[發明專利]一種精簡的基于時間同步的動態口令生成方法

在審

• 申請號: 202010164072.5
• 申請日: 2020-03-11
• 公開（公告）號: CN111371795A
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 趙崇亮
• 申請（專利權）人: 深圳市中和智通智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;H04L1/00;H04L29/08
• 代理公司: 北京棘龍知識產權代理有限公司 11740
• 代理人: 戴麗偉

本發明公開了一種精簡的基于時間同步的動態口令生成方法，涉及電力信息系統技術領域，步驟1：選取時間作為動態的變化量；步驟2：約定哈希函數，采用循環冗余校驗CRC32，計算的到一個32比特的動態口令；步驟3：把CRC32的多項式系數作為雙方約定的秘鑰；步驟4：獲取電表序列號的值；步驟5：獲取時間字節，包括日期的年、月、日各占一個字節長度，時間的小時、分鐘各占一個字節長度，秒不參與計算；步驟6：將步驟4、5獲得字節組裝成報文；步驟7：計算基于時間的動態口令，計算步驟6組裝報文的CRC32；步驟8：通過約定協議，發送基于時間的動態口令TOTP。本發明提高電力測控系統數據傳遞的安全性，避免誤操作和非法入侵。

技術領域

本發明涉及電力信息系統技術領域，特別是指一種精簡的基于時間同步的動態口令生成方法。

背景技術

電力系統中，當主控單元需要對電表進行預付費充值，為了安全起見，在充值之前，主控單元必須先發送一串基于當前時間計算出來的哈希值(動態口令)，電表收到動態口令后，也會基于當前時間計算出來一個動態口令，如果兩個口令一致，那么主控單元就會獲得一次授權，實施一次充值操作。

采用動態口令是一種非常好的解決方案，密碼隨時間動態變化，就算密碼被盜了，也會很快失效，因此它是一種高安全性和高可靠性的身份認證體系。

基于時間同步的一次性口令算法TOTP(Time-Based One-Time Password)本身是非常成熟的技術。我們基于嵌入式系統，設計了一種更加精簡的方法，從而提高電力測控系統數據傳遞的安全性，避免誤操作和非法入侵。

發明內容

本發明提出一種精簡的基于時間同步的動態口令生成方法，解決了現有技術中的問題。

本發明的技術方案是這樣實現的：

一種精簡的基于時間同步的動態口令生成方法，包括以下步驟：

步驟1：選取時間作為動態的變化量，保證客戶端與服務器端的時間同步；

步驟2：約定哈希函數，采用循環冗余校驗CRC32，計算的到一個32比特的動態口令；

步驟3：把CRC32的多項式系數作為雙方約定的秘鑰，把所述多項式生成的查詢數組做成lib文件，供雙方使用；

步驟4：某電表的序列號由SN1、SN2共四個字節組成，4G主控單元通過MODBUS協議查詢序列號寄存器，獲取序列號的值；

步驟5：獲取時間字節，包括日期的年、月、日各占一個字節長度，時間的小時、分鐘各占一個字節長度，秒不參與計算；

步驟6：將步驟4、5獲得字節組裝成報文；

步驟7：計算基于時間的動態口令，計算步驟6組裝報文的CRC32；

步驟8：通過約定協議，發送基于時間的動態口令TOTP。

作為優選，所述步驟8中，4G主控單元要對電表進行充值，得通過擴展指令，把步驟7計算出來的TOTP發給電表，以獲取一次充值授權，電表會計算3個TOTP，把分鐘加1，減1的情況也考慮進去，只要與這個三個TOTP中的一個吻合，就認為主機發過來的TOTP是正確的，數據域返回0x0001給主控單元，通知主控單元已經獲得充值一次授權。

作為優選，所述電表負責驗證主控單元發送的動態口令，并且自動更新授權狀態，動態口令1分鐘后自動失效。

本發明的有益效果在于：提高電力測控系統數據傳遞的安全性，避免誤操作和非法入侵。

具體實施方式