[發(fā)明專利]智能用電網(wǎng)絡(luò)頻道分配與雙層授權(quán)的方法

有效

• 申請?zhí)枺?/td>: 201410184740.5
• 申請日: 2014-05-05
• 公開（公告）號: CN103929313B
• 公開（公告）日: 2019-02-05
• 發(fā)明（設(shè)計）人: 何縣宇;何勃興;何果紅
• 申請（專利權(quán)）人: 湖南千貫?zāi)茉纯萍加邢薰?/a>;上海上塔軟件開發(fā)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.智能用電網(wǎng)絡(luò)頻道分配與雙層授權(quán)的方法，其特征在于，智能用電網(wǎng)絡(luò)中，網(wǎng)關(guān)之間采用基于頻道的訂閱、發(fā)布機制，實現(xiàn)不同類型數(shù)據(jù)的區(qū)別接收，智能用電網(wǎng)絡(luò)頻道分配與雙層授權(quán)的方法，分為頻道級別與授權(quán)、本地授權(quán)兩部分：(1)、頻道級別與授權(quán)：頻道根據(jù)數(shù)據(jù)傳輸?shù)娜后w和參與的設(shè)備個數(shù)不同，劃分為設(shè)備級、網(wǎng)關(guān)級、網(wǎng)關(guān)組級和全局級4個級別；所述的頻道級別與授權(quán)的四個等級分別為：(11)、設(shè)備級是專門針對某一個設(shè)備的頻道，該頻道僅能夠被該設(shè)備讀取，其他設(shè)備如果希望單獨與某一設(shè)備通信，可以向?qū)?yīng)的設(shè)備級頻道發(fā)送數(shù)據(jù)；

(12)、網(wǎng)關(guān)級是為希望進行遠程監(jiān)控的移動終端與網(wǎng)關(guān)通信的通道，網(wǎng)關(guān)對應(yīng)的房屋電器、插座信息的同步、電器狀態(tài)的監(jiān)控都通過網(wǎng)關(guān)級頻道進行；每個網(wǎng)關(guān)級頻道的參與者中，存在一個網(wǎng)關(guān)；網(wǎng)關(guān)會將內(nèi)部的電器狀態(tài)定期發(fā)送到自己的頻道中，供其他移動客戶端獲取，執(zhí)行已授權(quán)的客戶端發(fā)來的控制指令；一個人可以同時管理多個房屋中的電器，因此一個移動設(shè)備存在同時訂閱多個網(wǎng)關(guān)級頻道的可能；

(13)、網(wǎng)關(guān)組級是多個網(wǎng)關(guān)同時訂閱的一些頻道，這些頻道是按照自愿加入原則劃分的需求響應(yīng)組或按照地理位置劃分的區(qū)域組；需求響應(yīng)組中，由組內(nèi)的響應(yīng)中心根據(jù)各網(wǎng)關(guān)提供的數(shù)據(jù)，給出適當?shù)捻憫?yīng)信號，網(wǎng)關(guān)依照響應(yīng)信號控制自身的負荷；區(qū)域組則進行區(qū)域內(nèi)電能質(zhì)量統(tǒng)計，系統(tǒng)服務(wù)向不同區(qū)域發(fā)送對應(yīng)的氣象數(shù)據(jù)；

(14)、全局級是供一些系統(tǒng)服務(wù)使用的頻道，系統(tǒng)服務(wù)會向其中一些頻道發(fā)送全局消息，也會從一些頻道中收集客戶端發(fā)來的異常報告和統(tǒng)計數(shù)據(jù)；

(2)、本地授權(quán)：網(wǎng)關(guān)本地授權(quán)認證的基本流程是，由網(wǎng)關(guān)的授權(quán)模塊記錄授予其他終端 ID的權(quán)限，并保存這些終端提供的公鑰，在需要進行權(quán)限驗證的時候，授權(quán)模塊會根據(jù)消息發(fā)布者的 ID 在本地查找其公鑰，利用公鑰驗證指令的完整性后并檢查操作權(quán)限之后，如果沒有問題則完成驗證，需本地授權(quán)的指令，必須利用數(shù)字簽名技術(shù)，確保指令的完整性和不可篡改性；另外，為了防止獲取到指令的任何一方將指令重復(fù)發(fā)送到其他頻道的問題，將時間和頻道的信息加入被簽名消息體中，從而防止簽名在不同時間、不同頻道的復(fù)用；

所述的本地授權(quán)的驗證分為消息完整性校驗、指令有效性校驗和權(quán)限有效性校驗三部分，只有這三個環(huán)節(jié)通過之后，指令才會被執(zhí)行；消息完整性校驗，首先從本地授權(quán)數(shù)據(jù)庫中獲取指令發(fā)送者對應(yīng)的公鑰，該公鑰已經(jīng)在對發(fā)送者的授權(quán)時導(dǎo)入到本地授權(quán)數(shù)據(jù)庫中，利用這個公鑰對消息體中的“Sign”字段解密；另一方面根據(jù)頻道、發(fā)送者、生成時間、指令內(nèi)容的順序，將這四個字段的內(nèi)容拼合后使用同樣的Hash算法計算摘要，最后，將兩個摘要值對比，如完全一致則說明該條指令確實是由消息中給定的發(fā)送者，在給定的生成時間產(chǎn)生的指令，反之則消息完整性校驗失??；

指令有效性校驗，是針對消息生成時間的校驗，有效性校驗是為了防止過時的指令、已經(jīng)執(zhí)行過的指令被執(zhí)行，通過對比指令生成時間與本地時間，拋棄過時的指令后，對比近期一致性指令簽名緩存，如果緩存中存在相同的指令簽名，那么就意味著同一條指令被重復(fù)地發(fā)送了多次，隨即拋棄這條重復(fù)指令；

權(quán)限有效性校驗，是在指令的完整性和有效性校驗完成之后，根據(jù)發(fā)送者 ID，在網(wǎng)關(guān)內(nèi)的授權(quán)數(shù)據(jù)庫中查詢權(quán)限規(guī)則，驗證發(fā)送者具有向目標發(fā)送這類指令的權(quán)限。