一种可信的换电设备接入方法技术

本发明专利技术公布了一种可信的换电设备接入方法，所述换电设备包含通讯和定位模块，其特征在于包括换电设备实时加密编码过程，换电设备和服务器首次连接激活验证的过程和换电设备和服务器建立连接后持续同步鉴权的过程。本发明专利技术方法系统开销小，无论是加密还是解密过程，即使在嵌入式设备中都是在毫秒内的处理；安全性高，通过引入实时时间信息，和预置的公钥、IMSI等信息，让其他人即使知道设备序列号及协议也很难模拟设备上报；带宽开销小，通过TCP的协议实现了原HTTPS的认证的效果。

【技术实现步骤摘要】
一种可信的换电设备接入方法
本专利技术专利属于换电设备管理
，物联网共享电池换电领域，特别是涉及一种可信的换电设备接入方法。
技术介绍
在共享电池换电领域，电池和换电柜等换电设备由不同的换电设备生产商提供，换电系统由运营商提供。由于换电系统中所带的换电设备涉及到资产，因此需确保换电设备上报的信息为真，且要保证换电业务的实时性。为了防止非经验证的换电设备通过截取合法的换电设备的验证信息接入换电系统，也需要提供一种有效的验证方法。物联网设备协议常用的TCP或MQTT协议，主要是解决了设备如何接入的问题，但对于设备接入的安全性或合法性验证较为缺乏。保障通讯安全，一种方法是采用HTTPS的方式，但这种方案，一方面成本上升，需带HTTPS证书，且通讯的报文较大，比TCP的方式流量会大10倍以上。如何保证不增加成本的前提下，实现设备的可行接入，则是问题的焦点。
技术实现思路
本专利技术目的在于针对物联网通用协议的缺陷，提供一种能够有效防止非法换电设备接入换电系统，同时通讯验证成本低的可信的换电设备接入方法。本文档来自技高网...

【技术保护点】
1.一种可信的换电设备接入方法，所述换电设备包含通讯和定位模块，其特征在于包括下述步骤：/n（1）对换电设备进行实时加密编码，编码信息包含换电设备唯一性标识，实时时间信息和加密密钥信息；/n（2）换电设备的加密编码上传至服务器进行解密激活验证，验证换电设备唯一性标识一致，实时时间信息不超时，则换电设备通过验证，与服务器绑定；未通过验证的换电设备进行异常处理；/n（3）经过验证绑定的换电设备与换电系统建立连接后，持续与服务器同步鉴权，同步报文中包含换电设备唯一性标识，实时时间信息和加密密钥信息；服务器解密验证换电设备唯一性标识一致，实时时间信息不超时，则换电设备通过验证，同步成功，换电设备向服务...

【技术特征摘要】
1.一种可信的换电设备接入方法，所述换电设备包含通讯和定位模块，其特征在于包括下述步骤：
（1）对换电设备进行实时加密编码，编码信息包含换电设备唯一性标识，实时时间信息和加密密钥信息；
（2）换电设备的加密编码上传至服务器进行解密激活验证，验证换电设备唯一性标识一致，实时时间信息不超时，则换电设备通过验证，与服务器绑定；未通过验证的换电设备进行异常处理；
（3）经过验证绑定的换电设备与换电系统建立连接后，持续与服务器同步鉴权，同步报文中包含换电设备唯一性标识，实时时间信息和加密密钥信息；服务器解密验证换电设备唯一性标识一致，实时时间信息不超时，则换电设备通过验证，同步成功，换电设备向服务器上报换电设备信息；未通过验证的换电设备进行异常处理；未绑定的换电设备重复步骤（2）。


2.如权利要求1所述的可信的换电设备接入方法，其特征在于：所述加密编码信息为authCode=encrypt（devSn，simImsi，timestamp，secret，专属公钥）；
其中devSn为设备序列号，simImsi为sim卡中的IMSI，timestamp为设备实时时间信息，secret为本次链路建立后后续通讯的对称加密的秘钥，专属公钥为预先颁布给设备商的专属公钥；
所述同步报文鉴权信息为authCode2=encrpt（devSn，timestamp，secret）。


3.如权利要求2所述的可信的换电设备接入方法，其特征在于：所述服务器激活验证的编码为Output=decrypt（authCode，专属私钥）；验证方法为Output中包含的devSn，simImsi是否合法，timestamp是否在有效期内...

【专利技术属性】
技术研发人员：陈晓楠，白鸥，孙琳琳，杨侠，李政伟，
申请(专利权)人：国网电动汽车服务有限公司，江苏协鑫锐祺能源科技有限公司，
类型：发明
国别省市：北京;11