[發明專利]密鑰更新方法、裝置、計算機設備和存儲介質

有效

• 申請號: 202010156891.5
• 申請日: 2020-03-09
• 公開（公告）號: CN111147247B
• 公開（公告）日: 2023-07-28
• 發明（設計）人: 陳興華;黃立賢;王延緯;陳錦昌;李新超;陳睿;楊振南
• 申請（專利權）人: 廣東電網有限責任公司電力調度控制中心
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 黃恕

本申請涉及一種密鑰更新方法、裝置、計算機設備和存儲介質。所述方法包括：管理設備根據非對稱加密算法生成第一公鑰及第一私鑰；管理設備根據預設的主站密鑰對第一私鑰進行加密以生成私鑰更新報文，將私鑰更新報文發送至主站設備；私鑰更新報文用于控制指示主站設備根據主站密鑰對私鑰更新報文進行解密，得到第一私鑰；管理設備根據預設的執行站密鑰對第一公鑰進行加密以生成公鑰更新報文，將公鑰更新報文發送至執行站設備；公鑰更新報文用于指示執行站設備根據執行站密鑰對公鑰更新報文進行解密，得到第一公鑰。采用本方法能夠提升密鑰更新的安全性，保證電力控制系統正常運行。

技術領域

本申請涉及互聯網數據處理技術領域，特別是涉及一種密鑰更新方法、裝置、計算機設備和存儲介質。

背景技術

在現有的電力控制系統中，主站設備與執行站設備之間的命令報文傳輸往往使用明文傳輸的方式。這種命令傳輸方式使得電力控制系統容易被第三方入侵，模擬主站發送命令，造成執行站設備的誤動問題。

為了解決上述問題，電力控制系統會采用加密算法對傳輸的命令報文進行加密，以保證系統安全可靠。傳統的加密過程中，為保持系統的安全性，主站設備往往需要更新密鑰并將更新后的密鑰發送至執行站設備，在傳統的密鑰更新過程中，很容易出現第三方平臺侵入電力控制系統的現象，第三方平臺冒充主站設備發送密鑰更新命令給執行站設備，而執行站設備很難發現該密鑰更新命令來自第三方平臺，導致系統故障。

因此，傳統的密鑰更新方法安全性低，無法保證電力控制系統正常運行。

發明內容

基于此，有必要針對上述技術問題，提供一種安全性高的密鑰更新方法、裝置、計算機設備和存儲介質。

第一方面，本發明實施例提供一種密鑰更新方法，所述方法包括：

管理設備根據非對稱加密算法生成第一公鑰及第一私鑰；所述第一私鑰用于主站設備對命令報文的簽名過程，所述第一公鑰用于執行站設備對所述主站設備發送的命令報文的簽名驗證過程；

所述管理設備根據預設的主站密鑰對所述第一私鑰進行加密以生成私鑰更新報文，將所述私鑰更新報文發送至所述主站設備；所述私鑰更新報文用于控制指示所述主站設備根據所述主站密鑰對所述私鑰更新報文進行解密，得到所述第一私鑰；

所述管理設備根據預設的執行站密鑰對所述第一公鑰進行加密以生成公鑰更新報文，將所述公鑰更新報文發送至所述執行站設備；所述公鑰更新報文用于指示所述執行站設備根據所述執行站密鑰對所述公鑰更新報文進行解密，得到所述第一公鑰。

在本申請的一個實施例中，所述主站密鑰包括第二私鑰及第二公鑰，所述第二私鑰存儲于所述主站設備，所述第二公鑰存儲于所述管理設備；所述管理設備根據預設的主站密鑰對所述第一私鑰進行加密以生成私鑰更新報文，將所述私鑰更新報文發送至所述主站設備，包括：

所述管理設備根據所述第二公鑰對所述第一私鑰進行加密以生成所述私鑰更新報文，將所述私鑰更新報文發送至所述主站設備；所述私鑰更新報文用于指示所述主站設備根據所述第二私鑰對所述私鑰更新報文進行解密，得到所述第一私鑰。

在本申請的一個實施例中，所述私鑰更新報文還包括所述主站設備對應的主站特征碼；所述管理設備根據所述第二公鑰對所述第一私鑰進行加密以生成所述私鑰更新報文，包括：

所述管理設備獲取所述主站設備對應的主站特征碼；

所述管理設備根據所述第二公鑰對所述第一私鑰及所述主站特征碼進行加密，以生成所述私鑰更新報文；所述私鑰更新報文用于指示所述主站設備根據所述第二私鑰對所述私鑰更新報文進行解密，并在對解密得到的主站特征碼驗證通過后得到所述第一私鑰。