[发明专利]一种面向变电站测控及PMU设备的安全认证协议

权利要求书

1.一种面向变电站测控及PMU设备的安全认证协议，其特征在于，包括：

网关接收互联网发送的连接PMU设备认证请求，并对所述连接PMU设备认证请求计算获取加密认证请求，所述网关利用哈希函数对接收的所有数据进行加密处理；

所述网关将所述加密认证请求发送至所述PMU设备，以使得PMU设备根据所述认证请求向所述网关发送认证反馈，所述认证反馈包括加密认证反馈和安全会话密钥；

所述网关接收所述PMU设备发送的所述认证反馈，并将所述认证请求发送至所述互联网，以使得所述互联网根据所述认证反馈验证所述PMU设备；

当所述互联网验证成功所述PMU设备后，所述网关根据所述认证反馈建立所述互联网与所述PMU设备的通讯连接。

2.根据权利要求1所述的安全认证协议，其特征在于，所述哈希函数为：

h:{0,1}^*→{0,1}ⁿ

其中*表示输入数据的长度为任意值，n表示输出数据长度为固定值。

3.根据权利要求1所述的安全认证协议，其特征在于，所述网关接收互联网发送的连接PMU设备认证请求之前，所述方法还包括：

网关接收用户注册请求和PMU设备注册请求，所述PMU设备注册请求包括PMU设备账号数据；

所述网关利用模糊提取器从所述用户注册请求中提取用户账号数据；

所述网关利用哈希函数将所述用户账号数据和所述PMU设备账号数据进行处理，并将处理后的数据进行保存，所述处理后的数据用于验证认证请求。

4.根据权利要求3所述的安全认证协议，其特征在于，所述模糊提取器为：

Gen(BIO_i)＝(α_i,β_i)

Rep(BIO′_i,β_i)＝(α_i)

HamDis(BIO′_i,BIO_i)≤t

其中BIO_i代表采集的员工生物特征信息，α_i是秘密参数，β_i公开参数，BIO′_i表示员工登录时采集的生物信息，t表示输入之间的汉明距离，HamDis(BIO′_i,BIO_i)≤t时，公式Rep(BIO′_i,β_i)＝(α_i)成立。