[发明专利]一种SCADA系统及其RTU控制器双向身份认证的方法及系统

摘要

本发明提供的SCADA系统及其RTU控制器双向身份认证的方法及系统，不依赖于任何现有的通讯协议，基于公钥加密，结合公钥证书的可信性识别和随机数技术，实现SCADA系统与其RTU控制器，以及RTU控制器与其他RTU控制器的双向身份认证，其身份认证信息加密后传输，保证了第三方无法探测其身份认证信息，身份认证信息中加入随机数防止信息重放，有效地进行身份鉴别。本发明还实现了密钥管理功能，在进行双向身份认证的同时进行会话密钥协商，解决了身份认证后传输数据加密的问题，同时，通过周期性地进行身份认证以更新会话密钥，提高了系统的安全性。

主权项

1.一种双向身份认证方法，其特征在于，应用于发起端，所述方法包括：在预设周期内向响应端或证书服务器请求响应端的数字证书；接收所述响应端的数字证书，并对所述响应端的数字证书进行可信性识别，若所述响应端的数字证书可信，从所述响应端的数字证书中提取响应端公钥；生成发起端随机数并存储，用所述响应端公钥加密携带有所述发起端随机数与发起端设备信息的认证挑战信息，并将所述认证挑战信息发送到所述响应端；接收并使用私钥解密所述响应端发送的响应端身份认证信息，获取发起端随机数、响应端随机数和会话密钥；判断获取的发起端随机数与存储的所述发起端随机数是否一致，若一致，判定响应端身份认证成功；用所述会话密钥加密携带有所述响应端随机数的发起端身份认证信息，并将所述发起端身份认证信息发送到所述响应端，使所述响应端判断发起端身份认证是否成功。