[发明专利]充电桩的交易验证方法、装置、计算机设备及存储介质

说明书

本发明公开了一种充电桩的交易验证方法，应用于充电桩的计费控制终端，所述方法包括：在读取到充电卡的情况下，确定被选择用于提供电能的目标充电机枪的机枪标识和所述充电卡中的冻结资源数据，并从安全芯片中获取终端标识和密钥索引号；在所述密钥索引号能够被所述充电卡支持的情况下，接收所述充电卡发送的伪随机数、资源脱机交易序号；向所述安全芯片发送初始化灰锁消息认证码计算命令，以得到消费密钥对应的子密钥；向所述充电卡发送灰锁命令，以指示所述充电卡进行交易验证。由此通过计费控制终端的专用安全芯片进行安全数据交互，可以有效防范伪造计费控制终端身份、重放攻击等攻击手段对充电控制系统造成恶意破坏。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种充电桩的交易验证方法、装置、计算机设备及存储介质。

背景技术

电动汽车以动力电池为动力源，具有噪声小、无污染、低损耗等优点，正逐渐成为汽车行业的主流。充电桩作为主要的电动汽车充电设施，是链接电动汽车、能源和数据的重要节点。在现有的电动汽车充电桩技术实现方面，充电桩的充电控制技术是关键。

计费控制终端作为充电桩的充电控制技术的重要组成部分，主要负责读取充电计费卡、对充电进行计费收费、通过网络与车联网进行通信交互等功能，对于保证充电桩的正常工作，以及实现车联网与充电桩的远程通信至关重要。

相关技术中，计费控制终端一般支持一桩一枪模式下的安全充电业务。然而，随着电动汽车的逐渐发展和普及，一桩多枪式充电桩正逐渐取代一桩一枪式的充电桩，计费控制终端的安全防护水平有待提高。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。为此，本发明的第一个目的在于提出一种充电桩的交易验证方法，基于计费控制终端的专用安全芯片进行安全数据交互，可以支持对一桩多枪的充电业务的安全防护，提高充电控制系统的防护水平。

本发明的第二个目的在于提出一种充电桩的交易验证装置。

本发明的第三个目的在于提出一种计算机设备。

本发明的第四个目的在于提出一种计算机可读存储介质。

为达到上述目的，本发明第一方面实施方式提出了一种充电桩的交易验证方法，应用于所述充电桩的计费控制终端；所述充电桩具有至少一个充电机枪；所述计费控制终端的安全芯片中存储有所述计费控制终端的终端标识、消费密钥、密钥索引号；所述方法包括：在读取到充电卡的情况下，确定被选择用于提供电能的目标充电机枪的机枪标识和所述充电卡中的冻结资源数据，并从所述安全芯片中获取所述终端标识和所述密钥索引号；在所述密钥索引号能够被所述充电卡支持的情况下，接收所述充电卡发送的伪随机数、资源脱机交易序号；向所述安全芯片发送携带有所述机枪标识的初始化灰锁消息认证码计算命令，以指示所述安全芯片根据终端交易序号、所述机枪标识、所述伪随机数、所述资源脱机交易序号对所述消费密钥进行计算，得到所述消费密钥对应的子密钥；利用所述子密钥对交易类型标识、交易时间数据、所述终端标识、所述冻结资源数据进行计算，得到第一报文鉴别码；基于所述第一报文鉴别码、终端随机数、所述交易时间数据、所述终端交易序号向所述充电卡发送灰锁命令，以指示所述充电卡对所述第一报文鉴别码进行交易验证。

根据本发明的一个实施方式，在所述密钥索引号能够被所述充电卡支持的情况下，接收所述充电卡发送的伪随机数、资源脱机交易序号之前，所述充电桩的交易验证方法还包括：基于所述机枪标识、所述冻结资源数据、所述终端标识、所述密钥索引号向所述充电卡发送灰锁钱包初始化命令，以指示所述充电卡对所述密钥索引号进行验证，若验证通过，发送伪随机数、资源脱机交易序号至所述计费控制终端。

根据本发明的一个实施方式，所述充电桩的交易验证方法还包括：在所述第一报文鉴别码通过交易验证的情况下，接收所述充电卡发送的第二报文鉴别码，以验证所述充电卡的合法性。