CN112053476A - 一种基于智能锁和手机终端的加密方法及系统 - Google Patents

一种基于智能锁和手机终端的加密方法及系统 Download PDF

Info

Publication number
CN112053476A
CN112053476A CN202010937395.3A CN202010937395A CN112053476A CN 112053476 A CN112053476 A CN 112053476A CN 202010937395 A CN202010937395 A CN 202010937395A CN 112053476 A CN112053476 A CN 112053476A
Authority
CN
China
Prior art keywords
intelligent lock
mobile phone
phone terminal
random array
key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010937395.3A
Other languages
English (en)
Inventor
王康明
阮陈鹏
王丰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sichuan Railway Information Technology Co.,Ltd.
Original Assignee
Sichuan Tieji Gonglian Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sichuan Tieji Gonglian Technology Co ltd filed Critical Sichuan Tieji Gonglian Technology Co ltd
Priority to CN202010937395.3A priority Critical patent/CN112053476A/zh
Publication of CN112053476A publication Critical patent/CN112053476A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00571—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by interacting with a central unit
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00896—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys specially adapted for particular uses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00896—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys specially adapted for particular uses
    • G07C2009/0092—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys specially adapted for particular uses for cargo, freight or shipping containers and applications therefore in general

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Telephone Function (AREA)

Abstract

本发明公开了一种基于智能锁和手机终端的加密方法，包括：利用手机终端获取智能锁的唯一标识ID；利用手机终端向智能锁发起更新密码的请求；智能锁接收到更新密码的请求，随机产生一个密钥种子，将密钥种子和智能锁的初始密钥进行计算，得到第一随机数组；手机终端获取第一随机数组，将密钥种子和智能锁的唯一标识ID发送给后台服务器；手机终端服务器根据接收到的智能锁的唯一标识ID，并在密钥管理数据库中查询该智能锁的唯一标识ID对应的初始密钥；所述随机数组生成模块B将所述初始密钥和密钥种子进行计算，得到第二随机数组；若第一随机数组与第二随机数组相同，则智能锁和手机终端加密成功，否则，加密失败。

Description

一种基于智能锁和手机终端的加密方法及系统
技术领域
本发明涉及终端设备以及安全技术领域，尤其是一种基于智能锁和手机终端的加密方法及系统。
背景技术
随着社会发展，物流运输运用到多种运输载体，其中最主要的就是集装箱的运用，在当前体现出了一种新型、高效率和高效益的运输方式。在运输过程中，通常是通过智能锁对集装箱进行上锁管理从而保证货物的运输安全，而在实际应用中，市面上大部分智能锁应用的加密技术是基于后端服务器验证的方式，导致智能锁数据交互安全性差，容易导致用户信息外泄、数据容易被截取从而被不法分子破解智能锁，导致货物丢失造成重大损失。
因此，急需要提出一种逻辑简单、安全可靠的基于智能锁和手机终端的加密方法及系统。
发明内容
针对上述问题，本发明的目的在于提供一种基于智能锁和手机终端的加密方法及系统，本发明采用的技术方案如下：
一种基于智能锁和手机终端的加密方法，所述手机终端连接有后台服务器，所述智能锁包括用于存储智能锁的唯一标识ID和初始密码的存储器，由密码生成模块和随机数组生成模块A组成的智能锁加密装置；所述后台服务器包括依次连接的手机终端服务器、密钥管理数据库和随机数组生成模块B；所述手机终端服务器与手机终端连接；
所述加密方法，包括以下步骤：
利用手机终端获取智能锁的唯一标识ID；
利用手机终端向智能锁发起更新密码的请求；
智能锁接收到更新密码的请求，并由密码生成模块随机产生一个密钥种子，随机数组生成模块A将密钥种子和智能锁的初始密钥进行SM4加密算法计算，得到第一随机数组，将所述随机数组反馈给手机终端；
所述手机终端获取第一随机数组，将第一随机数组的轮密钥按使用顺序进行逆向，并将密钥种子和智能锁的唯一标识ID发送给后台服务器；
所述手机终端服务器根据接收到的智能锁的唯一标识ID，并在密钥管理数据库中查询该智能锁的唯一标识ID对应的初始密钥；将初始密钥和密钥种子传输给随机数组生成模块B；所述密钥管理数据库中预存储有任一智能锁的初始密钥；
所述随机数组生成模块B将所述初始密钥和密钥种子进行SM4加密算法计算，得到第二随机数组；
若第一随机数组与第二随机数组相同，则智能锁和手机终端加密成功，否则，加密失败。
一种采用基于智能锁和手机终端的加密方法的系统，包括依次通信连接的智能锁、手机终端和后台服务器；所述智能锁包括用于存储智能锁的唯一标识ID和初始密码的存储器，由密码生成模块和随机数组生成模块A组成的智能锁加密装置；所述后台服务器包括依次连接的手机终端服务器、密钥管理数据库和随机数组生成模块B；所述手机终端服务器与手机终端连接。
与现有技术相比，本发明具有以下有益效果：
(1)本发明巧妙地采用智能锁加密密钥种子和智能锁的初始密钥得到的第一随机数组，以及后台服务器对初始密钥和密钥种子进行加密得到的第二随机数组，以提高安全可靠性，解决现有技术中智能锁数据交互安全性差，容易导致用户信息外泄、数据容易被截取从而被不法分子破解智能锁的问题。
(2)本发明通过在后台服务器的密钥管理数据库中存储任一智能锁的初始密钥，利用唯一标识ID查找智能锁的唯一标识ID对应的初始密钥，保证和提高移动数据安全性。
综上所述，本发明具有安全可靠、有效地避免数据被截取等优点，在终端设备以及安全技术领域具有很高的实用价值和推广价值。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需使用的附图作简单介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对保护范围的限定，对于本领域技术人员来说，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
图1为本发明的结构示意图。
图2为本发明的逻辑流程图。
具体实施方式
为使本申请的目的、技术方案和优点更为清楚，下面结合附图和实施例对本发明作进一步说明，本发明的实施方式包括但不限于下列实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。
实施例
如图1至图2所示，本实施例提出了一种基于智能锁和手机终端的加密方法及其系统，其主要应用在数据传输加密系统中，所述的数据传输加密系统包括：手机终端、智能锁、后台服务器。所述智能锁包含有电池、存储器以及智能锁加密装置，所述电池为智能锁提供运行动力，所述存储器用于存储生产时的信息，如：初始密钥、智能锁ID等，所述的智能锁加密装置包括密钥生成模块和随机数组生成模块A；所述的后台服务器包括：手机终端服务器、密钥管理数据库和随机数组生成模块B；所述的密钥管理数据库与随机数组生成模块B连接；所述的密钥管理数据库包含有智能锁初始密钥。
在本实施例中，所述加密方法如下：
第一步，手机移动终端登录应用程序，获取智能锁的ID，所述的智能锁ID是智能锁生产时设定，不能修改，用于智能锁的唯一标识；
第二步，手机移动终端向智能锁发送更新密码的请求；
第三步，智能锁加密装置收到手机移动应用客户端发送的请求时，首先密钥生成模块随机产生一个密钥种子，并通过随机数组生成模块A对密钥种子与初始密钥进行计算，得到随机数组，并将所述的随机数组返回给手机移动终端；
第四步，手机移动终端获得所述的随机数组后，将密钥种子和所述的智能锁的ID一起发送给后台服务器中的手机终端服务器；
第五步，所述的手机终端服务器根据收到的智能锁ID，在所述密钥管理数据库中查找得到所述智能锁的初始密钥，之后服务器将初始密钥与密钥种子同时发给随机数组生成模块B；密钥管理数据库中含有智能锁的初始密钥；
第六步，所述的随机数组生成模块B将所述密钥种子和初始密钥进行计算，获得随机数组，当随机数组生成模块A与所述的随机数组生成模块B计算出同样的数组时，则所述手机移动终端和智能锁完成数据加密。
上述实施例仅为本发明的优选实施例，并非对本发明保护范围的限制，但凡采用本发明的设计原理，以及在此基础上进行非创造性劳动而作出的变化，均应属于本发明的保护范围之内。

Claims (2)

1.一种基于智能锁和手机终端的加密方法，所述手机终端连接有后台服务器，其特征在于，所述智能锁包括用于存储智能锁的唯一标识ID和初始密码的存储器，由密码生成模块和随机数组生成模块A组成的智能锁加密装置；所述后台服务器包括依次连接的手机终端服务器、密钥管理数据库和随机数组生成模块B；所述手机终端服务器与手机终端连接；
所述加密方法，包括以下步骤：
利用手机终端获取智能锁的唯一标识ID；
利用手机终端向智能锁发起更新密码的请求；
智能锁接收到更新密码的请求，并由密码生成模块随机产生一个密钥种子，随机数组生成模块A将密钥种子和智能锁的初始密钥进行SM4加密算法计算，得到第一随机数组，将所述随机数组反馈给手机终端；
所述手机终端获取第一随机数组，将第一随机数组的轮密钥按使用顺序进行逆向，并将密钥种子和智能锁的唯一标识ID发送给后台服务器；
所述手机终端服务器根据接收到的智能锁的唯一标识ID，并在密钥管理数据库中查询该智能锁的唯一标识ID对应的初始密钥；将初始密钥和密钥种子传输给随机数组生成模块B；所述密钥管理数据库中预存储有任一智能锁的初始密钥；
所述随机数组生成模块B将所述初始密钥和密钥种子进行SM4加密算法计算，得到第二随机数组；
若第一随机数组与第二随机数组相同，则智能锁和手机终端加密成功，否则，加密失败。
2.一种采用权利要求1所述的基于智能锁和手机终端的加密方法的系统，其特征在于，包括依次通信连接的智能锁、手机终端和后台服务器；所述智能锁包括用于存储智能锁的唯一标识ID和初始密码的存储器，由密码生成模块和随机数组生成模块A组成的智能锁加密装置；所述后台服务器包括依次连接的手机终端服务器、密钥管理数据库和随机数组生成模块B；所述手机终端服务器与手机终端连接。
CN202010937395.3A 2020-09-08 2020-09-08 一种基于智能锁和手机终端的加密方法及系统 Pending CN112053476A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010937395.3A CN112053476A (zh) 2020-09-08 2020-09-08 一种基于智能锁和手机终端的加密方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010937395.3A CN112053476A (zh) 2020-09-08 2020-09-08 一种基于智能锁和手机终端的加密方法及系统

Publications (1)

Publication Number Publication Date
CN112053476A true CN112053476A (zh) 2020-12-08

Family

ID=73611376

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010937395.3A Pending CN112053476A (zh) 2020-09-08 2020-09-08 一种基于智能锁和手机终端的加密方法及系统

Country Status (1)

Country Link
CN (1) CN112053476A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114172724A (zh) * 2021-12-07 2022-03-11 深圳供电局有限公司 一种基于低成本物联网智能设备的双重加密方法及系统

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101969376A (zh) * 2010-09-23 2011-02-09 北京航空航天大学 一种具有语义安全的自适应加密系统及方法
CN103067158A (zh) * 2012-12-27 2013-04-24 华为技术有限公司 加密解密方法、终端设备、网关设备及密钥管理系统
CN107733936A (zh) * 2017-12-04 2018-02-23 国家电网公司 一种移动数据的加密方法
US20180062840A1 (en) * 2014-12-01 2018-03-01 The Third Institute Of The Ministry Of Public Security Method for realizing network electronic identity identification information protection based on key dispersion calculation
CN108055235A (zh) * 2017-11-01 2018-05-18 华中科技大学 一种智能锁的控制方法、相关设备及系统
CN110311771A (zh) * 2018-03-20 2019-10-08 北京松果电子有限公司 Sm4加解密方法及电路
CN110660143A (zh) * 2019-08-31 2020-01-07 蔚复来(浙江)科技股份有限公司 基于在线低功耗智能锁的动态临时密码生成方法
CN111541677A (zh) * 2020-04-17 2020-08-14 中国科学院上海微系统与信息技术研究所 一种基于窄带物联网的安全混合加密方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101969376A (zh) * 2010-09-23 2011-02-09 北京航空航天大学 一种具有语义安全的自适应加密系统及方法
CN103067158A (zh) * 2012-12-27 2013-04-24 华为技术有限公司 加密解密方法、终端设备、网关设备及密钥管理系统
US20180062840A1 (en) * 2014-12-01 2018-03-01 The Third Institute Of The Ministry Of Public Security Method for realizing network electronic identity identification information protection based on key dispersion calculation
CN108055235A (zh) * 2017-11-01 2018-05-18 华中科技大学 一种智能锁的控制方法、相关设备及系统
CN107733936A (zh) * 2017-12-04 2018-02-23 国家电网公司 一种移动数据的加密方法
CN110311771A (zh) * 2018-03-20 2019-10-08 北京松果电子有限公司 Sm4加解密方法及电路
CN110660143A (zh) * 2019-08-31 2020-01-07 蔚复来(浙江)科技股份有限公司 基于在线低功耗智能锁的动态临时密码生成方法
CN111541677A (zh) * 2020-04-17 2020-08-14 中国科学院上海微系统与信息技术研究所 一种基于窄带物联网的安全混合加密方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114172724A (zh) * 2021-12-07 2022-03-11 深圳供电局有限公司 一种基于低成本物联网智能设备的双重加密方法及系统

Similar Documents

Publication Publication Date Title
CN102136079B (zh) 一种读写器与标签卡之间的动态认证方法及实现装置
CN101465735B (zh) 网络用户身份验证方法、服务器及客户端
CN110611563B (zh) 设备识别码配发方法、装置及物联网设备
CN108564182B (zh) 一种基于区块链技术的设备全生命周期管理系统及其方法
WO2004034321B1 (en) A challenged-based tag authentication model
CN101256615B (zh) 基于稀疏树的动态密钥更新的射频识别隐私认证方法
CN103905202A (zh) 一种基于puf的rfid轻量级双向认证方法
CN106034123A (zh) 认证方法、应用系统服务器及客户端
CN109658555A (zh) 基于蓝牙的开锁方法、设备及房屋交易看房模式
CN104836784A (zh) 一种信息处理方法、客户端和服务器
CN115632880B (zh) 一种基于国密算法的可靠数据传输及存储的方法及系统
CN113378148A (zh) 一种基于区块链的物联网设备身份认证系统及方法
CN112053476A (zh) 一种基于智能锁和手机终端的加密方法及系统
CN109166199A (zh) 一种密码的生成方法、装置及设备
CN104410498A (zh) 一种动态口令认证方法及其系统
CN201054152Y (zh) 一种射频电子标签
JPH10222468A (ja) ネットワークシステムにおけるｉｃカード処理方法
CN102750561B (zh) 一种高效的主动安全射频识别认证的方法
CN214175061U (zh) 一种终端设备与外接密码键盘绑定系统
CN115866586A (zh) 基于大数据的智能安全认证识别系统
CN105743859A (zh) 一种轻应用认证的方法、装置及系统
CN113922956A (zh) 基于量子密钥的物联网数据交互方法、系统、设备及介质
TWI710243B (zh) 設備識別碼配發方法、裝置及物聯網設備
CN113298983A (zh) 一种基于esam安全认证的电力智能锁具安全管控方法及装置
CN217546072U (zh) 一种用于实物档案流通管理柜的量子密钥分发系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right

Effective date of registration: 20220228

Address after: 610000 room 2708, 27 / F, building 2, No. 1199, north section of Tianfu Avenue, high tech Zone, Chengdu, Sichuan

Applicant after: Sichuan Railway Information Technology Co.,Ltd.

Address before: 620800, 3 places, 1-3 / F, building 3, No. 487, Qinglong Avenue, Qinglong Town, Pengshan District, Meishan City, Sichuan Province

Applicant before: Sichuan Tieji Gonglian Technology Co.,Ltd.

TA01 Transfer of patent application right
RJ01 Rejection of invention patent application after publication

Application publication date: 20201208

RJ01 Rejection of invention patent application after publication