[发明专利]一种身份认证方法及装置

权利要求书

1.一种身份认证方法，其特征在于，应用于配电网网站域式快速保护系统；所述系统包括数据组件，以及分别与所述数据组件连接的配对组件和认证芯片；所述方法包括：

步骤S1，所述数据组件获取用户输入的身份认证信息；

步骤S2，所述配对组件向交换机发送与所述身份认证信息对应的配对请求报文，当所述交换机同意配对请求时，所述配对组件得到匹配确定报文；

步骤S3，所述认证芯片向身份认证保密机发送与所述匹配确定报文对应的身份认证请求，当所述身份认证保密机同意身份认证请求时，所述认证芯片得到身份确认码；

步骤S4，所述数据组件基于所述身份确认码，确认所述用户身份认证成功，开启数据直通转发功能。

2.根据权利要求1所述的身份认证方法，其特征在于，所述步骤S2包括：

步骤S21，所述配对组件向所述交换机发送与所述身份认证信息对应的配对请求报文；

步骤S22，当所述交换机不同意配对请求时，所述配对组件删除所述数据组件上传的所有数据，并重新执行步骤S1；

步骤S23，当所述交换机同意配对请求时，所述交换机向所述配对组件发送配所述匹配确定报文。

3.根据权利要求1所述的身份认证方法，其特征在于，所述步骤S2之后，还包括：

步骤S24，所述配对组件按预设周期向所述交换机发送所述配对请求报文，并当所述配对组件连续多次未收到所述匹配确定报文时，所述配对组件删除所述数据组件上传的所有数据。

4.根据权利要求1-3任一所述的身份认证方法，其特征在于，所述步骤S3包括：

步骤S31，所述认证芯片向所述身份认证保密机发送与所述匹配确定报文对应的身份认证请求；

步骤S32，当所述身份认证保密机同意认证请求时，所述认证芯片生成身份确认码；

步骤S33，当所述身份认证保密机不同意认证请求时，所述数据组件执行数据阻塞动作，删除任何进入数据组件的数据，并重新执行步骤S1。

5.根据权利要求4所述的身份认证方法，其特征在于，所述步骤S32包括：

步骤S321，当所述身份认证保密机同意认证请求时，所述身份认证保密机向所述认证芯片发送身份确认报文；

步骤S322，所述认证芯片生成所述身份确认报文对应的身份确认码。

6.一种身份认证装置，其特征在于，应用于配电网网站域式快速保护系统；所述系统包括数据组件，以及分别与所述数据组件连接的配对组件和认证芯片；所述装置包括：

获取模块，用于所述数据组件获取用户输入的身份认证信息；

匹配模块，用于所述配对组件向交换机发送与所述身份认证信息对应的配对请求报文，当所述交换机同意配对请求时，所述配对组件得到匹配确定报文；

认证模块，用于所述认证芯片向身份认证保密机发送与所述匹配确定报文对应的身份认证请求，当所述身份认证保密机同意身份认证请求时，所述认证芯片得到身份确认码；

开启模块，用于所述数据组件基于所述身份确认码，确认所述用户身份认证成功，开启数据直通转发功能。

7.根据权利要求6所述的身份认证装置，其特征在于，所述匹配模块包括：

配对子模块，用于所述配对组件向所述交换机发送与所述身份认证信息对应的配对请求报文；

删除子模块，用于当所述交换机不同意配对请求时，所述配对组件删除所述数据组件上传的所有数据，并重新执行获取模块；

同意子模块，用于当所述交换机同意配对请求时，所述交换机向所述配对组件发送配所述匹配确定报文。

8.根据权利要求6所述的身份认证装置，其特征在于，所述装置还包括：

连续模块，用于所述配对组件按预设周期向所述交换机发送所述配对请求报文，并当所述配对组件连续多次未收到所述匹配确定报文时，所述配对组件删除所述数据组件上传的所有数据，重新执行获取模块。