[發明專利]一種電能表軟加密認證方法及其遠程認證系統

有效

• 申請號: 201911321986.1
• 申請日: 2019-12-20
• 公開（公告）號: CN112235100B
• 公開（公告）日: 2022-10-14
• 發明（設計）人: 刁瑞朋;劉大專;董強
• 申請（專利權）人: 青島鼎信通訊股份有限公司;青島鼎信通訊科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種用于電能表遠程認證的軟加密認證方法，所述方法包括：

電能表端獲取認證系統發送的第一密文；其中，所述第一密文是認證系統根據第一臨時動態密鑰、第一隨機數和分散因子生成的，所述分散因子是所述認證系統根據從所述電能表端獲取的預設密鑰版本號生成；所述第一臨時動態密鑰是所述認證系統根據當前時標和所述第一密鑰生成的；所述第一密鑰是認證系統從所述電能表端獲取預設密鑰版本號，根據所述預設密鑰版本號生成所述分散因子，基于所述分散因子和還原分散算法對第一原始密鑰分散得到；

所述電能表端獲取認證系統生成的所述第一隨機數和所述當前時標；

所述電能表端根據所述預設密鑰版本號和第二原始密鑰得到第二密鑰；根據所述當前時標和所述第二密鑰，生成第二臨時動態密鑰；

所述電能表端采用所述第二臨時動態密鑰對所述認證系統下發的隨機數和分散因子進行加密，生成第二密文；

所述電能表端比對所述第一密文和所述第二密文，若相同，則生成第二隨機數并發送給所述認證系統，用于確認所述認證系統與表端匹配，同時用于確認認證系統與所述電能表端之間的通訊鏈路也通過安全認證。

2.根據權利要求1所述方法，其特征在于，所述表端的預設密鑰版本號與所述電能表端的第二原始密鑰具有一一對應的要求。

3.根據權利要求1所述方法，其特征在于，所述認證系統與電能表根據預設表端的密鑰版本號具有一個匹配的要求，必須配置一致才能通過認證。

4.根據權利要求1所述方法，其特征在于，軟加密認證過程增加當前時標信息，只有在所述當前時標有效范圍內的認證報文才合法，才能通過認證。

5.根據權利要求1所述方法，其特征在于，所述認證系統根據當前時標和所述第一密鑰生成所述第一臨時動態密鑰；以及所述電能表端根據所述當前時標和所述第二密鑰，生成第二臨時動態密鑰，是為了保證動態密鑰的分配。

6.根據權利要求1所述方法，其特征在于，在軟加密認證通過后,后續的數據認證過程采用所述第二隨機數進行數據驗證。

7.一種軟加密的認證系統，其特征在于，所述系統用于從電能表端獲取預設密鑰版本號，根據所述預設密鑰版本號生成分散因子，基于所述分散因子和還原分散算法對第一原始密鑰分散得到第一密鑰；根據當前時標和所述第一密鑰生成第一臨時動態密鑰；根據所述預設密鑰版本號生成分散因子；根據所述第一臨時動態密鑰、第一隨機數和所述分散因子生成第一密文；

所述系統還用于接收所述電能表端生成的第二隨機數；

其中，所述系統具有與軟加密的電能表端相同的加密算法，所述系統下發到所述電能表端的數據均具有驗證信息。

8.根據權利要求7所述系統，其特征在于，所述系統必需認證通過才可與所述電能表端的數據進行交互。

9.根據權利要求7所述系統，其特征在于，所述系統包含所有的密鑰信息，且通過密鑰索引找到使用的第一原始密鑰；所述密鑰索引與所述電能表端發送的預設密鑰版本號匹配。