[發明專利]實現儀表加密驗證控制功能的系統和方法

無效

• 申請號: 201310299428.6
• 申請日: 2013-07-17
• 公開（公告）號: CN103336919A
• 公開（公告）日: 2013-10-02
• 發明（設計）人: 陳曉青;劉金花;許峰
• 申請（專利權）人: 東風電子科技股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F12/14
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔

1.一種實現儀表加密驗證控制功能的系統，其特征在于，所述的系統包括一加密芯片，所述的加密芯片包括：

加密配置區，用以設置加密驗證過程的密碼和密鑰；

數據緩沖區，用以在加密驗證過程中對密碼和密鑰反復驗證，該數據緩沖區與所述的加密配置區相連接；

熔斷保護區，用以保護所述的加密芯片的信息，該熔斷保護區與所述的加密配置區相連接。

2.根據權利要求1所述的實現儀表加密驗證控制功能的系統，其特征在于，所述的加密配置區內的配置參數包括：生產廠商信息、分區設備、安全等級、密碼和加密驗證所需參數。

3.根據權利要求2所述的實現儀表加密驗證控制功能的系統，其特征在于，所述的加密驗證所需參數包括：加密驗證所需的隨機數Ci值、加密芯片序列號Nc值和由系統預設算法F1得出的秘密種子Gc值。

4.根據權利要求1所述的實現儀表加密驗證控制功能的系統，其特征在于，所述的加密芯片還包括EEPROM存儲器，該EEPROM存儲器與所述的加密配置區相連接。

5.一種基于權利要求1至4中任一項所述的系統的實現儀表加密驗證控制功能的方法，其特征在于，所述的方法包括以下步驟：

（1）對所述的加密芯片配置區進行參數配置；

（2）所述的加密芯片和儀表內部進行加密驗證；

（3）所述的儀表內部程序對加密驗證結果進行處理。

6.根據權利要求5所述的實現儀表加密驗證控制功能的方法，其特征在于，所述的對加密芯片配置區進行參數配置，包括以下步驟：

（11）在所述的加密芯片配置區的寫密碼區寫入所述的加密芯片配置區的正確寫入密碼；

（12）所述的儀表的單片機將參數寫入所述的加密芯片配置區；

（13）將所述的熔斷保護區的熔斷位設置為零。

7.根據權利要求6所述的實現儀表加密驗證控制功能的方法，其特征在于，所述的將參數寫入所述的加密芯片配置區，包括以下步驟：

（111）將生產廠商信息、分區設備、安全等級和密碼寫入所述的加密芯片配置區；

（112）將加密驗證所需的隨機數Ci值、加密芯片序列號Nc值和由系統預設算法F1得出的秘密種子Gc值寫入所述的加密芯片配置區。

8.根據權利要求7所述的實現儀表加密驗證控制功能的方法，其特征在于，所述的加密芯片和儀表內部進行加密驗證，包括以下步驟：

（21）所述的儀表的單片機利用所述的Ci值、Nc值和所述的系統預設算法F1算出Gc值；

（22）所述的儀表的單片機利用所述的Gc值、Ci值和系統預設算法F2算出Q1值；

（23）所述的加密芯片利用所述的Gc值、Ci值、Q1值和所述的系統預設算法F2算出Ci+1值和Q2值；

（24）所述的加密芯片判斷所述的Ci+1與Q1是否相等，如果是，則繼續步驟（25），如果否，則加密驗證失敗，繼續步驟（27）；

（25）所述的加密芯片利用所述的Gc值、Ci+1值和所述的系統預設算法F2算出Ci+2值；

（26）所述的加密芯片判斷所述的Ci+2值與Q2值是否相等，如果是，則加密驗證成功，如果否，則加密驗證失敗；

（27）所述的加密芯片向所述的儀表的單片機發送驗證結果信息。

9.根據權利要求5所述的實現儀表加密驗證控制功能的方法，其特征在于，所述的儀表內部程序對加密驗證結果進行處理，包括以下步驟：

（31）如果加密驗證成功，則繼續步驟（32），否則，繼續步驟（33）；

（32）儀表正常工作；

（33）儀表關閉。