[发明专利]一种基于国密安全算法的电力资产管理标签防伪认证方法

权利要求书

1.一种基于国密安全算法的电力资产管理标签防伪认证方法，其特征在于，包括以下步骤：检验标签、读写标签内容和重新读写；所述检验标签、读写标签和重新读写依次顺序进行，当前步骤未完成前不能进行下一步骤；

所述检验标签包括终端对标签的检验和标签对终端的检验；

所述读写标签内容是指终端通过加密信道对标签进行读写操作；

所述重新读写是指终端完成操作后对标签的内容补充完整并进行签名。

2.根据权利要求1所述的一种基于国密安全算法的电力资产管理标签防伪认证方法，其特征在于，终端对标签的检验包括检验标签的完整性和有效性；所述完整性是指终端根据标签的完整性校验码判断标签信息是否被篡改；所述有效性是指根据标签签名判断标签颁发者是否合法；

标签对终端的检验包括对终端的合法性和对终端的操作级别进行验证；所述终端的合法性是通过发送挑战应答来对终端身份进行验证；对终端操作级别的进行验证是指通过终端发送的密钥级别判断其是否具有读写标签的资格。

3.根据权利要求1所述的一种基于国密安全算法的电力资产管理标签防伪认证方法，其特征在于，检验标签包括下述步骤：

A、检验开始，判断终端的合法性：终端首先读取标签的标识UID并应用自身密钥通过国密SM1算法分散得到标签的密钥，向标签发送挑战响应信息，标签回复挑战响应信息并通过国密SM7算法验证标签的合法性；

B、判断标签的完整性：终端读取标签信息并进行完整性检测判断标签信息是否被篡改；

C、判断标签的有效性：检验标签的签名判断标签颁发者是否合法；

D、标签确认终端的操作级别：终端向标签发送自身密钥，标签判断并记录终端的操作级别，检验完成。

4.根据权利要求1所述的一种基于国密安全算法的电力资产管理标签防伪认证方法，其特征在于，读写标签内容包括下述步骤：

a、标签判断终端是否有读权限，如果有读权限，则进行步骤b；

b、标签判断终端是否有写权限，如果有写权限，则进行步骤d，否则，进行步骤c；

c、终端对标签进行只读操作；

d、终端对标签进行读写操作；

e、终端读写结束。

5.根据权利要求1所述的一种基于国密安全算法的电力资产管理标签防伪认证方法，其特征在于，重新读写包括下述步骤：

I、终端通过国密SM1算法对标签的内容进行数据加密；

II、终端对标签的内容进行签名；

III、生成完整性校验码。

6.根据权利要求1所述的一种基于国密安全算法的电力资产管理标签防伪认证方法，其特征在于，所述标签和终端均具有密码配置。