[發明專利]一種智能配電網通信系統密鑰管理方法及系統

在審

• 申請號: 202110348775.8
• 申請日: 2021-03-31
• 公開（公告）號: CN113207121A
• 公開（公告）日: 2021-08-03
• 發明（設計）人: 孔令達;趙英杰;翟峰;梁曉兵;劉鷹;付義倫;岑煒
• 申請（專利權）人: 中國電力科學研究院有限公司;國家電網有限公司;國網浙江省電力有限公司營銷服務中心
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/0431;H04W12/0433
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 賈銀秋

1.一種智能配電網通信系統密鑰管理方法，所述方法包括：

獲取主密鑰Key__M和臨時密鑰Key__T；

通過終端設備利用臨時密鑰Key__T對所述主密鑰Key__M的請求報文進行加密，將加密后的所述主密鑰Key__M的請求報文發送至子站設備；

通過所述終端設備利用所述臨時密鑰Key__T對接收到的所述主密鑰Key__M的分發報文進行解密，獲取所述主密鑰Key__M；所述臨時密鑰Key__T銷毀；

通過所述終端設備利用所述主密鑰Key__M加密接收的報文，將加密后的報文發送至子站設備；

通過所述終端設備接收加密后的結束報文，所述主密鑰Key__M啟用。

2.根據權利要求1所述的方法，所述方法還包括：

通過子站設備接收加密后的所述主密鑰Key__M的請求報文后，選擇一個主密鑰Key__M，將選擇出的所述主密鑰Key__M與所述終端設備的身份標識進行唯一對應；所述子站設備利用所述臨時密鑰Key__T對包括所述主密鑰Key__M的分發報文進行加密，將加密后的所述主密鑰Key__M的分發報文發送至所述終端設備；

通過所述子站設備接收加密后的報文，利用所述主密鑰Key__M對主密鑰分發的結束報文進行加密，將加密后的結束報文發送至終端設備。

3.根據權利要求2所述的方法，在所述主密鑰Key__M啟用后，還包括：

獲取會話密鑰Key__S；

所述子站設備選擇多個會話密鑰Key__S，將選擇出的多個會話密鑰Key__S與所述終端設備的身份標識進行唯一對應；通過所述子站設備利用終端設備的所述主密鑰Key__M對包括所述會話密鑰Key__S的分發報文進行加密，將加密后的包括所述會話密鑰Key__S的分發報文發送至對應的終端設備；

所述終端設備利用所述主密鑰Key__M對接收到的所述會話密鑰Key__S的分發報文進行解密，獲取所述會話密鑰Key__S，所述會話密鑰Key__S啟用。

4.根據權利要求3所述的方法，所述會話密鑰Key__S啟用后，還包括：

當有新的終端設備加入時，所述子站設備從選擇新的會話密鑰Key__S，將選擇出的會話密鑰Key__S與所述終端設備的身份標識進行唯一對應；通過所述子站設備利用終端設備的當前會話密鑰Key__S對包括新選擇出的所述會話密鑰Key__S的更新分發報文進行加密，將加密后的包括新選擇出的所述會話密鑰Key__S的更新分發報文發送至對應的終端設備；

所述終端設備利用所述當前會話密鑰Key__S對接收到的包括新選擇出的所述會話密鑰Key__S的更新分發報文進行解密，獲取新選擇出的所述會話密鑰Key__S，新選擇出的會話密鑰Key__S啟用。