[發明專利]一種SCADA系統及其RTU控制器雙向身份認證的方法及系統

有效

• 申請號: 201611249279.2
• 申請日: 2016-12-29
• 公開（公告）號: CN106790173B
• 公開（公告）日: 2019-10-18
• 發明（設計）人: 馬納;章維;羅冰;來曉
• 申請（專利權）人: 浙江中控技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種雙向身份認證方法，其特征在于，應用于發起端，所述方法包括：

在預設周期內向響應端或證書服務器請求響應端的數字證書；

接收所述響應端的數字證書，并對所述響應端的數字證書進行可信性識別，若所述響應端的數字證書可信，從所述響應端的數字證書中提取響應端公鑰；

生成發起端隨機數并存儲，用所述響應端公鑰加密攜帶有所述發起端隨機數與發起端設備信息的認證挑戰信息，并將所述認證挑戰信息發送到所述響應端；

接收并使用私鑰解密所述響應端發送的響應端身份認證信息，獲取發起端隨機數、響應端隨機數和會話密鑰；

判斷獲取的發起端隨機數與存儲的所述發起端隨機數是否一致，若一致，判定響應端身份認證成功；

用所述會話密鑰加密攜帶有所述響應端隨機數的發起端身份認證信息，并將所述發起端身份認證信息發送到所述響應端，使所述響應端判斷發起端身份認證是否成功。

2.根據權利要求1所述的方法，其特征在于，所述數字證書為公鑰證書，所述公鑰證書包括公鑰信息，所述對所述響應端的數字證書進行可信性識別，包括：對公鑰證書的簽名、設備信息和有效期進行驗證。

3.根據權利要求1所述的方法，其特征在于，當所述響應端身份認證成功或失敗后，所述發起端隨機數失效；當所述發起端身份認證成功或失敗后，所述響應端隨機數失效。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在所述預設周期結束后，所述發起端再次發起雙向身份認證。

5.一種發起端，其特征在于，包括：

請求單元，用于在預設周期內向響應端或證書服務器請求響應端的數字證書；

可信性識別單元，用于接收所述響應端的數字證書，并對所述響應端的數字證書進行可信性識別，若所述響應端的數字證書可信，從所述響應端的數字證書中提取響應端公鑰；

第一加密單元，用于生成發起端隨機數并存儲，用所述響應端公鑰加密攜帶有所述發起端隨機數與發起端設備信息的認證挑戰信息，并將所述認證挑戰信息發送到所述響應端；

解密單元，用于接收并使用私鑰解密所述響應端發送的響應端身份認證信息，獲取發起端隨機數、響應端隨機數和會話密鑰；

判斷單元，用于判斷獲取的發起端隨機數與存儲的所述發起端隨機數是否一致，若一致，判定響應端身份認證成功；

第二加密單元，用于用所述會話密鑰加密攜帶有所述響應端隨機數的發起端身份認證信息，并將所述發起端身份認證信息發送到所述響應端，使所述響應端判斷發起端身份認證是否成功。

6.一種雙向身份認證方法，其特征在于，應用于響應端，所述方法包括：

在預設周期內接收并使用私鑰解密發起端發送的認證挑戰信息，獲取并存儲所述認證挑戰信息中的發起端隨機數和發起端設備信息；

根據所述發起端的設備信息向所述發起端或證書服務器請求所述發起端的數字證書；

接收所述發起端的數字證書，并對所述發起端的數字證書進行可信性識別，若所述發起端的數字證書可信，從所述發起端的數字證書中提取發起端公鑰；

生成響應端隨機數，并生成另一組隨機數作為會話密鑰，將所述響應端隨機數和所述會話密鑰進行存儲；

用所述發起端公鑰加密攜帶有所述響應端隨機數、會話密鑰和所述發起端隨機數的響應端身份認證信息，并將所述響應端身份認證信息發送到所述發起端；

當所述響應端身份認證成功后，接收并用所述會話密鑰解密發起端身份認證信息，獲取響應端隨機數；

判斷獲取的響應端隨機數與存儲的所述響應端隨機數是否一致，若一致，判定發起端身份認證成功。