[發明專利]密鑰更新方法、裝置、計算機設備和存儲介質

有效

• 申請號: 202010156891.5
• 申請日: 2020-03-09
• 公開（公告）號: CN111147247B
• 公開（公告）日: 2023-07-28
• 發明（設計）人: 陳興華;黃立賢;王延緯;陳錦昌;李新超;陳睿;楊振南
• 申請（專利權）人: 廣東電網有限責任公司電力調度控制中心
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 黃恕

1.一種密鑰更新方法，其特征在于，所述方法包括：

在滿足預設的密鑰更新條件時，管理設備根據非對稱加密算法生成第一公鑰及第一私鑰；所述第一私鑰用于主站設備對命令報文的簽名過程，所述第一公鑰用于執行站設備對所述主站設備發送的命令報文的簽名驗證過程；所述密鑰更新條件包括接收到管理員輸入的密鑰更新指令、接收到更新密鑰失敗告警的次數大于預設閾值、檢測到電力控制系統收到外部入侵中的至少一種；

所述管理設備根據預設的主站密鑰對所述第一私鑰進行加密以生成私鑰更新報文，將所述私鑰更新報文發送至所述主站設備；所述私鑰更新報文用于控制指示所述主站設備根據所述主站密鑰對所述私鑰更新報文進行解密，得到所述第一私鑰；

所述管理設備根據預設的執行站密鑰對所述第一公鑰進行加密以生成公鑰更新報文，將所述公鑰更新報文發送至所述執行站設備；所述公鑰更新報文用于指示所述執行站設備根據所述執行站密鑰對所述公鑰更新報文進行解密，得到所述第一公鑰；

所述管理設備接收到所述主站更新成功報文及所述執行站更新成功報文后，根據預設的執行站密鑰對測試信息進行加密，并生成第一測試信息；

所述管理設備根據所述執行站密鑰對測試信息進行加密以生成第一測試信息；所述管理設備發送所述第一測試信息至所述執行站設備；所述第一測試信息用于指示所述執行站設備根據所述執行站密鑰對所述第一測試信息進行解密，并根據所述第一公鑰對解密得到的測試信息進行加密以生成第二測試信息，并發送所述第二測試信息至所述主站設備；所述第二測試信息用于指示所述主站設備根據所述第一私鑰對所述第二測試信息進行解密得到第三測試信息；

所述管理設備接收所述主站設備發送的所述第三測試信息；所述管理設備比對所述第三測試信息及所述測試信息，若所述第三測試信息及所述測試信息一致，則分別發送驗證成功消息至所述執行站設備和所述主站設備，所述驗證成功消息用于指示所述主站設備啟用所述第一私鑰、所述驗證成功消息還用于指示所述執行站設備啟用所述第一公鑰。

2.根據權利要求1所述的方法，其特征在于，所述主站密鑰包括第二私鑰及第二公鑰，所述第二私鑰存儲于所述主站設備，所述第二公鑰存儲于所述管理設備；所述管理設備根據預設的主站密鑰對所述第一私鑰進行加密以生成私鑰更新報文，將所述私鑰更新報文發送至所述主站設備，包括：

所述管理設備根據所述第二公鑰對所述第一私鑰進行加密以生成所述私鑰更新報文，將所述私鑰更新報文發送至所述主站設備；所述私鑰更新報文用于指示所述主站設備根據所述第二私鑰對所述私鑰更新報文進行解密，得到所述第一私鑰。

3.根據權利要求2所述的方法，其特征在于，所述私鑰更新報文還包括所述主站設備對應的主站特征碼；所述管理設備根據所述第二公鑰對所述第一私鑰進行加密以生成所述私鑰更新報文，包括：

所述管理設備獲取所述主站設備對應的主站特征碼；

所述管理設備根據所述第二公鑰對所述第一私鑰及所述主站特征碼進行加密，以生成所述私鑰更新報文；所述私鑰更新報文用于指示所述主站設備根據所述第二私鑰對所述私鑰更新報文進行解密，并在對解密得到的主站特征碼驗證通過后得到所述第一私鑰。

4.根據權利要求1所述的方法，其特征在于，所述執行站密鑰包括第三私鑰及第三公鑰，所述第三私鑰存儲于所述執行站設備，所述第三公鑰存儲于所述管理設備；所述管理設備根據預設的執行站密鑰對所述第一公鑰進行加密以生成公鑰更新報文，將所述公鑰更新報文發送至所述執行站設備，包括：

所述管理設備根據所述第三公鑰對所述第一公鑰進行加密以生成所述公鑰更新報文，將所述公鑰更新報文發送至所述執行站設備；所述公鑰更新報文用于指示所述執行站設備根據所述第三私鑰對所述公鑰更新報文進行解密，得到所述第一公鑰。