一种基于双向认证的门禁控制方法及系统

摘要

本发明提供一种基于双向认证的门禁控制方法，其核心是增设了与智能锁内的智能锁控制系统信号连接的SAM卡安全模块，其可内嵌于智能锁，也可与智能锁分离设置，用于存储密钥和加解密运算，作为中介实现用户卡和智能锁的双向认证，有效地解决了门禁系统中锁具与用户卡之间的安全认证问题以及锁具产品本身安全性，避免锁具或是用户卡被破解克隆，保证数据存储、数据传输的安全性，保障门禁系统的安全性。

主权项

一种基于双向认证的门禁控制方法，其特征在于：包括以下步骤：智能锁控制系统向用户卡发起认证请求，获取用户卡认证相关数据；智能锁控制系统将所述用户卡认证相关数据发送至智能锁的SAM卡安全认证模块；所述SAM卡安全认证模块计算终端认证密文，并将计算得到的终端认证密文发给所述智能锁控制系统；所述智能锁控制系统生成8字节终端随机数；所述智能锁控制系统发起获取门禁认证信息命令，将所述终端认证密文、终端随机数、终端序列号、密钥索引发给用户卡；用户卡验证终端认证密文，判断智能锁控制系统及智能锁的SAM卡安全模块是否合法；如判断结果为是，用户卡加密终端随机数，计算出门禁认证密文，并将其返回给智能锁控制系统；所述SAM卡安全认证模块也将加密生成的门禁认证密文发给智能锁控制系统；智能锁控制系统验证门禁认证密文，判断所述用户卡是否合法；如判断结果为是，执行门禁功能。