[發(fā)明專利]基于電力邊緣計算的可信連接方法、裝置和計算機(jī)設(shè)備

有效

• 申請?zhí)枺?/td>: 202011162542.0
• 申請日: 2020-10-27
• 公開（公告）號: CN112422516B
• 公開（公告）日: 2022-08-16
• 發(fā)明（設(shè)計）人: 陶文偉;吳金宇;江澤銘;張富川;曾初陽;覃祖明
• 申請（專利權(quán)）人: 中國南方電網(wǎng)有限責(zé)任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 紀(jì)婷婧

1.一種基于電力邊緣計算的可信連接方法，應(yīng)用于電力邊緣計算認(rèn)證中心，所述方法包括：

獲取終端接入電力系統(tǒng)的接入請求，根據(jù)所述接入請求對所述終端與所述電力系統(tǒng)進(jìn)行身份認(rèn)證；

當(dāng)所述終端與所述電力系統(tǒng)身份認(rèn)證完成時，獲取所述終端和所述電力系統(tǒng)的完整性信息，基于所述完整性信息對所述終端和所述電力系統(tǒng)的完整性進(jìn)行校驗并生成完整性評估報告；

獲取所述終端與所述電力系統(tǒng)的行為信息，基于所述行為信息對所述終端和所述電力系統(tǒng)的行為進(jìn)行校驗并生成行為評估報告；

根據(jù)所述完整性評估報告和所述行為評估報告，生成所述終端與所述電力系統(tǒng)的連接策略，基于所述連接策略對所述終端與所述電力系統(tǒng)的連接進(jìn)行控制；

在所述當(dāng)所述終端與所述電力系統(tǒng)身份認(rèn)證完成時之后，在所述獲取所述終端和所述電力系統(tǒng)的完整性信息之前，還包括：獲取所述終端和所述電力系統(tǒng)的雙方的完整性認(rèn)證密鑰；所述完整性認(rèn)證密鑰的獲取方式，包括：

獲取所述終端的完整性簽名證書和終端隨機(jī)數(shù)，以及獲取所述電力系統(tǒng)的完整性簽名證書和電力系統(tǒng)隨機(jī)數(shù)；

根據(jù)所述終端的完整性簽名證書和終端隨機(jī)數(shù)，以及所述電力系統(tǒng)的完整性簽名證書和電力系統(tǒng)隨機(jī)數(shù)，計算并獲得所述終端和所述電力系統(tǒng)的雙方的完整性認(rèn)證密鑰；

所述獲取所述終端和所述電力系統(tǒng)的完整性信息，基于所述完整性信息對所述終端和所述電力系統(tǒng)的完整性進(jìn)行校驗并生成完整性評估報告，包括：

獲取所述終端和所述電力系統(tǒng)的各系統(tǒng)參數(shù)的摘要信息；

分別根據(jù)所述摘要信息、以及所述終端和所述電力系統(tǒng)的雙方的完整性認(rèn)證密鑰，計算并生成所述終端和所述電力系統(tǒng)的完整性信息；

分別根據(jù)所述終端和所述電力系統(tǒng)的完整性 信息中的數(shù)值，對所述終端和所述電力系統(tǒng)的完整性進(jìn)行校驗并生成完整性評估報告；所述完整性評估報告包括終端完整性評估報告和電力系統(tǒng)完整性評估報告；

所述獲取所述終端與所述電力系統(tǒng)的行為信息，基于所述行為信息對所述終端和所述電力系統(tǒng)的行為進(jìn)行校驗并生成行為評估報告，包括：

獲取所述終端的輸出行為信息，所述終端的輸出行為信息包括所述終端單位時間內(nèi)向所述電力系統(tǒng)請求服務(wù)的頻率和請求服務(wù)的計算量；

獲取所述電力系統(tǒng)的輸出行為信息，所述電力系統(tǒng)的輸出行為信息包括所述電力系統(tǒng)的請求響應(yīng)的時間和請求服務(wù)的效率；

分別基于所述終端的輸出行為信息、以及所述電力系統(tǒng)的輸出行為信息，對所述終端和所述電力系統(tǒng)的行為進(jìn)行校驗并生成行為評估報告；所述行為評估報告包括終端行為評估報告和電力系統(tǒng)行為評估報告。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取終端接入電力系統(tǒng)的接入請求，根據(jù)所述接入請求對所述終端與所述電力系統(tǒng)進(jìn)行身份認(rèn)證，包括：

獲取終端接入所述電力系統(tǒng)的接入請求，所述接入請求包括所述終端的身份標(biāo)識和終端認(rèn)證密鑰；

獲取電力系統(tǒng)的身份標(biāo)識和電力系統(tǒng)認(rèn)證密鑰，根據(jù)所述終端的身份標(biāo)識和所述終端認(rèn)證密鑰，以及所述電力系統(tǒng)的身份標(biāo)識和所述電力系統(tǒng)認(rèn)證密鑰，計算并獲得所述終端與所述電力系統(tǒng)的共享通信密鑰；

根據(jù)所述共享通信密鑰建立所述終端與所述電力系統(tǒng)的安全通道，完成所述終端與所述電力系統(tǒng)的身份認(rèn)證。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述完整性評估報告和所述行為評估報告，生成所述終端與所述電力系統(tǒng)的連接策略，基于所述連接策略對所述終端與所述電力系統(tǒng)的連接進(jìn)行控制，包括：

根據(jù)所述完整性評估報告和所述行為評估報告，當(dāng)判定所述完整性評估報告為所述終端與所述電力系統(tǒng)完整性可信，以及判定所述行為評估報告為所述終端與所述電力系統(tǒng)行為可信時，則同意所述終端與所述電力系統(tǒng)連接。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述行為信息采用特征向量表示。