[發明專利]一種遠端站點的終端設備安全接入認證授權方法及系統

有效

• 申請號: 202210655680.5
• 申請日: 2022-06-10
• 公開（公告）號: CN115021936B
• 公開（公告）日: 2023-10-27
• 發明（設計）人: 曾時博;舒然;洪丹軻;黃昱;張思拓;范俊成
• 申請（專利權）人: 中國南方電網有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L47/70
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 劉俊

1.一種遠端站點的終端設備安全接入認證授權方法，其特征在于，包括：

S1.將待認證授權的終端設備上電，終端設備上報認證信息A，認證信息A由終端設備所在的遠端站點傳輸至局端放號平臺，局端放號平臺接收認證信息A后進行認證；

S2.若認證通過，局端放號平臺將認證通過信息封裝為授權請求傳輸至電網程控調度交換機的認證授權服務器，執行步驟S3；若認證不通過，局端放號平臺向安全接入平臺上報包含認證信息A的認證不通過事件及自身運行狀態信息，執行步驟S4；

S3.認證授權服務器解析出授權請求中的認證通過消息，向局端放號平臺發送授權響應，授權局端放號平臺決定終端設備接入與否，局端放號平臺接收授權響應后，發送允許終端設備接入的信息至遠端站點，終端設備接入；

S4.安全接入平臺根據局端放號平臺的自身運行狀態信息確定預授權條件，分析認證不通過事件的認證信息A，若認證信息A符合預授權條件，安全接入平臺發送預授權配置響應至局端放號平臺，局端放號平臺轉發預授權配置響應至遠端站點，終端設備成為預授權設備，自動獲得接入授權；若認證信息A不符合預授權條件，則拒絕終端設備接入遠端站點。

2.根據權利要求1所述的遠端站點的終端設備安全接入認證授權方法，其特征在于，電網程控調度交換機的認證授權服務器上設有認證信息庫，步驟S1還包括：電網程控調度交換機的認證授權服務器為局端放號平臺配置認證所需信息，認證所需信息包括：認證信息庫中終端設備的設備類型信息及硬件ID信息，終端設備上報的認證信息A包括：終端設備的設備類型信息及硬件ID信息。

3.根據權利要求2所述的遠端站點的終端設備安全接入認證授權方法，其特征在于，在步驟S2中，當終端設備上報的認證信息A與電網程控調度交換機的認證授權服務器為局端放號平臺配置的認證所需信息完全一致時，即設備類型信息及硬件ID信息均一致，認證通過，否則，認證不通過。

4.根據權利要求2所述的遠端站點的終端設備安全接入認證授權方法，其特征在于，在步驟S4中，局端放號平臺的自身運行狀態信息包括信道接口空閑狀態、業務負載類型空閑狀態。

5.根據權利要求4所述的遠端站點的終端設備安全接入認證授權方法，其特征在于，在步驟S4中，若認證不通過事件的認證信息A中終端設備的設備類型與局端放號平臺的空閑的業務負載類型一致，且局端放號平臺存在空閑的信道接口，則認證信息A符合預授權條件，終端設備成為預授權設備。

6.根據權利要求5所述的遠端站點的終端設備安全接入認證授權方法，其特征在于，待認證授權的終端設備上電后，手動或自動配置安全接入平臺的IP地址，安全接入平臺的IP地址傳輸至局端放號平臺，并由局端放號平臺傳輸至電網程控調度交換機的認證授權服務器；

若認證信息A符合預授權條件，安全接入平臺發送預授權配置響應至局端放號平臺，局端放號平臺在轉發預授權配置響應至遠端站點的同時，將預授權配置響應轉發至電網程控調度交換機的認證授權服務器，電網程控調度交換機的認證授權服務器更新認證信息庫，將認證信息A中的硬件ID信息納入認證信息庫。

7.根據權利要求1所述的遠端站點的終端設備安全接入認證授權方法，其特征在于，在認證信息A不符合預授權條件時，拒絕終端設備接入遠端站點，安全接入平臺將認證不通過事件進行存儲，并進行告警。