使用身份凭证作为钥匙来安全地控制连接到无线网络的锁制造技术

锁可以依赖于身份凭证作为钥匙来解锁和/或锁定锁，诸如门锁。身份凭证可以是保存身份信息和秘密信息的知识的证据的数字凭证，诸如密码或私有密码密钥。示例性实施例中的门锁可以经由诸如低功耗低频Wi‑Fi网络(如HaLow网络)的无线网络连接到门禁系统。无线网络使门锁能够与诸如住宿场所的服务器之类的门禁系统通信。门禁系统可以接收身份凭证，并将身份凭证转发给认证服务进行认证。门禁系统还可以将客人的身份传递给授权服务，以确定客人是否被授权解锁门锁。

【技术实现步骤摘要】
【国外来华专利技术】

技术介绍

1、诸如酒店和汽车旅馆等住宿场所以前为客人提供金属钥匙。不幸的是，这种金属钥匙很容易丢失、被盗或未归还给住宿场所。丢失、被盗或未归还的金属钥匙必须由住宿场所承担费用更换。此外，丢失、被盗和未归还的钥匙还存在安全风险，因为这些金属钥匙仍然可以被用于进入客房。一些住宿场所为降低此类丢失、被盗和未归还的金属钥匙被滥用的风险会定期更换它们的锁，花费很大。

2、由于金属钥匙的这些缺点，塑料可编程钥匙已被住宿场所广泛采用。塑料可编程钥匙具有对可以由门锁读取以解锁门的信息进行编码的磁条或射频识别(rfid)标签。被编码的信息通常包括房间号以及钥匙有效的开始时间和结束时间。在某些情况下，被编码的信息还包括客人号码。

3、可编程塑料钥匙也有缺点。这种塑料可编程钥匙经常丢失，并且需要更换。随着时间的推移，更换这种塑料可编程钥匙的成本对于住宿场所来说可能是相当大的。此外，塑料可编程钥匙可能存在安全风险。持有塑料可编程钥匙的任何一方，如果知道哪个房间与塑料可编程钥匙相关联，都可以使用钥匙进入房间。因此，被盗、丢失和未归还的钥匙如果落入不当之手，本文档来自技高网...

【技术保护点】

1.一种由计算设备的处理器执行的方法，所述方法包括：

2.根据权利要求1所述的方法，其中，所述密码密钥包括多样化密钥，其中所述多样化密钥由所述非接触式卡和所述认证服务基于所述非接触式卡的主密钥和计数器值生成。

3.根据权利要求2所述的方法，其中，所述计数器值在所述非接触式卡与所述认证服务之间同步。

4.根据权利要求1所述的方法，其中，所述密码有效载荷包括散列值，其中，至少部分地基于散列函数和所述密码密钥来生成所述散列值。

5.根据权利要求4所述的方法，其中，所述散列值还至少部分地基于由所述非接触式卡生成的一次性密码(OTP)、由所述非接触式...

【技术特征摘要】
【国外来华专利技术】

1.一种由计算设备的处理器执行的方法，所述方法包括：

2.根据权利要求1所述的方法，其中，所述密码密钥包括多样化密钥，其中所述多样化密钥由所述非接触式卡和所述认证服务基于所述非接触式卡的主密钥和计数器值生成。

3.根据权利要求2所述的方法，其中，所述计数器值在所述非接触式卡与所述认证服务之间同步。

4.根据权利要求1所述的方法，其中，所述密码有效载荷包括散列值，其中，至少部分地基于散列函数和所述密码密钥来生成所述散列值。

5.根据权利要求4所述的方法，其中，所述散列值还至少部分地基于由所述非接触式卡生成的一次性密码(otp)、由所述非接触式卡维护的计数器值以及由所述非接触式卡存储的账户标识符来生成。

6.根据权利要求5所述的方法，其中，所述认证服务至少部分地基于以下项来认证所述密码有效载荷：

7.根据权利要求1所述的方法，其中，所述无线网络是电气和电子工程师协会(ieee)802.11ah网络。

8.一种由计算设备的处理器执行的方法，所述方法包括：

9.根据权利要求8所述的方法，其中，所述密码密钥包括多样化密钥，其中所述多样化密钥由所述非接触式卡和所述认证服务基于所述非接触式卡的主密钥和计数器值生成。

10.根据权利要求8所述的方法，其中，所述计数器值在所述非接触式卡与所述认证服务之间同步。

11.根据权利要求8所述的方法，其中，所述密码有效载荷包括...

【专利技术属性】
技术研发人员：凯文·奥斯本，杰弗里·鲁尔，
申请(专利权)人：第一资本服务有限责任公司，
类型：发明
国别省市：