CN109754503A - 智能门锁开锁方法 - Google Patents

Abstract

本发明提出一种智能门锁开锁方法，在智能门锁和移动终端中预置一个初始密码，把初始密码作为输入值通过设定算法计算生成开锁密码，开锁密码在开启智能门锁后转变成新的输入值以计算生成新的开锁密码，通过智能门锁开启信息控制智能门锁和移动终端生成开锁密码同步。计算开锁密码的输入值无需传递，设置灵活方便，开一次锁变化一次，不受时间限制，加密输出的开锁密码一次有效，安全性高，可满足多种场景应用。

Description

智能门锁开锁方法

技术领域

本发明涉及智能门锁开锁方法，尤其涉及一种基于移动终端的智能门锁动态动态密码开锁方法。

背景技术

智能门锁可以通过密码开锁，密码可以是固定密码和动态密码，动态密码较固定密码更加安全。目前，动态密码方法有三种：一种由智能门锁或移动终端一方产生随机数计算生成，期间需要通过无线通讯方式传递随机数，随机数在传送中容易被窃取，另一种是在智能门锁和移动终端中预置好动态密码列表，密码列表需要事前生成并在设备生产时植入，生产的设备批量越大，列表数量越大，泄露的风险也越大，再一种是根据时间计算当前开锁密码，该方法需要对智能门锁和移动终端的时钟进行同步，而且生成的开锁密码具有一定的时效性。

发明内容

本发明的目的是克服上述技术缺陷，提供一种简单易行且安全性高的智能门锁动态密码开锁方法。

本发明提出一种智能门锁开锁方法，其特征包括：

在智能门锁和移动终端中分别预置初始密码、密码生成算法和加密算法，

所述智能门锁和所述移动终端分别把初始密码作为输入值通过密码生成算法计算得出开锁密码，并通过加密算法对生成的开锁密码进行加密得出加密开锁密码；

把所述移动终端计算得出的加密开锁密码传送所述智能门锁，智能门锁根据计算得出的加密开锁密码对接收的移动终端加密开锁密码验证通过后，开启智能门锁；

把智能门锁开启信息反馈移动终端；

所述智能门锁和所述移动终端分别把本次计算得出的开锁密码作为新的密码输入值以计算下一次的开锁密码。

进一步，在所述智能门锁和移动终端中分别预置秘钥，智能门锁和移动终端根据计算得出的开锁密码和预置秘钥通过加密算法得到加密开锁密码。

进一步，所述把移动终端加密开锁密码传送所述智能门锁包括智能门锁与移动终端进行无线通讯，移动终端通过无线通讯方式向智能门锁发送加密开锁密码。

进一步，在所述智能门锁和所述移动终端中分别预置加密开锁密码截取方法，从加密开锁密码中截取一定个数的数字密码，所述把移动终端加密开锁密码传送所述智能门锁包括移动终端显示截取的数字密码，用户通过智能门锁键盘输入所述数字密码。

进一步，所述移动终端通过无线通讯向智能门锁发送所述数字密码生效时限，当到达所述时限，所述数字密码失效，智能门锁和移动终端分别根据本次开锁密码计算新的开锁密码。

进一步，所述把智能门锁开启信息反馈移动终端包括智能门锁与移动终端进行无线通讯，智能门锁通过无线通讯方式向移动终端反馈开启信息。

进一步，所述把智能门锁开启信息反馈移动终端包括通过用户向移动终端输入已开锁信息。

本发明的智能门锁开锁方法在智能门锁和移动终端中预置一个初始密码，把初始密码作为输入值通过设定算法计算生成开锁密码，开锁密码在开启智能门锁后转变成新的输入值以计算生成新的开锁密码，通过智能门锁开启信息控制智能门锁和移动终端生成开锁密码同步。计算开锁密码的输入值无需传递，设置灵活方便，开一次锁变化一次，不受时间限制，加密输出的开锁密码一次有效，安全性高，可满足多种场景应用。

结合以下实施例，分别描述本发明的技术方案。

附图说明

图1是本发明智能门锁动态密码开锁方法流程示意图。

具体实施方式

在图1所示的智能门锁动态密码开锁方法流程示意图中，包括以下步骤：

（11）在智能门锁中预置初始密码和密码生成算法以及加密算法，在移动终端中预置初始密码和密码生成算法以及加密算法；

（12）智能门锁把初始密码作为密码输入值通过密码生成算法计算得出开锁密码，再通过加密算法对开锁密码进行加密得到加密开锁密码；

（13）移动终端把初始密码作为密码输入值通过密码生成算法计算得出开锁密码，再通过加密算法对开锁密码进行加密得到加密开锁密码；

（14）把移动终端计算得到的加密开锁密码传送智能门锁；

（15）智能门锁根据计算得到的加密开锁密码对接收的移动终端加密开锁密码验证通过后，开启智能门锁；

（16）把智能门锁开启信息反馈移动终端；

（17）智能门锁把本次计算得出的开锁密码作为新的密码输入值计算下一次的开锁密码；

（18）移动终端把本次计算得出的开锁密码作为新的密码输入值计算下一次的开锁密码。

步骤（11）中的在智能门锁与移动终端中预置相同的初始密码，比如通过用户分别在智能门锁和移动终端初始设置过程输入相同的初始密码，或是在智能门锁中预置初始密码，在智能门锁初始设置过程通过有线或无线方式发送移动终端，或在移动终端上生成一个随机数在智能门锁初始设置过程通过有线或无线方式发送智能门锁，初始密码个数应大于6位数。

在智能门锁中可以预置多个初始密码以适应多个移动终端，移动终端根据自身初始密码计算的开锁密码与智能门锁中计算生成的多个开锁密码中的一个匹配即可，还可以是分别针对多个移动终端分别建立与移动终端识别信息关联的初始密码，智能门锁根据移动终端的ID信息或物理地址识别移动终端，调用对应的初始密码以计算开锁密码。

在智能门锁与移动终端的应用程序中植入密码生成算法和加密算法。

所述密码生成算法是把一个数值通过一定方法计算成另一个数值，比如把初始密码进行平方，得到一个开锁密码，或对平方结果进行取舍，比如取单数位上的数字作为开锁密码，最短位数不少于6位，位数不足时依次补充设定数字如“4、7、9…..”等。

所述密码生成算法还可以是把一组数字通过一定方法变成另一组数字，比如把6位数的种子密码拆成6个数字，分别对每个数字进行数学运算，如平方、或乘以一个设定数等等，再对计算结果进行取舍、重组、排列等等，形成一组新的数字。

所述密码生成算法还可以是把一组字符变成另一组字符，比如通过一定的对应表对字符进行置换。

所述加密算法包括SHA-1算法、MD5算法等，比如MD5是一种被广泛应用的密码散列函数，可以把一个数据信息生成一个128位的散列值，该加密算法不可逆，即通过加密信息无法得出原始的数据信息。移动终端通过MD5加密算法生成开锁密码的信息摘要发送智能门锁，智能门锁通过MD5加密算法对移动终端发送的开锁密码信息摘要进行校验。

另一种加密算法通过秘钥和数据信息的结合计算输出一个信息摘要，比如HMAC（哈希消息认证码）算法。HMAC算法需要在智能门锁和移动终端之间约定一个秘钥K，与开锁密码结合生成一个开门密码信息摘要。

在智能门锁与移动终端中预置一个秘钥K，比如通过用户分别在智能门锁和移动终端初始设置过程输入秘钥K，或是在智能门锁中预置一个秘钥K，在智能门锁初始设置过程通过有线或无线方式发送移动终端，或在移动终端上随机生成一个秘钥K，在智能门锁初始设置过程通过有线或无线方式发送智能门锁，智能门锁和移动终端根据计算得出的开锁密码和预置秘钥通过HMAC加密算法输出开锁密码的信息摘要。

步骤（12）、（13）不分先后，智能门锁和移动终端分别把初始密码作为输入值通过密码生成算法计算得出开锁密码，并通过加密算法对生成的开锁密码进行加密得到加密开锁密码。

可以用一个秘钥对应多个移动终端，比如在所述智能门锁中预置一个秘钥，适用一个或多个移动终端对开锁密码进行加密计算，即智能门锁与所有配对的移动终端使用一个相同的秘钥进行加密。此外，还可以在智能门锁与移动终端配对中建立秘钥与移动终端识别信息的关联，智能门锁根据移动终端的ID信息或物理地址识别移动终端，进而调用对应秘钥对开锁密码进行加密计算。

通过步骤（14）、（15），把移动终端计算得出的加密开锁密码传送所述智能门锁，智能门锁根据计算得到的加密开锁密码对接收的移动终端加密开锁密码验证通过后，开启智能门锁。

所述把移动终端加密开锁密码传送所述智能门锁包括智能门锁与移动终端进行无线通讯，移动终端通过无线通讯方式向智能门锁发送加密开锁密码，所述无线通讯包括短距离无线通讯或远程网络通讯。

此外，还可以在所述智能门锁和所述移动终端中分别预置加密开锁密码截取方法，从加密开锁密码中截取一定个数的数字密码，所述把移动终端加密开锁密码传送所述智能门锁包括移动终端显示截取的数字密码，用户通过智能门锁键盘输入所述数字密码。

步骤（16）把智能门锁开启信息反馈移动终端，以告知移动终端本次开锁过程结束，执行下一次开锁程序，以便使智能门锁和移动终端对开锁密码的计算同步，即在智能门锁开启以后，执行步骤（17）、（18），智能门锁和移动终端分别把本次计算得出的开锁密码作为新的密码输入值以计算下一次的开锁密码。智能门锁开启信息是分别控制智能门锁和移动终端计算生成开锁密码的节点，基于同一控制点起算，可以避免两者步调不一致造成开锁密码错位。步骤（17）、（18）不分先后。

此外，对于人工输入的开锁数字密码，还可以是移动终端通过无线通讯向智能门锁发送所述数字密码生效时限，当到达所述时限，智能门锁和移动终端分别根据本次开锁密码计算新的开锁密码，通过设定数字密码的生效时限同步智能门锁和移动终端更新计算开锁密码的时间和序次。

具体的实施例体现在以下四种应用场景中。

实施例一，远程无线开锁。

智能门锁与移动终端之间通过服务器进行远距离无线通讯，比如通过云服务器、互联网进行网络连接。当用户不在家有访客到来时，用户通过操作移动终端中的应用程序下达开锁指令，移动终端把计算得到的加密开锁密码通过服务器发送智能门锁；智能门锁根据计算得到的加密开锁密码对接收的移动终端加密开锁密码验证通过后，开启智能门锁；智能门锁通过服务器把本次开启信息反馈移动终端；智能门锁和移动终端分别把本次计算得出的开锁密码作为新的密码输入值以计算下一次的开锁密码，使智能门锁和移动终端开锁密码变化保持同步。

本实施例中虽然通过网络远程控制开锁，但是开锁密码生成与服务器无关，服务器和通讯网络只作为传输工具，攻击服务器打不开智能门锁，本次加密开锁密码也在智能门锁关闭后失效，对开锁密码进行监听重放都无效；同时，网络传输的开锁密码是经过加密的，无法解析原始开锁密码，即使破解密码计算方法，由于计算输入值是另外设置且变化的，没有计算开锁密码的输入值，无法计算出开锁密码。

实施例二，短距离无线开锁。

智能门锁与移动终端之间进行短距离无线通讯，所述短距离通信方式包括蓝牙、或zigbee、或WIFI等，优选蓝牙技术。在蓝牙通信中，可以首先建立连接，然后进行数据传输，也可以不建立连接，通过广播模式进行数据传输，通过认证建立连接后的数据传输会更加安全。

当用户携带移动终端进入智能门锁的短距离无线通讯范围时，移动终端自动把计算得到的加密开锁密码通过短距离无线通讯发送智能门锁；智能门锁根据计算得到的加密开锁密码对接收的移动终端加密开锁密码验证通过后，开启智能门锁；智能门锁通过短距离无线通讯把本次开启信息反馈移动终端；智能门锁和移动终端分别把本次计算得出的开锁密码作为新的密码输入值以计算下一次的开锁密码，使智能门锁和移动终端开锁密码变化保持同步。

本实施例中智能门锁与移动终端之间直接进行短距离无线通讯，即使监听到加密开锁密码也在智能门锁关闭后失效，避免重放开锁的风险，同时，无线传输的开锁密码是经过加密的，无法解析原始开锁密码，即使破解密码计算方法，由于计算输入值是另外设置且变化的，没有计算开锁密码的输入值，同样不能计算出开锁密码。

实施例三，远程传送人工开锁密码（1）。

移动终端通过无线通信方式发送的加密开锁密码是一组机器识别的数据信息，比较长，远程发送人工开锁密码是通过人工输入开锁，为便于输入，应由数字组成，长度应限定在一定范围，因此，需要对所述加密开锁密码进行截取。

在智能门锁和所述移动终端中分别预置加密开锁密码截取方法，从加密开锁密码中截取一定个数的数字密码，比如依次截取加密开锁密码中出现的前6个数字作为数字密码，或是依次截取加密开锁密码中出现的后6个数字作为数字密码，或是前提取加密开锁密码中的数字，然后依次截取特定位数的数字，比如第1、3、5、7、9、11位的数字，没有或不够的用设定数字比如7或3或5….等补齐。截取方法与加密算法反向，是从加密后的信息中按一定规则提取一定个数的数字。

当用户不在家有访客到来时，用户通过移动终端应用程序发出显示密码指令，移动终端通过显示屏显示截取的数字密码，用户可以通过短信远程向访客发送数字密码，或通过电话告知访客，访客通过智能门锁键盘输入所述数字密码，智能门锁通过同样截取方法对键盘输入的数字密码进行验证通过后，开启智能门锁；智能门锁通过服务器把本次开启信息反馈移动终端；智能门锁和移动终端分别把本次计算得出的开锁密码作为新的密码输入值以计算下一次的开锁密码，使智能门锁和移动终端开锁密码变化保持同步。

与无线开锁方式不同，在本实施例中通过用户把移动终端的加密开锁密码截取后传送到智能门锁，即通过智能门锁键盘输入截取的数字密码开启门锁，从加密信息中截取便于输入的数字，相对于直接发送计算生成的开锁密码更安全。

在智能门锁开启后，智能门锁通过远程通讯方式自动把智能门锁开启信息反馈给移动终端，同步智能门锁和移动终端更新计算开锁密码的时间和序次。

进一步，移动终端通过无线通讯向智能门锁发送所述数字密码生效时限，比如该数字密码在发出后的30分钟内有效，或是指定在16:30以前有效，或是到某年某月某日某时有效等等，当到达所述时限，比如满30分钟、或时间已到16:30、或已到某年某月某日某时，通过限定时效使上次密码失效，通过设定时限同步智能门锁和移动终端更新计算开锁密码的时间和序次，无论上次截取的数字密码是否使用，智能门锁是否产生开锁动作，智能门锁和移动终端分别根据本次开锁密码计算新的开锁密码。

实施例四，远程传送人工开锁密码（2）。

远程传送人工开锁密码的另一种实施例是智能门锁与移动终端之间不进行联网通信，用户向访客远程发送数字密码，在智能门锁打开并自动更新计算开锁密码。当访客告诉用户自己已经进门，通过用户把智能门锁开启信息反馈移动终端，即用户在其后的任何时段都可以向移动终端输入生成新的开锁密码的指令，移动终端根据输入指令，把最后一次的开锁密码作为新的密码输入值以计算本次的开锁密码，生成新的开锁密码同时意味着上次开锁密码已开启门锁。智能门锁通过开锁动作、移动终端通过用户输入的生成新的开锁密码指令，分别使智能门锁和移动终端更新计算开锁密码，使两者次序上同步，但是时间并不一定同步。

显而易见，传送人工数字密码需要移动终端具有处理计算和显示功能，以显示截取的数字密码。用户通过一定的操作指令，比如通过点击触摸屏或按压实体键等方式运行移动终端中的相应程序以完成开锁密码的计算、截取、显示等过程。无线开锁方法是基于智能门锁与移动终端之间的无线通讯，移动终端需要具有处理计算功能，显示功能不是必须。

无线开锁密码与人工输入数字密码的计算程序可以是同一个，截取的数字密码与生成的无线开锁密码可以分别使用，但是会同步更新。优选两者分开，可以通过同样的计算方法和设置不同的初始密码分别计算生成，或是通过不同的计算方法使用一个初始密码分别计算生成。智能门锁可以通过无线接收开锁信息和数字键盘采集开锁信息两种不同渠道区分两者，移动终端可以通过人工指令执行不同程序。

进一步，所述智能门锁中预置一个或多个初始种子密码，分别对应一个或多个移动终端，如果移动终端发送的加密开锁密码与智能门锁生成的多个加密开锁密码中的一个相匹配，智能门锁执行开锁动作，并对该开锁密码进行更新计算。

进一步，在无线开锁方法中，建立初始密码与移动终端识别信息的关联，比如移动终端ID信息或物理地址等识别信息，智能门锁针对不同移动终端调用对应初始密码计算开锁密码，如果移动终端发送的加密开锁密码与智能门锁生成的对应加密开锁密码相匹配，智能门锁执行开锁动作。

进一步，在所述智能门锁中预置一个或多个秘钥，分别对应一个或多个移动终端，如果移动终端发送的开锁密码信息摘要与智能门锁生成的多个开锁密码信息摘要中的一个相匹配，智能门锁执行开锁动作，并对该开锁密码进行更新计算。

进一步，在无线开锁方法中，建立预置秘钥与移动终端识别信息的关联，比如移动终端ID信息或物理地址等识别信息，智能门锁针对不同移动终端调用对应秘钥进行加密，如果移动终端发送的开锁密码信息摘要与智能门锁生成的对应开锁密码信息摘要相匹配，智能门锁执行开锁动作。

对于多用户的智能门锁，初始密码或秘钥可以基于每个用户的不同而不同，作为密码生成计算方法或加密算法可以一样。

本发明原理简单，可满足有线或无线场景中的应用。通过动态方法计算生成开锁密码一次有效，作为计算开锁密码的输入值由用户起设，并不断变化，而且不在智能门锁与移动终端之间传送，通过智能门锁开启信息同步智能门锁与移动终端生成开锁密码，第三方对智能门锁攻击只能使用暴力穷举，计算量巨大，基本不可行。

Claims (10)

1.一种智能门锁开锁方法，其特征包括：

在智能门锁和移动终端中分别预置初始密码、密码生成算法和加密算法，

所述智能门锁和所述移动终端分别把初始密码作为输入值通过密码生成算法计算得出开锁密码，并通过加密算法对生成的开锁密码进行加密得到加密开锁密码；

把所述移动终端计算得出的加密开锁密码传送智能门锁，所述智能门锁根据计算得到的加密开锁密码对接收的移动终端加密开锁密码验证通过后，开启智能门锁；

把智能门锁开启信息反馈移动终端；

所述智能门锁和所述移动终端分别把本次计算得出的开锁密码作为新的密码输入值计算下一次的开锁密码。

2.根据权利要求1所述方法，其特征是：在所述智能门锁和移动终端中分别预置秘钥，智能门锁和移动终端根据计算得出的开锁密码和预置秘钥通过加密算法得到加密开锁密码。

3.根据权利要求1或2所述方法，其特征是：所述把移动终端加密开锁密码传送所述智能门锁包括智能门锁与移动终端进行无线通讯，移动终端通过无线通讯方式向智能门锁发送加密开锁密码。

4.根据权利要求1或2所述方法，其特征是：在所述智能门锁和所述移动终端中分别预置加密开锁密码截取方法，从加密开锁密码中截取一定个数的数字密码，所述把移动终端加密开锁密码传送所述智能门锁包括移动终端显示截取的数字密码，用户通过智能门锁键盘输入所述数字密码。

5.根据权利要求1所述方法，其特征是：所述把智能门锁开启信息反馈移动终端包括智能门锁与移动终端进行无线通讯，智能门锁通过无线通讯方式向移动终端反馈开启信息。

6.根据权利要求1所述方法，其特征是：所述把智能门锁开启信息反馈移动终端包括通过用户向移动终端输入已开锁信息。

7.根据权利要求4所述方法，其特征是：所述移动终端通过无线通讯向智能门锁发送所述数字密码生效时限，当到达所述时限，智能门锁和移动终端分别根据本次开锁密码计算新的开锁密码。

8.根据权利要求1所述方法，其特征是：所述智能门锁中预置一个或多个初始密码，或是针对一个或多个移动终端分别建立与移动终端识别信息关联的初始密码，智能门锁针对不同移动终端调用关联初始密码计算开锁密码。

9.根据权利要求1或2所述方法，其特征是：在所述智能门锁中预置一个或多个秘钥，适用一个或多个移动终端对开锁密码进行加密计算。

10.根据权利要求1或2所述方法，其特征是：建立预置秘钥与移动终端识别信息的关联，智能门锁针对不同移动终端调用对应秘钥对开锁密码进行加密计算。