[发明专利]一种计量自动化系统数据传输安全加密方法

权利要求书

1.一种计量自动化系统数据传输安全加密方法，其特征在于具体包括以下步骤：

⑴主机向加密机发送分散因子和取随机数命令请求；

⑵加密机接收到命令请求后，生成8字节的随机数L1；加密机使用分散因子与终端业务主密钥生成终端业务子密钥，通过随机数L1与终端业务子密钥加密生成会话密钥，利用会话密钥加密随机数L1生成密文E1；加密机向主机返回随机数L1和密文E1；

⑶主机向智能终端发送身份认证请求，该身份认证请求包括密文E1和随机数L1低4字节；

⑷智能终端收到身份认证请求后，使用随机数L1低4字节与自身的业务子密钥加密生成会话密钥；

⑸智能终端通过会话密钥解密密文E1，比较随机数L1低4字节与密文E1解密后的低4字节，进行身份认证；

①若认证失败，将该信息返回主机；

②若认证成功，智能终端生成4字节随机数L2，取密文E1解密后高4字节与随机数L2，通过会话密钥加密生成密文E2，智能终端向主机返回随机数L2和密文E2；

⑹主机向加密机发送随机数L1高4字节和随机数L2；

⑺加密机接收主机发送的数据，并使用随机数L1高4字节和随机数L2计算密文E3，完成后向主机返回密文E3；

⑻主机判断密文E2、密文E3是否相同；

①若不相同，认证失败，数据传输过程终止；

②若相同，认证成功，转入步骤⑼；

⑼主机生成随机数L3，向加密机发送信息明文、分散因子、随机数L1高4字节和随机数L3；

⑽加密机接收主机发送的数据并使用随机数L1高4字节做为分散因子得到电表系统身份认证会话密钥和电表数据线路保护会话密钥，再使用电表系统身份认证会话密钥对信息明文和随机数L3进行MAC计算，使用电表数据线路保护会话密钥对信息明文、随机数L3和MAC进行密文计算，生成密文后，加密机向主机返回密文；

⑾主机向智能终端发送密文；

⑿智能终端使用随机数L1高4字节生成电表系统身份认证会话密钥和电表数据线路保护会话密钥，在解密密文后验证MAC；

①未通过验证，将该信息返回主机；

②通过验证，返回主机的状态标识。