[发明专利]一种应用于电能表的数据加密方法、装置及存储介质

权利要求书

1.一种应用于电能表的数据加密方法，其特征在于，所述电能表包括计量模组和管理模组，该方法应用于所述计量模组，包括：

向所述管理模组发起获取请求，以获取所述管理模组的公钥密文；其中，所述公钥密文通过认证终端的认证私钥对所述管理模组的公钥加密得到；

用所述认证终端的认证公钥对所述公钥密文解密以得到所述管理模组的公钥；

触发随机数生成器生成随机数；

将所述随机数通过所述管理模组的公钥进行加密以得到随机数密文，并发送至所述管理模组以便所述管理模组通过所述管理模组的私钥对所述随机数密文解密得到所述随机数；

当产生通信数据传输请求时，通过所述随机数作为加密密钥对通信数据进行加密或解密。

2.根据权利要求1所述的数据加密方法，其特征在于，在获取所述管理模组的公钥密文时，还包括：

获取所述管理模组的数字签名证书；其中，所述数字签名证书由所述认证终端生成，并发送至所述管理模组；

根据所述认证公钥对所述数字签名证书进行验签，并判断是否验签通过；

如果是，则进入所述用所述认证终端的认证公钥对所述公钥密文解密以得到所述管理模组的公钥的步骤。

3.根据权利要求2所述的数据加密方法，其特征在于，所述公钥密文通过认证终端的认证私钥对所述管理模组的公钥加密得到具体包括：

所述认证终端获取所述管理模组的公钥；

所述认证终端通过所述认证私钥对所述管理模组的公钥进行加密得到所述公钥密文；

所述认证终端生成所述数字签名证书具体包括：

将所述公钥密文进行哈希运算以得到公钥密文摘要；

通过所述认证私钥对所述公钥密文摘要加密以得到所述数字签名；

通过所述公钥密文及所述数字签名组成数字签名证书。

4.根据权利要求1-3任意一项所述的数据加密方法，其特征在于，当所述通信数据传输请求为发送数据时，还包括：

对通信数据进行累加和校验。

5.根据权利要求1所述的数据加密方法，其特征在于，向所述管理模组发起所述获取请求具体为：在所述计量模组检测到上电或检测到所述管理模组更换时发起所述获取请求。

6.一种应用于电能表的数据加密方法，其特征在于，所述电能表包括计量模组和管理模组，该方法应用于所述管理模组，包括：

根据所述计量模组发起的获取请求向所述计量模组发送所述管理模组的公钥密文；其中，所述公钥密文通过认证终端的认证私钥对所述管理模组的公钥加密得到；

接收所述计量模组发送的随机数密文；其中，所述随机数密文为所述计量模组用所述管理模组的公钥对随机数生成器生成的随机数进行加密得到，所述管理模组的公钥为所述计量模组用所述认证终端的认证公钥对所述公钥密文解密得到；

通过所述管理模组的私钥对所述随机数密文解密得到所述随机数；

当产生通信数据传输请求时，通过所述随机数作为加密密钥对通信数据进行加密或解密。

7.根据权利要求6所述的数据加密方法，其特征在于，当所述管理模组的私钥和所述管理模组的公钥存储于片外存储器时，还包括：

对所述管理模组的私钥和所述管理模组的公钥进行加密。

8.一种应用于电能表的数据加密装置，其特征在于，所述电能表包括计量模组和管理模组，该装置应用于所述计量模组，包括：

请求模块，用于向管理模组发起获取请求，以获取所述管理模组的公钥密文；其中，所述公钥密文通过认证终端的认证私钥对所述管理模组的公钥加密得到；

解密模块，用于用所述认证终端的认证公钥对所述公钥密文解密以得到所述管理模组的公钥；

触发模块，用于触发随机数生成器生成随机数；

加密模块，用于将所述随机数通过所述管理模组的公钥进行加密以得到随机数密文，并发送至所述管理模组以便所述管理模组通过所述管理模组的私钥对所述随机数密文解密得到所述随机数；

收发模块，用于当产生通信数据传输请求时，通过所述随机数作为加密密钥对通信数据进行加密或解密。