CN109920100A - 一种智能锁开锁方法及系统 - Google Patents

Abstract

本发明提供一种智能锁开锁方法及系统，该智能锁开锁方法包括：通过已获得授权的管理员身份证授权管理员智能密码钥匙，通过已获得授权的管理员智能密码钥匙授权访客身份证，通过已获得授权的访客身份证授权访客智能密码钥匙，可以实现在管理员身份证拥有开启智能锁的权限时，授权访客智能密码钥匙获得开锁权限，达到访客可以使用其智能密码钥匙开启智能锁，还可以使用访客身份证开启智能锁，管理员也可以使用管理员身份证和管理员智能密码钥匙开启智能锁的技术效果，一方面极大的方便了管理员对其他智能锁用户的授权和使用，另一方面提高了智能锁的安全性。

Description

一种智能锁开锁方法及系统

技术领域

本发明涉及一种电子技术领域，尤其涉及一种智能锁开锁方法及系统。

背景技术

多年来，随着电子技术的快速发展，市场上出现了越来越多的智能锁，现有的智能锁通常使用生物信息(如虹膜、指纹等)、IC卡等方式完成开锁，上述智能锁相较于传统门锁，有着安全性更高，钥匙携带更加方便等优势，但当多人共用同一门锁时，仍存在着生物识别门锁的成本较高，难以负担，且识别结果不稳定的问题，IC卡门锁需要为每个门锁使用者配备IC卡并管理，增加了管理者的负担。

发明内容

本发明旨在解决上述问题。

本发明的主要目的在于提供一种智能锁开锁方法，其特征在于，包括：智能锁完成网络连接，管理员终端的智能锁客户端与智能锁绑定；管理员终端与第一身份证信息读取设备和管理员智能密码钥匙建立连接，管理员终端的智能锁客户端获取管理员智能密码钥匙的注册请求，智能锁客户端显示读取身份证信息提示信息；第一身份证信息读取设备读取管理员身份证信息并发送至管理员终端，管理员终端至少将管理员身份证信息和智能锁的序列号发送至后台系统服务器；管理员终端接收后台系统服务器发送的根据判断管理员身份证信息与已与智能锁绑定的身份证信息是否匹配得到的第一匹配信息，若第一匹配信息为匹配成功，则管理员终端使用摄像头获取管理员面部图像信息，并至少将管理员面部图像信息发送至后台系统服务器；管理员终端接收后台系统服务器发送的根据比对管理员身份证信息中的图像信息与管理员面部图像是否一致得到的第一比对结果信息，若第一比对结果信息为比对通过，则通知第一身份证信息读取设备对第一待签名信息进行签名，得到管理员签名信息并发送至后台系统服务器，第一待签名信息中至少包括管理员身份证信息和管理员智能密码钥匙信息；管理员终端接收后台系统服务器发送的在对管理员签名信息进行验证并通过后，将管理员智能密码钥匙信息与智能锁的序列号进行绑定得到的绑定成功通知信息，并接收后台系统服务器发送的智能锁的应用程序和第一智能锁应用证书；管理员终端将智能锁的应用程序和第一智能锁应用证书发送至管理员智能密码钥匙；管理员终端的智能锁客户端获取访客身份证注册请求，智能锁客户端显示获取访客身份证信息提示信息，管理员终端接收访客身份证信息和访客面部图像信息，管理员终端将访客身份证信息与访客面部图像信息发送至后台系统服务器；管理员终端接收后台系统服务器发送的根据比对访客身份证信息中的图像信息与访客面部图像是否一致得到的第二比对结果信息，若第二比对结果信息为比对通过，则通知管理员智能密码钥匙对访客身份证信息进行签名，管理员终端得到访客身份证签名信息，将访客身份证签名信息发送至后台系统服务器；管理员终端接收后台系统服务器发送的在对访客身份证签名信息进行验证并通过后，将访客身份证信息与智能锁的序列号进行绑定得到的绑定成功通知信息；智能锁完成网络连接，访客终端的智能锁客户端与智能锁绑定；访客终端与第二身份证信息读取设备和访客智能密码钥匙建立连接，访客终端的智能锁客户端获取访客智能密码钥匙的注册请求，智能锁客户端显示读取身份证信息提示信息；第二身份证信息读取设备读取访客身份证信息并发送至访客终端，访客终端至少将访客身份证信息和智能锁的序列号发送至后台系统服务器；访客终端接收后台系统服务器发送的根据判断访客身份证信息与已与智能锁绑定的访客身份证信息是否匹配得到的第二匹配信息，若第二匹配信息为匹配成功，则访客终端获取访客面部图像信息，并至少将访客面部图像信息发送至后台系统服务器；访客终端接收后台系统服务器发送的根据比对访客身份证信息中的图像信息与访客面部图像是否一致得到的第三比对结果信息，若第三比对结果信息为比对通过，则通知第二身份证信息读取设备对第二待签名信息进行签名，得到访客签名信息并发送至后台系统服务器，第二待签名信息中至少包括访客身份证信息和访客智能密码钥匙信息；访客终端接收后台系统服务器发送的在对访客签名信息进行验证并通过后，将访客智能密码钥匙信息与智能锁的序列号进行绑定得到的绑定成功通知信息，并接收后台系统服务器发送的智能锁的应用程序和第二智能锁应用证书；访客终端将智能锁的应用程序和第二智能锁应用证书发送至访客智能密码钥匙；访客智能密码钥匙向智能锁发送开锁请求，完成开锁操作。

此外，第一身份证信息读取设备与管理员智能密码钥匙为同一设备。

此外，管理员智能密码钥匙为内置在管理员终端中的安全设备；或者，访客智能密码钥匙为内置在管理员终端中的安全设备；或者，管理员智能密码钥匙为内置在管理员终端中的安全设备，且访客智能密码钥匙为内置在管理员终端中的安全设备。

此外，第二身份证信息读取设备与访客智能密码钥匙为同一设备。

此外，管理员终端在接收到后台服务器发送的将访客身份证信息与智能锁的序列号进行绑定得到的绑定成功通知信息之后，还包括，智能锁接收访客身份证发送的访客身份证信息，完成开锁操作。

本发明的另一目的在于提供一种智能锁开锁系统，其特征在于，包括：智能锁、管理员终端、管理员智能密码钥匙、第一身份证信息读取设备、访客终端、第二身份证信息读取设备和访客智能密码钥匙；其中，智能锁，用于完成网络连接，与管理员终端的智能锁客户端完成绑定；管理员终端，用于与第一身份证信息读取设备和管理员智能密码钥匙建立连接，管理员终端的智能锁客户端接收管理员智能密码钥匙的注册请求，智能锁客户端显示读取身份证信息提示信息；在接收到第一身份证信息读取设备发送的管理员身份证信息之后，至少将管理员身份证信息和智能锁的序列号发送至后台系统服务器；接收后台系统服务器发送的根据判断管理员身份证信息与已与智能锁绑定的身份证信息是否匹配得到的第一匹配信息，若第一匹配信息为匹配成功，则管理员终端使用摄像头获取管理员面部图像信息，并至少将管理员面部图像信息发送至后台系统服务器；接收后台系统服务器发送的根据比对管理员身份证信息中的图像信息与管理员面部图像是否一致得到的第一比对结果信息，若第一比对结果信息为比对通过，则通知第一身份证信息读取设备对待签名信息进行签名，得到管理员签名信息并发送至后台系统服务器，待签名信息中至少包括管理员身份证信息和管理员智能密码钥匙信息；接收后台系统服务器发送的在对管理员签名信息进行验证并通过后，将管理员智能密码钥匙信息与智能锁的序列号进行绑定得到的绑定成功通知信息，并接收后台系统服务器发送的智能锁的应用程序和第一智能锁应用证书；将智能锁的应用程序和第一智能锁应用证书发送至管理员智能密码钥匙；管理员终端的智能锁客户端接收访客身份证注册请求，智能锁客户端显示获取访客身份证信息提示信息；接收访客身份证信息和访客面部图像信息，将访客身份证信息与访客面部图像信息发送至后台系统服务器；接收后台系统服务器发送的根据比对访客身份证信息中的图像信息与访客面部图像是否一致得到的第二比对结果信息，若第二比对结果信息为比对通过，则通知管理员智能密码钥匙对访客身份证信息进行签名，接收访客身份证签名信息，将访客身份证签名信息发送至后台系统服务器；接收后台系统服务器发送的在对访客身份证签名信息进行验证并通过后，将访客身份证信息与智能锁的序列号进行绑定得到的绑定成功通知信息；第一身份证信息读取设备，用于读取管理员身份证信息并发送至管理员终端；接收管理员终端发送的对待签名信息进行签名的通知，对待签名信息进行签名，得到管理员签名信息并发送至管理员终端；管理员智能密码钥匙，用于接收管理员终端发送的智能锁的应用程序和第一智能锁应用证书；接收管理员终端发送的对访客身份证信息进行签名的通知，对访客身份证信息进行签名，得到访客身份证签名信息并发送至管理员终端；智能锁，还用于与访客终端的智能锁客户端绑定；接收访客智能密码钥匙向智能锁发送开锁请求，完成开锁操作；访客终端，用于与第二身份证信息读取设备和访客智能密码钥匙建立连接，访客终端的智能锁客户端接收访客智能密码钥匙的注册请求，智能锁客户端显示读取身份证信息提示信息；至少将访客身份证信息和智能锁的序列号发送至后台系统服务器；接收后台系统服务器发送的根据判断访客身份证信息与已与智能锁绑定的访客身份证信息是否匹配得到的第二匹配信息，若第二匹配信息为匹配成功，则访客终端获取访客面部图像信息，并至少将访客面部图像信息发送至后台系统服务器；接收后台系统服务器发送的根据比对访客身份证信息中的图像信息与访客面部图像是否一致得到的第三比对结果信息，若第三比对结果信息为比对通过，则通知第二身份证信息读取设备对第二待签名信息进行签名，得到访客签名信息并发送至后台系统服务器，第二待签名信息中至少包括访客身份证信息和访客智能密码钥匙信息；接收后台系统服务器发送的在对访客签名信息进行验证并通过后，将访客智能密码钥匙信息与智能锁的序列号进行绑定得到的绑定成功通知信息，并接收后台系统服务器发送的智能锁的应用程序和第二智能锁应用证书；将智能锁的应用程序和第二智能锁应用证书发送至访客智能密码钥匙；第二身份证信息读取设备，用于读取访客身份证信息并发送至访客终端；接收访客终端发送的对第二待签名信息进行签名的通知，对第二待签名信息进行签名得到访客签名信息，并发送至访客终端；访客智能密码钥匙，用于接收访客终端发送的智能锁的应用程序和第二智能锁应用证书；向智能锁发送开锁请求。

此外，第一身份证信息读取设备与管理员智能密码钥匙为同一设备。

此外，管理员智能密码钥匙为内置在管理员终端中的安全设备；或者，访客智能密码钥匙为内置在管理员终端中的安全设备；或者，管理员智能密码钥匙为内置在管理员终端中的安全设备，且访客智能密码钥匙为内置在管理员终端中的安全设备。

此外，第二身份证信息读取设备与访客智能密码钥匙为同一设备。

此外，管理员终端在接收到后台服务器发送的将访客身份证信息与智能锁的序列号进行绑定得到的绑定成功通知信息之后，智能锁还用于，接收访客身份证发送的访客身份证信息，完成开锁操作。

由上述本发明提供的智能锁开锁方法和系统可以看出，通过已获得授权的管理员身份证授权管理员智能密码钥匙，通过已获得授权的管理员智能密码钥匙授权访客身份证，通过已获得授权的访客身份证授权访客智能密码钥匙，可以实现在管理员身份证拥有开启智能锁的权限时，授权访客智能密码钥匙获得开锁权限，达到访客可以使用其智能密码钥匙开启智能锁，还可以使用访客身份证开启智能锁，管理员也可以使用管理员身份证和管理员智能密码钥匙开启智能锁的技术效果，一方面极大的方便了管理员对其他智能锁用户的授权和使用，另一方面提高了智能锁的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例1提供的智能锁开锁方法的流程图；

图2为本发明实施例1提供的智能锁开锁系统结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

下面将结合附图对本发明实施例作进一步地详细描述。

实施例1

在本实施例中，智能锁为安装在门上，可以通过身份证、手机盾、智能密码钥匙完成开锁操作的设备；智能密码钥匙可以是能够实现数据的加密、签名等功能的安全设备，例如USBKEY、U盾等；管理员终端和访客终端可以是智能手机、平板电脑、PC等可以安装智能锁客户端，并可通过WIFI、移动通信网络等方式完成数据通信的设备；智能锁客户端为安装在终端上，可以实现智能锁开锁等功能的终端应用程序。

图1出示了本发明实施例1的一种智能锁开锁方法的流程图，参见图1，本发明实施例1的智能锁开锁方法，包括以下步骤：

步骤101，智能锁完成网络连接，管理员终端的智能锁客户端与所述智能锁绑定；

具体的，智能锁可以通过以下方式完成网络连接：智能锁上电后，接收复位指令，进入侦听模式；管理员终端连接WIFI后，管理员终端的智能锁客户端接收输入的WIFI的SSID(Service Set Identifier服务集标识)和密码，管理员终端通过WIFI发送包含SSID和密码的广播包；智能锁接收广播包，提取SSID和密码，通过SSID和密码连接WIFI。智能锁完成网络连接后，可以通过以下方式，进行管理员终端的智能锁客户端与智能锁的绑定操作：智能锁客户端通过WIFI接收智能锁发送的智能锁的序列号，通过绑定智能锁的序列号的方式与智能锁完成绑定。智能锁完成网络连接，便于智能锁与其他设备进行数据交互，完成开锁等操作，管理员终端的智能锁客户端与智能锁绑定，可以减少智能锁客户端在开锁时与智能锁的连接流程，提高智能锁的开锁速度。

在本实施例的一个可选实施方式中，智能锁完成网络连接后，智能锁向后台服务器发送联网通知，智能锁接收后台服务器发送的联网回应，智能锁与后台服务器完成网络连接。智能锁与后台服务器建立网络连接，便于智能锁在完成开锁操作时与后台服务器进行安全的数据交互，提高智能锁开锁的便捷性。

在本实施例的一个可选实施方式中，智能锁与后台服务器之间可以建立安全通道保障数据交互的安全，其中，建立安全通道可以通过智能锁与后台服务器完成会话密钥协商操作，得到会话密钥，从而实现智能锁与后台服务器完成数据交互时均使用会话密钥进行加密来实现，会话密钥协商可以通过以下方式进行：智能锁发送智能锁设备证书至后台服务器，后台服务器对智能锁设备证书的进行验证，验证通过后，后台服务器生成第一随机数，并将第一随机数密文与后台服务器证书发送至智能锁；智能锁接收第一随机数与后台服务器证书，对后台服务器证书进行验证，验证通过后，智能锁生成第二随机数，使用后台服务器公钥加密第二随机数，得到第二随机数密文，对待签名数据包进行签名，得到签名数据包，待签名数据包包括第一随机数和第二随机数密文，智能锁将第二随机数密文和签名数据包发送至后台服务器；后台服务器接收第二随机数密文和签名数据包，对签名数据包进行验签，验签通过后，使用后台服务器私钥对第二随机数密文进行解密，得到第二随机数，将第二随机数作为智能锁与后台服务器通讯数据的会话密钥。后台服务器和智能锁之间的数据交互使用会话密钥进行加密，保障了数据明文只能由服务器和智能锁得到，提高了通讯安全。

步骤102，所述管理员终端与第一身份证信息读取设备和管理员智能密码钥匙建立连接，所述管理员终端的智能锁客户端获得所述管理员智能密码钥匙的注册请求，所述智能锁客户端显示读取身份证信息提示信息。

在本实施例中，第一身份证信息读取设备是后台服务器信任的合法设备，例如，可以是后台服务器的管理者或关联商生产或核发的设备，或为后台服务器验证过的设备，后台服务器被设置为不信任其他非法设备发送的数据，在保障信息的真实性的同时，避免后台服务器遭到非法设备攻击，造成损失。

在本实施例中，管理员终端与第一身份证信息读取设备、管理员智能密码钥匙建立连接的方式可以是有线连接(如通过USB接口、音频接口等方式)，也可以是无线连接(如通过红外、蓝牙、NFC等方式)。管理员智能密码钥匙的注册请求中可以包括该管理员智能密码钥匙的序列号等身份信息。智能锁客户端获得管理员智能密码钥匙的注册请求，可以是：管理员在智能锁客户端上直接发起注册流程，智能锁客户端生成注册请求，注册请求由智能锁客户端内部生成，提高了智能锁客户端的安全性，避免智能锁客户端接收到非法信息；也可以是管理员在管理员智能密码钥匙上选择注册操作后，管理员智能密码钥匙生成注册请求，将注册请求发送至智能锁客户端，管理员智能密码钥匙也可以同步进入注册模式，减少管理员的手动操作。

步骤103，所述第一身份证信息读取设备读取所述管理员身份证信息并发送至所述管理员终端，所述管理员终端至少将所述管理员身份证信息和所述智能锁的序列号发送至后台服务器。

具体的，智能锁的序列号可以在管理员终端的客户端与智能锁绑定时由管理员终端获取并存储，避免多次获取智能锁的序列号，提高数据交互的效率。

步骤104，所述管理员终端接收所述后台服务器发送的根据判断所述管理员身份证信息与已与所述智能锁绑定的身份证信息是否匹配得到的第一匹配信息，若所述第一匹配信息为匹配成功，则所述管理员终端使用摄像头获取管理员面部图像信息，并至少将所述管理员面部图像信息发送至所述后台服务器。

在本实施例的一种可选实施方式中，后台服务器的智能锁绑定管理员身份证信息，可以是在步骤104之前的任一时刻由后台服务器的管理者直接存储在后台服务器中的，保障该管理员可以基于其身份证信息拥有管理该智能锁的最高权限，以便管理员完成后续操作。

在本实施例的一种可选实施方式中，若第一身份证信息读取设备包括SAM模块，则后台服务器无须对其发送的管理员身份证信息做处理，即可完成匹配操作，若第一身份证信息读取设备不包括SAM模块，则后台服务器需要包括SAM模块，后台服务器在使用SAM模块对管理员身份证信息的进行处理后，完成匹配操作。

步骤105，所述管理员终端接收所述后台服务器发送的根据比对所述管理员身份证信息中的图像信息与所述管理员面部图像是否一致得到的第一比对结果信息，若所述第一比对结果信息为比对通过，则通知所述第一身份证信息读取设备对待签名信息进行签名，得到管理员签名信息并发送至所述后台服务器，所述待签名信息中至少包括所述管理员身份证信息和管理员智能密码钥匙信息。

在本实施例中，后台服务器比对管理员身份证信息中的图像信息与管理员面部图像信息一致，可以确定管理员的身份证是由管理员本人使用，进一步提高了智能锁使用的安全性，防止他人盗用管理员身份证为其他设备进行授权造成的安全风险。在管理员终端接收到第一比对结果信息，且该第一比对结果信息是比对通过，确定管理员身份证是由管理员本人使用之后，再通知第一身份证信息读取设备对待签名信息进行签名，进一步保障了签名操作确实是经管理员本人同意的操作，并不是他人的非法操作，提高了安全性。

步骤106，所述管理员终端接收所述后台服务器发送的在对所述管理员签名信息进行验证并通过后，将所述管理员智能密码钥匙信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息，并接收所述后台服务器发送的智能锁的应用程序和第一智能锁应用证书；所述管理员终端将智能锁的应用程序和所述第一智能锁应用证书发送至所述管理员智能密码钥匙。

在本实施例中，后台服务器预存有第一身份证信息读取设备的公钥，后台服务器可以使用该公钥验证管理员签名信息，若管理员签名信息验证通过，则确定该管理员签名信息是由第一身份证信息读取设备读出并发送的可信数据，保障智能锁及后台服务器的安全性。后台服务器在验签通过后，将管理员智能密码钥匙信息与智能锁的序列号进行绑定，便于后续使用管理员智能密码钥匙进行开锁操作时，后台服务器判断该智能密码钥匙是否有权限开启智能锁。

在本实施例中，后台服务器将智能锁的应用程序和第一智能锁应用证书下发至管理员智能密码钥匙，管理员智能密码钥匙可以使用智能锁应用程序和独立的智能锁应用证书完成智能锁开锁操作，从而不影响管理员智能密码钥匙的其他应用程序的使用和证书的安全性。

在本实施例中，在后台服务器下发智能锁的应用程序和第一智能锁应用证书之前，还包括以下步骤：管理员智能密码钥匙的内部生成智能锁应用公钥和智能锁应用私钥密钥对，管理员智能密码钥匙将智能锁应用公钥发送至管理员终端，管理员终端将该智能锁应用公钥发送至后台服务器，第一智能锁应用证书为后台服务器生成的包含有智能锁应用公钥的证书。其中，管理员智能密码钥匙将智能锁应用公钥发送至管理员终端的操作，可以在本步骤之前的任意时刻完成，例如，步骤102中，可以在管理员客户端生成注册请求后，管理员终端将密钥生成指令发送至管理员智能密码钥匙，管理员智能密码钥匙接收密钥生成指令，内部生成智能锁应用公钥和智能锁应用私钥密钥对，将智能锁应用公钥发送至管理员终端，也可以是管理员在管理员智能密码钥匙上选择注册操作后，管理员智能密码钥匙生成注册请求、智能锁应用公钥和智能锁应用私钥密钥对，管理员智能密码钥匙将注册请求和智能锁应用公钥发送至管理员终端。管理员终端将其接收到的智能锁应用公钥发送至后台服务器的操作，可以在管理员终端与后台服务器进行数据交互的任意一个步骤中实现，例如：可以在步骤103中，管理员终端至少将所述管理员身份证信息、所述智能锁的序列号和智能锁应用公钥发送至后台服务器；也可以在步骤104中，管理员终端至少将管理员面部图像信息和智能密码钥匙生成的公钥发送至后台服务器；还可以在步骤105中，管理员终端将管理员签名信息和智能密码钥匙生成的公钥发送至后台服务器。采用管理员智能密码钥匙在内部生成智能锁应用公钥和智能锁应用私钥密钥对并外发的方式，智能锁应用私钥没有被导出，也不是由其他设备导入，保障了智能锁应用私钥的绝对安全性，从而提高了智能锁的安全性。

在本实施例的一个可选实施方式中，在管理员智能密码钥匙接收到智能锁的应用程序和第一智能锁应用证书之后，管理员可以使用该管理员智能密码钥匙完成开锁操作：管理员智能密码钥匙向所述智能锁发送开锁请求，智能锁接收到开锁请求后，生成随机数发送至管理员智能密码钥匙；管理员智能密码钥匙使用第一智能锁证书的对应的私钥对随机数进行签名，得到签名数据，将签名数据和第一智能锁证书发送至智能锁；智能锁使用预置的根证书对第一智能锁证书进行验证，验证通过后，使用公钥对签名数据进行验签；验签通过后，生成日志并完成开锁操作。管理员使用管理员智能密码钥匙完成开锁操作，有着更好的安全性和便捷性。

在本实施例的一个可选实施方式中，第一身份证信息读取设备与管理员智能密码钥匙为同一设备，即，管理员智能密码钥匙具备读取身份证信息的功能，且为后台服务器信任的合法设备，在被后台服务器将其序列号与智能锁绑定，并获得后台服务器下发的智能锁的应用程序和第一智能锁应用证书后，具备开启智能锁的功能。第一身份证信息读取设备与管理员智能密码钥匙为同一设备时，管理员终端仅需与一个设备连接和交互，即可完成管理员身份证信息读取和为管理员智能密码钥匙注册的操作，管理员操作简单。

步骤107，所述管理员终端的智能锁客户端获取访客身份证注册请求，所述智能锁客户端显示获取访客身份证信息提示信息，所述管理员终端接收访客身份证信息和访客面部图像信息，所述管理员终端将所述访客身份证信息与所述访客面部图像信息发送至所述后台服务器。

在实施例的一种可选实施方式中，管理员终端接收访客身份证信息和访客面部图像信息的方法，可以包括以下两种：方式一，访客通过远程设备发送的访客身份证信息和访客面部图像信息；方式二，管理员终端与身份证信息读取设备连接，身份证信息读取设备读取访客身份证的访客身份证信息并发送至管理员终端，管理员终端使用其摄像头读取访客面部图像信息。上述两种方式中，采用方式一时，便于管理员使用管理员终端远程实现对访客身份证的授权，易于操作；采用方式二时，便于管理员及时发现访客身份被冒充等安全问题，安全性更高。在本可选实施方式中，方式一中与远程设备连接的用于读取访客身份证信息的设备与方式二中的身份证信息读取设备，均应当是后台服务器信任的合法设备，例如，可以是后台服务器的管理者或关联商生产或核发的设备，后台服务器被设置为不信任其他非法设备发送的数据，在保障信息的真实性的同时，避免后台服务器遭到非法设备攻击，造成损失。在上述可选实施方式中，身份证信息读取设备与管理员智能密码钥匙可以为同一设备，即，管理员智能密码钥匙具备读取身份证信息的功能，且为后台服务器信任的已完成注册的与智能锁绑定的设备，即管理员可以使用管理员智能密码钥匙读取访客身份证信息，当身份证信息读取设备与管理员智能密码钥匙为同一设备时，管理员终端仅需与一个设备连接和交互，即可完成访客身份证信息读取和为访客身份证注册的操作，管理员操作简单，更加安全。

在本实施例中，管理员终端的智能锁客户端获取访客身份证注册请求，可以是管理员或访客在管理员终端的智能锁客户端直接发起注册流程，智能锁客户端生成身份证注册请求，注册请求由智能锁客户端内部生成，提高了智能锁客户端的安全性，避免智能锁客户端接收到非法信息；也可以是在身份证信息读取设备与管理员终端连接的情况下，管理员或访客在身份证信息读取设备上直接操作，发起注册流程，在身份证信息读取设备发起注册流程，便于身份证信息读取设备进入注册状态，减少管理员或访客的操作流程和设备交互时间。

步骤108，所述管理员终端接收所述后台服务器发送的根据比对所述访客身份证信息中的图像信息与所述访客面部图像是否一致得到的第二比对结果信息，若所述第二比对结果信息为比对通过，则通知所述管理员智能密码钥匙对所述访客身份证信息进行签名，所述管理员终端得到访客身份证签名信息，将所述访客身份证签名信息发送至所述后台服务器。

在本实施例中，后台服务器比对访客身份证信息中的图像信息与访客面部图像信息一致，可以确定访客的身份证是由访客本人使用，进一步提高了智能锁使用的安全性，防止他人盗用访客身份证后为该身份证进行授权造成的安全风险。在管理员终端接收到第二比对结果信息，且该第二比对结果信息是比对通过，确定访客身份证是由访客本人使用之后，再通知管理员智能密码钥匙对访客身份证信息进行签名，进一步提高了安全性。

步骤109，所述管理员终端接收所述后台服务器发送的在对所述访客身份证签名信息进行验证并通过后，将所述访客身份证信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息。

在本实施例中，由于后台服务器存储有管理员智能密码钥匙的公钥，后台服务器可以使用该公钥验证访客身份证签名信息，若访客身份证签名信息验证通过，则确定该访客身份证签名信息是由管理员智能密码钥匙读出并发送的可信数据，且管理员本人确认了对该访客身份证的注册请求，避免了后台服务器对未经管理员授权的身份证进行注册操作的可能，提高了智能锁的安全性及后台服务器的安全性。后台服务器在验签通过后，将访客身份证信息与智能锁的序列号进行绑定，在智能锁处于联网模式时，后台服务器通过判断接收到的身份证信息是否属于已与智能锁的序列号绑定的身份证信息，决定是否通知智能锁完成开锁操作，也可以为智能锁更新包含与其完成绑定的身份证信息的列表，使得智能锁在离线使用时，可以判断其读取的身份证信息是否在该列表中，从而判断是否完成开锁操作。后台服务器将访客身份证信息与智能锁的序列号完成绑定，提高了智能锁开锁的便捷性。

在本实施例的一个可选实施方式中，后台该服务器将访客身份证信息与智能锁的序列号完成绑定之后，在智能锁完成接入网络向后台服务器发送联网通知后，接收到后台服务器发送的联网回应，联网回应中包括与智能锁完成绑定的管理员或访客的身份证信息的列表(白名单)。在智能锁的使用过程中，若智能锁未接入网络，可以通过判断智能锁读取的访客身份证的身份证信息是否在该白名单中，若在，完成开锁操作。例如，在智能锁未接入网络时，可以设置为通过如下方式完成开锁：智能锁向访客身份证发送寻卡指令；接收访客身份证发送的寻卡指令应答；智能锁向访客身份证发送读卡指令；接收访客身份证发送的身份证信息；智能锁判断身份证信息是否在白名单，若在，完成开锁操作。在本可选实施方式中，在后台服务器将所述访客身份证信息与所述智能锁的序列号进行绑定后，访客使用访客身份证开锁，开锁操作更为便捷简单。

步骤110，智能锁完成网络连接，访客终端的智能锁客户端与所述智能锁绑定；

作为本实施例的一个可选实施方式，智能锁完成网络连接后，通过以下方式，访客终端的智能锁客户端与智能锁绑定：访客终端的智能锁客户端通过WIFI接收智能锁发送的智能锁的序列号，通过绑定智能锁的序列号的方式与智能锁完成绑定。访客终端的智能锁客户端与智能锁绑定，可以减少智能锁客户端在开锁时与智能锁的连接流程，提高智能锁的开锁速度。

步骤111，所述访客终端与第二身份证信息读取设备和访客智能密码钥匙建立连接，所述访客终端的智能锁客户端获取所述访客智能密码钥匙的注册请求，所述智能锁客户端显示读取身份证信息提示信息。

在本实施例中，第二身份证信息读取设备是后台服务器信任的合法设备，例如，可以是后台服务器的管理者或关联商生产或核发的设备，后台服务器被设置为不信任其他非法设备发送的数据，在保障信息的真实性的同时，避免后台服务器遭到非法设备攻击，造成损失。

在本实施例中，访客终端与第二身份证信息读取设备和访客智能密码钥匙建立连接的方式可以是有线连接(如通过USB接口、音频接口等方式)，也可以是无线连接(如通过红外、蓝牙、NFC等方式)。访客智能密码钥匙的注册请求中包括该访客智能密码钥匙的序列号等身份信息。智能锁客户端接收访客智能密码钥匙的注册请求，可以是：访客在智能锁客户端上直接发起注册流程，智能锁客户端生成注册请求，注册请求由智能锁客户端内部生成，提高了智能锁客户端的安全性，避免智能锁客户端接收到非法信息；也可以是访客在访客智能密码钥匙上选择注册操作后，访客智能密码钥匙生成注册请求，将注册请求发送至智能锁客户端，访客智能密码钥匙也可以同步进入注册模式，减少访客的手动操作。

步骤112，所述第二身份证信息读取设备读取所述访客身份证信息并发送至所述访客终端，所述访客终端至少将所述访客身份证信息和所述智能锁的序列号发送至所述后台服务器。

具体的，智能锁的序列号可以在访客终端的客户端与智能锁绑定时由访客终端获取并存储，避免多次获取智能锁的序列号，提高数据交互的效率。

步骤113，所述访客终端接收所述后台服务器发送的根据判断所述访客身份证信息与已与所述智能锁绑定的访客身份证信息是否匹配得到的第二匹配信息，若所述第二匹配信息为匹配成功，则所述访客终端使用摄像头获取访客面部图像信息，并至少将所述访客面部图像信息发送至所述后台服务器。

在本实施例的一种可选实施方式中，若第二身份证信息读取设备包括SAM模块，则后台服务器对其发送的访客身份证信息做处理，即可完成匹配操作，若第二身份证信息读取设备不包括SAM模块，则后台服务器需要包括SAM模块，在使用SAM模块对访客身份证信息的进行解密后，完成匹配操作。

步骤114，所述访客终端接收所述后台服务器发送的根据比对所述访客身份证信息中的图像信息与所述访客面部图像是否一致得到的第三比对结果信息，若所述第三比对结果信息为比对通过，则通知所述第二身份证信息读取设备对待签名信息进行签名，得到访客签名信息并发送至所述后台服务器，所述待签名信息中至少包括所述访客身份证信息和访客智能密码钥匙信息。

在本实施例中，后台服务器比对访客身份证信息中的图像信息与访客面部图像信息一致，可以确保是访客的身份证是由访客本人使用，进一步提高了智能锁使用的安全性，防止他人盗用访客身份证为其他设备进行授权造成的安全风险。在访客终端接收到第三比对结果信息，且该第三比对结果信息是比对通过，确定访客身份证是由访客本人使用之后，再通知第二身份证信息读取设备对待签名信息进行签名，进一步保障了签名操作确实是经访客本人同意的，并不是他人的非法操作，提高了安全性。

步骤115，所述访客终端接收所述后台服务器发送的在对所述访客签名信息进行验证并通过后，将所述访客智能密码钥匙信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息，并接收所述后台服务器发送的所述智能锁的应用程序和第二智能锁应用证书；所述访客终端将所述智能锁的应用程序和所述第二智能锁应用证书发送至所述访客智能密码钥匙。

在本实施例中，后台服务器预存有第二身份证信息读取设备的公钥，后台服务器可以使用该公钥验证访客签名信息，若访客签名信息验证通过，则该访客签名信息是由第二身份证信息读取设备读出并发送的可信数据，保障智能锁及后台服务器的安全性。后台服务器在验证通过后，将访客智能密码钥匙信息与智能锁的序列号进行绑定，便于后续使用访客智能密码钥匙进行开锁操作时，后台服务器判断该智能密码钥匙是否有权限开启智能锁。

在本实施例中，后台服务器将智能锁的应用程序和第二智能锁应用证书下发至访客智能密码钥匙，访客智能密码钥匙可以使用智能锁应用程序和独立的智能锁应用证书，完成智能锁开锁操作，从而不影响访客智能密码钥匙的其他应用程序的使用和证书的安全性。

在本实施例中，在后台服务器下发智能锁的应用程序和第二智能锁应用证书之前，还包括以下步骤：访客智能密码钥匙的内部生成智能锁应用公钥和智能锁应用私钥密钥对，访客智能密码钥匙将智能锁应用公钥发送至访客终端，访客终端将该智能锁应用公钥发送至后台服务器。智能锁应用证书为后台服务器生成的包含有智能锁应用公钥的证书。其中，访客智能密码钥匙将智能锁应用公钥发送至访客终端的操作，可以在本步骤之前的任意时刻完成，例如，步骤111中，可以在访客客户端生成注册请求后，访客终端将密钥生成指令发送至访客智能密码钥匙，访客智能密码钥匙接收密钥生成指令，内部生成智能锁应用公钥和智能锁应用私钥密钥对，将智能锁应用公钥发送至访客终端，也可以是访客在访客智能密码钥匙上选择注册操作后，访客智能密码钥匙生成注册请求、智能锁应用公钥和智能锁应用私钥密钥对，访客智能密码钥匙将注册请求和智能锁应用公钥发送至访客终端。访客终端将其接收到的智能锁应用公钥发送至后台服务器的操作，可以在访客终端与后台服务器进行数据交互的任意一个步骤中实现，例如：可以在步骤112中，访客终端至少将所述访客身份证信息、所述智能锁的序列号和智能锁应用公钥发送至后台服务器；也可以在步骤113中，访客终端至少将访客面部图像信息和智能密码钥匙生成的公钥发送至后台服务器；还可以在步骤114中，访客终端将访客签名信息和智能密码钥匙生成的公钥发送至后台服务器。采用访客智能密码钥匙在内部生成智能锁应用公钥和智能锁应用私钥密钥对并外发的方式，智能锁应用私钥没有被导出，也不是由其他设备导入，保障了智能锁应用私钥的绝对安全性，从而提高了智能锁的安全性。

步骤116，所述访客智能密码钥匙向所述智能锁发送开锁请求，完成开锁操作。

作为本实施例的一个可选实施方式，当智能锁接入WIFI网络时，访客智能密码钥匙可以通过以下方式完成开锁操作：访客智能密码钥匙向智能锁发送开锁请求，智能锁接收到开锁请求并将该开锁请求发送至后台服务器，后台服务器生成随机数并通过智能锁发送至之访客智能密码钥匙；访客智能密码钥匙使用第二智能锁证书的对应的智能锁应用私钥对随机数进行签名，得到签名数据，将签名数据发送至智能锁；智能锁接收签名数据并将签名数据发送至后台服务器，后台服务器对使用访客智能密码钥匙的智能锁应用公钥对签名数据进行验签；验签通过后，通知智能锁生成开锁日志并完成开锁操作。

作为本实施例的一个可选实施方式，当智能锁没有接入WIFI网络时，访客智能密码钥匙可以通过以下方式完成开锁操作：访客智能密码钥匙向智能锁发送开锁请求，智能锁接收到开锁请求后，生成随机数发送至之访客智能密码钥匙；访客智能密码钥匙使用第二智能锁证书的对应的智能锁应用私钥对随机数进行签名，得到签名数据，将签名数据和第二智能锁证书发送至智能锁；智能锁使用预置的根证书对第二智能锁证书进行验证，验证通过后，使用第二智能锁证书中的智能锁应用公钥对签名数据进行验签；验签通过后，生成开锁日志并完成开锁操作。

在本实施例的一个可选实施方式中，管理员智能密码钥匙和/或访客智能密码钥匙为分别内置在管理员终端和访客终端中的安全设备，仅需携带终端即可完成智能锁的开锁操作，智能锁开锁更加便捷。

在本实施例的一个可选实施方式中，第二身份证信息读取设备与访客智能密码钥匙为同一设备，即，访客智能密码钥匙具备读取身份证信息的功能，且为后台服务器信任的合法设备，可以在被后台服务器将其序列号与智能锁绑定，并获得后台服务器下发的智能锁的应用程序和第二智能锁应用证书后，具备开启智能锁的功能。第二身份证信息读取设备与访客智能密码钥匙为同一设备时，访客终端仅需与一个设备连接和交互，即可完成访客身份证信息读取和为访客智能密码钥匙注册的操作，操作简单。

在本实施例的一个可选实施方式中，在智能锁接入网络的情况下，智能锁管理者可以设置安全性更高的使用身份证进行开锁的开锁流程，下面以访客使用访客身份证为例进行说明：智能锁向访客身份证发送寻卡指令；接收访客身份证发送的寻卡指令应答；智能锁发送智能锁预置证书至后台服务器；后台服务器对智能锁阈值证书进行验证；验证通过后，生成第一随机数，将第一随机数和后台服务器证书发送至智能锁；智能锁对后台服务器证书进行验证；验证通过后，生成第二随机数，使用后台服务器公钥加密第二随机数，得到第二随机数密文；智能锁对第二随机数密文和第一随机数进行签名，得到签名数据，并将签名数据和第二随机数密文发送至后台服务器；后台服务器对签名数据进行验签；若验签通过，使用后台服务器私钥解密第二随机数密文，得到第二随机数；后台服务器使用第二随机数加密读证指令，得到读证指令密文，并发送至智能锁；智能锁使用第二随机数解密读证指令密文，得到读证指令并发送至访客身份证；访客身份证将第一访客身份证数据发送至智能锁；智能锁使用第二随机数加密第一访客身份证数据，得到第一访客身份证数据密文并发送至后台服务器，其中，第一身份证数据可以为身份证DN号等信息(DN号为卡体管理号，即存放证件专用集成电路序列号和证卡序列号)；后台服务器接收第一访客身份证数据密文，使用第二随机数对第一访客身份证数据密文进行解密，得到第一访客身份证信息，使用第二随机数加密第一访客身份证信息，得到第一访客身份证信息密文并发送至智能锁；智能锁接收第一访客身份证信息密文并解密，得到第一访客身份证信息并发送至访客身份证；访客身份证接收第一访客身份证信息并验证，若验证通过，则向智能锁发送第二访客身份证数据；智能锁接收第二访客身份证数据并使用第二随机数进行加密，得到第二访客身份证数据密文并发送至后台服务器；后台服务器接收第二访客身份证数据密文并使用第二随机数进行解密，得到第二访客身份证信息，使用第二随机数对第二访客身份证信息进行加密，得到第二访客身份证信息密文并发送至智能锁；智能锁接收第二访客身份证信息密文并使用第二随机数进行解密，得到第二访客身份证信息，并判断第二访客身份证信息是否与已与智能锁完成绑定的身份证信息匹配；若匹配，则完成开锁操作。在智能锁接入网络时，采用上述开锁方式完成开锁，安全性更高，且可以避免更新不及时造成的新绑定的身份证或智能密码钥匙无法开锁的情况。

通过本实施例提供的智能锁开锁方法，通过已获得授权的管理员身份证授权管理员智能密码钥匙，通过已获得授权的管理员智能密码钥匙授权访客身份证，通过已获得授权的访客身份证授权访客智能密码钥匙，可以实现在管理员身份证拥有开启智能锁的权限时，授权访客智能密码钥匙获得开锁权限，达到访客可以使用其身份证或智能密码钥匙开启智能锁，管理员也可以使用管理员身份证和管理员智能密码钥匙开启智能锁的技术效果，一方面极大的方便了管理员对其他智能锁用户的授权和使用，另一方面提高了智能锁的安全性。

实施例2

本实施例提供了一种智能锁开锁系统，该是与实施例1提供的智能锁开锁方法是一一对应的，相同之处不再赘述，仅进行简要说明。

图2为本实施例提供的一种智能锁开锁系统的结构示意图，如图2所示，该智能锁开锁系统包括智能锁201、管理员终端202、第一身份证信息读取设备203、管理员智能密码钥匙204、访客终端205、第二身份证信息读取设备206和访客智能密码钥匙207，其中：

所述智能锁201，用于完成网络连接，与管理员终端202的智能锁客户端完成绑定；

所述管理员终端202，用于与所述第一身份证信息读取设备203和管理员智能密码钥匙204建立连接，所述管理员终端202的智能锁客户端获取所述管理员智能密码钥匙204的注册请求，所述智能锁客户端显示读取身份证信息提示信息；在接收到所述第一身份证信息读取203设备发送的管理员身份证信息之后，至少将所述管理员身份证信息和智能锁201的序列号发送至后台服务器；接收所述后台服务器发送的根据判断所述管理员身份证信息与已与所述智能锁201绑定的身份证信息是否匹配得到的第一匹配信息，若所述第一匹配信息为匹配成功，则所述管理员终端202使用摄像头获取管理员面部图像信息，并至少将所述管理员面部图像信息发送至所述后台服务器；接收所述后台服务器发送的根据比对所述管理员身份证信息中的图像信息与所述管理员面部图像是否一致得到的第一比对结果信息，若所述第一比对结果信息为比对通过，则通知所述第一身份证信息读取设备203对待签名信息进行签名，得到管理员签名信息并发送至所述后台服务器，所述待签名信息中至少包括所述管理员身份证信息和管理员智能密码钥匙信息；接收所述后台服务器发送的在对所述管理员签名信息进行验证并通过后，将所述管理员智能密码钥匙信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息，并接收所述后台服务器发送的智能锁的应用程序和第一智能锁应用证书；将智能锁的应用程序和所述第一智能锁应用证书发送至所述管理员智能密码钥匙204；所述管理员终端202的智能锁客户端获取访客身份证注册请求，所述智能锁客户端显示获取访客身份证信息提示信息；接收访客身份证信息和访客面部图像信息，将所述访客身份证信息与所述访客面部图像信息发送至所述后台服务器；接收所述后台服务器发送的根据比对所述访客身份证信息中的图像信息与所述访客面部图像是否一致得到的第二比对结果信息，若所述第二比对结果信息为比对通过，则通知所述管理员智能密码钥匙204对所述访客身份证信息进行签名，接收访客身份证签名信息，将所述访客身份证签名信息发送至所述后台服务器；接收所述后台服务器发送的在对所述访客身份证签名信息进行验证并通过后，将所述访客身份证信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息；

所述第一身份证信息读取设备203，用于读取所述管理员身份证信息并发送至所述管理员终端202；接收所述管理员终端202发送的对待签名信息进行签名的通知，对所述待签名信息进行签名，得到所述管理员签名信息并发送至管理员终端202；

所述管理员智能密码钥匙204，用于接收所述管理员终端202发送的所述智能锁的应用程序和所述第一智能锁应用证书；接收所述管理员终端202发送的对访客身份证信息进行签名的通知，对所述访客身份证信息进行签名，得到所述访客身份证签名信息并发送至所述管理员终端202；

所述智能锁201，还用于完成网络连接后，与所述访客终端205的智能锁客户端绑定；接收所述访客智能密码钥匙207向所述智能锁发送开锁201请求，完成开锁操作；

所述访客终端205，用于与所述第二身份证信息读取设备206和所述访客智能密码钥匙207建立连接，所述访客终端205的智能锁客户端获取所述访客智能密码钥匙207的注册请求，所述智能锁客户端显示读取身份证信息提示信息；至少将所述访客身份证信息和所述智能锁的序列号发送至所述后台服务器；接收所述后台服务器发送的根据判断所述访客身份证信息与已与所述智能锁201绑定的访客身份证信息是否匹配得到的第二匹配信息，若所述第二匹配信息为匹配成功，则所述访客终端205获取访客面部图像信息，并至少将所述访客面部图像信息发送至所述后台服务器；接收所述后台服务器发送的根据比对所述访客身份证信息中的图像信息与所述访客面部图像是否一致得到的第三比对结果信息，若所述第三比对结果信息为比对通过，则通知所述第二身份证信息读取设备对第二待签名信息进行签名，得到访客签名信息并发送至所述后台服务器，所述第二待签名信息中至少包括所述访客身份证信息和访客智能密码钥匙信息；接收所述后台服务器发送的在对所述访客签名信息进行验证并通过后，将所述访客智能密码钥匙信息207与所述智能锁201的序列号进行绑定得到的绑定成功通知信息，并接收所述后台服务器发送的所述智能锁201的应用程序和第二智能锁应用证书；将所述智能锁的应用程序和所述第二智能锁应用证书发送至所述访客智能密码钥匙207；

所述第二身份证信息读取设备206，用于读取所述访客身份证信息并发送至所述访客终端205；接收所述访客终端205发送的对第二待签名信息进行签名的通知，对第二待签名信息进行签名得到所述访客签名信息，并发送至所述访客终端205；

所述访客智能密码钥匙207，用于接收所述访客终端205发送的所述智能锁的应用程序和所述第二智能锁应用证书；向所述智能锁201发送开锁请求。

在本实施例的一个可选实施方式中，第一身份证信息读取设备203与管理员智能密码钥匙204为同一设备，即，管理员智能密码钥匙204具备读取身份证信息的功能，且为后台服务器信任的合法设备，在被后台服务器将其序列号与智能锁绑定，并获得后台服务器下发的智能锁201的应用程序和第一智能锁应用证书后，具备开启智能锁201的功能。第一身份证信息读取设备203与管理员智能密码钥匙204为同一设备时，管理员终端202仅需与一个设备连接和交互，即可完成管理员身份证信息读取和为管理员智能密码钥匙204注册的操作，管理员操作简单。

在本实施例的一个可选实施方式中，管理员智能密码钥匙204和/或访客智能密码钥匙207为分别内置在管理员终端202和访客终端205中的安全设备，管理员和访客仅需携带终端即可完成智能锁201的开锁操作，智能锁201开锁更加便捷。

在本实施例的一个可选实施方式中，第二身份证信息读取设备206与访客智能密码钥匙207为同一设备，即，访客智能密码钥匙207具备读取身份证信息的功能，且为后台服务器信任的合法设备，可以在被后台服务器将其序列号与智能锁201绑定，并获得后台服务器下发的智能锁201的应用程序和第二智能锁应用证书后，具备开启智能锁201的功能。第二身份证信息读取设备206与访客智能密码钥匙207为同一设备时，访客终端205仅需与一个设备连接和交互，即可完成访客身份证信息读取和为访客智能密码钥匙207注册的操作，访客操作简单。

在本实施例的一个可选实施方式中，后台该服务器将访客身份证信息与智能锁201的序列号完成绑定之后，在智能锁201完成接入网络的操作时，接收到后台服务器发送的联网回应，联网回应中包括与智能锁201完成绑定的管理员或访客的身份证信息的列表(白名单)。在智能锁201的使用过程中，若智能锁201未接入网络，可以通过判断智能锁201读取的访客身份证的身份证信息是否在该白名单中，若在，完成开锁操作。例如，在智能锁201未接入网络时，可以设置为通过如下方式完成开锁：智能锁201向访客身份证发送寻卡指令；接收访客身份证发送的寻卡指令应答；智能锁201向访客身份证发送读卡指令；接收访客身份证发送的身份证信息；智能锁201判断身份证信息是否在白名单，若在，完成开锁操作。在本可选实施方式中，在后台服务器将所述访客身份证信息与所述智能锁201的序列号进行绑定后，访客使用访客身份证开锁，开锁操作更为便捷简单。

通过本实施例提供的智能锁开锁系统，通过已获得授权的管理员身份证授权管理员智能密码钥匙204，通过已获得授权的管理员智能密码钥匙204授权访客身份证，通过已获得授权的访客身份证授权访客智能密码钥匙207，可以实现在管理员身份证拥有开启智能锁201的权限时，授权访客智能密码钥匙207获得开锁权限，达到访客可以使用其身份证或访客智能密码钥匙207开启智能锁，管理员也可以使用管理员身份证和管理员智能密码钥匙204开启智能锁201的技术效果，一方面极大的方便了管理员对其他智能锁201用户的授权和使用，另一方面提高了智能锁201的安全性。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (10)

1.一种智能锁开锁方法，其特征在于，包括：

智能锁完成网络连接，管理员终端的智能锁客户端与所述智能锁绑定；

所述管理员终端与第一身份证信息读取设备和管理员智能密码钥匙建立连接，所述管理员终端的智能锁客户端获取所述管理员智能密码钥匙的注册请求，所述智能锁客户端显示读取身份证信息提示信息；

所述第一身份证信息读取设备读取管理员身份证信息并发送至所述管理员终端，所述管理员终端至少将所述管理员身份证信息和智能锁的序列号发送至后台系统服务器；

所述管理员终端接收所述后台系统服务器发送的根据判断所述管理员身份证信息与已与所述智能锁绑定的身份证信息是否匹配得到的第一匹配信息，若所述第一匹配信息为匹配成功，则所述管理员终端使用摄像头获取管理员面部图像信息，并至少将所述管理员面部图像信息发送至所述后台系统服务器；

所述管理员终端接收所述后台系统服务器发送的根据比对所述管理员身份证信息中的图像信息与所述管理员面部图像是否一致得到的第一比对结果信息，若所述第一比对结果信息为比对通过，则通知所述第一身份证信息读取设备对第一待签名信息进行签名，得到管理员签名信息并发送至所述后台系统服务器，所述第一待签名信息中至少包括所述管理员身份证信息和管理员智能密码钥匙信息；

所述管理员终端接收所述后台系统服务器发送的在对所述管理员签名信息进行验证并通过后，将所述管理员智能密码钥匙信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息，并接收所述后台系统服务器发送的智能锁的应用程序和第一智能锁应用证书；所述管理员终端将智能锁的应用程序和所述第一智能锁应用证书发送至所述管理员智能密码钥匙；

所述管理员终端的智能锁客户端获取访客身份证注册请求，所述智能锁客户端显示获取访客身份证信息提示信息，所述管理员终端接收访客身份证信息和访客面部图像信息，所述管理员终端将所述访客身份证信息与所述访客面部图像信息发送至所述后台系统服务器；

所述管理员终端接收所述后台系统服务器发送的根据比对所述访客身份证信息中的图像信息与所述访客面部图像是否一致得到的第二比对结果信息，若所述第二比对结果信息为比对通过，则通知所述管理员智能密码钥匙对所述访客身份证信息进行签名，所述管理员终端得到访客身份证签名信息，将所述访客身份证签名信息发送至所述后台系统服务器；

所述管理员终端接收所述后台系统服务器发送的在对所述访客身份证签名信息进行验证并通过后，将所述访客身份证信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息；

智能锁完成网络连接，访客终端的智能锁客户端与所述智能锁绑定；

所述访客终端与第二身份证信息读取设备和访客智能密码钥匙建立连接，所述访客终端的智能锁客户端获取所述访客智能密码钥匙的注册请求，所述智能锁客户端显示读取身份证信息提示信息；

所述第二身份证信息读取设备读取所述访客身份证信息并发送至所述访客终端，所述访客终端至少将所述访客身份证信息和所述智能锁的序列号发送至所述后台系统服务器；

所述访客终端接收所述后台系统服务器发送的根据判断所述访客身份证信息与已与所述智能锁绑定的访客身份证信息是否匹配得到的第二匹配信息，若所述第二匹配信息为匹配成功，则所述访客终端获取访客面部图像信息，并至少将所述访客面部图像信息发送至所述后台系统服务器；

所述访客终端接收所述后台系统服务器发送的根据比对所述访客身份证信息中的图像信息与所述访客面部图像是否一致得到的第三比对结果信息，若所述第三比对结果信息为比对通过，则通知所述第二身份证信息读取设备对第二待签名信息进行签名，得到访客签名信息并发送至所述后台系统服务器，所述第二待签名信息中至少包括所述访客身份证信息和访客智能密码钥匙信息；

所述访客终端接收所述后台系统服务器发送的在对所述访客签名信息进行验证并通过后，将所述访客智能密码钥匙信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息，并接收所述后台系统服务器发送的所述智能锁的应用程序和第二智能锁应用证书；所述访客终端将所述智能锁的应用程序和所述第二智能锁应用证书发送至所述访客智能密码钥匙；

所述访客智能密码钥匙向所述智能锁发送开锁请求，完成开锁操作。

2.根据权利要求1所述的方法，其特征在于，

所述第一身份证信息读取设备与所述管理员智能密码钥匙为同一设备。

3.根据权利要求1所述的方法，其特征在于，

所述管理员智能密码钥匙为内置在所述管理员终端中的安全设备；

或者，所述访客智能密码钥匙为内置在所述管理员终端中的安全设备；

或者，所述管理员智能密码钥匙为内置在所述管理员终端中的安全设备，且所述访客智能密码钥匙为内置在所述管理员终端中的安全设备。

4.根据权利要求1-3任一项所述的方法，其特征在于，

所述第二身份证信息读取设备与所述访客智能密码钥匙为同一设备。

5.根据权利要求1-4任一项所述的方法，其特征在于，

所述管理员终端在接收到所述后台服务器发送的将所述访客身份证信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息之后，还包括，所述智能锁接收所述访客身份证发送的访客身份证信息，完成开锁操作。

6.一种智能锁开锁系统，其特征在于，包括：智能锁、管理员终端、管理员智能密码钥匙、第一身份证信息读取设备、访客终端、第二身份证信息读取设备和访客智能密码钥匙；其中，

所述智能锁，用于完成网络连接，与管理员终端的智能锁客户端完成绑定；

所述管理员终端，用于与所述第一身份证信息读取设备和管理员智能密码钥匙建立连接，所述管理员终端的智能锁客户端接收所述管理员智能密码钥匙的注册请求，所述智能锁客户端显示读取身份证信息提示信息；在接收到所述第一身份证信息读取设备发送的管理员身份证信息之后，至少将所述管理员身份证信息和智能锁的序列号发送至后台系统服务器；接收所述后台系统服务器发送的根据判断所述管理员身份证信息与已与所述智能锁绑定的身份证信息是否匹配得到的第一匹配信息，若所述第一匹配信息为匹配成功，则所述管理员终端使用摄像头获取管理员面部图像信息，并至少将所述管理员面部图像信息发送至所述后台系统服务器；接收所述后台系统服务器发送的根据比对所述管理员身份证信息中的图像信息与所述管理员面部图像是否一致得到的第一比对结果信息，若所述第一比对结果信息为比对通过，则通知所述第一身份证信息读取设备对待签名信息进行签名，得到管理员签名信息并发送至所述后台系统服务器，所述待签名信息中至少包括所述管理员身份证信息和管理员智能密码钥匙信息；接收所述后台系统服务器发送的在对所述管理员签名信息进行验证并通过后，将所述管理员智能密码钥匙信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息，并接收所述后台系统服务器发送的智能锁的应用程序和第一智能锁应用证书；将智能锁的应用程序和所述第一智能锁应用证书发送至所述管理员智能密码钥匙；所述管理员终端的智能锁客户端接收访客身份证注册请求，所述智能锁客户端显示获取访客身份证信息提示信息；接收访客身份证信息和访客面部图像信息，将所述访客身份证信息与所述访客面部图像信息发送至所述后台系统服务器；接收所述后台系统服务器发送的根据比对所述访客身份证信息中的图像信息与所述访客面部图像是否一致得到的第二比对结果信息，若所述第二比对结果信息为比对通过，则通知所述管理员智能密码钥匙对所述访客身份证信息进行签名，接收访客身份证签名信息，将所述访客身份证签名信息发送至所述后台系统服务器；接收所述后台系统服务器发送的在对所述访客身份证签名信息进行验证并通过后，将所述访客身份证信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息；

所述第一身份证信息读取设备，用于读取所述管理员身份证信息并发送至所述管理员终端；接收所述管理员终端发送的对待签名信息进行签名的通知，对所述待签名信息进行签名，得到所述管理员签名信息并发送至管理员终端；

所述管理员智能密码钥匙，用于接收所述管理员终端发送的所述智能锁的应用程序和所述第一智能锁应用证书；接收所述管理员终端发送的对访客身份证信息进行签名的通知，对所述访客身份证信息进行签名，得到所述访客身份证签名信息并发送至所述管理员终端；

所述智能锁，还用于与所述访客终端的智能锁客户端绑定；接收所述访客智能密码钥匙向所述智能锁发送开锁请求，完成开锁操作；

所述访客终端，用于与所述第二身份证信息读取设备和所述访客智能密码钥匙建立连接，所述访客终端的智能锁客户端接收所述访客智能密码钥匙的注册请求，所述智能锁客户端显示读取身份证信息提示信息；至少将所述访客身份证信息和所述智能锁的序列号发送至所述后台系统服务器；接收所述后台系统服务器发送的根据判断所述访客身份证信息与已与所述智能锁绑定的访客身份证信息是否匹配得到的第二匹配信息，若所述第二匹配信息为匹配成功，则所述访客终端获取访客面部图像信息，并至少将所述访客面部图像信息发送至所述后台系统服务器；接收所述后台系统服务器发送的根据比对所述访客身份证信息中的图像信息与所述访客面部图像是否一致得到的第三比对结果信息，若所述第三比对结果信息为比对通过，则通知所述第二身份证信息读取设备对第二待签名信息进行签名，得到访客签名信息并发送至所述后台系统服务器，所述第二待签名信息中至少包括所述访客身份证信息和访客智能密码钥匙信息；接收所述后台系统服务器发送的在对所述访客签名信息进行验证并通过后，将所述访客智能密码钥匙信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息，并接收所述后台系统服务器发送的所述智能锁的应用程序和第二智能锁应用证书；将所述智能锁的应用程序和所述第二智能锁应用证书发送至所述访客智能密码钥匙；

所述第二身份证信息读取设备，用于读取所述访客身份证信息并发送至所述访客终端；接收所述访客终端发送的对第二待签名信息进行签名的通知，对第二待签名信息进行签名得到所述访客签名信息，并发送至所述访客终端；

所述访客智能密码钥匙，用于接收所述访客终端发送的所述智能锁的应用程序和所述第二智能锁应用证书；向所述智能锁发送开锁请求。

7.根据权利要求6所述的系统，其特征在于，

所述第一身份证信息读取设备与所述管理员智能密码钥匙为同一设备。

8.根据权利要求6所述的系统，其特征在于，

所述管理员智能密码钥匙为内置在所述管理员终端中的安全设备；

或者，所述访客智能密码钥匙为内置在所述管理员终端中的安全设备；

或者，所述管理员智能密码钥匙为内置在所述管理员终端中的安全设备，且所述访客智能密码钥匙为内置在所述管理员终端中的安全设备。

9.根据权利要求6-8所述的系统，其特征在于，

所述第二身份证信息读取设备与所述访客智能密码钥匙为同一设备。

10.根据权利要求6-9所述的系统，其特征在于，

所述管理员终端在接收到所述后台服务器发送的将所述访客身份证信息与所述智能锁的序列号进行绑定得到的绑定成功通知信息之后，所述智能锁还用于，接收所述访客身份证发送的访客身份证信息，完成开锁操作。