[发明专利]充电桩的交易验证方法、装置、计算机设备及存储介质

权利要求书

1.一种充电桩的交易验证方法，其特征在于，应用于所述充电桩的计费控制终端；所述充电桩具有至少一个充电机枪；所述计费控制终端的安全芯片中存储有所述计费控制终端的终端标识、消费密钥、密钥索引号；所述方法包括：

在读取到充电卡的情况下，确定被选择用于提供电能的目标充电机枪的机枪标识和所述充电卡中的冻结资源数据，并从所述安全芯片中获取所述终端标识和所述密钥索引号；

在所述密钥索引号能够被所述充电卡支持的情况下，接收所述充电卡发送的伪随机数、资源脱机交易序号；

向所述安全芯片发送携带有所述机枪标识的初始化灰锁消息认证码计算命令，以指示所述安全芯片根据终端交易序号、所述机枪标识、所述伪随机数、所述资源脱机交易序号对所述消费密钥进行计算，得到所述消费密钥对应的子密钥；利用所述子密钥对交易类型标识、交易时间数据、所述终端标识、所述冻结资源数据进行计算，得到第一报文鉴别码；

基于所述第一报文鉴别码、终端随机数、所述交易时间数据、所述终端交易序号向所述充电卡发送灰锁命令，以指示所述充电卡对所述第一报文鉴别码进行交易验证。

2.根据权利要求1所述的方法，其特征在于，在所述密钥索引号能够被所述充电卡支持的情况下，接收所述充电卡发送的伪随机数、资源脱机交易序号之前，所述方法还包括：

基于所述机枪标识、所述冻结资源数据、所述终端标识、所述密钥索引号向所述充电卡发送灰锁钱包初始化命令，以指示所述充电卡对所述密钥索引号进行验证，若验证通过，发送伪随机数、资源脱机交易序号至所述计费控制终端。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述第一报文鉴别码通过交易验证的情况下，接收所述充电卡发送的第二报文鉴别码，以验证所述充电卡的合法性。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在充电操作结束的情况下，基于所述交易类型标识、充电卡标识、所述资源脱机交易序号和资源交易数据，向所述安全芯片发送灰锁校验验证码计算指令，以指示所述安全芯片利用所述子密钥计算灰锁校验验证码和安全存储模块校验码；

向所述充电卡发送所述资源交易数据、所述资源脱机交易序号、所述终端标识、所述机枪标识、所述终端交易序号、所述交易时间数据、所述灰锁校验验证码、所述安全存储模块校验码。

5.根据权利要求1所述的方法，其特征在于，所述安全芯片中还存储有第一随机数；所述方法还包括：

基于所述第一随机数向安全网关发送握手信息，以指示所述安全网关下发第二随机数、链路证书数据、初始签名数据、初始签名值；

向所述安全芯片发送所述握手信息、所述第二随机数、所述链路证书数据、所述初始签名数据、所述初始签名值，以指示所述安全芯片从所述链路证书数据中提取签名验签公钥；利用所述签名验签公钥对所述初始签名数据、所述初始签名值作验签；基于所述握手信息计算握手摘要值，利用所述签名验签公钥计算所述握手摘要值的握手摘要签名值；

接收所述安全芯片发送的所述握手摘要值、所述握手摘要签名值；

向所述安全芯片发送密钥协商指令，以指示所述安全芯片根据所述第一随机数、所述第二随机数、客户端版本号生成预主密钥，并基于所述预主密钥派生出工作密钥。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收所述安全芯片发送的客户端验证数据；其中，所述客户端验证数据是根据所述安全芯片中预先存储的客户端标签对所述握手摘要值进行计算得到的。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收所述安全芯片发送的预主密钥密文；其中，所述预主密钥密文是所述安全芯片使用工作密钥对预主密钥进行加密得到的；

基于所述客户端验证数据、客户端证书、所述预主密钥密文进行数据组合，得到客户端结果数据；

发送所述客户端结果数据至所述安全网关，以指示所述安全网关对所述客户端结果数据进行验证。