[發(fā)明專利]基于SM2算法的發(fā)電單元采集業(yè)務(wù)的密鑰交換設(shè)備及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010898876.8
• 申請(qǐng)日: 2020-08-31
• 公開(kāi)（公告）號(hào): CN111953489A
• 公開(kāi)（公告）日: 2020-11-17
• 發(fā)明（設(shè)計(jì)）人: 王海翔;白興東;柳磊;陳曉瑛;鐘銘軍;牛小榮;田沛華;李菊香;袁小飛
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電力科學(xué)研究院有限公司;國(guó)網(wǎng)甘肅省電力公司酒泉供電公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/14;H04L9/30;H04L9/32
• 代理公司: 北京中巡通大知識(shí)產(chǎn)權(quán)代理有限公司 11703
• 代理人: 張曉凱

1.一種基于SM2算法的發(fā)電單元采集業(yè)務(wù)的密鑰交換設(shè)備，其特征在于，包括：

存儲(chǔ)模塊，用于存儲(chǔ)發(fā)起方用戶的私鑰和響應(yīng)方用戶的私鑰；

第一運(yùn)算模塊，用于在接收到發(fā)起方用戶的隨機(jī)數(shù)和會(huì)話可辨別標(biāo)識(shí)后，對(duì)隨機(jī)數(shù)、會(huì)話可辨別標(biāo)識(shí)以及發(fā)起方用戶的可辨別標(biāo)識(shí)進(jìn)行第一次連接運(yùn)算，得到第一次連接運(yùn)算的結(jié)果A2；對(duì)A2進(jìn)行Hash運(yùn)算，得到Hash運(yùn)算結(jié)果A3；利用發(fā)起方用戶的私鑰對(duì)A3進(jìn)行加密運(yùn)算，得到加密運(yùn)算結(jié)果A4；對(duì)A2和A4進(jìn)行第二次連接運(yùn)算，得到第二次連接運(yùn)算結(jié)果A5；將A5發(fā)送給響應(yīng)方用戶；

第二運(yùn)算模塊，用于在接收到發(fā)起方用戶的報(bào)文和響應(yīng)方用戶的隨機(jī)數(shù)后；對(duì)發(fā)起方用戶的報(bào)文以及響應(yīng)方用戶計(jì)算的響應(yīng)值進(jìn)行第一次連接運(yùn)算，得到第一次連接運(yùn)算結(jié)果B5；對(duì)B5進(jìn)行Hash運(yùn)算，得到Hash運(yùn)算結(jié)果B6；利用響應(yīng)方用戶的私鑰對(duì)B6進(jìn)行加密運(yùn)算，得到加密運(yùn)算結(jié)果B7；對(duì)B5和B7進(jìn)行第二次連接運(yùn)算，得到第二次連接運(yùn)算結(jié)果B8；將B8發(fā)送給發(fā)起方用戶。

2.根據(jù)權(quán)利要求1所述的基于SM2算法的發(fā)電單元采集業(yè)務(wù)的密鑰交換設(shè)備，其特征在于，所述發(fā)起方用戶的報(bào)文為第二運(yùn)算模塊驗(yàn)簽后得到發(fā)起方用戶的隨機(jī)數(shù)r_A、會(huì)話可辨別標(biāo)識(shí)Se和發(fā)起方用戶的可辨標(biāo)識(shí)ID_A。

3.一種基于SM2算法的發(fā)電單元采集業(yè)務(wù)的密鑰交換方法，其特征在于，包括以下步驟：

步驟1，對(duì)發(fā)起方用戶的報(bào)文進(jìn)行第一次連接運(yùn)算，利用發(fā)起方用戶的私鑰對(duì)第一次連接運(yùn)算的結(jié)果進(jìn)行加密運(yùn)算，將第一次連接運(yùn)算的結(jié)果與加密運(yùn)算的結(jié)果進(jìn)行第二次連接運(yùn)算，將第二次連接運(yùn)算的結(jié)果發(fā)送給響應(yīng)方用戶；

步驟2，對(duì)發(fā)起方用戶的報(bào)文以及響應(yīng)方用戶計(jì)算的響應(yīng)值進(jìn)行第一次連接運(yùn)算，利用響應(yīng)方用戶的私鑰對(duì)第一次連接運(yùn)算的結(jié)果進(jìn)行加密運(yùn)算，將第一次連接運(yùn)算的結(jié)果與加密運(yùn)算的結(jié)果進(jìn)行第二次連接運(yùn)算，將第二次連接運(yùn)算的結(jié)果發(fā)送給發(fā)起方用戶。

4.根據(jù)權(quán)利要求3所述的基于SM2算法的發(fā)電單元采集業(yè)務(wù)的密鑰交換方法，其特征在于，步驟1具體如下：

在接收到發(fā)起方用戶的隨機(jī)數(shù)r_A和會(huì)話可辨別標(biāo)識(shí)Se后，對(duì)隨機(jī)數(shù)r_A、會(huì)話可辨別標(biāo)識(shí)Se以及發(fā)起方用戶的可辨標(biāo)識(shí)ID_A進(jìn)行第一次連接運(yùn)算，得到第一次連接運(yùn)算的結(jié)果A2＝r_A||Se||ID_A；對(duì)A2進(jìn)行Hash運(yùn)算，得到Hash運(yùn)算的結(jié)果A3＝H(r_A||Se||ID_A)；利用發(fā)起方用戶的私鑰d_A對(duì)A3進(jìn)行加密運(yùn)算，得到加密運(yùn)算的結(jié)果對(duì)A2和A4進(jìn)行第二次連接運(yùn)算，得到第二次連接運(yùn)算的結(jié)果將A5發(fā)送給響應(yīng)方用戶。

5.根據(jù)權(quán)利要求3或4所述的基于SM2算法的發(fā)電單元采集業(yè)務(wù)的密鑰交換方法，其特征在于，步驟2具體如下：

在接收到發(fā)起方用戶的報(bào)文和響應(yīng)方用戶的隨機(jī)數(shù)r_B后，對(duì)響應(yīng)方用戶的隨機(jī)數(shù)r_B、會(huì)話可辨標(biāo)識(shí)Se、響應(yīng)方用戶的可辨標(biāo)識(shí)ID_B以及S_B進(jìn)行第一次連接運(yùn)算，得到第一次連接的結(jié)果B5＝r_B||Se||ID_B||S_B；對(duì)B5進(jìn)行Hash運(yùn)算，得到Hash運(yùn)算的結(jié)果B6＝H(r_B||Se||ID_B||S_B)；利用響應(yīng)方用戶的私鑰d_B對(duì)B6進(jìn)行加密運(yùn)算，得到加密運(yùn)算的結(jié)果對(duì)B5和B7進(jìn)行第二次連接運(yùn)算，得到第二次連接運(yùn)算的結(jié)果將B8發(fā)送給發(fā)起方用戶。