[發(fā)明專利]一種基于雙硬件安全模塊的安全認證方法

在審

• 申請?zhí)枺?/td>: 202110050572.0
• 申請日: 2021-01-14
• 公開（公告）號: CN112699367A
• 公開（公告）日: 2021-04-23
• 發(fā)明（設計）人: 薛軍;蔣長獻;陸寒熹
• 申請（專利權）人: 南京林洋電力科技有限公司;江蘇林洋能源股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45;G06F21/60;G06F21/72
• 代理公司: 北京思創(chuàng)大成知識產權代理有限公司 11614
• 代理人: 高爽

1.一種基于雙硬件安全模塊的安全認證方法，其特征在于：能源控制器內配置安全加固模塊以及兩個安全芯片，兩個所述安全芯片分別與營銷業(yè)務和配電業(yè)務相匹配，該認證方法包括安全啟動步驟和數(shù)據(jù)調用步驟，其中；安全啟動步驟包括：

S1-1、能源控制器上電啟動，引導程序BootLoader啟動并調用任一安全芯片對操作系統(tǒng)OS進行度量驗證，驗證通過則繼續(xù)，否則，返回錯誤信息；

S1-2、操作系統(tǒng)OS啟動，調用前述安全芯片對安全加固模塊進行度量驗證，驗證通過則繼續(xù)，否則，返回錯誤信息；

S1-3、安全加固模塊啟動，調用前述安全芯片對引導程序BootLoader和操作系統(tǒng)OS進行反向度量驗證，驗證不通過，返回錯誤信息；通過則對各業(yè)務APP進行度量驗證，驗證通過則安裝并啟動對應的業(yè)務APP；

數(shù)據(jù)調用步驟包括：

S2-1、任一業(yè)務APP需要進行關鍵資源調用時，先通過安全加固模塊進行身份認證，身份認證不通過，則返回錯誤信息；身份認證通過，則該業(yè)務APP調用能源控制器的關鍵資源；

數(shù)據(jù)收發(fā)步驟包括：

S3-1、任一業(yè)務APP需要進行與主站通信收發(fā)數(shù)據(jù)時，先通過安全加固模塊進行身份認證，身份認證不通過，則返回錯誤信息；身份認證通過，則該業(yè)務APP將其與主站通信的收發(fā)數(shù)據(jù)發(fā)送至安全加固模塊；

S3-2、安全加固模塊將前述信息轉發(fā)給業(yè)務類別對應的安全芯片進行數(shù)據(jù)加密或者解密；

S3-3、安全加固模塊將加解密后的數(shù)據(jù)返回給業(yè)務APP；

S3-4、業(yè)務APP將解密的數(shù)據(jù)進行處理，或者加密后的數(shù)據(jù)通過通信模塊發(fā)送至主站。

2.根據(jù)權利要求1所述的基于雙硬件安全模塊的安全認證方法，其特征在于：該方法還包括在線監(jiān)測步驟：安全加固模塊對能源控制器進行在線安全監(jiān)測，當安全加固模塊監(jiān)測到發(fā)生危險事件時，主動上報至主站在線安全監(jiān)測系統(tǒng)。

3.根據(jù)權利要求2所述的基于雙硬件安全模塊的安全認證方法，其特征在于安全監(jiān)測包括：以太網登錄控制臺信息監(jiān)測、操作系統(tǒng)口令信息變更監(jiān)測和USB接入信息監(jiān)測；其中：

以太網登錄控制臺信息監(jiān)測包括以太網登錄控制臺成功以及退出登錄，若監(jiān)測到以太網登錄或退出控制臺信息，則生成事件并向主站上報；

操作系統(tǒng)口令信息變更監(jiān)測包括操作系統(tǒng)用戶口令變更信息，若監(jiān)測到操作系統(tǒng)用戶口令信息變更，則生成事件并向主站上報；

USB接入信息監(jiān)測為實時監(jiān)測USB設備接入信息，當監(jiān)測到USB設備接入時，如果USB口未授權或者有授權但安全認證失敗，則生成事件并向主站上報。

4.根據(jù)權利要求1所述的基于雙硬件安全模塊的安全認證方法，其特征在于：業(yè)務APP包括營銷業(yè)務APP和配電業(yè)務APP。

5.根據(jù)權利要求1所述的基于雙硬件安全模塊的安全認證方法，其特征在于：安全加密芯片采用國家密碼管理局認可的硬件安全模塊實現(xiàn)數(shù)據(jù)的加解密的芯片。

6.根據(jù)權利要求1所述的基于雙硬件安全模塊的安全認證方法，其特征在于：安全啟動步驟中度量驗證和反向度量驗證是基于數(shù)字證書機制對能源控制器內對應軟件進行數(shù)字簽名驗證。