[发明专利]一种基于标识算法的安全通信方法及系统

摘要

本发明提供了一种基于标识算法的安全通信方法及系统，其中方法包括：将安全芯片与NB‑IoT通信模组封装成一个安全模组并设置在终端中；首次入网时，终端将请求激活报文发送至后台，后台接收请求激活报文，验证标识签名数据的真实性，若验证通过，则根据燃气表号生成更新发行信息，并将APDU指令包发送至终端；终端验证更新签名数据的真实性，若验证通过，则解密二次发行报文密文，得到更新发行信息，并将首次发行信息替换为更新发行信息进行保存；终端根据上报数据的等级，将普通数据的明文以及对普通数据进行计算得到的MAC值发送至后台，或者将对关键数据的明文进行加密得到的关键数据密文以及对关键数据密文进行签名得到的关键数据签名发送至后台。

主权项

1.一种基于标识算法的安全通信方法，其特征在于，包括：将安全芯片与NB‑IoT通信模组封装成一个安全模组，并将所述安全模组设置在终端中；首次入网时，所述终端将请求激活报文发送至后台，其中，所述请求激活报文至少包括首次发行信息中的首次发行终端身份标识以及所述终端利用所述安全芯片中预存的首次发行信息中的首次发行终端用户私钥至少对所述首次发行终端身份标识进行签名得到的标识签名数据，所述首次发行终端身份标识至少包括：安全芯片标识、燃气表号、安全模组中NB‑SIM卡IMEI号码以及安全模组中NB‑SIM卡IMSI号码；所述后台接收所述请求激活报文，验证所述标识签名数据的真实性，若验证通过，则根据所述燃气标号生成更新发行信息，其中，所述更新发行信息包括：更新发行系统标识、更新发行系统公钥、更新终端身份标识以及更新终端用户私钥；所述后台对所述更新发行信息和所述首次发行终端身份标识进行加密得到二次发行报文密文，并利用首次发行后台签名私钥对所述二次发行报文密文进行签名得到更新签名数据；所述后台对所述二次发行报文密文和所述更新签名数据进行封装，得到APDU指令包，并将所述APDU指令包发送至所述终端；所述终端接收所述APDU指令包，验证所述更新签名数据的真实性，若验证通过，则解密所述二次发行报文密文，得到所述更新发行信息，并将所述首次发行信息替换为所述更新发行信息进行保存；所述终端根据上报数据的等级，将普通数据的明文以及对所述普通数据进行计算得到的MAC值发送至所述后台，或者将对关键数据的明文进行加密得到的关键数据密文以及对所述关键数据密文进行签名得到的关键数据签名发送至所述后台；所述后台根据接收到的上报数据的等级，对MAC值进行验证，或者对所述关键数据签名进行验证。