[發(fā)明專利]一種電力無線專網(wǎng)終端接入的認證方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110038657.7
• 申請日: 2021-01-12
• 公開（公告）號: CN112887981B
• 公開（公告）日: 2022-10-04
• 發(fā)明（設(shè)計）人: 劉銳;黃進;趙高峰;繆巍巍;李洋;張明軒;嚴宇航;劉金鎖;丁忠林;呂超
• 申請（專利權(quán)）人: 國網(wǎng)電力科學(xué)研究院有限公司;南京南瑞信息通信科技有限公司;國網(wǎng)江蘇省電力有限公司信息通信分公司;國家電網(wǎng)有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/0433
• 代理公司: 南京縱橫知識產(chǎn)權(quán)代理有限公司 32224
• 代理人: 史俊軍

1.一種電力無線專網(wǎng)終端接入的認證方法，其特征在于：包括，

從數(shù)據(jù)庫中獲取所有候選終端標(biāo)識和共享秘鑰，構(gòu)建候選終端標(biāo)識集和共享秘鑰集；

遍歷共享秘鑰集中的所有共享秘鑰，將本輪共享秘鑰分別與候選終端標(biāo)識集中各候選終端標(biāo)識組合，驗證本輪從終端側(cè)接收的驗證信息；

其中，驗證信息包括終端側(cè)安全參數(shù)和偽隨機數(shù)；

偽隨機數(shù)計算包括：

根據(jù)終端側(cè)安全參數(shù)和基站側(cè)安全參數(shù)，采用共享的確定性偽隨機函數(shù)，計算偽隨機數(shù)z＝f(a,b)，其中，f為確定性偽隨機函數(shù)，a、b分別為基站側(cè)安全參數(shù)和終端側(cè)安全參數(shù)；在一輪驗證過程中，響應(yīng)于f(a,b)＝z不成立，將參與驗證的候選終端標(biāo)識從候選終端標(biāo)識集中剔除；響應(yīng)于f(a,b)＝z成立，將參與驗證的候選終端標(biāo)識保留；

或者，

根據(jù)終端側(cè)安全參數(shù)和基站側(cè)安全參數(shù)，采用共享的概率性偽隨機函數(shù)，計算偽隨機數(shù)其中，ε為隨機噪音，為概率性偽隨機函數(shù)；在一輪驗證過程中，響應(yīng)于不成立，將參與驗證的候選終端標(biāo)識對應(yīng)的錯誤計數(shù)加1，根據(jù)預(yù)設(shè)規(guī)則，將該候選終端標(biāo)識保留或從候選終端標(biāo)識集中剔除；響應(yīng)于成立，參與驗證的候選終端標(biāo)識對應(yīng)的錯誤計數(shù)不變，將該候選終端標(biāo)識保留；預(yù)設(shè)規(guī)則為：響應(yīng)于錯誤計數(shù)超過閾值，將該候選終端標(biāo)識從候選終端標(biāo)識集中剔除，響應(yīng)于錯誤計數(shù)不超過閾值，將該候選終端標(biāo)識保留；

響應(yīng)于遍歷結(jié)束，僅有一個候選終端標(biāo)識通過所有輪次驗證，則對應(yīng)的終端接入認證通過。

2.根據(jù)權(quán)利要求1所述的一種電力無線專網(wǎng)終端接入的認證方法，其特征在于：響應(yīng)于遍歷結(jié)束，多個或沒有候選終端標(biāo)識通過所有輪次驗證，則終端接入認證失敗。

3.一種電力無線專網(wǎng)終端接入的認證系統(tǒng)，其特征在于：包括，

獲取模塊：從數(shù)據(jù)庫中獲取所有候選終端標(biāo)識和共享秘鑰，構(gòu)建候選終端標(biāo)識集和共享秘鑰集；

遍歷驗證模塊：遍歷共享秘鑰集中的所有共享秘鑰，將本輪共享秘鑰分別與候選終端標(biāo)識集中各候選終端標(biāo)識組合，驗證本輪從終端側(cè)接收的驗證信息；

其中，驗證信息包括終端側(cè)安全參數(shù)和偽隨機數(shù)；

偽隨機數(shù)計算包括：

根據(jù)終端側(cè)安全參數(shù)和基站側(cè)安全參數(shù)，采用共享的確定性偽隨機函數(shù)，計算偽隨機數(shù)z＝f(a,b)，其中，f為確定性偽隨機函數(shù)，a、b分別為基站側(cè)安全參數(shù)和終端側(cè)安全參數(shù)；在一輪驗證過程中，響應(yīng)于f(a,b)＝z不成立，將參與驗證的候選終端標(biāo)識從候選終端標(biāo)識集中剔除；響應(yīng)于f(a,b)＝z成立，將參與驗證的候選終端標(biāo)識保留；

或者，

根據(jù)終端側(cè)安全參數(shù)和基站側(cè)安全參數(shù)，采用共享的概率性偽隨機函數(shù)，計算偽隨機數(shù)其中，ε為隨機噪音，為概率性偽隨機函數(shù)；在一輪驗證過程中，響應(yīng)于不成立，將參與驗證的候選終端標(biāo)識對應(yīng)的錯誤計數(shù)加1，根據(jù)預(yù)設(shè)規(guī)則，將該候選終端標(biāo)識保留或從候選終端標(biāo)識集中剔除；響應(yīng)于成立，參與驗證的候選終端標(biāo)識對應(yīng)的錯誤計數(shù)不變，將該候選終端標(biāo)識保留；預(yù)設(shè)規(guī)則為：響應(yīng)于錯誤計數(shù)超過閾值，將該候選終端標(biāo)識從候選終端標(biāo)識集中剔除，響應(yīng)于錯誤計數(shù)不超過閾值，將該候選終端標(biāo)識保留；

結(jié)果模塊：響應(yīng)于遍歷結(jié)束，僅有一個候選終端標(biāo)識通過所有輪次驗證，則對應(yīng)的終端接入認證通過。

4.一種存儲一個或多個程序的計算機可讀存儲介質(zhì)，其特征在于：所述一個或多個程序包括指令，所述指令當(dāng)由計算設(shè)備執(zhí)行時，使得所述計算設(shè)備執(zhí)行根據(jù)權(quán)利要求1至2所述的方法中的任一方法。

5.一種計算設(shè)備，其特征在于：包括，

一個或多個處理器以及一個或多個存儲器，一個或多個程序存儲在所述一個或多個存儲器中并被配置為由所述一個或多個處理器執(zhí)行，所述一個或多個程序包括用于執(zhí)行根據(jù)權(quán)利要求1至2所述的方法中的任一方法的指令。