[發明專利]一種智能電網中的節點安全認證方法

有效

• 申請號: 201310715718.4
• 申請日: 2013-12-23
• 公開（公告）號: CN103647788B
• 公開（公告）日: 2016-10-19
• 發明（設計）人: 楊云;呂躍春;羅春雷;吳彬;徐光俠
• 申請（專利權）人: 國網重慶市電力公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 重慶市恒信知識產權代理有限公司 50102
• 代理人: 劉小紅

1.?一種智能電網中的節點安全認證方法，其特征在于，包括如下步驟：

S1：按照層次結構部署智能電網節點認證系統，所述智能電網節點認證系統包括位于采集節點層的節點、驗證服務器、認證服務器和電力服務器，所述采集節點層與所述驗證服務器相連，所述驗證服務器與所述電力服務器相連，所述驗證服務器與所述認證服務器相連，所述采集節點層與所述認證服務器預置對稱密鑰，驗證服務器與電力服務器預置對稱密鑰；認證服務器與驗證服務器預置對稱密鑰；

S2：對所述智能電網節點認證系統進行初始化；

S3：對新加入采集節點層的節點進行認證；

S4：對所述各個服務器進行認證；

S5：通過認證的新加入的節點與電力服務器進行信息的交互，完成節點安全認證。

2.根據權利要求1所述一種智能電網中的節點安全認證方法，其特征在于，對所述智能電網節點認證系統進行初始化的步驟為：

S21：在新加入的節點中植入與認證服務器相互匹配的解密密鑰、認證服務器在智能電網節點認證系統中的唯一身份識別碼???????????????????????????????????????????????以及智能節點通用密碼生成程序，新加入的節點接入智能電網節點認證系統之后將廣播入網成功的信息；

S22：在認證服務器得知有新加入的節點入網后將向傳輸網絡發送獲取新加入節點信息的要求；

S23：接收步驟S22所述要求的節點將按照認證服務器的要求發送包含密碼在內的個體入網信息；

S24：認證服務器收到個體入網信息后與自身生成的密碼匹配，若匹配成功，則將該節點信息發送給驗證服務器；

S25：驗證服務器接收到該節點信息之后將該節點信息加入到可信表里,并向電力服務器發送節點安全信息。

3.根據權利要求2所述一種智能電網中的節點安全認證方法，其特征在于，認證服務器接收到個體入網信息后驗證信息是否有效的方法為：使用認證服務器的密鑰解密節點初始化消息，并將該信息的格式進行提取，與認證服務器自身要求的版本對比，是否一致，若一致，則證明信息有效，新加入節點初始化入網成功，否則無效，新加入節點初始化入網失敗。

4.根據權利要求2所述一種智能電網中的節點安全認證方法，其特征在于，所述認證服務器發送信息的具體格式為，其中，為認證服務器在智能電網節點認證系統中的唯一身份識別碼，表示認證服務器向新加入節點請求入網的需要獲取的消息的內容，為認證服務器要求新加入節點回應的信息格式，為生成此消息的轉發周期。

5.根據權利要求2所述一種智能電網中的節點安全認證方法，其特征在于:

新加入節點接收到由驗證服務器發送的要求入網驗證身份的信息后，首先根據新加入節點自己系統內預置的密鑰解密驗證信息的正確性，然后將解密后的信息內部包含的認證服務器的是否與預置的相同，相同則匹配成功；成功后的新加入節點將根據的信息內容確定需要發送信息的內容以及發送的格式要求，其中格式為，其中，為加密后的節點入網信息，包含該節點的服務類型信息，為該節點的服務信息類型等級，為該信息的有效時間段。

6.根據權利要求1所述一種智能電網中的節點安全認證方法，其特征在于，所述完成節點的安全認證步驟為：

S51：由需要請求服務的節點向認證服務器發送安全驗證請求；

S52：接收到安全驗證請求的認證服務器將根據節點的信息判斷需要的電力服務器類型，并向該電力服務器發送驗證安全的要求；

S53：接收到驗證安全要求的電力服務器將發送信息給認證服務器；

S54：認證服務器在接收到信息之后，將信息進行認證；

S55：認證服務器在確認節點與電力服務器安全之后，將信息發送給驗證服務器進行再次驗證；

S56：在確認安全之后，驗證服務器將發送確認連接信息，節點與電力服務器進行通信連接。

7.如權利要求6所述一種智能電網中的節點安全認證方法，其特征在于，所述需要請求服務的節點進行數據采集以及傳輸的工作，當驗證服務器接收到節點發來的請求服務信息時，首先對信息進行解密，根據密碼是否匹配判斷節點是否合法，若節點驗證通過則將密碼匹配后的數據置入發送隊列等待轉發。