[发明专利]一种用于电力系统的身份认证方法

权利要求书

1.一种用于电力系统的身份认证方法，其特征在于，

第一装置向第二装置发送数据获取请求，请求中包含请求数据类型ID和第一装置ID，并接收第二装置发送的身份验证码以及加密类型码，对加密类型码进行分析，并利用第一加密算法根据自身存储的第二装置ID、第一密钥、加密类型码进行加密生成第一验证码，判断第一验证码与所述第二装置的身份验证码是否相同，若相同，则利用所述加密算法根据加密类型码、第一密钥以及自身ID进行加密，生成第一装置的身份验证码，并发送给第二装置；

第二装置接收第一装置发送的电力数据获取请求，根据第一装置ID核对第一装置是否具有所请求的所述数据类型的获取权限，若具备获取权限则向第一装置发送第二装置的身份验证码以及加密类型码；第二装置接收第一装置返回的第一装置的身份验证码，并利用所述第一加密算法根据加密类型码、第一密钥以及第一装置ID进行加密，生成第二验证码，判断所述第验证码与第一装置的身份验证码是否一致，若一致则通过身份认证，利用加密类型码对应加密算法对待传送数据进行加密，加密完成后发送所述数据。

2.如权利要求1所述的身份认证方法，其特征在于，所述加密类型码包含随机码、标识身份验证码加密次数的第一加密次数码、标识身份验证码加密算法的第一加密算法码、标识待传送数据加密算法的第二加密算法码。

3.如权利要求1或2所述的身份认证方法，其特征在于，身份验证码的加密算法为MD4、SHA或MD5，身份验证码的加密次数为至少一次。

4.如权利要求2或3所述的身份认证方法，其特征在于，利用第一加密算法根据自身存储的第二装置ID、第一密钥、加密类型码生成第一验证码，具体为：分析加密类型码获取其中包含的随机码、第一加密次数码以及第一加密算法码，根据第一加密次数码获取身份验证码加密次数，根据第一加密算法码获取第一加密算法，利用获取的第一加密算法对第二装置ID、随机码、第一密钥进行加密，生成第一数据，判断是否达到加密次数，若达到则第一数据为第一验证码，若未达到加密次数，利用生成的第一数据作为密钥，利用第一数据、第二装置ID、随机码再次进行加密，生成第二数据，若达到加密次数则输出第二数据为第一验证码、若未达到则继续加密，直到达到加密次数，输出第一验证码。

5.如权利要求4所述的身份认证方法，其特征在于，第二装置接收第一装置返回的第一装置的身份验证码，并利用所述第一加密算法根据加密类型码、第一密钥以及第一装置ID进行加密，生成第二验证码，具体为：利用获取的第一加密算法对第一装置ID、随机码、第一密钥进行加密，生成第三数据，判断是否达到加密次数，若达到则第三数据为第二验证码，若未达到加密次数，利用生成的第三数据作为密钥，利用第三数据、第一装置ID、随机码再次进行加密，生成第四数据，若达到加密次数则输出第四数据为第二验证码、若未达到则继续加密，直到达到加密次数，输出第二验证码。