[發明專利]一種板卡雙向入網認證方法、裝置及板卡

在審

• 申請號: 202211042464.X
• 申請日: 2022-08-29
• 公開（公告）號: CN115603940A
• 公開（公告）日: 2023-01-13
• 發明（設計）人: 譚學元;景秀偉
• 申請（專利權）人: 湖南云箭智能科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集智東方知識產權代理有限公司 11578
• 代理人: 陳亞斌;陳攀

1.一種板卡雙向入網認證方法，用于板卡端，其特征在于，包括：

在非易失性內存中提取第一信息，所述第一信息包括編號信息、硬件驅動和服務功能信息，所述服務功能信息包括板卡可執行功能編碼，所述編號信息包括板卡對應的唯一編號；

發送第二信息，所述第二信息包括所述編號信息、所述服務功能信息和所述硬件驅動中的版本信息，所述第二信息用于觸發控制單元雙向時間校驗板卡端的入網合法性，若校驗成功，則發送服務加載幀；

獲取并校驗所述服務加載幀的正確與否，若所述服務加載幀正確，則獲取功能代碼，并將所述功能代碼存儲于動態隨機存取內存中，根據所述動態隨機存取內存內的功能代碼進行服務計算。

2.根據權利要求1所述的板卡雙向入網認證方法，其特征在于,所述發送第二信息，所述第二信息包括所述編號信息、所述服務功能信息和所述硬件驅動中的版本信息，所述第二信息用于觸發控制單元發送服務加載幀，包括：

基于所述編號信息進行加密生成第一驗證碼；

調用第一私鑰加密所述第一驗證碼、所述編號信息、所述服務功能信息、所述版本信息和第一時刻，生成第二信息，所述第一時刻為所述第二信息的生成時刻；

根據預定發送時間發送所述第二信息，所述預定發送時間為第一時刻與第一預設時間長度累加之后的時間，所述第二信息用于觸發所述控制單元調用第一公鑰解密所述第二信息得到解密后的所述編號信息、第一驗證碼和所述第一時刻，解密后的所述編號信息用于觸發所述控制單元對解密后的所述編號信息進行加密得到第二驗證碼，所述第二驗證碼用于觸發所述控制單元判斷若所述第二驗證碼與所述第一驗證碼相同且所述第一時刻與所述第二信息接收時間之差處于第一允許范圍內，則記板卡入網為合法；

所述板卡入網為合法用于觸發所述控制單元根據所述編號信息生成第一響應驗證，所述第一響應驗證用于觸發所述控制單元根據所述第一響應驗證、預定響應時間和預設第二私鑰生成并發送響應反饋，所述預定響應時間為當前時刻與第二預設時間長度累加之后的時間；

接收并根據預設第二公鑰解密所述響應反饋得到第一響應驗證和響應發出時間；

根據所述編號信息生成驗證字符串；

若所述驗證字符串與所述第一響應驗證具有一致性，且預定響應時間與所述響應反饋接受時間小于第二閾值，則向所述控制中心反饋確認入網。

3.根據權利要求2所述的板卡雙向入網認證方法，其特征在于,所述基于編號信息進行加密生成第一驗證碼包括：

從預設向量表中獲取與編號信息中每個字符對應的向量值；

根據編號信息中的每個字符順序合并拼接向量值，得到映射向量；

基于預設矩陣對映射向量進行線性變換，得到轉換向量，記轉換向量為第一驗證碼。

4.根據權利要求2所述的板卡雙向入網認證方法，其特征在于,根據所述編號信息生成驗證字符串，包括：

將編號信息中每個字符分別與第二預設函數相乘計算得到每個字符對應的第二計算值，第二預設函數和第一預設函數為共軛函數；

根據編號信息中的每個字符順序合并拼接計算值，得到驗證字符串。

5.根據權利要求1所述的板卡雙向入網認證方法，其特征在于,所述根據所述動態隨機存取內存內的功能代碼進行服務計算，之后包括：

根據所述編號信息和第一約定時刻進行異或運算得到第一計算結果，所述第一約定時刻接受時刻計算得到；

調用第一私鑰加密所述第一計算結果和運算結果得到加密計算結果，所述運算結果為服務計算后的結果；

向所述控制單元發送所述加密計算結果，所述加密計算結果用于觸發所述控制單元根據第二信息發送時間計算約定時間并調用第一公鑰解密所述加密計算結果得到解密后的所述第一計算結果和所述運算結果，所述約定時間用于觸發所述控制單元根據所述約定時間和所述編號信息進行異或運算得到第二計算結果，所述第二計算結果用于觸發所述控制單元根據所述第一計算結果和所述第二計算結果進行CRC校驗，若CRC檢驗通過，則判斷解密后的所述運算結果合法，若CRC校驗不通過，則丟棄接收到的加密計算結果。