[发明专利]一种身份认证方法及装置

说明书

本发明公开了一种身份认证方法及装置，其方法包括：步骤S1，数据组件获取用户输入的身份认证信息，步骤S2，配对组件向交换机发送与所述身份认证信息对应的配对请求报文，当所述交换机同意配对请求时，所述配对组件得到匹配确定报文，步骤S3，认证芯片向身份认证保密机发送与所述匹配确定报文对应的身份认证请求，当所述身份认证保密机同意身份认证请求时，所述认证芯片得到身份确认码，步骤S4，所述数据组件基于所述身份确认码，确认所述用户身份认证成功，开启数据直通转发功能。有利于解决现有的身份认证方法采用数据加密的安全方式影响配电网保护系统的性能指标的技术问题，提高了配电网保护系统的安全可靠性。

技术领域

本发明涉及配电网保护系统身份认证的技术领域，尤其涉及一种身份认证方法及装置。

背景技术

目前，由于配电网中级联开关数较多，釆用传统的过流、距离等保护方式，保护的整定配合非常困难，保护动作选择性差，动作时间长。现有的配电网保护系统数据传输使用以太网传输，控制无法实现更快速和精准。配电网站域式快速保护系统是为解决上述问题而产生的配电网保护系统。随着工业安全的理念在我国的落地，作为重要基础建设的配电网系统也应具备一定的安全机制。配电网站域式快速保护的身份认证系统是保证配电网站域式快速保护不降低技术指标的前提，完成安全的身份认证的系统。

现有方案是在现有装置上集成数据加密芯片，装置CPU的数据先发送给数据加密芯片，加密芯片通过国密算法对数据进行加密后，将加密后的数据返还给CPU，CPU再将加过密的数据发送出去。解密方式类同，CPU收到数据后，需要发送给加密芯片，加密芯片解密后，重新返还给CPU。数据加密，的确使配电网站域式快速保护系统内部具备了一定的安全能力，但是，数据需要先发送给加密芯片，加密后再返还CPU，最后才能将数据发送出去。这一套流程增加了数据发送的延时，按目前加密芯片的性能来看。每个设备发送数据需增加300～500ms时延，同理，数据接收也增加相应时延。在配电网站域式快速保护系统，快速保护动作的指标是60ms内判断出故障并执行跳闸动作，很明显，采用数据加密的安全方式影响系统的性能指标。因此，类似于配电网站域式快速保护系统的系统内部需要快速数据交换，且需要一定安全机制的系统，不适合采用全数据加密芯片。

因此，为了提高配电网保护系统的安全可靠性，解决目前存在的现有的身份认证方法采用数据加密的安全方式影响配电网保护系统的性能指标的技术问题，亟需构建一种身份认证方法。

发明内容

本发明提供了一种身份认证方法及装置，解决了目前存在的现有的身份认证方法采用数据加密的安全方式影响配电网保护系统的性能指标的技术问题。

第一方面，本发明提供了一种身份认证方法，应用于配电网网站域式快速保护系统；所述系统包括数据组件，以及分别与所述数据组件连接的配对组件和认证芯片；所述方法包括：

步骤S1，所述数据组件获取用户输入的身份认证信息；

步骤S2，所述配对组件向交换机发送与所述身份认证信息对应的配对请求报文，当所述交换机同意配对请求时，所述配对组件得到匹配确定报文；

步骤S3，所述认证芯片向身份认证保密机发送与所述匹配确定报文对应的身份认证请求，当所述身份认证保密机同意身份认证请求时，所述认证芯片得到身份确认码；

步骤S4，所述数据组件基于所述身份确认码，确认所述用户身份认证成功，开启数据直通转发功能。

可选地，所述步骤S2包括：

步骤S21，所述配对组件向所述交换机发送与所述身份认证信息对应的配对请求报文；

步骤S22，当所述交换机不同意配对请求时，所述配对组件删除所述数据组件上传的所有数据，并重新执行步骤S1；

步骤S23，当所述交换机同意配对请求时，所述交换机向所述配对组件发送配所述匹配确定报文。