[發(fā)明專利]基于標(biāo)識(shí)密碼算法的電力物聯(lián)網(wǎng)邊緣終端接入方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111322107.4
• 申請(qǐng)日: 2021-11-09
• 公開(kāi)（公告）號(hào): CN114024757A
• 公開(kāi)（公告）日: 2022-02-08
• 發(fā)明（設(shè)計(jì)）人: 王睿;劉新;馬雷;劉冬蘭;張昊;王勇;陳劍飛;于灝;張方哲;蘇冰;姚洪磊;孫莉莉;張永;郭陽(yáng);趙勇;呂國(guó)棟;井俊雙
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)山東省電力公司電力科學(xué)研究院;國(guó)家電網(wǎng)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/12;G16Y10/35;H04L9/08
• 代理公司: 濟(jì)南圣達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 37221
• 代理人: 楊琪

1.一種基于標(biāo)識(shí)密碼算法的電力物聯(lián)網(wǎng)邊緣終端接入方法，其特征在于，包括：

分別獲取電力物聯(lián)網(wǎng)終端和邊緣物聯(lián)代理的身份標(biāo)識(shí)，以及電力物聯(lián)網(wǎng)終端內(nèi)的第一認(rèn)證請(qǐng)求；

依據(jù)所述電力物聯(lián)網(wǎng)終端的身份標(biāo)識(shí)和所述邊緣物聯(lián)代理的身份標(biāo)識(shí)，分別生成第一公鑰和第二公鑰；

依據(jù)所述第一公鑰和第一認(rèn)證請(qǐng)求，生成第二認(rèn)證請(qǐng)求；

依據(jù)所述第二公鑰和第二認(rèn)證請(qǐng)求，生成第三認(rèn)證請(qǐng)求；

通過(guò)所述第二認(rèn)證請(qǐng)求判斷所述邊緣物聯(lián)代理的合法性，通過(guò)所述第三認(rèn)證請(qǐng)求判斷所述電力物聯(lián)網(wǎng)終端的合法性；

所述邊緣物聯(lián)代理和所述電力物聯(lián)網(wǎng)終端均合法時(shí)，將所述電力物聯(lián)網(wǎng)終端接入。

2.如權(quán)利要求1所述的一種基于標(biāo)識(shí)密碼算法的電力物聯(lián)網(wǎng)邊緣終端接入方法，其特征在于，所述第一認(rèn)證請(qǐng)求包括第一臨時(shí)密文和時(shí)間戳；所述第一臨時(shí)密文通過(guò)第一臨時(shí)密鑰與循環(huán)加法群生成元的乘積得到。

3.如權(quán)利要求1所述的一種基于標(biāo)識(shí)密碼算法的電力物聯(lián)網(wǎng)邊緣終端接入方法，其特征在于，依據(jù)所述電力物聯(lián)網(wǎng)終端的身份標(biāo)識(shí)和所述邊緣物聯(lián)代理的身份標(biāo)識(shí)，利用哈希函數(shù)生成所述第一公鑰和所述第二公鑰。

4.如權(quán)利要求1所述的一種基于標(biāo)識(shí)密碼算法的電力物聯(lián)網(wǎng)邊緣終端接入方法，其特征在于，所述第二認(rèn)證請(qǐng)求包括第二臨時(shí)密文以及利用第二會(huì)話密鑰加密的認(rèn)證信息；所述第二臨時(shí)密文通過(guò)第二臨時(shí)密鑰與循環(huán)加法群生成元的乘積得到；

所述第三認(rèn)證請(qǐng)求包括利用第一會(huì)話密鑰加密的認(rèn)證信息。

5.如權(quán)利要求2或4所述的一種基于標(biāo)識(shí)密碼算法的電力物聯(lián)網(wǎng)邊緣終端接入方法，其特征在于，所述第二會(huì)話密鑰的獲取過(guò)程包括：

依據(jù)所述第一臨時(shí)密文、所述第一公鑰、所述第二臨時(shí)密鑰和第二私鑰，得到第二共享安全秘密；其中，所述第二私鑰通過(guò)主密鑰和所述第二公鑰的乘積得到；

依據(jù)所述身份標(biāo)識(shí)、所述第二臨時(shí)密鑰、所述第一臨時(shí)密文和所述第二共享安全秘密，利用哈希函數(shù)獲取所述第二會(huì)話密鑰。

6.如權(quán)利要求2或4所述的一種基于標(biāo)識(shí)密碼算法的電力物聯(lián)網(wǎng)邊緣終端接入方法，其特征在于，所述第一會(huì)話密鑰的獲取過(guò)程包括：

依據(jù)所述第二臨時(shí)密文、所述第二公鑰、所述第一臨時(shí)密鑰和第一私鑰，得到第一共享安全秘密；其中，所述第一私鑰通過(guò)主密鑰和所述第一公鑰的乘積得到；

依據(jù)所述身份標(biāo)識(shí)、所述第一臨時(shí)密鑰、所述第二臨時(shí)密文和所述第一共享安全秘密，利用哈希函數(shù)獲取所述第一會(huì)話密鑰。

7.如權(quán)利要求2或4所述的一種基于標(biāo)識(shí)密碼算法的電力物聯(lián)網(wǎng)邊緣終端接入方法，其特征在于，所述所述邊緣物聯(lián)代理和所述電力物聯(lián)網(wǎng)終端判斷合法后，刪除所述第一臨時(shí)密鑰信息和所述第二臨時(shí)密鑰信息。

8.一種基于標(biāo)識(shí)密碼算法的電力物聯(lián)網(wǎng)邊緣終端接入系統(tǒng)，其特征在于，包括身份標(biāo)識(shí)采集模塊、公鑰計(jì)算模塊、第二認(rèn)證請(qǐng)求計(jì)算模塊、第三認(rèn)證請(qǐng)求計(jì)算模塊、合法性判斷模塊和終端接入模塊；

所述身份標(biāo)識(shí)采集模塊，被配置為：分別獲取電力物聯(lián)網(wǎng)終端和邊緣物聯(lián)代理的身份標(biāo)識(shí)，以及電力物聯(lián)網(wǎng)終端內(nèi)的第一認(rèn)證請(qǐng)求；

所述公鑰計(jì)算模塊，被配置為：依據(jù)所述電力物聯(lián)網(wǎng)終端的身份標(biāo)識(shí)和所述邊緣物聯(lián)代理的身份標(biāo)識(shí)，分別生成第一公鑰和第二公鑰；

所述第二認(rèn)證請(qǐng)求計(jì)算模塊，被配置為：依據(jù)所述第一公鑰和第一認(rèn)證請(qǐng)求，生成第二認(rèn)證請(qǐng)求；

所述第三認(rèn)證請(qǐng)求計(jì)算模塊，被配置為：依據(jù)所述第二公鑰和第二認(rèn)證請(qǐng)求，生成第三認(rèn)證請(qǐng)求；

所述合法性判斷模塊，被配置為：通過(guò)所述第二認(rèn)證請(qǐng)求判斷所述邊緣物聯(lián)代理的合法性，通過(guò)所述第三認(rèn)證請(qǐng)求判斷所述電力物聯(lián)網(wǎng)終端的合法性；

所述終端接入模塊，被配置為：所述邊緣物聯(lián)代理和所述電力物聯(lián)網(wǎng)終端均合法時(shí)，將所述電力物聯(lián)網(wǎng)終端接入。