[發明專利]一種電動汽車租賃加密方法

有效

• 申請號: 201710971847.8
• 申請日: 2017-10-18
• 公開（公告）號: CN109600227B
• 公開（公告）日: 2022-11-25
• 發明（設計）人: 蔣陽川
• 申請（專利權）人: 寧波軒悅行電動汽車服務有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/06;H04L9/40;H04L9/00
• 代理公司: 杭州杭誠專利事務所有限公司 33109
• 代理人: 尉偉敏

一種電動汽車租賃加密方法：M1：用戶注冊時分布式服務器儲存用戶密碼的MD5值作為驗證密碼。M2：用戶登錄時，檢測到輸入密碼所對應的MD5值相同允許登錄；M3：登錄用戶申請租賃車輛時，檢測用戶賬戶；M4：租賃時，申請內容加用戶臨時數字簽名上傳至分布式服務器；M5：分布式服務器確認用戶臨時數字簽名，分配給用戶車輛信息、加更新后的用戶許可值和服務器臨時數字簽名；M6：行駛過程中實時上傳車輛信息；M7：用車結束，加密儲存從借車至還車的全過程信息；租賃電動汽車的過程對用戶賬戶進行了加密保護，對租賃完畢的數據采用了加密封存，保護了租賃歷史，保護了用戶安全；在租賃汽車過程中產生的數據可以用于計算特殊鹽化值，節約了服務器資源。

技術領域

本發明涉及信息安全領域，具體涉及一種電動汽車租賃加密方法。

背景技術

目前成熟的租賃系統一般采用記賬式方案，運營過程中每單租賃需要人工參與，無法實現自助的租賃模式。而采用全自動記錄的方式勢必會產生安全問題，因此對于用戶數據的加密和驗證是一種必要的方面。

中國公開專利號CN 105931383 A，公開日2016年4月18日，發明的名稱為電動汽車分時租賃系統預約充電方法公開了一種電動汽車分時租賃系統預約充電方法，解決了現有技術的不足，技術方案為：步驟一，用戶通過手機APP與租賃網站兩個預約入口向中心服務器的租賃平臺發起預約充電指令；步驟二，預約充電指令通過加密后進入租賃平臺；步驟三，租賃平臺判斷預約指令的合法性，如果合法則對指令進行解析；步驟四，租賃平臺通過解析得到要預約的充電樁，租賃平臺把預約充電指令下發到預約的目標充電樁；步驟五，車輛獲取預約指令并判斷當前充電樁狀態，如果 充電樁為空閑則回復平臺預約成功，且將充電樁狀態變成預約中，同時記錄該預約人的ID；步驟六，在設定時間內，如果預約人來到充電樁前，選擇通過手機按鈕或刷卡的方式打開充電樁的樁門。

但是其不足之處是過程沒有經過加密，容易被截留數據并建立離線數據庫從而分析出用戶賬戶密碼導致用戶數據泄露。

發明內容

本發明是針對現有租賃平臺信息交互不安全而設計了一種電動汽車租賃加密方法。

一種電動汽車租賃加密方法：

M1：用戶注冊時分布式服務器儲存用戶密碼的MD5值作為驗證密碼；MD5算法具有以下優點：壓縮性，任意長度的數據，算出的MD5值長度都是固定的；容易計算，從原數據計算出MD5值很容易；抗修改性，對原數據進行任何改動，哪怕只修改1個字節，所得到的MD5值都有很大區別；強抗碰撞：已知原數據和其MD5值，想找到一個具有相同MD5值的數據（即偽造數據）是非常困難的；

M2：用戶登錄時，檢測到輸入密碼所對應的MD5值相同允許登錄；

M3：登錄用戶申請租賃車輛時，檢測用戶賬戶；檢測用戶賬戶包括，檢測用戶賬戶登錄GPS信息對比是否產生異常，檢測用戶賬戶余額是否符合繼續繼續租賃，檢測用戶賬戶是否多次輸出密碼預估此賬戶對服務器產生的壓力或對服務器進行在線攻擊；

M4：租賃時，申請內容加用戶臨時數字簽名上傳至分布式服務器；

M5：分布式服務器確認用戶臨時數字簽名，分配給用戶車輛信息、加更新后的用戶許可值和服務器臨時數字簽名；

M6：行駛過程中實時上傳車輛信息；

M7：用車結束，加密儲存從借車至還車的全過程信息；

M8：用戶可憑借查詢公鑰查詢所車輛行車數據；

M10：分布式服務器每隔一段時間運行一次鹽化值更改服務，更改生成的鹽化值規律，更改特殊鹽化值的生成哈希值0的個數。

作為優選，所述的步驟M1包括以下子步驟：

A1：用戶注冊時自定義用戶賬戶和用戶密碼，截取用戶賬戶的一半向下取證作為鹽化值1；