[發明專利]基于電力邊緣計算的可信連接方法、裝置和計算機設備

有效

• 申請號: 202011162542.0
• 申請日: 2020-10-27
• 公開（公告）號: CN112422516B
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 陶文偉;吳金宇;江澤銘;張富川;曾初陽;覃祖明
• 申請（專利權）人: 中國南方電網有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 紀婷婧

本申請涉及一種基于電力邊緣計算的可信連接方法、裝置和計算機設備。所述方法包括：獲取終端接入電力系統的接入請求，根據接入請求對終端與電力系統進行身份認證；當終端與電力系統身份認證完成時，獲取終端和電力系統的完整性信息，基于完整性信息對終端和電力系統的完整性進行校驗并生成完整性評估報告；獲取終端與電力系統的行為信息，基于行為信息對終端和電力系統的行為進行校驗并生成行為評估報告；根據完整性評估報告和行為評估報告，生成終端與電力系統的連接策略，基于連接策略對終端與電力系統的連接進行控制。采用本申請實施例方法能夠及時防范非可信終端設備惡意接入電力系統的問題，有效提高終端設備接入電力系統時的可信度。

技術領域

本申請涉及可信計算技術領域，特別是涉及一種基于電力邊緣計算的可信連接方法、裝置和計算機設備。

背景技術

隨著電力邊緣計算技術的發展，逐步形成了如今的電力邊緣計算技術、電力邊緣計算架構和電力邊緣計算智能設備等，滿足于行業內部邊緣數據流貫通、業務應用融合、服務共享高效便捷等企業的前沿量化服務。電力邊緣計算進入電力行業的實際應用，進一步推動了電力邊緣計算技術的發展。由于電力邊緣計算整體應用受到遠程遙控、訪問控制、跨域交互、部署環境等因素的制約，涉及到電力基礎設施、網絡、運行數據、業務應用和工作地理環境等方面，電力邊緣計算的穩定可靠程度，決定了其實際應用成效和未來電力邊緣業務深化的導向。隨著電力邊緣計算數據的采集匯聚和實際應用延伸，它向電力系統提出了邊緣數據前沿量化服務，但在量化的過程中，電力系統卻面臨著安全隱患。特別是針對終端設備與電力系統建立通信連接時，多采用傳統的接入認證方式，難以防范非可信終端設備惡意接入電力系統的問題。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠提高終端設備接入電力系統時的可信度的基于電力邊緣計算的可信連接方法、裝置和計算機設備。

一種基于電力邊緣計算的可信連接方法，所述方法包括：

獲取終端接入所述電力系統的接入請求，根據所述接入請求對所述終端與所述電力系統進行身份認證；

當所述終端與所述電力系統身份認證完成時，獲取所述終端和所述電力系統的完整性信息，基于所述完整性信息對所述終端和所述電力系統的完整性進行校驗并生成完整性評估報告；

獲取所述終端與所述電力系統的行為信息，基于所述行為信息對所述終端和所述電力系統的行為進行校驗并生成行為評估報告；

根據所述完整性評估報告和所述行為評估報告，生成所述終端與所述電力系統的連接策略，基于所述連接策略對所述終端與所述電力系統的連接進行控制。

在其中一個實施例中，所述獲取終端接入所述電力系統的接入請求，根據所述接入請求對所述終端與所述電力系統進行身份認證，包括：

獲取終端接入所述電力系統的接入請求，所述接入請求包括所述終端的身份標識和終端認證密鑰；

獲取電力系統的身份標識和電力系統認證密鑰，根據所述終端系統的身份標識和所述終端認證密鑰，以及所述電力系統的身份標識和所述電力系統認證密鑰，計算并獲得所述終端與所述電力系統的共享通信密鑰；

根據所述共享通信密鑰建立所述終端與所述電力系統的安全通道，完成所述終端與所述電力系統的身份認證。

在其中一個實施例中，在所述當所述終端與所述電力系統身份認證完成時之后，在所述獲取所述終端和所述電力系統的完整性信息之前，還包括：

獲取所述終端和所述電力系統的完整性認證密鑰。

在其中一個實施例中，所述獲取所述終端和所述電力系統的完整性認證密鑰，包括：

獲取所述終端的完整性簽名證書和終端隨機數，以及獲取所述電力系統的完整性簽名證書和電力系統隨機數；