[发明专利]一种充电集中控制器的秘钥动态保护方法

说明书

本发明公开了一种充电集中控制器的秘钥动态保护方法，包括步骤：获取充电集中控制器人机交互界面生成的随机码，以及充电集中控制器的MAC地址；依据随机码和MAC地址作为输入，在云服务器生成动态密钥；将生成的动态密钥输入充电集中控制器人机交互界面，对动态密钥进行还原，得到还原后的随机码；将还原后的随机码与充电集中控制器人机交互界面生成的随机码进行比较，随机码相同时允许登陆。本发明实施例提供的秘钥动态保护方法，关键参数配置密钥动态验证，可以保证充电机关键参数不被未经授权的人员非法篡改，保证充电机运行的稳定性和安全性。

技术领域

本发明属于充电机控制器技术领域，具体涉及一种充电集中控制器的秘钥动态保护方法。

背景技术

充电系统的集中控制器，通常需要预留配置接口设置充电参数。由于关键参数直接影响充电机运行逻辑和安全防护等，所以对充电参数的设置权限需要密钥认证来保障参数配置操作的合法性。使用常用的静态密钥保护存在容易泄露，安全等级低等风险等问题。

发明内容

本发明的目的在于提供一种充电集中控制器的秘钥动态保护方法，以解决现有技术中，常用的静态密钥保护存在容易泄露，安全等级低等风险等问题

为了实现上述目的，本发明采用如下技术方案：

一种充电集中控制器的秘钥动态保护方法，包括如下步骤：

获取充电集中控制器人机交互界面生成的随机码，以及充电集中控制器的MAC地址；

依据随机码和MAC地址作为输入，在云服务器生成动态密钥；

将生成的动态密钥输入充电集中控制器人机交互界面，对动态密钥进行还原，得到还原后的随机码；

将还原后的随机码与充电集中控制器人机交互界面生成的随机码进行比较，随机码相同时允许登陆。

进一步的，在动态密钥使用完后，充电集中控制器人机交互界面重新生成随机码，作废本次动态密钥。

进一步的，所述动态密钥生成后2小时内有效。

进一步的，所述动态密钥生成过程的详细过程如下：

充电集中控制器人机交互界面生成8位随机码；

将充电集中控制器人机交互界面生成的8位随机码，后面补8位指定字符，形成16位待加密字符串；

使用DES加密算法对16位待加密字符串加密，加密密钥为12位MAC地址后补充4位指定字符，得到第一中间结果；

使用DES加密算法对第一中间结果加密，加密密钥为约定密钥，得到第二中间结果；

使用DES加密算法对第二中间结果加密，加密密钥为12位MAC地址前补4位指定字符，得到16位动态秘钥。

进一步的，所述随机码还原过程详细原理如下：

对16位动态密钥使用DES算法解密，解密密钥为12位MAC地址前补4位指定字符，得到第二中间结果；

对第二中间结果使用DES算法解密，解密密钥为约定密钥，得到第一中间结果；

对第一中间结果使用DES算法解密，解密密钥为12位MAC地址后补充4位指定字符；

截取16位解密密钥前8位，得到还原后的随机码。

进一步的，所述充电集中控制器人机交互界面生成随机码后，开始计时，每1分钟检查一次随机码生成时长，超过120分钟则清空随机码。

进一步的，清空随机码后停止检查随机码生成时长。