[發(fā)明專利]一種智慧能源服務(wù)系統(tǒng)異構(gòu)終端多方認(rèn)證方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010501834.6
• 申請日: 2020-06-04
• 公開（公告）號: CN111865602B
• 公開（公告）日: 2023-04-25
• 發(fā)明（設(shè)計(jì)）人: 盧陽;劉書勇;李嘉;田東博;王國棟;王念國;徐鵬亮;魏旭陽;王善磊;李小龍;武斌
• 申請（專利權(quán)）人: 北京科東電力控制系統(tǒng)有限責(zé)任公司;國網(wǎng)北京市電力公司;國網(wǎng)電動汽車服務(wù)有限公司;中國電力科學(xué)研究院有限公司;國網(wǎng)電力科學(xué)研究院有限公司;國家電網(wǎng)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 南京縱橫知識產(chǎn)權(quán)代理有限公司 32224
• 代理人: 王方超

本發(fā)明公開了一種智慧能源服務(wù)系統(tǒng)異構(gòu)終端多方認(rèn)證方法及系統(tǒng)，該方法包括：智慧能源服務(wù)系統(tǒng)調(diào)用安全服務(wù)系統(tǒng)安全服務(wù)功能生成智慧能源服務(wù)系統(tǒng)SM2密鑰對，智慧能源系統(tǒng)調(diào)用安全服務(wù)系統(tǒng)安全服務(wù)功能分別對電動汽車標(biāo)識和充電設(shè)備標(biāo)識簽名得到簽名值，進(jìn)而利用充電和電動汽車的標(biāo)識簽名值進(jìn)行充電設(shè)備和電動汽車的雙向認(rèn)證。本發(fā)明利用電動汽車用充電設(shè)備標(biāo)識對電動汽車信息進(jìn)行加密發(fā)送給充電設(shè)備，在多方認(rèn)證的基礎(chǔ)上有效保證了電動汽車數(shù)據(jù)傳輸?shù)臋C(jī)密性；電動汽車SDK中僅存儲電動汽車標(biāo)識和標(biāo)識簽名值及智慧能源服務(wù)系統(tǒng)SM2公鑰，不需要存儲私鑰，解決了密鑰存儲安全問題；同時適用于充電設(shè)備和電動汽車間的離線身份認(rèn)證，提高了通用性。

技術(shù)領(lǐng)域

本發(fā)明涉及一種智慧能源服務(wù)系統(tǒng)異構(gòu)終端多方認(rèn)證方法及系統(tǒng)，屬于智慧能源服務(wù)系統(tǒng)安全認(rèn)證技術(shù)領(lǐng)域。

背景技術(shù)

隨著智慧能源技術(shù)的發(fā)展，電動車越來越普及，公共充電設(shè)備也隨著電動車的增加而增加。近年來，網(wǎng)絡(luò)安全問題日益突出，5G網(wǎng)絡(luò)系統(tǒng)的高速度低時延特性將快速推進(jìn)車聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，而電動汽車和充電設(shè)備聯(lián)網(wǎng)下的數(shù)據(jù)傳輸存在著各種安全隱患，這些隱患很可能會影響到智慧能源服務(wù)系統(tǒng)的運(yùn)行狀態(tài)。因而電動汽車與充電設(shè)備之間的身份認(rèn)證和通信傳輸安全面臨極大的挑戰(zhàn)。

發(fā)明內(nèi)容

本發(fā)明提供一種智慧能源服務(wù)系統(tǒng)異構(gòu)終端多方認(rèn)證方法及系統(tǒng)，其目的是利用SM2和SM9密碼特性，實(shí)現(xiàn)身份認(rèn)證和數(shù)據(jù)機(jī)密性保護(hù)。電動汽車通過更新軟件，嵌入SDK即可實(shí)現(xiàn)驗(yàn)簽和加密，且SDK中不需要存儲私鑰，解決了密鑰存儲安全問題。本發(fā)明適用于智慧能源服務(wù)系統(tǒng)異構(gòu)終端多方認(rèn)證，降低了電動汽車改造成本。

本發(fā)明具體采用如下技術(shù)方案：本發(fā)明提出一種智慧能源服務(wù)系統(tǒng)異構(gòu)終端多方認(rèn)證方法，由安全服務(wù)系統(tǒng)執(zhí)行，其特征在于，方法包括：

響應(yīng)于認(rèn)證啟動，向智慧能源服務(wù)系統(tǒng)發(fā)送調(diào)用請求；

接收智慧能源服務(wù)系統(tǒng)響應(yīng)于所述調(diào)用請求發(fā)出的調(diào)用安全服務(wù)功能命令，執(zhí)行安全服務(wù)系統(tǒng)安全服務(wù)功能生成智慧能源服務(wù)系統(tǒng)SM2密鑰對；

接收智慧能源服務(wù)系統(tǒng)響應(yīng)于所述調(diào)用請求發(fā)出的調(diào)用發(fā)行功能命令，執(zhí)行安全服務(wù)系統(tǒng)發(fā)行功能，對異構(gòu)終端寫入初始化信息；

接收智慧能源服務(wù)系統(tǒng)響應(yīng)于所述調(diào)用請求發(fā)出的調(diào)用安全服務(wù)功能命令，基于所述智慧能源服務(wù)系統(tǒng)SM2密鑰對，執(zhí)行安全服務(wù)系統(tǒng)安全服務(wù)功能，對異構(gòu)終端標(biāo)識簽名得到異構(gòu)終端標(biāo)識簽名值，發(fā)送至異構(gòu)終端。

作為一種較佳的實(shí)施例，所述對異構(gòu)終端寫入初始化信息包括：

安全服務(wù)系統(tǒng)對電動汽車寫入初始化信息包括：電動汽車標(biāo)識、智慧能源服務(wù)系統(tǒng)SM2公鑰；

安全服務(wù)系統(tǒng)對充電設(shè)備寫入初始化信息包括：充電設(shè)備標(biāo)識、智慧能源服務(wù)系統(tǒng)SM2公鑰、充電設(shè)備標(biāo)識對應(yīng)的私鑰。

本發(fā)明還提出一種智慧能源服務(wù)系統(tǒng)異構(gòu)終端多方認(rèn)證方法，由智慧能源服務(wù)系統(tǒng)執(zhí)行，其特征在于，方法包括：

接收安全服務(wù)系統(tǒng)響應(yīng)于認(rèn)證啟動發(fā)送的調(diào)用請求，發(fā)出調(diào)用安全服務(wù)功能命令給安全服務(wù)系統(tǒng)，接收安全服務(wù)系統(tǒng)生成的智慧能源服務(wù)系統(tǒng)SM2密鑰對；

發(fā)出調(diào)用發(fā)行功能命令給安全服務(wù)系統(tǒng)，接收安全服務(wù)系統(tǒng)對異構(gòu)終端寫入的初始化信息，并發(fā)送給異構(gòu)終端；

基于智慧能源服務(wù)系統(tǒng)SM2密鑰對，發(fā)出調(diào)用安全服務(wù)功能命令給安全服務(wù)系統(tǒng)，安全服務(wù)系統(tǒng)執(zhí)行對異構(gòu)終端標(biāo)識簽名得到異構(gòu)終端標(biāo)識簽名值，接收所述異構(gòu)終端標(biāo)識簽名值并發(fā)送至異構(gòu)終端進(jìn)行認(rèn)證；接收異構(gòu)終端的認(rèn)證結(jié)果。

本發(fā)明還提出一種智慧能源服務(wù)系統(tǒng)異構(gòu)終端多方認(rèn)證方法，由異構(gòu)終端執(zhí)行，其特征在于，方法包括：