[发明专利]一种共享用电交互系统的双向认证方法

摘要

本发明提出了一种共享用电交互系统的双向认证方法，包括：客户端注册：由服务器和客户端利用第一数字证书实现远程认证和身份注册；本地认证：当客户端程序接收到用户的登录请求后，将用户信息进行比对；智能供电设备认证：服务器将解密后的测试数据和之前发出的随机数和时间戳进行比对，如果一致则向用户返回智能供电设备认证成功信息，否则返回报警信号；内容加解扰：客户端与智能供电设备建立连接，采用预设加密算法对数据进行加密传输；增加签名：客户端对向智能供电设备发送的数据，增加Hash签名，将该Hash签名和数据共同传输，以实现对数据加密。本发明提高了智能供电设备的使用安全性，实现了用电设备和智能供电设备的安全交互。

主权项

一种共享用电交互系统的双向认证方法，其特征在于，包括如下步骤：步骤S1，本地认证：当客户端程序接收到用户的登录请求后，将所述登录请求中的用户信息与客户端本地预存的用户信息进行比对，如果一致则判断该用户通过本地认证；步骤S2，客户端注册：所述客户端程序首次安装时，以客户端的硬件信息向服务器进行注册，由所述服务器生成第一数字证书并发送至所述客户端，并由所述服务器和所述客户端利用所述第一数字证书进行信息交互，以实现远程认证和身份注册，其中，所述第一数字证书与所述客户端的硬件信息唯一匹配；步骤S3，智能供电设备认证：在所述客户端注册认证成功后，所述客户端向所述服务器请求使用智能供电设备，所述服务器接收到请求后，分析出该智能供电设备的设备号，并根据设备号向该智能供电设备发送测试数据，所述智能供电设备对所述测试数据进行加密后生成并显示二维码，由所述客户端扫描该二维码并进行解密，获取解密后的测试数据，将解密后的测试数据发送至所述服务器；所述服务器将来自所述客户端的解密后的测试数据和之前发出的随机数和时间戳进行比对，如果一致，则向所述用户返回智能供电设备认证成功信息，否则返回报警信号，以提醒用户该智能供电设备故障或伪装；步骤S4，内容加解扰：所述客户端在接收到所述认证成功信息后，与所述智能供电设备建立连接，开始数据传输，采用预设加密算法对数据进行加密传输；步骤S5，增加签名：所述客户端对向所述智能供电设备发送的数据，增加Hash签名，将该Hash签名和数据共同传输，以实现对数据加密，其中，每组数据的Hash签名是唯一的。