CN110430055A

CN110430055A - 离线密码生成方法、离线密码验证方法和门锁管理服务器

Info

Publication number: CN110430055A
Application number: CN201910742344.2A
Authority: CN
Inventors: 彭敏
Original assignee: Beijing Baiyou Technology Co Ltd
Current assignee: Beijing Baiyou Technology Co Ltd
Priority date: 2019-08-13
Filing date: 2019-08-13
Publication date: 2019-11-08

Abstract

本发明提供一种离线密码生成方法、离线密码验证方法和门锁管理服务器，该离线密码生成方法应用于门锁管理服务器，包括：在配置门锁时，生成预设数量密钥串以及相应的字符标识下发至门锁，并存储在第一密钥库中；接收客户端发送的门锁的离线密码请求，从第一密钥库中获取一个密钥串，利用密钥串与解锁有效时间通过预设加密算法生成预设位数密码；将密钥串相应的字符标识插入预设位数密码的预设位置上，生成离线密码，并将离线密码发送至客户端。本发明的离线密码生成方法，利用预设数量的密钥串中其中一个密钥串，结合预设加密算法以及解锁有效时间，使每一次生成的离线密码都不一样，并且能精确设置其失效的时间，从而大大提高离线密码的安全性。

Description

离线密码生成方法、离线密码验证方法和门锁管理服务器

技术领域

本发明涉及智能门锁领域，具体而言，涉及一种离线密码生成方法、离线密码验证方法、门锁管理服务器和智能门锁。

背景技术

现有的智能门锁中，开门方式有多种，其中密码开门是主要开门方式之一，而离线密码开门是密码开门主要的一种开门方式。

现有的离线密码主要是在智能门锁进行配置时设定的一个固定密码，以防止智能门锁在断开网络连接的影响下仍能正常开门，但是使用固定的离线密码其安全性比较低。

发明内容

鉴于上述问题，本发明提供了一种离线密码生成方法、离线密码验证方法、门锁管理服务器和智能门锁，以使每一次生成的离线密码都不一样，并且能精确设置其失效的时间，从而大大提高离线密码的安全性。

为了实现上述目的，本发明采用如下的技术方案：

一种离线密码生成方法，应用于门锁管理服务器，包括：

在配置门锁时，生成预设数量密钥串以及相应的字符标识下发至所述门锁，并存储在第一密钥库中；

接收客户端发送的所述门锁的离线密码请求，从所述第一密钥库中获取一个所述密钥串，利用所述密钥串与解锁有效时间通过预设加密算法生成预设位数密码；

将所述密钥串相应的字符标识插入所述预设位数密码的预设位置上，生成离线密码，并将所述离线密码发送至所述客户端。

优选地，所述的离线密码生成方法中，还包括：

接收所述门锁的初始化请求或解锁失败信息，生成新的预设数量密钥串以及相应的字符标识下发至所述门锁，并更新所述第一密钥库。

优选地，所述的离线密码生成方法中，还包括：

监控所述密钥串的使用次数，当所述密钥串使用次数超过第一预设次数时，确定所述密钥串为失效密钥串；

生成新密钥串替换存储在所述第一密钥库中的所述失效密钥串，并下发所述新密钥串至所述门锁，以使所述门锁替换所述失效密钥串。

优选地，所述的离线密码生成方法中，所述预设加密算法为AES加密算法，所述密钥串为AES密钥串。

本发明还提供一种离线密码验证方法，应用于智能门锁，包括：

接收管理服务器发送的密钥串以及相应的字符标识，将所述密钥串以及所述相应的字符标识存储在第二密钥库中；

接收用户输入的离线密码，按照预设规则提取所述离线密码中的字符标识以及预设位数密码；

根据所述字符标识获取所述第二密钥库中相应的所述密钥串，并利用所述密钥串与所述预设位数密码通过预设解密算法生成解锁有效时间；

在当前时间未超过所述解锁有效时间时，确定所述离线密码正确，并解锁。

优选地，所述的离线密码验证方法中，还包括：

在利用预设解密算法进行解锁失败时，生成解锁失败信息并发送至门锁管理服务器，以使所述门锁管理服务器生成新的密钥串以及相应字符标识下发更新。

优选地，所述的离线密码验证方法中，还包括：

监控所述密钥串的使用次数，当所述密钥串使用次数超过第二预设次数时，确定所述密钥串为失效密钥串；

发送密钥串请求至门锁管理服务器，以便所述门锁管理服务器生成新的密钥串以及相应字符标识下发更新。

优选地，所述的离线密码验证方法中，所述预设解密算法为AES解密算法。

本发明还提供一种门锁管理服务器，包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述门锁管理服务器执行所述的离线密码生成方法。

本发明还提供一种智能门锁，包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述智能门锁执行所述的离线密码验证方法。

本发明提供一种离线密码生成方法，应用于门锁管理服务器，包括：在配置门锁时，生成预设数量密钥串以及相应的字符标识下发至所述门锁，并存储在第一密钥库中；接收客户端发送的所述门锁的离线密码请求，从所述第一密钥库中获取一个所述密钥串，利用所述密钥串与解锁有效时间通过预设加密算法生成预设位数密码；将所述密钥串相应的字符标识插入所述预设位数密码的预设位置上，生成离线密码，并将所述离线密码发送至所述客户端。本发明的离线密码生成方法，利用预设数量的密钥串中其中一个密钥串，结合预设加密算法以及解锁有效时间，使每一次生成的离线密码都不一样，并且能精确设置其失效的时间，从而大大提高离线密码的安全性。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对本发明保护范围的限定。在各个附图中，类似的构成部分采用类似的编号。

图1是本发明实施例1提供的第一种离线密码生成方法的流程图；

图2是本发明实施例1提供的一种智能门锁管理系统的结构示意图；

图3是本发明实施例1提供的第二种离线密码生成方法的流程图；

图4是本发明实施例1提供的第三种离线密码生成方法的流程图；

图5是本发明实施例2提供的一种离线密码验证方法的流程图；

图6是本发明实施例2提供的第二种离线密码验证方法的流程图；

图7是本发明实施例2提供的第三种离线密码验证方法的流程图；

图8是本发明实施例提供的智能门锁管理系统中客户端、服务器以及智能门锁之间的通信图。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。

通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

在下文中，可在本发明的各种实施例中使用的术语“包括”、“具有”及其同源词仅意在表示特定特征、数字、步骤、操作、元件、组件或前述项的组合，并且不应被理解为首先排除一个或更多个其它特征、数字、步骤、操作、元件、组件或前述项的组合的存在或增加一个或更多个特征、数字、步骤、操作、元件、组件或前述项的组合的可能性。

此外，术语“第一”、“第二”、“第三”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

除非另有限定，否则在这里使用的所有术语(包括技术术语和科学术语)具有与本发明的各种实施例所属领域普通技术人员通常理解的含义相同的含义。所述术语(诸如在一般使用的词典中限定的术语)将被解释为具有与在相关技术领域中的语境含义相同的含义并且将不被解释为具有理想化的含义或过于正式的含义，除非在本发明的各种实施例中被清楚地限定。

实施例1

图1是本发明实施例1提供的一种离线密码生成方法的流程图，该方法包括如下步骤：

步骤S11：在配置门锁时，生成预设数量密钥串以及相应的字符标识下发至所述门锁，并存储在第一密钥库中。

本发明实施例中，如图2所示，在智能门锁管理系统中包括有智能门锁、服务器以及客户端，通常这三端都连接至互联网，并通过互联网来进行通信，但是当智能门锁所在的环境出现网络波动时，也即智能门锁无法与服务器连接并接收开门指令时，还可以通过离线密码的方式进行开门，用户利用客户端或接收服务器生成的离线密码，通过智能门锁的按键输入离线密码进行开锁。其中，该离线密码是有时效性的，经过一段时间后该离线密码将会失效，用户需要新的离线密码来进行解锁，从而区别于一般的固定密码，提高门锁的安全性。

本发明实施例中，在配置智能门锁时，该智能门锁将通过互联网连接至门锁管理服务器。该服务器在接收到配置智能门锁的指示后，将生成预设数量的密钥串，以及每个密钥串相应的字符标识，存储在服务器的第一密钥库中。其中，服务器将管理多个智能门锁，因此每个智能门锁的密钥串以及字符标识将单独存储，例如在第一密钥库中设置有多个子存储空间，每个子存储空间用于存储一个智能门锁的密钥串以及字符标识。

本发明实施例中，预设数量的密钥串以及相应的字符标识还通过互联网下发至智能门锁中，并由智能门锁存储起来，以便智能门锁在离线状态下利用密钥串以及字符标识来验证用户输入的离线密码的有效性。

步骤S12：接收客户端发送的所述门锁的离线密码请求，从所述第一密钥库中获取一个所述密钥串，利用所述密钥串与解锁有效时间通过预设加密算法生成预设位数密码。

本发明实施例中，门锁管理服务器在接收到客户端发送的离线密码请求后，将从第一密钥库中获取一个密钥串，利用该密钥串与解锁有效时间通过预设加密算法生成预设位数密码。其中，服务器在接收到离线密码请求后，将从请求中获取相应的智能门锁信息，例如在服务器中存储由上述客户端与智能门锁绑定的信息，通过该绑定信息则可查找相应的智能门锁信息，通过智能门锁信息则可在密钥库中查找到存储有相应密钥串以及字符标识的子存储空间。

本发明实施例中，门锁管理服务器将从密钥库的子存储空间中的多个密钥串选取其中一个密钥串，其中，这个选取过程可以是一个随机过程，同时还可以是一个轮询的过程，例如在生成密钥串时还将规定密钥串的顺序，在需要使用密钥串时则按照轮询的规则选取子存储空间中的密钥串，以保证每次使用的密钥串均不相同，提高安全性。

本发明实施例中，上述解锁有效时间也即离线密码的有效时间，该解锁有效时间的精度达到分钟，例如一年中有365天，一天有24小时，一小时有60分钟，则一年有365×24×60＝525600分钟，则一年的每一分钟可以利用000001至525600的数字来表示。同时，还可以设置离线密码的有效时间段，例如服务器在接收请求后确定当前时间为000001，设置的离线密码的有效时间为60分钟，则该解锁有效时间则为000061。

本发明实施例中，上述预设加密算法为AES加密算法，所述密钥串为AES密钥串。也即该门锁管理服务器在接收到配置智能门锁的指示后，生成预设数量的AES密钥串，并将该预设数量的密钥串以及相应的字符标识发送至相应的智能门锁。在生成离线密码时，选择其中一个AES密钥串通过AES加密算法对解锁有效时间进行加密运算，生成一个预设位数的密码。其中，上述加密生成预设为数的密码的过程还可以使用其它加密算法，这里不做限定。

步骤S13：将所述密钥串相应的字符标识插入所述预设位数密码的预设位置上，生成离线密码，并将所述离线密码发送至所述客户端。

本发明实施例中，在生成预设位数密码后，还将生成预设位数密码的密钥串相应的字符标识插入至该预设位数密码中，组合成离线密码。其中，该字符标识是用于指示智能门锁使用哪一个密钥串进行预设位数密码的解密，因此可以预先约定该字符标识在离线密码中的位置，例如可以放在离线密码的首位，可以为数字，如果智能门锁上还支持其它字符的输入，如支持输入字母以及其他字符时，字符标识还可以是字母以及其它支持的字符，同理，该预设位数密码也可以是字母以及其它支持的字符。门锁管理服务器在生成离线密码后，将该离线密码发送至请求的客户端，以便用户在智能门锁上输入该离线密码进行解锁。

如图3所示，该离线密码生成方法还包括如下步骤：

步骤S14：接收所述门锁的初始化请求或解锁失败信息，生成新的预设数量密钥串以及相应的字符标识下发至所述门锁，并更新所述第一密钥库。

本发明实施例中，在用户使用离线密码解锁失败后，例如智能门锁接收用户输入的离线密码，通过解密或的解锁有效时间后，确定当前时间已经超过解锁有效时间后，则确定解锁失败，该智能门锁在连接门锁管理服务器时可以发送解锁失败信息，该解锁失败信息包括解锁失败时所使用的密钥串以的字符标识。门锁管理服务器在接收解锁失败后的解锁失败信息后，可以生成新的密钥串以及相应的字符标识并发送至该智能门锁，以更新智能门锁的密钥串。

本发明实施例中，在智能门锁初始化时，也即智能门锁重新配置时，该门锁管理服务器也可以生成新的密钥串以及相应的字符标识，将新的密钥串以及相应的字符标识发送至智能门锁，以便后续使用新的密钥串加密生成离线密码。

如图4所示，该离线密码生成方法还包括如下步骤：

步骤S15：监控所述密钥串的使用次数，当所述密钥串使用次数超过第一预设次数时，确定所述密钥串为失效密钥串。

本发明实施例中，该门锁管理服务器还可以监控密钥串的使用次数，每个密钥串都有固定的使用次数，在超过这个次数后将不再使用该密钥串进行加密，而是生成新的密钥串进行替换，从而增加离线密码的安全性。

本发明实施例中，上述监控密钥串使用次数的过程可以利用算法或应用程序来实现，例如可以在门锁管理服务器中设置有监控应用程序，在每次使用密钥串进行加密后记录该密钥串的使用次数，并判断使用后有没有达到第一预设次数，在达到第一预设次数后移除该密钥串并生成新的密钥串进行替代。

步骤S16：生成新密钥串替换存储在所述第一密钥库中的所述失效密钥串，并下发所述新密钥串至所述门锁，以使所述门锁替换所述失效密钥串。

本发明实施例中，门锁管理服务器在生成新的密钥串后，还将该新的密钥串发送至相应的智能门锁，以使智能门锁替换失效的密钥串，使用新的密钥串进行离线密码的解密。

本发明实施例中，上述步骤还可以在客户端中执行，该客户端可以包括平板电脑、手机等移动电子设备。

实施例2

图5是本发明实施例2提供的一种离线密码验证方法的流程图，该方法包括如下步骤：

步骤S51：接收管理服务器发送的密钥串以及相应的字符标识，将所述密钥串以及所述相应的字符标识存储在第二密钥库中。

步骤S52：接收用户输入的离线密码，按照预设规则提取所述离线密码中的字符标识以及预设位数密码。

步骤S53：根据所述字符标识获取所述第二密钥库中相应的所述密钥串，并利用所述密钥串与所述预设位数密码通过预设解密算法生成解锁有效时间。

步骤S54：在当前时间未超过所述解锁有效时间时，确定所述离线密码正确，并解锁。

本发明实施例中，智能门锁在配置过程中，可以通过互联网连接门锁管理服务器下发的密钥串以及相应的字符标识，并将该密钥串以及相应的字符标识存储在本地密钥库中。在读取用户利用按键输入的离线密码后，首先按照约定的密码组合规则提取离线密码中的字符标识，以及预设位数密码，例如约定离线密码的首位为字符标识时，若用户输入3123456时，这数字3为字符标识，而123456为预设位数密码。之后，智能门锁根据提取的字符标识获取本地密钥库中相应的密钥串，利用该密钥串以及预设的解密算法进行解密处理，获得门锁管理服务器规定的解锁有效时间。其中，所述预设解密算法为AES解密算法，而密钥串则相应为AES密钥串，与实施例1中的例子相对应，实际上还可以是其他对应的解密算法，这里不做限定。最后，智能门锁在确定当前时间未超过解密获得的解锁有效时间时，则确定该离线密码时正确的并且有效，进行智能门锁的解锁操作，否则解锁失败。

实施例3

图6是本发明实施例3提供的一种离线密码验证方法的流程图，该方法包括如下步骤：

步骤S61：接收管理服务器发送的密钥串以及相应的字符标识，将所述密钥串以及所述相应的字符标识存储在第二密钥库中。

此步骤与上述步骤S51一致，在此不再赘述。

步骤S62：接收用户输入的离线密码，按照预设规则提取所述离线密码中的字符标识以及预设位数密码。

此步骤与上述步骤S52一致，在此不再赘述。

步骤S63：根据所述字符标识获取所述第二密钥库中相应的所述密钥串，并利用所述密钥串与所述预设位数密码通过预设解密算法生成解锁有效时间。

此步骤与上述步骤S53一致，在此不再赘述。

步骤S64：在利用预设解密算法进行解锁失败时，生成解锁失败信息并发送至门锁管理服务器，以使所述门锁管理服务器生成新的密钥串以及相应字符标识下发更新。

本发明实施例中，智能门锁在解锁失败时，也即包括当前时间已经超过解密获得的解锁有效时间时，可以生成解锁失败信息，在于门锁管理服务器连接时，将该解锁失败信息发送至服务器，以获得服务器新生成的密钥串以及相应字符标识。并且，该智能门锁还可已发出提示音提示用户该离线密码无效。

步骤S65：在当前时间未超过所述解锁有效时间时，确定所述离线密码正确，并解锁。

此步骤与上述步骤S54一致，在此不再赘述。

如图7所示，该离线密码验证方法还包括如下步骤：

步骤S66：监控所述密钥串的使用次数，当所述密钥串使用次数超过第二预设次数时，确定所述密钥串为失效密钥串。

步骤S67：发送密钥串请求至门锁管理服务器，以便所述门锁管理服务器生成新的密钥串以及相应字符标识下发更新。

本发明实施例中，该智能门锁同样也可以监控本地密钥库中密钥串的使用次数，在使用次数超出预设的次数时将发送密钥串请求至服务器，请求服务器更新密钥串以及相应字符标识，以保证密钥串的安全性能。

本发明实施例中，如图8所示，为智能门锁管理系统中客户端、服务器以及智能门锁之间的通信图。

此外，本发明还提供了一种门锁管理服务器，该门锁管理服务器包括存储器和处理器，存储器可用于存储计算机程序，处理器通过运行所述计算机程序，从而使门锁管理服务器执行上述离线密码生成方法。

本发明还提供一种智能门锁，包括存储器以及处理器，存储器用于存储计算机程序，处理器运行计算机程序以使所述智能门锁执行离线密码验证方法。

存储器可包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据门锁管理服务器的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

本实施例还提供了一种计算机存储介质，用于储存上述门锁管理服务器中使用的计算机程序。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和结构图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，结构图和/或流程图中的每个方框、以及结构图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块或单元可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或更多个模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是智能手机、个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims

1.一种离线密码生成方法，应用于门锁管理服务器，其特征在于，包括：

2.根据权利要求1所述的离线密码生成方法，其特征在于，还包括：

3.根据权利要求1所述的离线密码生成方法，其特征在于，还包括：

4.根据权利要求1所述的离线密码生成方法，其特征在于，所述预设加密算法为AES加密算法，所述密钥串为AES密钥串。

5.一种离线密码验证方法，应用于智能门锁，其特征在于，包括：

6.根据权利要求5所述的离线密码验证方法，其特征在于，还包括：

7.根据权利要求5所述的离线密码验证方法，其特征在于，还包括：

8.根据权利要求5所述的离线密码验证方法，其特征在于，所述预设解密算法为AES解密算法。

9.一种门锁管理服务器，其特征在于，包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述门锁管理服务器执行根据权利要求1至4中任一项所述的离线密码生成方法。

10.一种智能门锁，其特征在于，包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述智能门锁执行根据权利要求5至8中任一项所述的离线密码验证方法。