[發明專利]一種基于安全芯片的配電終端管理方法

在審

• 申請號: 201310712807.3
• 申請日: 2013-12-20
• 公開（公告）號: CN103647651A
• 公開（公告）日: 2014-03-19
• 發明（設計）人: 徐震;于愛民;汪丹;穆振;趙保華;王志皓
• 申請（專利權）人: 國家電網公司;中國電力科學研究院;中國科學院信息工程研究所;國網四川省電力公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/34;G06Q50/06
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種基于安全芯片的配電終端管理方法，所述配電終端和安全芯片通過物理方式進行綁定，構成了配電終端設備；其特征在于：所述方法包括以下步驟：?

步驟1：生成背書密鑰EK；?

步驟2：配電終端身份建立；?

步驟3：配電終端身份認證；?

步驟4：更新背書密鑰EK。?

2.根據權利要求1所述的基于安全芯片的配電終端管理方法，其特征在于：所述步驟1包括以下步驟：?

步驟1-1：生產配電終端設備的可信終端廠商和給配電終端頒發身份的身份權威分別進行初始化，通過初始化生成可信終端廠商的公鑰PK_c和私鑰SK_c，以及配電終端身份權威的公鑰PK_I和私鑰SK_I；?

步驟1-2：對于配電終端設備，可信終端廠商為該配電終端生成背書密鑰EK。?

3.根據權利要求2所述的基于安全芯片的配電終端管理方法，其特征在于：所述步驟1-1中，可信終端廠商進行初始化，生成可信終端廠商的公鑰PK_c和私鑰SK_c，包括以下步驟：?

1）選擇雙線性映射e_C:G_C1×G_C1→G_C2，其中G_C1，G_C2為素數q階循環群，g_C1和g_C2分別為G_C1和G_C2的生成元；?

2）選擇哈希函數H₂:G_C2→{0,1}ⁿ，H₄:{0,1}ⁿ→{0,1}ⁿ；其中為G_C1中除零之外的元素，為小于q的正整數除零之外的集合，則Z_q為小于q的正整數集合，n為0或1的長度；?

3）選擇G_C1的生成元g_C1，生成隨機數并計算中間量P_pub＝sg_C1；?

4）生成可信終端廠商的公鑰PK_C＝{q,G_C1,G_C2,e_C,n,g_C1,P_pub,H₁,H₂,H₃,H₄}并發布，存儲并保護對應私鑰SK_C＝s。?

4.根據權利要求2所述的基于安全芯片的配電終端管理方法，其特征在于：所述步驟1-1中，身份權威進行初始化，生成配電終端身份權威的公鑰PK_I和私鑰SK_I，包括以下步驟：?

1）選擇雙線性映射e:G₁×G₂→G₃，其中G₁，G₂，G₃為素數p階循環群；g₁、g₂和g₃?分別為G₁、G₂和G₃的生成元；?

2）選擇哈希函數H:{0,1}^*→Z_p，Z_p為小于p的正整數集合；?

3）從G₁中選擇元素h₁、h₂和h₃，生成隨機數并計算中間量其中為小于p的正整數集合；?

4）生成配電終端身份權威的公鑰PK_I＝{p,G₁,G₂,G₃,g₁,g₂,g₃,h₁,h₂,h₃,H,ω}并發布，存儲并保護對應私鑰SK_I＝γ。?