[发明专利]一种适用于用电信息采集系统的身份认证和密钥协商方法

摘要

本发明提供一种适用于用电信息采集系统的身份认证和密钥协商方法，在传统身份认证和密钥协商方法基础上引入数字证书身份标识机制、权威机构对数字证书有效性查询签名认证机制和基于对称密钥的挑战应答机制来实现主站和终端的身份认证和密钥协商，该方法可以有效抵抗假冒主站、通信业务流分析、密码分析等攻击，增强用电信息采集系统的安全性。

主权项

一种适用于用电信息采集系统的身份认证和密钥协商方法，其特征在于：所述方法包括如下步骤：步骤1：主站组成报文1，将所述报文1发送给采集终端；步骤2：采集终端接收报文1并验证报文1信息的完整性和机密性，验证通过后组成报文2，并将所述报文2发送给主站；步骤3：主站接收到报文2并验证报文2信息的完整性和机密性，将证书查询信息上传至CRL证书服务器，CRL证书服务器返回证书状态信息并签名后，主站使用预主密钥K生成MAC密钥和初始向量，并组成报文3发送给采集终端；步骤4：采集终端收到报文3并验证信息的完整性和机密性，计算出主密钥、数据加密密钥、MAC密钥和初始向量，之后组成报文4发送给主站；步骤5：主站接收并验证报文4，验证通过后会话密钥协商成功。