[发明专利]一种智能电网中的节点安全认证方法

权利要求书

1. 一种智能电网中的节点安全认证方法，其特征在于，包括如下步骤：

S1：按照层次结构部署智能电网节点认证系统，所述智能电网节点认证系统包括位于采集节点层的节点、验证服务器、认证服务器和电力服务器，所述采集节点层与所述验证服务器相连，所述验证服务器与所述电力服务器相连，所述验证服务器与所述认证服务器相连，所述采集节点层与所述认证服务器预置对称密钥，验证服务器与电力服务器预置对称密钥；认证服务器与验证服务器预置对称密钥；

S2：对所述智能电网节点认证系统进行初始化；

S3：对新加入采集节点层的节点进行认证；

S4：对所述各个服务器进行认证；

S5：通过认证的新加入的节点与电力服务器进行信息的交互，完成节点安全认证。

2.根据权利要求1所述一种智能电网中的节点安全认证方法，其特征在于，对所述智能电网节点认证系统进行初始化的步骤为：

S21：在新加入的节点中植入与认证服务器相互匹配的解密密钥、认证服务器在智能电网节点认证系统中的唯一身份识别码                                               以及智能节点通用密码生成程序，新加入的节点接入智能电网节点认证系统之后将广播入网成功的信息；

S22：在认证服务器得知有新加入的节点入网后将向传输网络发送获取新加入节点信息的要求；

S23：接收步骤S22所述要求的节点将按照认证服务器的要求发送包含密码在内的个体入网信息；

S24：认证服务器收到个体入网信息后与自身生成的密码匹配，若匹配成功，则将该节点信息发送给验证服务器；

S25：验证服务器接收到该节点信息之后将该节点信息加入到可信表里,并向电力服务器发送节点安全信息。

3.根据权利要求2所述一种智能电网中的节点安全认证方法，其特征在于，认证服务器接收到个体入网信息后验证信息是否有效的方法为：使用认证服务器的密钥解密节点初始化消息，并将该信息的格式进行提取，与认证服务器自身要求的版本对比，是否一致，若一致，则证明信息有效，新加入节点初始化入网成功，否则无效，新加入节点初始化入网失败。

4.根据权利要求2所述一种智能电网中的节点安全认证方法，其特征在于，所述认证服务器发送信息的具体格式为，其中，为认证服务器在智能电网节点认证系统中的唯一身份识别码，表示认证服务器向新加入节点请求入网的需要获取的消息的内容，为认证服务器要求新加入节点回应的信息格式，为生成此消息的转发周期。

5.根据权利要求2所述一种智能电网中的节点安全认证方法，其特征在于:

新加入节点接收到由验证服务器发送的要求入网验证身份的信息后，首先根据新加入节点自己系统内预置的密钥解密验证信息的正确性，然后将解密后的信息内部包含的认证服务器的是否与预置的相同，相同则匹配成功；成功后的新加入节点将根据的信息内容确定需要发送信息的内容以及发送的格式要求，其中格式为，其中，为加密后的节点入网信息，包含该节点的服务类型信息，为该节点的服务信息类型等级，为该信息的有效时间段。

6.根据权利要求1所述一种智能电网中的节点安全认证方法，其特征在于，所述完成节点的安全认证步骤为：

S51：由需要请求服务的节点向认证服务器发送安全验证请求；

S52：接收到安全验证请求的认证服务器将根据节点的信息判断需要的电力服务器类型，并向该电力服务器发送验证安全的要求；

S53：接收到验证安全要求的电力服务器将发送信息给认证服务器；

S54：认证服务器在接收到信息之后，将信息进行认证；

S55：认证服务器在确认节点与电力服务器安全之后，将信息发送给验证服务器进行再次验证；

S56：在确认安全之后，验证服务器将发送确认连接信息，节点与电力服务器进行通信连接。

7.如权利要求6所述一种智能电网中的节点安全认证方法，其特征在于，所述需要请求服务的节点进行数据采集以及传输的工作，当验证服务器接收到节点发来的请求服务信息时，首先对信息进行解密，根据密码是否匹配判断节点是否合法，若节点验证通过则将密码匹配后的数据置入发送队列等待转发。