[發明專利]一種無證書用電信息采集系統連接驗證方法及裝置

在審

• 申請號: 202111368621.1
• 申請日: 2021-11-18
• 公開（公告）號: CN114095162A
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 范函;陳淼;劉永光;李鵬;馬輝;崔艷華;白曉東;李開慧
• 申請（專利權）人: 河南許繼儀表有限公司;許繼集團有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/00;H04L9/30;H04L9/40
• 代理公司: 北京中創云知識產權代理事務所(普通合伙) 11837
• 代理人: 劉佳音

1.一種無證書用電信息采集系統連接驗證方法，該方法應用于系統中的上位機，其特征在于，包括：

讀取待采集設備的設備信息；

根據設備信息確定密鑰狀態函數值；

利用采用數字簽名連接認證機制的會話協商建立與終端的應用連接；

對密鑰進行更新；

利用采用數字簽名連接認證機制的會話協商建立與終端的應用連接驗證，以完成所述密鑰的更新。

2.根據權利要求1所述的方法，其特征在于，所述設備信息包括COS版本、芯片序列號、對稱密鑰版本和表號。

3.根據權利要求2所述的方法，其特征在于，所述根據設備信息確定密鑰狀態函數值，包括根據所述對稱密鑰版本確定密鑰狀態函數值。

4.根據權利要求3所述的方法，其特征在于，所述建立與終端的應用連接，包括：

調用無證書主站會話協商函數；

產生第一密文和第一無證書終端簽名，組織建立應用連接并下發至所述終端；

解析所述終端反饋的應用連接返回報文，獲取第二密文和第二無證書終端簽名；

調用無證書主站會話協商驗證函數進行會話協商驗證，并產生會話密鑰。

5.根據權利要求4所述的方法，其特征在于，所述建立與終端的應用連接驗證，包括：

調用無證書主站會話協商函數；

產生第一密文和第一無證書終端簽名，組織建立應用連接并下發至所述終端；

解析所述終端反饋的應用連接返回報文，獲取第二密文和第二無證書終端簽名；

調用無證書主站會話協商驗證函數進行會話協商驗證，并產生會話密鑰。

6.根據權利要求5所述的方法，其特征在于，所述對密鑰進行更新，包括：

調用密鑰更新函數以獲取密鑰更新數據；

調用安全傳輸加密函數對所述密鑰更新數據進行加密，并組織密鑰更新報文下發；

調用安全傳輸解密函數，對返回數據進行解密。

7.根據權利要求6所述的方法，其特征在于，所述會話協商函數是包括終端遠程動態庫接口函數或電能表遠程動態庫接口函數。

8.一種無證書用電信息采集系統連接驗證裝置，其特征在于，包括設備信息讀取模塊、密鑰狀態函數值確定模塊、應用連接建立模塊、密鑰更新模塊、以及應用連接驗證模塊；其中，

所述設備信息讀取模塊，用于讀取待采集設備的設備信息；

所述密鑰狀態函數值確定模塊，用于根據設備信息確定密鑰狀態函數值；

所述應用連接建立模塊，用于建立與終端的應用連接；

所述密鑰更新模塊，用于對密鑰進行更新；

所述應用連接驗證模塊，用于建立與終端的應用連接驗證，以完成所述密鑰的更新。

9.根據權利要求8所述的裝置，其特征在于，所述設備信息包括COS版本、芯片序列號、對稱密鑰版本和表號。

10.根據權利要求9所述的裝置，其特征在于，所述密鑰狀態函數值確定模塊根據設備信息確定密鑰狀態函數值，包括根據所述對稱密鑰版本確定密鑰狀態函數值。