[发明专利]一种基于电力设备指纹的加密认证方法及系统

权利要求书

1.一种基于电力设备指纹的加密认证方法，其特征在于，包括：

终端设备将登录报文发送至网关，所述登录报文为所述终端设备的基本信息，包括终端设备类型D_t、终端设备逻辑地址D_a、通信信道类型C_t、信道信息长度C_l、登录计数器Counter以及登陆时间标签T_s；

所述网关接收所述登录报文后，获取所述终端设备的基本信息，根据所述终端设备的基本信息生成动态设备指纹，基于预先设置的特殊码字和所述动态设备指纹计算获得网关加密会话密钥和网关校验会话密钥；

所述网关生成第一随机数，并根据所述网关加密会话密钥和所述网关校验会话密钥，计算网关第一密文和网关第一校验值，并将所述第一随机数、所述网关第一密文和所述网关第一校验值组装成身份鉴别请求报文发送至所述终端设备；

所述终端设备接收所述身份鉴别请求报文后，对所述身份鉴别请求报文进行验证和解密，生成第二随机数，并根据所述第二随机数，确定身份鉴别响应报文，将所述身份鉴别响应报文发送至所述网关；

所述网关接收所述身份鉴别响应报文后，对所述身份鉴别响应报文进行验证和解密，确定身份鉴别确认报文，将所述身份鉴别确认报文发送至所述终端设备；

所述终端设备接收所述身份鉴别确认报文后，对所述身份鉴别确认报文进行验证和解密，确定身份鉴别结束报文，并将所述身份鉴别结束报文发送至所述网关。

2.根据权利要求1所述的方法，其特征在于，所述网关接收所述登录报文后，获取所述终端设备的基本信息，根据所述终端设备的基本信息生成动态设备指纹，基于预先设置的特殊码字和所述动态设备指纹计算获得会话密钥，终端执行同样的计算步骤得到会话密钥，包括：

获取所述终端设备的基本信息的终端设备类型D_t、终端设备逻辑地址D_a、通信信道类型C_t、信道信息长度C_l、计数器Counter以及登陆时间标签T_s；

根据终端设备类型D_t、终端设备逻辑地址D_a、通信信道类型C_t、信道信息长度C_l、计数器Counte以及登陆时间标签T_s，计算所述动态设备指纹C₁＝Hash_SM3(D_t||D_a||C_t||C_l||Counter||T_s)；

基于预先设置的特殊码字L₁和所述动态设备指纹C₁计算获得会话密钥，计算网关加密会话密钥K_e＝(left((C₁∧L₁),16))^(right((C₁^L₁),16))和网关校验会话密钥K_m＝(left((C₁^L₂),16))^(right((C₁^L₂),16))。