通过一个输出驱动器以驱动锁机构部分工作，其特征在于：

系统中电子锁本体L和临时使用者使用的信息终端T通过互联网与鉴权中心A连接，每个电子锁的识别信息S可以根据其电子锁管理者的意愿随时在鉴权中心A进行登记或注销，每个临时使用者可以根据自己的意愿把自己的识别信息U随时在鉴权中心A进行登记或注销，当特定电子锁L的识别信息S和特定临时使用者的识别信息U都同时在鉴权中心A进行了登记的情况下，临时使用者通过信息终端T选择希望打开的特定电子锁和特定时间，然后把该授权请求Q发送给鉴权中心A，若授权请求Q符合要求，鉴权中心A把Q保存为一个授权记录R并使其对应一个授权码P交给临时使用者，当临时使用者在上述特定时间希望打开上述特定电子锁时，临时使用者可以使用授权码P开锁，开锁时鉴权中心A通过授权码P来取得对应的上述授权记录R，若可以找到对应的授权记录R，并且当时开锁条件符合R中的授权条件时，则通过发送允许开锁指令C给上述识别信息为S的特定电子锁L，特定电子锁L在确认C后驱动锁机构开锁。

2.根据权利要求1所述的锁系统，其特征是授权码P为一个单次或多次使用的随机数或伪随机数，该随机数或伪随机数可以经过或不经过特定算法的转换后使用。

3.根据权利要求1所述的锁系统，其特征是授权码P为固定不变的唯一识别码、电话号码、用户名、证件号码、金融机构账号、互联网ID、电子信箱地址、IP地址、MAC地址、硬件编码、模式识别特征数据其中的一种或多种进行组合的数据形式，该数据可以经过或不经过算法的转换后作为授权码P使用。

4.根据权利要求1所述的锁系统，其特征是临时使用者使用授权码P开锁时在电子锁L上使用特定方式输入授权码P，由电子锁L向鉴权中心A提交鉴权请求。

5.根据权利要求1所述的锁系统，其特征是临时使用者使用授权码P开锁时不需在电子锁L上输入授权码P，而是使用终端装置向鉴权中心提交希望开锁的鉴权请求。

6.根据权利要求1所述的锁系统，其特征是开锁条件为开锁时的日期时间在授权记录R中的授权时间范围内。

7.根据权利要求1所述的锁系统，其特征是开锁条件为开锁时该次授权期间已经开锁的次数小于等于授权记录R中的授权总开锁次数。

8.根据权利要求1所述的锁系统，其特征是电子锁临时使用者U的终端装置T为个人电脑、PDA、移动电话、平板电脑、智能手机、电子书阅读器、移动互联网设备、MID、游戏机、媒体播放器、平板电脑、车载智能设备、穿戴式智能设备其中的一种或多种进行组合的形式。

9.根据权利要求1所述的锁系统，其特征是临时使用者使用的信息终端T与鉴权中心A的数据传输可以使用移动电话网络数据服务、无线数据接入服务、Wi-Fi、Bluetooth、3G、4G、GPRS、EDGE、HSDPA、ADSL、TD-SCDMA、WCDMA、CDMA2000、TD-LTE、FDD-LTE、WiMAX、电力线网络接入服务、有线网络接入服务、光纤宽带网路接入服务、以太网、使用线缆连接的网络通信服务、使用射频通信的网络通信服务、使用光通信的网络通信服务、使用音频通信的网络通信服务、使用量子效应进行通信的网络通信服务、短信息服务、自动语音话务代理服务、人工话务代理服务其中的一种或多种进行组合的形式。

10.根据权利要求4所述的锁系统，其特征是授权码P输入时可以使用一维条码、二维条码、打孔卡、磁卡、IC卡、RFID、NFC、USB存储器、信息纽扣、闪存数据存储装置、通过数据线连接的数据通信装置、通过电磁感应耦合方式进行通信的数据通信装置、无线射频数据通信装置、音频数据通信装置、红外线数据通信装置、不可见光数据通信装置、可见光数据通信装置、电子钥匙、文字识别装置、OCR、指纹识别装置、面部识别装置、语音识别装置、虹膜扫描识别装置、生物识别装置其中的一种或多种作为数据输入的方式。