[发明专利]一种用于称重设备的远程安全通信方法及系统

摘要

本发明公开了一种用于称重设备的远程安全通信方法及系统，方法包括：称重设备对PC主机进行外部认证；PC主机对称重设备进行内部认证；判断是否满足外部认证和内部认证均通过，若是，则进行后续通信；反之，则拒绝进行通信。系统包括外部认证单元、内部认证单元和认证判断单元。本发明通过PC主机与称重设备进行外部认证和内部认证双重认证，从而能提高设备安全性能，有效防止数据泄密，避免设备软件被篡改的情况。本发明可广泛应用于称重设备通信中。

主权项

1.一种用于称重设备的远程安全通信方法，其特征在于，包括以下步骤：/n称重设备对PC主机进行外部认证；/nPC主机对称重设备进行内部认证；/n判断是否满足外部认证和内部认证均通过，若是，则进行后续通信；反之，则拒绝进行通信；/n所述的称重设备对PC主机进行外部认证，这一步骤具体包括：/nPC主机发起外部认证操作，对需要认证的称重设备发送初始化命令并建立通信连接，该称重设备根据PC主机的命令将返回设备信息；/nPC主机先后两次对该称重设备发送取随机数命令，该称重设备生成随机数R1和随机数R2并将其返回至PC主机；/nPC主机调用预设的加密算法，通过作为加密密钥的PC主机内部密钥Kext-reader和作为加密明文的随机数R1，生成得到过程密钥K1；/nPC主机调用预设的加密算法，通过作为加密密钥的过程密钥K1和作为加密明文的随机数R2，生成得到认证报文C1，并将认证报文C1发送至称重设备；/n称重设备调用预设的加密算法，通过作为加密密钥的称重设备内部密钥Kext-card和作为加密明文的随机数R1，生成得到过程密钥K1’；/n称重设备调用预设的解密算法，通过作为密文的认证报文C1和作为解密密钥的过程密钥K1’，生成得到认证码R2’；/n在称重设备内部判断随机数R2与认证码R2’是否一致，若是，则表示外部认证通过，继续进行通信；反之，则表示外部认证不通过，拒绝进行通信。/n