[发明专利]一种基于区块链的电力安全管控方法

说明书

本发明涉及电力安全技术领域，公开了一种基于区块链的电力安全管控方法，包括：发送节点获取随机数和电力数据；发送节点对随机数和电力数据进行加密运算，得到密文、第一字符串摘要、加密电力数据并打包，得到电力数据密文数据包，将电力数据密文数据包进行消息广播；接收节点接收电力数据密文数据包，并对电力数据密文数据包进行解密运算，得到第二字符串摘要；将第二字符串摘要和第一字符串摘要进行比对，以判断电力数据在传输过程中是否被篡改。本发明提供了的基于区块链的电力安全管控方法，引入随机数，利用非对称的公、私钥和Hash算法进行加密运算和交互验证，防止区块链系统节点私钥泄露后电力数据遭恶意篡改和伪造。

技术领域

本发明涉及电力安全技术领域，特别涉及一种基于区块链的电力安全管控方法。

背景技术

随着电力市场参与主体不断向负荷侧延伸，电力用户、负荷聚合商、售电公司、产消主体相继加入需求响应、辅助服务等市场范畴。区块链技术作为数字新基建的基础技术而备受关注，其可为电力市场主体提供可信的业务数据安全交互与溯源支撑，但基于区块链技术的业务数据安全严重依赖密码学。当利用区块链技术支撑负荷侧市场主体间的电力交易时，系统节点私钥泄露将导致节点数据资产对外呈现“不设防”状态，针对负荷侧交易的申报、发布、认证、出清以及结算过程的数据均存在被恶意篡改或替换的风险。

发明内容

本发明提供了一种基于区块链的电力安全管控方法，引入随机数，利用非对称的公、私钥和Hash算法进行加密运算和交互验证，防止区块链系统节点私钥泄露后电力数据遭恶意篡改和伪造。

本发明提供了一种基于区块链的电力安全管控方法，包括：

发送节点获取随机数和电力数据；

发送节点对所述随机数和电力数据进行加密运算，得到密文、第一字符串摘要、加密电力数据；

发送节点将所述密文、第一字符串摘要、加密电力数据打包，得到电力数据密文数据包，并将所述电力数据密文数据包进行消息广播；

接收节点接收所述电力数据密文数据包，并对所述电力数据密文数据包进行解密运算，得到第二字符串摘要；

将所述第二字符串摘要和第一字符串摘要进行比对，以判断所述电力数据在传输过程中是否被篡改。

进一步地，所述发送节点对所述随机数和电力数据进行加密运算，得到密文、第一字符串摘要、加密电力数据的步骤，包括：

将所述随机数和电力数据进行组合，形成+电力数据的数组；

采用非对称加密与Hash算法对电力数据进行格式化处理，并采用对随机数进行加密，生成密文；其中，为接收节点的公钥；

将+电力数据的数组采用Hash加密算法生成+电力数据的第一字符串摘要；

将所述电力数据采用进行签名，得到密文；其中，为发送节点的私钥；

采用对所述密文进行查询权限加密，生成加密电力数据；其中，所述加密电力数据仅可被接收节点解密查看。

进一步地，所述接收节点接收所述电力数据密文数据包，并对所述电力数据密文数据包进行解密运算，得到第二字符串摘要的步骤，包括：

接收节点通过webservice或rest的方式接收所述电力数据密文数据包；

将所述电力数据密文数据包分解为密文、第一字符串摘要、加密电力数据的独立数据段；

采用对所述密文、加密电力数据进行解密，得到明文随机数和密文；其中，为接收方节点的私钥；

采用对所述密文进行二次解密，得到明文电力数据；其中，为发送节点的公钥；

将所述明文随机数和明文电力数据进行组合，并通过Hash算法进行加密，生成第二字符串摘要。

进一步地，所述将所述第二字符串摘要和第一字符串摘要进行比对，以判断所述电力数据在传输过程中是否被篡改的步骤，包括：

判断所述第二字符串摘要和第一字符串摘要是否一致；