[发明专利]一种电动汽车租赁加密方法

说明书

一种电动汽车租赁加密方法：M1：用户注册时分布式服务器储存用户密码的MD5值作为验证密码。M2：用户登录时，检测到输入密码所对应的MD5值相同允许登录；M3：登录用户申请租赁车辆时，检测用户账户；M4：租赁时，申请内容加用户临时数字签名上传至分布式服务器；M5：分布式服务器确认用户临时数字签名，分配给用户车辆信息、加更新后的用户许可值和服务器临时数字签名；M6：行驶过程中实时上传车辆信息；M7：用车结束，加密储存从借车至还车的全过程信息；租赁电动汽车的过程对用户账户进行了加密保护，对租赁完毕的数据采用了加密封存，保护了租赁历史，保护了用户安全；在租赁汽车过程中产生的数据可以用于计算特殊盐化值，节约了服务器资源。

技术领域

本发明涉及信息安全领域，具体涉及一种电动汽车租赁加密方法。

背景技术

目前成熟的租赁系统一般采用记账式方案，运营过程中每单租赁需要人工参与，无法实现自助的租赁模式。而采用全自动记录的方式势必会产生安全问题，因此对于用户数据的加密和验证是一种必要的方面。

中国公开专利号CN 105931383 A，公开日2016年4月18日，发明的名称为电动汽车分时租赁系统预约充电方法公开了一种电动汽车分时租赁系统预约充电方法，解决了现有技术的不足，技术方案为：步骤一，用户通过手机APP与租赁网站两个预约入口向中心服务器的租赁平台发起预约充电指令；步骤二，预约充电指令通过加密后进入租赁平台；步骤三，租赁平台判断预约指令的合法性，如果合法则对指令进行解析；步骤四，租赁平台通过解析得到要预约的充电桩，租赁平台把预约充电指令下发到预约的目标充电桩；步骤五，车辆获取预约指令并判断当前充电桩状态，如果 充电桩为空闲则回复平台预约成功，且将充电桩状态变成预约中，同时记录该预约人的ID；步骤六，在设定时间内，如果预约人来到充电桩前，选择通过手机按钮或刷卡的方式打开充电桩的桩门。

但是其不足之处是过程没有经过加密，容易被截留数据并建立离线数据库从而分析出用户账户密码导致用户数据泄露。

发明内容

本发明是针对现有租赁平台信息交互不安全而设计了一种电动汽车租赁加密方法。

一种电动汽车租赁加密方法：

M1：用户注册时分布式服务器储存用户密码的MD5值作为验证密码；MD5算法具有以下优点：压缩性，任意长度的数据，算出的MD5值长度都是固定的；容易计算，从原数据计算出MD5值很容易；抗修改性，对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别；强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的；

M2：用户登录时，检测到输入密码所对应的MD5值相同允许登录；

M3：登录用户申请租赁车辆时，检测用户账户；检测用户账户包括，检测用户账户登录GPS信息对比是否产生异常，检测用户账户余额是否符合继续继续租赁，检测用户账户是否多次输出密码预估此账户对服务器产生的压力或对服务器进行在线攻击；

M4：租赁时，申请内容加用户临时数字签名上传至分布式服务器；

M5：分布式服务器确认用户临时数字签名，分配给用户车辆信息、加更新后的用户许可值和服务器临时数字签名；

M6：行驶过程中实时上传车辆信息；

M7：用车结束，加密储存从借车至还车的全过程信息；

M8：用户可凭借查询公钥查询所车辆行车数据；

M10：分布式服务器每隔一段时间运行一次盐化值更改服务，更改生成的盐化值规律，更改特殊盐化值的生成哈希值0的个数。

作为优选，所述的步骤M1包括以下子步骤：

A1：用户注册时自定义用户账户和用户密码，截取用户账户的一半向下取证作为盐化值1；