[發明專利]一種用于對信息采集終端用戶進行身份認證的方法及系統

有效

• 申請號: 201910977929.2
• 申請日: 2019-10-15
• 公開（公告）號: CN110881026B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 付義倫;梁曉兵;翟峰;劉書勇;李保豐;岑煒;曹永峰;許斌;徐萌;張庚;馮占成;任博;馮云
• 申請（專利權）人: 中國電力科學研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 姜麗樓

本發明公開了一種用于對信息采集終端用戶進行身份認證的方法及系統，其中方法包括：通過客戶端獲取經過加密后的請求包；通過客戶端基于協議封裝報文將加密后的請求包轉發至認證服務端；通過認證服務端利用密鑰通過加密機加密并組裝經過加密后的請求包，將組裝請求包轉發至安全隔離網關；通過安全隔離網關將組裝請求包進行一次解密，并轉發至用采系統；通過用采系統對經過一次解密的組裝請求包進行二次解密，對信息采集終端用戶的身份信息進行驗證，獲取身份驗證結果；通過用采系統對信息采集終端用戶的身份驗證結果進行加密，并將身份驗證結果發送至認證服務端；認證服務端對身份驗證結果進行解密，將經過解密后的身份驗證結果轉發至客戶端。

技術領域

本發明涉及信息安全技術領域，更具體地，涉及一種用于對信息采集終端用戶進行身份認證的方法及系統。

背景技術

用電信息采集系統是對電力用戶的用電信息進行采集、處理和實時監控的系統，該系統中涉及的電量、電費、費率等信息涉及到國計民生，信息的非法使用和泄漏將會給國家安全、社會經濟和電網運行帶來較大威脅，而信息的基礎來源由采集終端上報提供，因此保證電力采集終端的接入安全成為重中之重

因此，需要一種技術，以實現用于對信息采集終端用戶進行身份認證的技術。

發明內容

本發明技術方案提供一種用于對信息采集終端用戶進行身份認證的方法及系統，以解決如何對信息采集終端用戶進行身份認證的問題。

為了解決上述問題，本發明提供了一種用于對信息采集終端用戶進行身份認證的方法，所述方法包括：

通過客戶端提交信息采集終端用戶的請求包，并將所述請求進行加密，獲取經過加密后的請求包；

通過客戶端基于協議封裝報文將所述經過加密后的請求包轉發至認證服務端；

通過認證服務端利用密鑰通過加密機加密并組裝所述經過加密后的請求包，將所述經過加密后的請求包組裝為組裝請求包后，將所述組裝請求包轉發至安全隔離網關；

通過所述安全隔離網關將接收到的所述組裝請求包進行一次解密，并將經過一次解密的組裝請求包轉發至用采系統；

通過所述用采系統對接收到的經過一次解密的組裝請求包進行二次解密，對所述經過二次解密的組裝請求包中的所述信息采集終端用戶的身份信息進行驗證，獲取所述信息采集終端用戶的身份驗證結果；通過所述用采系統對所述信息采集終端用戶的身份驗證結果進行加密，并將加密后的所述信息采集終端用戶的身份驗證結果發送至所述認證服務端；

所述認證服務端用于接收所述信息采集終端用戶的身份驗證結果，對所述信息采集終端用戶的身份驗證結果進行解密，將經過解密后的所述信息采集終端用戶的身份驗證結果轉發至客戶端。

優選地，通過所述客戶端對所述信息采集終端用戶的身份進行驗證，當所述信息采集終端用戶的身份通過驗證時，允許信息采集終端用戶入網；

當所述信息采集終端用戶的身份未通過驗證時，拒絕信息采集終端用戶入網。

優選地，所述通過認證服務端利用密鑰通過加密機加密并組裝所述經過加密后的請求包，將所述經過加密后的請求包組裝為組裝請求包后，將所述組裝請求包轉發至安全隔離網關，還包括：

所述組裝請求包為安全防護協議報文，所述安全協議報文為信息數據按照安全防護方案組成的報文，并通過所述加密機，采用國密算法生成內容域加密的安全協議報文。

優選地，還包括：

所述認證服務端與所述安全隔離網關進行密鑰協商，通過所述安全隔離網關返回的協商參數判斷所述密鑰協調的結果是否成功；

當所述密鑰協商的結果為成功時，所述認證服務端與所述安全隔離網關建立長連接通訊并通過發送保持心跳確認所述認證服務端的鏈接狀態。