[發明專利]一種應用于工業通信和業務的多級聯合身份認證方法

有效

• 申請號: 201610074367.7
• 申請日: 2016-02-03
• 公開（公告）號: CN107040495B
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 吳紹琪;任海軍;邱小平;馮東;唐軍
• 申請（專利權）人: 重慶小目科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 張學平

1.一種應用于工業通信和業務的多級聯合身份認證方法，其特征在于：

A.構建應用于工業通信和業務的多級聯合身份認證方法首先構建電信認證在工業私網的認證方法；工業通信網從電信公網購買應用于電力終端設備上的身份卡時，同時從電信公網獲得身份認證信息，利用這些身份認證信息在業務主站側構建電信公網認證服務器;電力終端設備通過電信公網與業務主站建立連接之前，首先向業務主站側的公網認證服務器認證,如果公網認證服務器認證失敗，則不允許這個電力終端設備接入業務主站,如果認證成功，則進行下一步操作；

B.構建應用于工業通信和業務的多級聯合身份認證方法其次構建多級的工業私網認證方法；多級的工業私網認證方法是在工業通信網中間級的節點上添加認證服務器，電力終端設備每接入一級，就需要通過本級的認證；

C.聯合身份認證是指電力終端設備的認證需要通過電信認證在工業私網的認證和電力私網認證雙重認證，僅有通過雙重認證的電力終端設備才能夠接入業務主站，其中一個認證失敗,將被認為是非法接入,不能接入業務主站；

在電力通信中，所述電力終端設備向電力私網認證的實現方法為，在SIM 卡前端加入前端處理模塊，前端處理模塊是SIM卡的前端信息處理器,SIM卡向網絡發送數據信息或認證信息時，先經過前端處理模塊;前端處理模塊讀取SIM卡中的身份認證信息，執行與電力主站側公網認證服務器的認證過程和網絡選擇邏輯處理,并控制SIM 能否接入電信公網和接入電力主站；

在電力通信中，所述多級聯合身份認證的實現方法為，當電力終端設備直接通過電信公網接入主站,則由電力主站側對電力終端設備聯合身份認證；當電力終端設備先接入電信公網，后接入電力私網最后連接電力主站，則先經過電力私網的一級接入點認證，然后接入電力主站側,經過電力主站側的聯合身份認證；當電力終端設備通過電力私網多級接入電力主站，則通過逐級認證，先通過二級接入點認證，再通過一級接入點認證，最后接入電力主站側經過聯合身份認證。

2.根據權利要求1所述的一種應用于工業通信和業務的多級聯合身份認證方法，其特征在于:在電力通信中，所述電信認證在工業私網認證的過程為，當電力終端設備可以通過電力私網接入電力主站，電力終端設備在電信公網入網前，先通過電力私網向電力主站側的公網認證服務器認證,如果認證失敗，則告知電力終端設備不允許與電信公網建立連接，如果認證成功，則進行下一步操作；當電力終端設備無法通過電力私網與電力主站側建立連接時，電力終端設備先通過電信公網入網,使電力終端設備能夠與主站側通信，然后向電力主站側的公網認證服務器認證，如果公網認證服務器認證失敗，則告知電力終端設備斷開電信公網的連接,如果認證成功，則進行下一步操作。

3.根據權利要求1所述的一種應用于工業通信和業務的多級聯合身份認證方法，其特征在于:在電力通信中，所述多級的工業私網認證的實現方法為,認證體系包括電力私網認證服務器和中間節點的認證服務器，電力終端設備A與主站之間的連接通過了一級接入點和二級接入點兩級接入，如果電力終端設備A僅和二級接入點通信，則需要通過二級接入點的身份認證;如果電力終端設備A要和主站通信，則需要通過二級接入點認證,一級接入點認證和電力主站側認證；電力終端設備B和主站之間的連接通過了一級接入點，其與電力主站的通信認證包括一級接入點認證和電力主站側認證。

4.根據權利要求3所述的一種應用于工業通信和業務的多級聯合身份認證方法，其特征在于:在電力通信中，所述電力私網認證服務器包含有所有電力終端設備的所有認證信息，中間節點的認證服務器的認證信息是由電力私網認證服務器根據區域內的電力終端設備將部分認證信息發放給中間節點認證服務器，中間節點認證服務器只包含本區域電力終端設備的認證信息。

5.根據權利要求1所述的一種應用于工業通信和業務的多級聯合身份認證方法，其特征在于:在電力通信中，所述多級的工業私網認證構建認證虛擬卡，其認證信息包括設備ID信息和用戶登錄口令兩部分，設備ID信息標識了電力終端設備的合法性，設備ID信息是靜態認證信息，用戶登錄口令標識了電力終端設備使用者的合法性，用戶登錄口令是動態認證信息。