[发明专利]一种基于电力设备指纹的加密认证方法及系统

说明书

本申请公开了一种基于电力设备指纹的加密认证方法及系统。其中，该方法包括：终端设备将登录报文发送至网关；网关获取终端设备的基本信息，生成动态设备指纹，基于动态设备指纹计算获得网关加密会话密钥和网关校验会话密钥；网关生成第一随机数，计算网关第一密文和网关第一校验值，将第一随机数、网关第一密文和网关第一校验值组装成身份鉴别请求报文发送至终端设备；终端设备对身份鉴别请求报文进行验证和解密，生成第二随机数，将身份鉴别响应报文发送至网关；网关接对身份鉴别响应报文进行验证和解密，确定身份鉴别确认报文，将身份鉴别确认报文发送至终端设备；终端设备对身份鉴别确认报文进行验证和解密，将身份鉴别结束报文发送至网关。

技术领域

本申请涉及信息安全技术领域，特别是涉及一种基于电力设备指纹的加密认证方法及系统。

背景技术

随着智能电网的发展，为对电网的整体运行状态进行全面的感知，越来越多的智能化感知设备在电网中大量应用；这些感知设备存在数量众多、部署分散、无人值守等问题，容易遭到攻击，成为攻击者进一步向电网的核心系统进行攻击的跳板，因此需要对这些接入电网的末梢设备进行接入认证，防止伪造终端接入电网系统。

由于这些感知设备计算资源有限，成本和功耗要求比较低，采用植入密码芯片进行身份认证的方式不大适用。

针对上述的现有技术中存在的感知设备计算资源有限，成本和功耗要求比较低，采用植入密码芯片进行身份认证的方式不大适用的技术问题，目前尚未提出有效的解决方案。

发明内容

本公开的实施例提供了一种基于电力设备指纹的加密认证方法，以至少解决现有技术中存在的感知设备计算资源有限，成本和功耗要求比较低，采用植入密码芯片进行身份认证的方式不大适用的技术问题。

根据本公开实施例的一个方面，提供了一种基于电力设备指纹的加密认证方法，包括：终端设备将登录报文发送至网关，所述登录报文为所述终端设备的基本信息，包括终端设备类型D_t、终端设备逻辑地址D_a、通信信道类型C_t、信道信息长度C_l、登录计数器Counter以及登陆时间标签T_s；所述网关接收所述登录报文后，获取所述终端设备的基本信息，根据所述终端设备的基本信息生成动态设备指纹，基于预先设置的特殊码字和所述动态设备指纹计算获得网关加密会话密钥和网关校验会话密钥；所述网关生成第一随机数，并根据所述网关加密会话密钥和所述网关校验会话密钥，计算网关第一密文和网关第一校验值，并将所述第一随机数、所述网关第一密文和所述网关第一校验值组装成身份鉴别请求报文发送至所述终端设备；所述终端设备接收所述身份鉴别请求报文后，对所述身份鉴别请求报文进行验证和解密，生成第二随机数，并根据所述第二随机数，确定身份鉴别响应报文，将所述身份鉴别响应报文发送至所述网关；所述网关接收所述身份鉴别响应报文后，对所述身份鉴别响应报文进行验证和解密，确定身份鉴别确认报文，将所述身份鉴别确认报文发送至所述终端设备；所述终端设备接收所述身份鉴别确认报文后，对所述身份鉴别确认报文进行验证和解密，确定身份鉴别结束报文，并将所述身份鉴别结束报文发送至所述网关。