[發(fā)明專利]基于電力載波的認(rèn)證加密的TNT起爆方法和相關(guān)設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202210353765.8
• 申請(qǐng)日: 2022-03-31
• 公開（公告）號(hào): CN114915423A
• 公開（公告）日: 2022-08-16
• 發(fā)明（設(shè)計(jì)）人: 薄祥雷;楊林海;聶斌;耿克文;張仕奇;張圣
• 申請(qǐng)（專利權(quán)）人: 中國(guó)人民解放軍陸軍軍事交通學(xué)院汽車士官學(xué)校
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08;H04L9/30;H04B3/54
• 代理公司: 北京風(fēng)雅頌專利代理有限公司 11403
• 代理人: 朱智勇

1.一種基于電力載波的認(rèn)證加密的TNT起爆方法，其特征在于，應(yīng)用于基于電力載波的認(rèn)證加密的TNT起爆系統(tǒng)，所述TNT起爆系統(tǒng)設(shè)置有一個(gè)控制端和至少一個(gè)起爆終端，且所述控制端和任一所述起爆終端中均設(shè)置有安全模塊，所述方法包括：

基于所述起爆終端的身份ID，對(duì)所述起爆終端進(jìn)行身份認(rèn)證；

響應(yīng)于確定所述起爆終端的身份認(rèn)證通過，對(duì)所述控制端和所述起爆終端進(jìn)行密鑰協(xié)商，以得到密鑰AppKey；

響應(yīng)于確定密鑰協(xié)商完畢，基于協(xié)商生成的密鑰AppKey，對(duì)所述起爆命令CMD進(jìn)行加密，得到命令包CmdData；

基于所述密鑰AppKey，解密所述命令包CmdData，以使所述起爆終端得到所述起爆命令CMD；

執(zhí)行所述起爆命令CMD，完成TNT起爆。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述起爆終端的身份ID，對(duì)所述起爆終端進(jìn)行身份認(rèn)證，具體包括：

獲取所述起爆終端的身份ID；

基于所述起爆終端中的所述安全模塊對(duì)所述身份ID進(jìn)行簽名，得到簽名信息EN_Sign；

在所述起爆終端組合所述身份ID、所述簽名信息EN_Sign和預(yù)設(shè)的校驗(yàn)值CRC，得到JoinRequest數(shù)據(jù)幀；

在所述控制端，解包所述JoinRequest數(shù)據(jù)幀，得到所述校驗(yàn)值、所述身份ID和所述簽名信息EN_Sign；

基于收到的所述簽名信息EN_Sign對(duì)所述起爆終端進(jìn)行身份認(rèn)證。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述基于收到的所述簽名信息EN_Sign對(duì)所述起爆終端進(jìn)行身份認(rèn)證，具體包括：

響應(yīng)于確定所述控制端中存在接收所述簽名信息EN_Sign的記錄，判定所述簽名信息EN_Sign為重放攻擊，放棄所述起爆終端的身份認(rèn)證；

響應(yīng)于確定所述控制端中不存在接收所述簽名信息EN_Sign的記錄，則調(diào)用所述控制端中的所述安全模塊對(duì)所述簽名信息EN_Sign進(jìn)行驗(yàn)簽，若驗(yàn)證通過，判定所述起爆終端通過身份認(rèn)證。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述對(duì)所述控制端和所述起爆終端進(jìn)行密鑰協(xié)商，以得到密鑰AppKey，具體包括：

響應(yīng)于確定身份認(rèn)證通過，采用密鑰派生算法在控制端生成所述密鑰AppKey；

基于所述安全模塊的組合公鑰CPK算法將所述密鑰AppKey封裝為密鑰信封AppKeyEnvlop，并將所述密鑰信封AppKeyEnvlop發(fā)送至所述起爆終端；

對(duì)所述密鑰信封AppKeyEnvlop進(jìn)行解封，使所述起爆終端得到所述密鑰AppKey。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述采用密鑰派生算法在控制端生成所述密鑰AppKey，具體包括：

利用橢圓曲線加密算法ECC隨機(jī)生成一個(gè)隨機(jī)數(shù)；

基于所述隨機(jī)數(shù)，采用所述密鑰派生算法生成所述密鑰AppKey。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述基于所述控制端生成的起爆命令CMD，對(duì)所述起爆命令CMD進(jìn)行加密，得到命令包CmdData，具體包括：

確定目標(biāo)起爆終端及所述目標(biāo)起爆終端對(duì)應(yīng)的目標(biāo)身份ID；

基于所述目標(biāo)身份ID選取對(duì)應(yīng)的所述密鑰AppKey；

基于所述密鑰AppKey，利用高級(jí)加密標(biāo)準(zhǔn)AES算法加密所述起爆命令CMD，得到密文EN_CMD；

組合所述目標(biāo)身份ID、所述密文EN_CMD和所述校驗(yàn)值CRC，得到所述命令包CmdData。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述基于所述密鑰AppKey，解密所述命令包CmdData，以使所述起爆終端得到所述起爆命令CMD，具體包括：

提取所述命令包CmdData中的所述目標(biāo)身份ID、所述密文EN_CMD和所述校驗(yàn)值CRC；

響應(yīng)于確定所述目標(biāo)起爆終端分別與所述目標(biāo)身份ID和所示校驗(yàn)值CRC相匹配，基于所述密鑰AppKey，利用AES算法對(duì)所述密文EN_CMD進(jìn)行解密，得到所述起爆命令CMD。