CN104537738A - 可以通过查表获得密码的动态密码锁系统 - Google Patents

Abstract

本发明提供一种可以通过查表获得密码的动态密码锁系统，由锁体和临时密码生成器两部分组成。在锁体内的非易失性存储器中存储密码锁的固定密码和一个键-值数据表，当临时使用者使用电子锁时，电子锁显示一个键码R，开锁用的临时密码是通过该键码R通过查找数据表中对应的值码X得出的，另外可以使用固定密码作为参数把值码X转换为临时密码使用，随着固定密码的变更或者是每次显示的键码不同，临时密码随之自动进行可计算的变更。由此一来，临时密码可以由掌握密码锁中固定密码和数据表的密码锁管理者在收到键码的情况下计算得出，交给密码锁临时使用者后，密码锁临时使用者只有在有效时间段内使用该临时密码开锁。

Description

可以通过查表获得密码的动态密码锁系统

技术领域

本发明涉及一种可以通过查表获得密码的动态密码锁系统，特别涉及到该类密码锁的控制器。

背景技术

目前，现有的电子密码锁其密码的产生有两大类：第一大类为可以进行设置的固定密码，密码存储在非易失性存储器中，每次开锁时输入密码，输入的密码和存储在非易失性存储器中密码进行核对一致时开锁，还可以通过密码设置修改非易失性存储器中密码的值，更新密码以增强安全性。第二大类为使用电子钥匙的情况，电子钥匙可以是各种接触或非接触的磁卡，IC卡等电子标签，电子标签中记录了密码锁的密码，解决了用户需要记住密码的苦恼。电子钥匙还可以使用动态密码，随着电子钥匙的每次使用，在电子钥匙和密码锁进行数据交换的过程中，通过算法或随机码动态更新非易失性存储器和电子钥匙中的密码，使之不易别他人仿制或破解。通过加密技术的不断革新，以上两种类型的密码锁的安全性越来越强，已经在宾馆，写字楼和家庭中广泛使用。但是以上两大类密码锁在针对密码锁的临时使用者的使用上稍显不便，固定密码锁在临时使用者使用后需要密码锁管理者到密码锁所在地进行密码的修改；电子钥匙需要把电子钥匙实物交给临时使用者并在使用后收回。

因此，在需要经常服务于临时使用者的场合，一种密码可以动态变化而且又方便管理的密码锁变的很重要。

发明内容

本发明的目的在于克服以上现有技术的局限而提供的一种可以通过查表获得密码的动态密码锁，密码锁的临时使用者在开锁时先让密码锁显示一个键码R，然后临时使用者把该键码R发送给该密码锁的管理者，密码锁管理者通过在数据表上查找该键码R对应的值码即临时密码P(也可以进行适当转换)，当临时使用者把P输入到密码锁后，密码锁先取得之前显示的键码R，然后通过查找与上述同样的数据表找到值码X，对比X和P，若对应则开锁。

本发明所提供的技术可适用于直接密码按键开锁和通过有线、无线链路连接的数据通信开锁以及使用电子钥匙(接触式或非接触式)开锁等各类密码锁。使用临时密码时，可以直接通过数字键盘输入临时密码P，也可以使用一维条码、二维码、彩色识别码、打孔卡、磁卡、IC卡、RFID、蓝牙(Bluetooth)、NFC、USB存储器、信息纽扣、闪存数据存储装置、通过触点连接的通信装置、通过有线连接的通信装置、无线通信装置、通过电磁感应耦合方式进行通信的通信装置、无线射频通信装置、通过音频进行通信的通信装置、红外线通信装置、不可见光通信装置、可见光通信装置、电子钥匙、利用量子效应的通信装置、模式识别装置、生物识别装置、语音识别装置、文字识别装置、OCR等作为介质存储临时密码P，并在锁体上采用对应方式的装置对存储有临时密码P的介质进行读取。键码的获取除了在锁体的显示屏上读取之外，也可以采用与上述密码输入方式同样的多种方式。

本发明的可以通过查表获得密码的动态密码锁系统由锁体和临时密码生成器组成。临时密码生成器可以是用于直接查找密码的纸质的数据表格，也可以是存储有表格数据的类似计算器的电子装置、运行在个人计算机或手机上的软件或数据文件，还可以是以互联网应用程序等远程服务方式提供的一种服务形式。锁体中有锁机构部分和控制部分，其中控制部分由微处理器IC1，非易失性存储器IC2，输入单元例如数字键盘和一个用于输出的LED显示器IC4(适用时)等组成，通过一个输出驱动器IC5，所述控制器可控制锁体机构以及报警器IC6。

采用本发明的密码锁是这样工作的：开始时，在锁体内的非易失性存储器IC2中存入一个数据表，包含若干组键/值对应的数据码，当临时使用者希望打开该密码锁时，临时使用者先让密码锁显示一个键码R，然后临时使用者把键码R发送给该密码锁的管理者，该密码锁的管理者通过在同上述一样的数据表上查找键码R，找到键码R对应的值码即临时密码P(也可以进行适当转换)，发回给临时使用者，临时使用者在密码锁上输入临时密码P，密码锁通过查找非易失性存储器IC2中的数据表中之前显示的键码R，找到值码X，把该值码X和输入的临时密码P进行比对，如果对应则控制驱动机构开锁，若不对应再次比对固定密码F(管理权限密码或一般密码)和输入的临时密码P，如果一致则控制驱动机构开锁，若不一致则控制报警器报警。

因此，本发明的密码根据键码进行变化的动态密码锁系统的特征在于：开锁用的临时密码是使用一个键码通过在特定的数据表上查找对应的值码来获得的，随着每次显示的键码的不同，临时密码随之进行可预测的变更。

本发明的有益效果是：密码锁管理者在对密码锁临时使用者进行使用授权时，只需通过临时使用者在密码锁上读取到的键码，就可方便地查找到对应该键码使用的临时密码。密码锁临时使用者在有效时间段内输入临时密码打开密码锁，而不需要知道该密码锁的固定密码(管理权限密码或一般密码)，临时密码在使用后或过期后会更新用于显示的键码，之前的临时密码就无法打开密码锁。由此一来，相对于使用固定密码的密码锁，在确保安全性的前提下，该动态密码锁系统省略了密码锁管理者在每个密码锁临时使用者使用后都需要重新设定密码的工作，方便了密码锁的管理。该密码锁系统的简化实现中密码锁管理者只需要一份纸质的数据表就可以获取每次使用的临时密码，产品成本更低，使用门槛也更低。因为数据表中键值码的对应关系可以不依赖于任何算法，所以相对于使用算法获取临时密码的电子锁系统，只要保证密码表的长度够大，再加上使用可变更的固定密码作为临时密码的生成参数，该系统的安全性更健壮，更难以被破解。

附图说明

下面结合附图和实施例对本发明进一步说明。

图1示意性说明本发明密码锁系统的锁体和电子装置型临时密码生成器的功能示意图。

图2示意性说明本发明密码锁系统的锁体和电子装置型临时密码生成器的功能框图。

图3说明本发明锁系统控制器部分的工作流程。

图4说明本发明锁系统电子装置型临时密码生成器的工作流程。

图5举例说明本发明锁系统的结构。

图6举例说明本发明锁体控制部分的电路原理。

图7举例说明本发明临时密码生成器的电路原理。

图8举例说明本发明锁体的非易失性存储器中数据的安排。

图9举例说明本发明临时密码的处理流程。

图10举例说明本发明带有指定有效时间的临时密码计算流程。

具体实施方式

本发明的可以通过查表获得密码的动态密码锁系统的锁体请参见图2。可用于查找的数据表可以是纸质的数据表格，也可以是存储有表格数据的类似计算器的电子装置、运行在个人计算机或手机上的软件或数据文件，还可以是以互联网应用程序等远程服务方式提供的一种服务形式。锁体中有锁机构部分和控制部分，其中控制部分由微处理器IC1，非易失性存储器IC2，输入单元例如数字键盘和一个用于输出的LED显示器IC4(适用时)等组成，通过一个输出驱动器IC5，所述控制器可控制锁体机构以及报警器IC6。

开锁用的临时密码是通过每次获取的键码通过在数据表格上查找对应的值码来获得的，随着每次键码的不同，临时密码随之进行变更，但对密码锁管理者来说这种变更是可以通过查表来获得的。临时密码只在获取了对应的键码之后的特定时间段内有效，在该特定时间段之后，会更新键码，使上一个临时密码失效。临时密码通过临时使用者在密码锁上获取的键码通过在数据表格上查找对应的值码来获得，其间可以进行适当的转换，例如使用固定密码作为参数进行单向散列运算来转换，其处理过程如图4所示，查找到的值码直接或转换后作为临时密码P，回传给临时使用者，临时使用者在一定时间内在密码锁上输入临时密码P，密码锁通过提取非易失性存储器IC2中的数据表和之前存储的键码R和对应的值码X，把该值码X直接或转换后和输入的临时密码P进行比对，如果对应则控制驱动机构开锁，若不对应则再次比较固定密码F(管理权限密码或一般密码)和输入的临时密码，如果一致则控制驱动机构开锁，若不一致控制报警器报警，参见图3。

临时密码P的生成需要通过键码R查表来获得，根据需要，可采用适度长度的数据表来防止多次使用后键码R重复而导致的不受控打开密码锁，当数据表数据项目数多到一定程度，即使知道几个键码对应的临时密码，也很难再试出同样的键码，再加入多次错误报警的功能，可以确保密码锁的安全性。另外，可以把查询到的值码再进行一些特定转换，例如使用固定密码作为参数对值码进行单向散列转换，这样随着固定密码的修改，可供同一键码使用的临时密码也可以不同，更能增强密码锁系统的安全性，请参考图10中相关的处理过程。

密码锁在生成某一键码R后，可以设定一个固定的有效期来验证对应该键码的临时密码P，当该有效期过去后，该键码被新的键码替换，之后输入的临时密码也需要基于新的键码来获取；也可以采用指定有效时间段的方式来对密码的可用期间进行设定，电子锁管理者在临时密码生成器上输入键码R之外，还可以输入一个有效时间段H，例如以小时为单位的一个整数，通过R查表后先得到值码M(可以根据需要进行适当转换)，然后再以特定方式组合M和H，组合之后的数据串使用固定密码F作为密钥再经过一个可逆的算法(例如对称加密算法AES等)生成临时密码P，当临时使用者输入临时密码P后，可以使用F作为密钥反向计算出M和H，M使用前述验证方法通过当前键码R进行查询验证，H可以检查该键码R和临时密码P的使用是否超出了有效时间，如图10所示。

临时密码在电子锁上的输入方式可以多种多样，对于位数比较少的临时密码来说，最简单的是使用数字键盘直接输入。但是为了更安全，我们常常使用位数更多、位数可变的临时密码，这时再使用数字键盘输入就会比较困难，现在新的流行技术包括蓝牙、NFC等都可以很方便的在密码锁上输入复杂的多位密码，但我们可以用更简单的方法解决多位密码的输入问题：我们可以在密码锁上配置有一个光敏二极管用于接收外部的光信号，智能手机中运行的软件控制屏幕或闪光灯的亮灭，数据可以使用一维条码中Code39、Code128等类似的编码方式来调制控制屏幕或闪光灯亮灭，并可以循环进行，当临时使用者把手机屏幕或闪光灯覆盖住密码锁上的光敏二极管时，密码锁内部通过数字采样获取亮度变化值，再通过Code39、Code128等编码方式的算法解调、校验并识别出有效数据。另外还可以类似的采用智能手机的音频输出来达到同样目的。当然，除了这些方案外，也可以使用一维条码、二维码、彩色识别码、打孔卡、磁卡、IC卡、RFID、蓝牙(Bluetooth)、NFC、USB存储器、信息纽扣、闪存数据存储装置、通过触点连接的通信装置、通过有线连接的通信装置、无线通信装置、通过电磁感应耦合方式进行通信的通信装置、无线射频通信装置、通过音频进行通信的通信装置、红外线通信装置、不可见光通信装置、可见光通信装置、电子钥匙、利用量子效应的通信装置、模式识别装置、生物识别装置、语音识别装置、文字识别装置、OCR等作为介质存储或输入临时密码P。

临时密码使用者获取密码锁上当前的键码R的方式也同样可以多种多样，可以使用密码锁上的显示屏直接显示键码R的字符串或图形编码(例如二维码)给临时密码使用者，也可以使用一维条码、二维码、彩色识别码、打孔卡、磁卡、IC卡、RFID、蓝牙(Bluetooth)、NFC、USB存储器、信息纽扣、闪存数据存储装置、通过触点连接的通信装置、通过有线连接的通信装置、无线通信装置、通过电磁感应耦合方式进行通信的通信装置、无线射频通信装置、通过音频进行通信的通信装置、红外线通信装置、不可见光通信装置、可见光通信装置、电子钥匙、利用量子效应的通信装置、模式识别装置、生物识别装置、语音识别装置、文字识别装置、OCR等作为介质获取键码。其中举个例子比如使用一维条码code39，code128等的调制和转换方法控制发光二极管或蜂鸣器输出该键码R给临时使用者的智能手机。

前面所述的用于密码查询的数据表可以有多种形式提供给密码锁管理者，第一种是纸质的形式，直接印刷有各组键-值对用于密码锁管理者查询；第二种是数据文件的形式，密码锁管理者可以使用个人计算机或手机等智能设备来存储和查询；第三种是类似便携计算器的电子装置，其内部存储有对应特定密码锁的数据表，可以在上面输入键码后直接查询、计算并显示出临时密码；第四种是以软件的方式提供给密码锁管理者，该软件可以安装运行在个人电脑，手机等个人消费类电子产品上，该软件对临时密码的处理方式和上述类似便携计算器的电子装置一样，内部存储有对应特定密码锁的数据表，最后通过个人消费类电子产品的显示屏显示给密码锁管理者。第五种是以远程服务的方式为密码锁管理者进行临时密码计算的服务。方式可以采用互联网网页或应用程序服务器，电话自动声讯台，自动短信息网关服务器等远程服务，甚至可以有人工代理的方式为密码锁管理者计算密码。密码锁管理者可以通过网页输入，声讯服务的键盘输入，短信等方式提交门锁的序号和特定键码，远程服务平台中的程序采用和上述类似便携计算器的电子装置一样的处理方式生成临时密码，再通过网页显示、自动声讯服务、短信等方式或人工服务等形式提供给密码锁管理者，例如一种实现是密码锁管理者直接把锁的信息和密码查询数据表委托给互联网上的计算机服务器进行统一管理，当临时使用者使用智能终端在该服务器上提交键码R后，服务器根据该临时使用者的授权条件自动根据该密码锁的识别信息和收到的R进行查询并得到临时密码P，直接回传到临时使用者的智能终端上用于开锁。可以选择以上一种方式提供给密码锁管理者，也可以同时采用多种方式提供给密码锁管理者。需要注意的是无论采用哪种方式，其前提是该临时密码的数据表必须和密码锁管理者手中使用的密码锁的内部存储的数据表相对应。

下面用一个例子来说明本发明，但本发明并不局限于此。这是一个用类似便携计算器的电子装置型临时密码生成器来生成临时密码，再使用数字键盘来输入密码的密码锁，与传统的密码锁的开锁方式类似，也可以使用附带的光敏感应器通过智能手机的屏幕或闪光灯输入临时密码。

它的外形示意图如图5所示，密码锁带有数字键盘的面板、显示屏、把手等部件，临时密码生成器为类似便携计算器的电子装置。在使用前对密码锁进行固定密码等的设定，密码锁出厂之前就已经内置存储了密码查询用的数据表，并有一份同样的数据表保存在对应的临时密码生成器中。临时使用者在密码锁上获得键码并从密码锁管理者取得临时密码后，在特定有效时间内，在密码锁上输入临时密码进行开锁。

密码锁的电路原理框图如图6所示。在这个设计实例中，锁体微处理器选用STC12C5A60S2，非易失性存储器使用STC12C5A60S2内置的Flash存储器。锁体微处理器的P0.0到P0.6共7个管脚与数字键盘阵列相连，用于扫描数字键盘的字符输入。微处理器的P1.0到P1.5、P2.0到P2.7与一个6位7段LED数码管连接。微处理器的P3.2和P3.3与两个LED灯相连，用于操作指示显示。微处理器的P3.4连接一个三极管控制光控电路的开启和关闭，P1.6用于在光控电路开启时实时采样电压，获取光信号的输入数据。微处理器的P3.5用以在密码核对正确时给出驱动信号使机构开锁动作，然后定时关上。微处理器的P3.6用以在密码核对不正确时给出报警声控信号使发声元件发声。微处理器的RXD接收外部报警信号，它的TXD给出报警信息(例如锁号，时间等)。

临时密码生成器的电路原理框图如图7所示。在这个设计实例中，临时密码生成器微处理器选用STC12C5A60S2。临时密码生成器微处理器的P0.0到P0.6共7个管脚与数字键盘阵列相连，用于临时密码生成器的数字键盘的字符输入。微处理器的P1.0到P1.7共8个管脚和P2.0到P2.5共6个管脚与上面六个7段式数码显示器连接，用于显示输出数字键盘输入的数字字符和计算得出的临时密码数字字符。

上述这些连接只是一个例子，众所周知微处理器的I/O分配是非常灵活的，可以根据需要和设计者的习惯任意调整。各集成电路的类型也不拘于此，可以选用类似功能的组件。另外，需要指出，图6中属于常规连接及使用的元件均已略去，请参阅有关的器件手册。

在本实施例中设计管理权限的固定密码为6字节，一般权限的开锁用固定密码为4字节，一组键-值数据条目中键码4字节，值码4字节，一共设定1024组数据条目，因以上设定只是示例说明，实际情况下各项数据的长度可以根据应用情况进行任意调整。图8给出了锁体控制器中非易失性存储器中数据存储的一个例子，为了便于实际使用，其固定密码分为了一组管理权限的固定密码和三组一般开锁权限的固定密码，并存储了锁号和软件版本以利于更为清晰地管理密码锁，另外存储了用于密码查找的数据表。该例不是唯一的一种方案。

在本实施例中临时密码处理流程如图9所示。在这个设计实例中，为得到临时密码，密码锁管理者在收到从临时使用者发来的键码R之后，在临时密码生成器中输入键码R和固定密码F，通过键码R查找到的值码X使用固定密码F作为参数进行基于SHA-1的转换，再经过一些辅助算法得到临时密码P供临时使用者使用。众所周知现今加密技术算法也是多种多样，对值码X来说可以直接作为临时密码P使用，但为了更安全，可以根据需要选择适当的算法和参数进行转换来生成临时密码P，只要密码锁中的计算方式和该临时密码生成器中的计算方式一致并且都使用同样的查询数据表和固定密码就可以开锁，该例不是唯一的一种方案。

Claims (9)

1.一种可以通过查表获得密码的动态密码锁系统，由锁体和临时密码生成器两部分组成，锁体中有锁机构部分和控制部分，其中控制部分由微处理器，非易失性存储器，输出单元和输入单元组成，通过一个输出驱动器以驱动锁机构部分工作，其特征在于：

密码锁临时使用者在密码锁上获得键码R，密码锁管理者可以人工或通过临时密码生成器使用键码R在密码表中检索到值码X，或者另外加入可选的辅助数据H，通过特定算法的转换把值码X转换为临时密码P，或者直接把值码X作为临时密码P，交给密码锁临时使用者使用，当密码锁临时使用者通过特定方式在锁体上输入临时密码P后，微处理器取得当前的键码R和对应的值码X，之后对X使用与上述对应的算法进行转换得到结果B，或直接把X作为B，比较B和P，若确认对应则通过输出驱动器以驱动锁机构开锁。

2.根据权利要求1所述的锁系统，其特征是临时密码生成器为纸质的数据表格或在计算机中存储的数据文件。

3.根据权利要求1所述的锁系统，其特征是临时密码生成器为独立的电子装置。

4.根据权利要求1所述的锁系统，其特征是临时密码生成器为可安装运行在个人电脑、消费类个人电子产品和通讯终端其中的一种或多种之上的应用软件。

5.根据权利要求1所述的锁系统，其特征是临时密码生成器为互联网应用程序服务器、电话声讯服务、自动短信息网关服务器、人工话务代理服务其中的一种或多种形式的远程服务。

6.根据权利要求1所述的锁系统，其特征是临时使用者输入临时密码的方式可以是通过数字键盘直接输入，也可以是通过一维条码、二维码、彩色识别码、打孔卡、磁卡、IC卡、RFID、蓝牙(Bluetooth)、NFC、USB存储器、信息纽扣、闪存数据存储装置、通过触点连接的通信装置、通过有线连接的通信装置、无线通信装置、通过电磁感应耦合方式进行通信的通信装置、无线射频通信装置、通过音频进行通信的通信装置、红外线通信装置、不可见光通信装置、可见光通信装置、电子钥匙、利用量子效应的通信装置、模式识别装置、生物识别装置、语音识别装置、文字识别装置、OCR其中的一种或多种组合的方式输入。

7.根据权利要求1所述的锁系统，其特征是用于转换值码X的特定算法为对值码X和固定密码F的特定格式的组合采用单向散列算法或加上辅助算法计算得到临时密码P，开锁时的计算和该算法一致。

8.根据权利要求1所述的锁系统，其特征是用于转换值码X的特定算法为对值码X和固定密码F的组合采用单向散列算法或加上辅助算法计算得到中间密码M，当指定附加数据H时，把固定密码F作为密钥对M和H的组合采用对称加密算法或加上辅助算法得到临时密码P。

9.根据权利要求1所述的锁系统，其特征是可选的附加数据为有效时间H，当选择该项时，该数据H和用于比较的转换结果B可以使用临时密码P通过特定算法和特定密钥计算得到。