[发明专利]一种适用于PLC的时间基一次性密码方法及系统

摘要

本发明公开了一种适用于PLC的时间基一次性密码方法、待验证设备、验证设备及身份验证系统。包括：证明方执行：A1，获取验证密钥；A2，建立包含多个节点的密码链，存储头节点的密码值并将尾节点的密码值发送验证方；A3，利用验证密钥、密码链的结束时间，以及当前时间生成第一一次性密码并发送至验证方；验证方执行：B1，设置动态的验证点和记录最近一次身份验证时间；B2，接收第一一次性密码并记录接收时间，若时间验证通过，且第二一次性密码与当前的验证点的值相等，验证成功，更新验证点和最近一次身份验证时间。本方法实现了PLC身份的高效率和高安全性验证，无需改动PLC固件，减少了内存占用。