[發明專利]一種基于邊緣計算的電力物聯網可信連接方法

在審

• 申請號: 202110596259.7
• 申請日: 2021-05-30
• 公開（公告）號: CN113726727A
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 陳連棟;盧寧;劉欣;陳中偉;李士林;王占魁;程凱;孫辰軍;劉瑋;曹明;辛曉鵬;趙林叢;鄭濤;周文芳;高麗芳;劉明碩;楊力平;孫思思;左琦;公備;寧振虎
• 申請（專利權）人: 國網河北省電力有限公司信息通信分公司;北京工業大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G16Y10/35;G16Y20/40;G16Y30/10;G16Y40/10;G16Y40/30;G16Y40/50
• 代理公司: 北京思海天達知識產權代理有限公司 11203
• 代理人: 沈波

1.一種基于邊緣計算的電力物聯網可信連接系統，其特征在于，電力物聯網可信連接系統的實體構成包括：訪問請求者、訪問控制器、策略管理器；其中，

所述訪問請求者包括以下部件：電力物聯網訪問請求者，電力物聯網節點LN、邊緣計算節點MEC，完整性收集者，邊緣計算網絡輸出行為收集者，電力物聯網節點行為收集者；

所述訪問控制器可看作是電力邊緣計算訪問控制者，包括以下部件：電力物聯網訪問控制者、電力物聯網信息中心接入點、完整性收集者，電力物聯網行為度量部件；

所述本地策略管理器包括以下部件：電力物聯網可信認證中心IOTTC、完整性校驗者，電力物聯網行為校驗者、邊緣計算網絡輸出行為校驗者和電力物聯網節點行為校驗者。

2.根據權利要求1所述的一種基于邊緣計算的電力物聯網可信連接系統，其特征在于，所述訪問請求者，功能包括：發起接入可信網絡的請求，完成與訪問控制器之間的雙向身份鑒別；收集訪問請求者電力物聯網節點LN、邊緣計算節點MEC的完整性度量報告，完成與訪問控制器之間的可信平臺雙向完整性評估；收集邊緣計算網絡輸出行為和電力物聯網節點行為，形成行為度量報告，發送至策略管理器。

3.根據權利要求1所述的一種基于邊緣計算的電力物聯網可信連接系統，其特征在于，

所述訪問控制器的功能包括：完成與訪問請求者之間的雙向身份鑒別和可信平臺評估以及完成電力物聯網的行為度量；接收電力物聯網訪問請求者的完整性度量值，收集電力物聯網信息中心接入點的完整性度量值，將這些完整性度量值發送給電力物聯網可信認證中心IOTTC；對電力物聯網進行行為度量，并將行為度量報告發送給策略管理器；依據策略管理器針對電力物聯網訪問請求者身份鑒別、電力物聯網節點LN、邊緣計算節點MEC的完整性度量和電力物聯網節點行為、邊緣計算網絡輸出行為和電力物聯網輸出行為的反饋報告對用戶執行訪問控制。

4.根據權利要求1所述的一種基于邊緣計算的電力物聯網可信連接系統，其特征在于，所述策略管理器功能包括：協助訪問請求者和訪問控制器實現雙向身份鑒別，并驗證雙方證書的有效性；校驗電力物聯網節點LN、邊緣計算節點MEC的完整性，校驗電力物聯網信息中心接入點的完整性；校驗電力物聯網計算節點完整性度量和電力物聯網節點行為、邊緣計算網絡輸出行為和電力物聯網輸出行為；生成最終的可信評估報告。