[發明專利]一種用于對信息采集終端用戶進行身份認證的方法及系統

有效

• 申請號: 201910977929.2
• 申請日: 2019-10-15
• 公開（公告）號: CN110881026B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 付義倫;梁曉兵;翟峰;劉書勇;李保豐;岑煒;曹永峰;許斌;徐萌;張庚;馮占成;任博;馮云
• 申請（專利權）人: 中國電力科學研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 姜麗樓

1.一種用于對信息采集終端用戶進行身份認證的方法，所述方法包括：

通過客戶端提交信息采集終端用戶的請求包，并將所述請求進行加密，獲取經過加密后的請求包；

通過客戶端基于協議封裝報文將所述經過加密后的請求包轉發至認證服務端；

通過認證服務端利用密鑰通過加密機加密并組裝所述經過加密后的請求包，將所述經過加密后的請求包組裝為組裝請求包后，將所述組裝請求包轉發至安全隔離網關；

通過所述安全隔離網關將接收到的所述組裝請求包進行一次解密，并將經過一次解密的組裝請求包轉發至用采系統；

通過所述用采系統對接收到的經過一次解密的組裝請求包進行二次解密，對所述經過二次解密的組裝請求包中的所述信息采集終端用戶的身份信息進行驗證，獲取所述信息采集終端用戶的身份驗證結果；通過所述用采系統對所述信息采集終端用戶的身份驗證結果進行加密，并將加密后的所述信息采集終端用戶的身份驗證結果發送至所述認證服務端；

所述認證服務端用于接收所述信息采集終端用戶的身份驗證結果，對所述信息采集終端用戶的身份驗證結果進行解密，將經過解密后的所述信息采集終端用戶的身份驗證結果轉發至客戶端。

2.根據權利要求1所述的方法，通過所述客戶端對所述信息采集終端用戶的身份進行驗證，當所述信息采集終端用戶的身份通過驗證時，允許信息采集終端用戶入網；

當所述信息采集終端用戶的身份未通過驗證時，拒絕信息采集終端用戶入網。

3.根據權利要求1所述的方法，所述通過認證服務端利用密鑰通過加密機加密并組裝所述經過加密后的請求包，將所述經過加密后的請求包組裝為組裝請求包后，將所述組裝請求包轉發至安全隔離網關，還包括：

所述組裝請求包為安全防護協議報文，安全協議報文為信息數據按照安全防護方案組成的報文，并通過所述加密機，采用國密算法生成內容域加密的安全協議報文。

4.根據權利要求1所述的方法，還包括：

所述認證服務端與所述安全隔離網關進行密鑰協商，通過所述安全隔離網關返回的協商參數判斷密鑰協調的結果是否成功；

當所述密鑰協商的結果為成功時，所述認證服務端與所述安全隔離網關建立長連接通訊并通過發送保持心跳確認所述認證服務端的鏈接狀態。

5.一種用于對信息采集終端用戶進行身份認證的系統，所述系統包括：

獲取單元，用于通過客戶端提交信息采集終端用戶的請求包，并將所述請求進行加密，獲取經過加密后的請求包；

第一發送單元，用于通過客戶端基于協議封裝報文將所述經過加密后的請求包轉發至認證服務端；

第二發送單元，用于通過認證服務端利用密鑰通過加密機加密并組裝所述經過加密后的請求包，將所述經過加密后的請求包組裝為組裝請求包后，將所述組裝請求包轉發至安全隔離網關；

第三發送單元，用于通過所述安全隔離網關將接收到的所述組裝請求包進行一次解密，并將經過一次解密的組裝請求包轉發至用采系統；

第四發送單元，用于通過所述用采系統對接收到的經過一次解密的組裝請求包進行二次解密，對所述經過二次解密的組裝請求包中的所述信息采集終端用戶的身份信息進行驗證，獲取所述信息采集終端用戶的身份驗證結果；通過所述用采系統對所述信息采集終端用戶的身份驗證結果進行加密，并將加密后的所述信息采集終端用戶的身份驗證結果發送至所述認證服務端；

第五發送單元，用于所述認證服務端用于接收所述信息采集終端用戶的身份驗證結果，對所述信息采集終端用戶的身份驗證結果進行解密，將經過解密后的所述信息采集終端用戶的身份驗證結果轉發至客戶端。

6.根據權利要求5所述的系統，還包括驗證單元，用于通過所述客戶端對所述信息采集終端用戶的身份進行驗證，當所述信息采集終端用戶的身份通過驗證時，允許信息采集終端用戶入網；

當所述信息采集終端用戶的身份未通過驗證時，拒絕信息采集終端用戶入網。