[發(fā)明專利]一種燃?xì)獗肀矶藬?shù)據(jù)防止篡改的方法

在審

• 申請?zhí)枺?/td>: 202011619706.8
• 申請日: 2020-12-31
• 公開（公告）號: CN112668024A
• 公開（公告）日: 2021-04-16
• 發(fā)明（設(shè)計）人: 鄒航;方炯
• 申請（專利權(quán)）人: 浙江威星智能儀表股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06F7/58
• 代理公司: 杭州君度專利代理事務(wù)所(特殊普通合伙) 33240
• 代理人: 朱月芬

本發(fā)明公開了一種燃?xì)獗砭叨藬?shù)據(jù)防止篡改的方法。燃?xì)獗砭叱鰪S前，后臺服務(wù)器根據(jù)表具唯一編號ID生成表具加解密的密鑰K，并寫入到表具中；燃?xì)獗砭咧骺匦酒ㄟ^加密模塊使用密鑰K對表具內(nèi)數(shù)據(jù)及參數(shù)進(jìn)行加密；手機(jī)APP或PC機(jī)軟件需要讀寫表具數(shù)據(jù)及參數(shù)時，需要經(jīng)過通信模塊與主控芯片進(jìn)行通信；通信模塊對數(shù)據(jù)及參數(shù)的讀寫有鎖定和解鎖兩種狀態(tài)，需要在解鎖狀態(tài)時才能對表具數(shù)據(jù)及參數(shù)進(jìn)行讀寫；本發(fā)明方法每臺表具數(shù)據(jù)密鑰的不同；數(shù)據(jù)存儲都是以加密形式存儲的，防止數(shù)據(jù)通過破壞設(shè)備的方式直接從表具的存儲模塊中讀取；設(shè)定解鎖超時時間，保證現(xiàn)場維護(hù)的高效性與安全性。

技術(shù)領(lǐng)域

本發(fā)明屬于超聲波燃?xì)獗響?yīng)用領(lǐng)域，具體涉及一種燃?xì)獗肀矶藬?shù)據(jù)防止篡改的方法。

技術(shù)背景

燃?xì)獗淼闹悄軕?yīng)用越來越多，很多數(shù)據(jù)及參數(shù)在表具出廠后都是不允許修改的，用戶由于不了解表具的運(yùn)行過程，所以很難對表具數(shù)據(jù)進(jìn)行修改，但是對于表具的開發(fā)者及生產(chǎn)廠家的售后服務(wù)人員，他們通過專用的工具就可以修改表具的參數(shù)，當(dāng)該開發(fā)者或服務(wù)人員離職時，數(shù)據(jù)的安全就很難得到管控，該方法通過流程管控使得表具數(shù)據(jù)讀寫必須在授權(quán)狀態(tài)下才可正常進(jìn)行，從而保證表具本身的數(shù)據(jù)安全

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)中存在的不足，本發(fā)明提供一種燃?xì)獗肀矶藬?shù)據(jù)防止篡改的方法。

本發(fā)明方法涉及燃?xì)獗砭叨顺绦蜻\(yùn)行過程及后臺服務(wù)器的密碼管理過程。

一種燃?xì)獗砭叨藬?shù)據(jù)防止篡改的方法，步驟如下：

燃?xì)獗砭邇?nèi)設(shè)置有存儲模塊，加密模塊，解密模塊及主控芯片。

步驟(1)、燃?xì)獗砭叱鰪S前，后臺服務(wù)器根據(jù)表具唯一編號ID生成表具加解密的密鑰K，并寫入到表具中；

步驟(2)燃?xì)獗砭咧骺匦酒ㄟ^加密模塊使用密鑰K對表具內(nèi)數(shù)據(jù)及參數(shù)進(jìn)行加密，將加密后的數(shù)據(jù)及參數(shù)存儲在表具內(nèi)部的存儲模塊中；

步驟(3)表具內(nèi)的主控芯片根據(jù)程序運(yùn)行的需求可以通過加密模塊及解密模塊讀寫表具數(shù)據(jù)及參數(shù)；手機(jī)APP或PC機(jī)軟件需要讀寫表具數(shù)據(jù)及參數(shù)時，需要經(jīng)過通信模塊與主控芯片進(jìn)行通信。通信模塊對數(shù)據(jù)及參數(shù)的讀寫有鎖定和解鎖兩種狀態(tài)，需要在解鎖狀態(tài)時才能對表具數(shù)據(jù)及參數(shù)進(jìn)行讀寫；鎖定狀態(tài)時，只能夠讀取表具唯一編號ID及加密初始化后的隨機(jī)數(shù)Rk。

步驟(4)解鎖過程如下：

1)解鎖初始化，表具使用隨機(jī)數(shù)發(fā)生器產(chǎn)生16字節(jié)隨機(jī)數(shù)R，將該隨機(jī)數(shù)通過加密模塊使用密鑰K進(jìn)行加密運(yùn)算，得到加密隨機(jī)數(shù)Rk；

2)獲取密鑰，通過手機(jī)APP或PC機(jī)軟件讀取表具唯一編號ID及Rk 并將其通過網(wǎng)絡(luò)發(fā)送到后臺服務(wù)器，后臺服務(wù)器根據(jù)手機(jī)APP或PC機(jī)軟件的授權(quán)狀態(tài)來對Rk進(jìn)行解密運(yùn)算。當(dāng)獲得授權(quán)后，后臺服務(wù)器根據(jù)表具唯一編號ID獲取出廠設(shè)置的密鑰K，使用密鑰K對Rk進(jìn)行解密運(yùn)算，得到 Rs

3)驗證密鑰，通過手機(jī)APP或PC機(jī)軟件將Rs發(fā)送給表具，表具通過對比Rs與隨機(jī)數(shù)R是否相同來判斷是否解鎖成功，相同則對通信模塊解鎖，并通過解密模塊對數(shù)據(jù)參數(shù)進(jìn)行解密；否則解鎖失敗。連續(xù)3次解鎖失敗表具自動鎖定1小時。

步驟(5)解鎖過程中解鎖初始化得到的Rk在1小時內(nèi)有效，在沒有網(wǎng)絡(luò)的情況下，通過電話或短信方式將表具唯一編號ID及Rk發(fā)送給授權(quán)管理者來獲取Rs。成功解鎖后24小時內(nèi)有效。

進(jìn)一步的，加密模塊與解密模塊中使用的加解密算法標(biāo)準(zhǔn)AES-128算法加自定義算法。

本發(fā)明有益效果如下：

(1)通過后臺服務(wù)器實現(xiàn)了每臺表具數(shù)據(jù)密鑰的不同，單臺表具被破解不會影響其它表具；

(2)數(shù)據(jù)存儲都是以加密形式存儲的，可以防止數(shù)據(jù)通過破壞設(shè)備的方式直接從表具的存儲模塊中讀取；