TW201107577A - Intelligent gate security system with one-time password function - Google Patents

Description

201107577 六、發明說明： 【發明所屬之技術領域】 本發明係提供一種一次性密碼門禁系統之技術領域，尤 指其技術上提供一種具一次性密碼功能的智慧型門禁系統 者0 【先前技術】

按’鬥禁是居家安全的第一道關口’門禁的目的是要 讓合法者可以進入，而將非法者阻擋於門外。 傳統的門鎖是最多人使用也是最方便的門禁建構方式 ’它具有簡單、容易安裝、以及不需額外電力的優點，而 且萬一鑰匙遺失時也可以方便找到可以開鎖的人員。它最

顯而易見的缺點是容易被入侵 輕易地打開幾乎所有的門鎖。 是遺失的物品之一，萬一遺失 為了怕忘記或是遺失錄匙，所 一副備用鑰匙，而通常小偷也 供小偷一個更方便進入的方式 ，一個具有經驗的小偷可以 其次’鑰匙也是容易忘記或 時需要請別人幫忙。有些人 以會在門口附近適當位置藏 知道這回事，所以無形中提 在微電腦特別是微控制器開始 3及時，為了避免鑰匙 遺失的麻煩，增加小偷開鎖的困難 雖虔’以及讓其他人在沒 有鑰匙之下也可以進入，就有密 ’頻的出現。密碼鎖通常 是以單晶片（例如8051 )為核心， 辩 般會有一個具有數 σ簡早的I/O控制及驅 動電路，以構成門鎖機構。這種門禁 201107577 字鍵的小鍵盤’讓使用者可以輪入數字，有些也會有一個 簡易的顯示盗，例如七4又顯示器或是小型的[CD，用來告訴 操作者相關的訊息。若是使用者輸入了正確的密碼則系統 會驅動電路而讓門鎖開啟。這種密碼鎖的優點是增加了小 偷打開門鎖的困難度，尤其是所設的密碼位數愈高時，困 難度也愈高。其次住戶再也不需要攜帶鑰匙，可以避免忘 記攜帶而無法進入的窘境。另外，若是他人想要進入屋内 ，但是不知道密碼時’住戶也可以透過告知該訪客密碼的 方式’讓他可以先行進入室内。這種門禁的缺點是密碼的 組合通常比較簡[而且不會經常變換密石馬，使得被不法 人士得知的機會增加〇 是以，針對上述習知結構所存在之問題點，如何開發 -種更具理想實用性之創新結構，實消f者所殷切企盼， 亦係相關業者須努力研發突破之目標及方向。 有鑑於此，發明人本於多年從事相關產品之製造開發 與設計經驗’針對上述之目帛，詳加設計與錢評估後， 終得一確具實用性之本發明。 【發明内容】 欲解決之技術問題點：傳統的門鎖是最多人使用也是 最方便的門禁建構方式，农且士雜 再万式匕具有簡早、容易安裝、以及不 南額外電力的優點’而且萬_鑰匙遺失時也可以方便找到 可以開鎖的人員。它最顯而易，的缺卧旦办& u. 201107577 個具有經驗的小偷可以輕易地打開幾乎所有的門鎖。另有 習用密碼鎖’密碼鎖的優點是增加了小偷打開門鎖的困難 度’尤其是所設的密碼位數愈高時，困難度也愈高。其次 住戶再也不需要攜帶錄匙，可以避免忘記攜帶.而無法進入 的箸境。另外’若是他人想要進入屋内，但是不知道密碼 時’住戶也可以透過告知該訪客密碼的方式，讓他可以先 行進入室内。這種門禁的缺點是密碼的組合通常比較簡單 ，而且不會經常變換密碼，使得被不法人士得知的機會增 加。 解決問題之技術特點：提供一種具—次性密碼功能的 s慧里門禁系統，其主要该一次性密碼認證伺服器 (〇RS)可以透過多媒體訊息服務（MMS)傳送認證影像到手機 上。開啟簡訊之後，可以看到由MMS所送來的原始影像， 以及-個用來重新產生認證用之新的：維條碼（qr c〇de)的 独。重新產生之後的QRcQde需要藉由該—次性密碼RSA 認證客戶端（0RC)的門口機的攝影機 %以對廷個QR code 影像進行預先檢視，來檢查這個是否為合 σ在的QR code，然 後將經由RSA加密的影像傳送到〇RS w w y ‘ υκί5以進行認證，若是認 證無誤，就可以經由控制電路開啟門鎖。 w 對照先前技術之功效：本創作採用—·α ^ -人性畨碼’因此 ，下次要以同一組密碼進入即不可能， 作為門禁管制相合 方便安全者。 田 5 201107577 有關本發明所採用之技術、手段及其功效兹舉一較 佳實施例並配合圖式詳細說明於后，相信本發明上述之目 的、構造及特徵’當可由之得一深入而具體的瞭解。 【實施方式】 參閱第-至第六圖所示，本發明係提供—種具一次性 密碼功能的智慧型門禁系統，包括： 數手機20,每-該手機20内部均有一次性密碼二維條 碼產生器（0QG)應用程式； -門口機21 ’該門口機21具有一攝影機2ιι，門口機 21為室内機22的延伸； 一室内機22，該室内機22包括一次性密碼RSA認證客 戶端（0RC)，該ORC子系統控制用來擷取影像的門口機21 以及攝影機211，並且偵測是否有發現該手機2〇的二維條 碼（QR code)，若有偵測到qR c〇de，則該〇RC的子系統會 啟動預先檢視的程序，這個程序首先會解碼QR影像，決定 儲存在影像内的訊息，然後檢驗内容，只有符合需求的内 容會被送到該一次性密碼RSA認證伺服器（〇RS) 24以做進— 步的處理； 該一次性密碼RSA認證伺服器（0RS) 24驗證由門口機21 的攝影機211所擷取之該手機20的QR c〇de影像的資料； 只有合法的認證資訊可以合法地視為登入的請求，驗證的 合法性必須由内容來判斷，其包含資料可以成功地解碼， 201107577 而且有一個合法且未使用的一次性密碼（〇ρτ)，在成功地登 入後，將會成功地產生一個新的包含合法一次性密碼（〇τρ) 的QR code影像，這個影像會以MMS訊息送到客戶端該手 機2 0 ’而且視為下一次的認證用影像；及 一大門電鎖23，該大門電鎖23通常由該室内機22控 制，通過驗證後，該室内機22控制開啟該大門電鎖23，讓 訪客進入室内。 上述該室内機22與該一次性密碼RSA認證伺服器 (0RS) 24可分開設置（如第二圖所示），或可整合一體在該 一次性密碼RSA認證伺服器（0RS) 24内設室内機22的功能 (如第，一 A圖所示）。 该一次性密碼RSA認證伺服器（0RS) 24，其流程有（ 參閱第三圖所示）：（la)登錄新的使用者。（lb)由CCD擷取 景·/像（2b) °主冊鍵值訊息。（3b)儲存鍵值到對應客戶。（5C) 建立新的一次性密碼（〇TP)。（lc)等待一次性密碼rsa認證 客戶端（0RC)訊息。（2c)RSA解密。（3c)認證。失敗則㈣ 傳送認證錯誤訊息給對應的客戶。成功則（4c)傳送登入成 力Λ息到對應客戶。（5c)建立新的一次性密碼（〇τρ)。（6c) 建立新的一維條碼（QR code)影像。（7c)以MMS傳送QR c〇de 給對應的客戶。 〇亥人性设碼RSA認證飼服器（〇rs) 24，它的主要功 能為驗證由攝影機211所擷取之二維條碼（QR code)影像的 201107577 :貝料有s法的認證資訊可以合法地視為登入的請求。 驗證的合法性必須由内容來判斷，其包含資料可以成功地 解碼，而且有一個合法且未使用的一次性密碼（〇τρ)。在成 功地登入後1會成功地產生一個新的包含合法的一次性 密碼（0ΤΡ)的一維條碼⑽c〇de)影像這個影像會以丽s 。凡心送到客戶鳊，而且視為下一次的認證用影像。 該一次性密碼RSA認證客戶端（0RC)，其流程為（參閱 第四圖所示）：（ld)由攝影機取得影像。（2d)建立處理影像 的新執行緒。（3d)二維條碼（QR c〇de)偵測。（4d) QR c〇de 解碼。（5d)文數字型訊息。（6d)訊息長度檢查侃。（7d)3d_6d 為預先檢視。（8d)連接到飼服器。（9d)依據飼服器的回應 ，送控制信號到門禁驅動電路。（1〇d)終止執行緒。 該一次性密碼RSA認證客戶端（0RC)，為一次性密碼RSA 認證伺服器（0RS) 24及一次性密碼二維條碼產生器（〇QG) 之間的橋樑，它的工作為控制用來擷取影像的攝影機2丄丄 ，並且偵測是否有發現QR c〇de。若有偵測到QR仁〇仏，則 0RC會啟動預先檢視的程序。這個程序首先會解碼QR⑶北 影像，決定儲存在影像内的訊息，然後檢驗内容是否為長 度疋616或617的文數字字串（具有2〇48位元的RSA金鑰 ’會將欲編碼之明文編碼為長度為6丨6或6丨7的文數字字 串）。只有符合需求的内容會被送到〇rS以做進一步的處理 。因為伺服器或許會同時處理多重的〇RC請求，所以預先 201107577 檢視可以減緩〇RS的負擔。 該-次性密碼二維條碼產生器⑽G)，其流程為（參閱 第五圖所示）：是否為㈤第—次執行。是則㈤產生與儲 存RSA金鑰。（3e)將公開金鑰編碼到QR⑺化中^ 在 攝影機前展示QR code。（5e)MMS内有qr code影像。 否則(13e)等待包含QRcode的mms。是則(6e)顯示QRcode 影像。（7e)解碼QR c〇de。（8e)RSA解密。（9e)轉換内容。 ()RSA 加毪。（lle) QR code 編碼。（i2e)在 〇Rc 攝影 機前展示QR code影像。 忒一次性密碼二維條碼產生器（〇QG)應用程式必須安 裝在手機20上面。首先它必須先產生自己的m金鑰，然 後藉由QR編碼機制會將公開金鑰包裝到QR c〇de之内，這 個QR code影像會經由攝影機21丨送到〇RS。〇Rs在更新了 公開金鑰後，會透過MMS將第一個認證的影像傳送到手機 〇内每個透過⑽影像的認證程序都要有下列的處理步 驟.⑽解碼、RSA解密、t料轉換、RSA加密、QR編碼， 這些處理步驟的主要目的為： 1 .收到MMS的應用程式必須有相對應的解碼金鑰， 才可以解碼MMS内的影像，因此只有原先產生金鑰的應用 程式可以正確解碼。 2由MMS接收到的原始qr code並不能直接用來作 為認證之用，所以不用擔心影像被截取。 201107577 3 .應用程式必須能夠取得相對應手機2 〇的國際移動 - 裝備辨識碼（International Mobile EqUipment identity number , ιΜΕΙ )0 前述一次性密碼（OTP)門禁系統的操作流程如下： 1 ·使用者使用本發明門禁系統服務時，需要先註冊 ’註冊的資訊可包含有名字、社會身份ID、地址、電話、 移動設備號碼、國際移動裝備辨識碼、服務丨D。 2 .手機20開機時，使用者安裝〇Tp QR c〇de產生器 鲁 (0QG)後’這個程式會為這個手機2〇產生包含e，μ與D的 RSA金鑰。 3將么開金錄（Ε，Μ)儲存到QRc〇de影像内，手機2〇 上的這個QR code必須要利用攝影機211進行擷取，然後 將這個機密的訊息傳送到0RS，使得〇RS可以透過MMS傳送 認證影像到手機20上。 4 ·開啟簡訊之後，可以看到由MMS所送來的原始影 鲁 像，以及一個用來重新產生認證用之新的QR c〇de的按鈕 。重新產生之後的QR code需要藉由〇RC的攝影機211讀 取，以對這個QR影像進行預先檢視，來檢查這個是否為合 法的QR code，然後將經由RSA加密的影像傳送到〇RS以進 行認證。 5 .若是認證無誤，就可以經由控制電路開啟門鎖。 前文係針對本發明之較佳實施例為本發明之技術特徵 10 201107577 進行具體之說明；惟， 限热悉此項技術之人士當可在不 本發明之精神盘原則 改’而該等 利範圍所界定之範 .....下對本發明進行變更與修 變更與修改，皆靡^ , 白馬/函盘於如下申請專 中。 【圖式簡單說明】 第一圖：係門禁管制之示意圖。 第二圖：係本發明門禁系統架構圖。 第一 Α圖.係本發明另一門禁系統架構圖。 第二圖：係本發明〇RS流程圖。 第四圖：係本發明0RC流程圖。 第五圖：係本發明0QG流程圖。 【主要元件符號說明】 20手機 21門口機 211攝影機 22室内機 23大門電鎖 24 一次性密碼RSA認證伺服器（〇RS) (1 a)登錄新的使用者 db)由CCD擷取影像 (2b)註冊鍵值訊息 (3b)儲存鍵值到對應客戶 201107577 〇c)等待一次性密鳴RSA認證客戶端（〇rc)訊息 (2c)RSA 解密 (3c)認證 (4c)傳送登入成功訊息到對應客戶 (5c)建立新的一次性密碼（〇τρ) (6c)建立新的二維條碼（QR c〇de)影像 (70以MMS傳送QRc〇de給對應的客戶 (8c)傳送認證錯誤訊息給對應的客戶 鲁 (1 d)由攝影機取得影像 (2d)建立處理影像的新執行緒 (3d)二維條碼（QR code)偵測 (4d)QR code 解碼 (5d)文數字型訊息 (6 d)訊息長度檢查〇 κ (7d)3d-6d為預先檢視 籲 (8 d)連接到飼服器 (9d)依據伺服器的回應’送控制信號到門禁驅動電路 (10d)終止執行緒 (le)第一次執行 (2e)產生與儲存RSA金鍮 (3e)將公開金鑰編碼到qR⑶心中 (4e)在〇Rc攝影機前展示qr⑶心 12 201107577 (5e)MMS 内有 QR code 影像 (6e)顯示QR code影像 (7e)解碼 QRcode (8e)RSA 解密 (9e)轉換内容 (lOe)RSA 加密 (11. e)QR code 編碼 ® (12e)在ORC攝影機前展示QR code影像

(13e)等待包含QR code的MMS

13

Claims (1)

1. 201107577 七、申請專利範圍： 1 . 一種具一次性密碼功能的智慧型門禁系統，係包 含有： 數手機，每一該手機内部均有一次性密碼二維條碼產 生器（0QG)應用程式； 一門口機，該門口機具有一次性密碼RSA認證客戶端 (0RC)子系統及一攝影機，該〇RC子系統控制用來擷取影像 的該攝影機，並且偵測是否有發現該手機的QR c〇de，若有 偵測到QR code，則該0RC子系統會啟動預先檢視的程序， 這個程序首先會解碼QR影像，決定儲存在影像内的訊息， 然後檢驗内容，只有符合需求的内容會被送到〇rs認證伺 服器以做進一步的處理； 一室内機，該室内機包括一 〇RS認證伺服器，該〇rs 認證伺服器驗證由該攝影機所擷取之該手機的⑽⑶心影 像的資料…合法的認證資訊可以合法地視為登入的： 求，驗證的合法性必須由内容來判斷，其包含資料可以成 力也解馬而且冑冑合法且未使用的一次性密碼(ο”)， 在成功地登人後1會成功地產生―個新的包含合法一次 性密碼（GPT)的⑽CGde影像，這個影像會以_訊息送到 客戶端該手機，而且視為下_次的認證用影像；及 室内機控制，通過 ’讓訪客進入室内 一大門電鎖，該大門電鎖通常由該 驗證後，該室内機控制開啟該大門電鎖 14 201107577 2 .如申請專利範圍第1項所述之具一次性密碼功能 的智慧型n禁系統，其中該一次性密碼RSA認證伺服器 (0RS)，係為驗證儲存在由該攝影機所擷取之二維條碼 code)影像的資料，只有合法的認證資訊可以合法地視為登 入的請求，驗證的合法性必須由内容來判斷，其包含資料 可以成功地解碼，而且有一個合法且未使用的一次性密碼 (0ΤΡ),在成功地登入後，將會成功地產生一個新的包含合 法的一次性密碼（0TP)的二維條碼（QR c〇de)影像，這個影 像會以MMS訊息送到客戶端，而且視為下一次的認證用影 像。 3如申吻專利範圍第2項所述之具一次性密碼功能 的智慧型門禁系統，其中該—次性密碼RSA認證伺服器 (0RS)使用前需要先註冊，註冊的資訊可包含有名字、社會 身伤ID、地址、電話、移動設備號碼、國際移動裝備辨識 碼、服務ID。 4 ·如中請專利範圍第丄項所述之具一次性密碼功能 的智慧型門禁系統，其中該一次性密碼RSA認證客戶端 (0RC)，為一次性密碼RSA認證伺服器（〇RS)及一次性密碼 二維條碼產生器（0QG)之間的橋梁，它的工作為控制用來擷 取影像的該攝影機，並且偵測是否有發現QR c〇de，若有偵 J到QR code，則〇rc會啟動預先驗證的程序，這個程序首 15 201107577 先會解碼QR code影像，決定儲存在影像内的訊息，然後 檢驗内容是否為長度是616或617的文數字字串，只有符 合需求的内容會被送到0RS以做進一步的處理，因為伺服 益或許會同時處理多重的0RC請求，所以預先驗證可以減 緩0RS的負擔。 5 .如申請專利範圍第1項所述之具一次性密碼功能 的智慧型門禁系統，其中一次性密碼二維條碼產生器（〇qG ) 應用程式’必須安裝在諒手機上面，首先它必須先產生自 隹 己的RSA金鑰，然後藉由qr編碼機制會將公開金鑰包裝到 QR code之内，這個qr c〇de影像會經由該攝影機送到〇RS ，0RS在更新了公開金鑰後，會透過MMS將第一個認證的影 像傳送到該手機内，每一個透過QR影像的認證程序都要有 下列的處理步驟：QR解碼、RSA解密、資料轉換、RSA加密 、QR編碼，這些處理目的為收到MMS的應用程式必須有相 對應的解碼金鑰，才可以解碼MMS内的影像，由MMS接收 鲁 到的原始QR code並不能直接用來作為認證之用，所以不 用擔心影像被截取’應用程式必須能夠取得相對應手機的 國際移動裝備辨識媽（Internati〇nal M〇bile Equip_t⑽如 number ’ IMEI)。 八、圖式： 如次頁 16