[发明专利]一种低压电力线载波通信可信接入管理方法及系统

权利要求书

1.一种低压电力线载波通信可信接入管理方法，其特征在于：包括，

通过交换模块(100)接收和过滤来自可信接入请求点的分组数据，并将验证协议报文和过滤后的分组数据发送至接入验证协议处理模块(200)进行分析处理；

通过所述验证协议处理模块(200)解析分组数据内容，将符合验证协议的分组数据发送至接入验证模块(300)，并删除不符合验证协议的分组数据；

所述接入验证模块(300)通过调用接口(301)，对符合验证协议的分组数据进行验证判决；

端口状态控制模块(400)根据验证判决结果控制交换模块(100)各个端口的连接状态，并对交换模块(100)的数据过滤操作进行管理。

2.如权利要求1所述的低压电力线载波通信可信接入管理方法，其特征在于：所述过滤包括，

可信接入请求点将经过签名后的度量值发送到交换模块(100)；

所述交换模块(100)先对接入设备进行身份认证，再通过接入设备的身份标识查询策略执行点上的预期值；

若没有查询到该接入设备的预期值，则将获取到的度量值写入预期值列表中，完成预期值的自动采集；否则，则将所述获取到的度量值与接入设备的预期值进行比较；

若所述获取到的度量值低于所述接入设备的预期值，则判定所述分组数据不可信，并删除该数据。

3.如权利要求1或2所述的低压电力线载波通信可信接入管理方法，其特征在于：还包括，

验证协议的类型包括发起帧、应答帧、退出帧、信息帧以及挑战帧。

4.如权利要求3所述的低压电力线载波通信可信接入管理方法，其特征在于：所述身份标识包括，

通过公私密钥对进行身份认证，并利用指纹生成所述身份标识，若身份标识发生变化，则重新生成；

其中，公钥为接入设备的指纹，通过对公钥进行解密获得私钥。

5.如权利要求4所述的低压电力线载波通信可信接入管理方法，其特征在于：所述验证判决包括，

创建判决实体类，封装返回响应体；

利用Bean对整体数据进行验证判决，若数据异常，创建拦截增强器返回异常数据，并关闭交换模块(100)各个端口；

否则，则开启交换模块(100)各个端口。

6.如权利要求1或2所述的低压电力线载波通信可信接入管理方法，其特征在于：所述接口(301)为TSS接口。

7.一种低压电力线载波通信可信接入管理系统，其特征在于：包括，

交换模块(100)，用于接收和过滤来自接入请求点的分组数据，并用于将验证协议报文和过滤后的分组数据发送至接入验证协议处理模块(200)进行分析处理；

验证协议处理模块(200)，与所述交换模块(100)连接，用于解析分组数据内容和将符合验证协议的分组数据发送至接入验证模块(300)，并删除不符合验证协议的分组数据；

接入验证模块(300)，与所述验证协议处理模块(200)连接，用于对符合验证协议的分组数据进行验证判决；

端口状态控制模块(400)，与所述接入验证模块(300)连接，能够根据验证判决结果控制交换模块(100)各个端口的连接状态，并用于对交换模块(100)的数据过滤操作进行管理。

8.如权利要求7所述的低压电力线载波通信可信接入管理系统，其特征在于：还包括，

所述接入验证模块(300)通过调用接口(301)，对符合验证协议的分组数据进行验证判决；

其中，所述接口(301)为TSS接口。