[發明專利]一種適用于V2G網絡的多服務雙因子認證方法及系統

在審

• 申請號: 202110325774.1
• 申請日: 2021-03-26
• 公開（公告）號: CN113055394A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 張偉劍;呂卓;王婧;郭志民;楊文;陳岑;李暖暖;張錚;羅敏;何德彪;蔡軍飛;李鳴巖;張偉;常昊
• 申請（專利權）人: 國網河南省電力公司電力科學研究院;國網河南省電力公司;國家電網有限公司;武漢聯微圖軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/30;H04L29/08;G16Y30/10
• 代理公司: 北京智繪未來專利代理事務所(普通合伙) 11689
• 代理人: 張紅蓮;王萍

1.一種適用于智能電網V2G網絡的多服務器雙因子認證方法，其特征在于，所述雙因子認證方法包括以下步驟：

步驟1：通過可信注冊中心KGC生成主私鑰s和系統參數，保存主私鑰，將系統參數發送給服務器和電動汽車用戶；

步驟2：電動汽車用戶設置注冊請求信息，并將處理后的注冊請求信息發送給KGC，KGC根據此信息計算用戶非對稱密鑰信息與用戶設備信息，并將用戶設備信息注入電動汽車所對應的移動設備中，電動汽車用戶將隨機字符串str_i也注入電動汽車所對應的移動設備中；

步驟3：服務器設置服務器注冊信息并發送至KGC，KGC在收到服務器發送的服務器注冊信息后計算出服務器非對稱密鑰信息并將其發送給服務器；

步驟4：用戶輸入登錄信息，移動設備通過用戶輸入登錄信息進行用戶身份認證，如果認證成功則執行步驟5；

步驟5：移動設備向服務器發送登錄請求信息，服務器根據用戶輸入登錄信息的新鮮度判斷是否進入步驟6，否則結束當前登錄操作；

步驟6：服務器判斷用戶是否能夠登錄成功，如成功則進入步驟7，反之則終止當前登錄操作；

步驟7：服務器將服務器端計算出的密鑰協商信息發送給移動設備；

步驟8：移動設備在接收到所述服務器發送的密鑰協商信息后進行密鑰協商認證。

2.根據權利要求1所述的一種適用于智能電網V2G網絡的多服務器雙因子認證方法，其特征在于：

在所述步驟1中，系統參數包括橢圓曲線密碼體制涉及的橢圓曲線加法循環群群生成元P、群的素數階q、系統主公鑰P_pub以及哈希函數h₁與哈希函數h₂；

所述系統主私鑰為

所述系統主公鑰為P_pub＝s·P；

所述哈希函數h₁為h₁：所述哈希函數h₂為h₂：{0，1}^*→{0，1}^l；

其中l表示一個哈希映射的安全長度，表示{1，2，...，q-1}的整數集合，{0，1}^*表示任意長度的字符串。

3.根據權利要求2所述的一種適用于智能電網V2G網絡的多服務器雙因子認證方法，其特征在于：

所述步驟2中的注冊信息包括個人身份信息ID_i和口令PW_i；

處理后的注冊信息包括人身份信息ID_i以及口令盲化信息BPW_i；

用戶非對稱密鑰信息包括用戶公鑰X_i、用戶私鑰d_i；

用戶設備信息包括用戶設備認證信息α_i與用戶設備驗證信息β_i；

所述口令盲化信息的計算方法為BPW_i＝h₁(str_i||PW_i)；

所述用戶公鑰為X_i＝x_i·P；

所述用戶私鑰為d_i＝x_i+sh₁(ID_i||X_i)mod q

所述用戶設備認證信息為

所述用戶設備驗證信息為β_i＝h₁(X_i||d_i)；

其中符號“||”表示字符串連接，符號表示異或運算。

4.根據權利要求1或3所述的一種適用于智能電網V2G網絡的多服務器雙因子認證方法，其特征在于：

所述步驟2中電動汽車所對應的移動設備為便捷型可聯網設備，包括智能卡和手機。