[发明专利]基于区块链的电力系统安全稳定控制终端身份认证方法

权利要求书

1.一种基于区块链的电力系统安全稳定控制终端身份认证方法，其特征在于，包括：

第一步，认证区块链的链上节点基于用户身份信息对申请入网的新设备A进行投票，投票通过率达到指定标准时，新设备A允许入网；认证系统为所述新设备A分配唯一身份，新设备A以设备唯一身份作为标识在认证区块链上公开认证信息初始值；

第二步，新设备A根据设备B的身份向设备B发送通信认证请求，所述认证请求中包含自身认证密钥序列最后一项；设备B从认证区块链上通过新设备A的身份获取新设备A的认证信息初始值；认证通过后，设备B给新设备A发送认证通过确认消息，允许继续通信；将新设备A认证密钥序列最后一项发布到认证区块链上成为新设备A最新的身份认证信息。

2.如权利要求1所述的基于区块链的电力系统安全稳定控制终端身份认证方法，其特征在于，所述第一步中的新设备A入网步骤为：

1)在安全稳定控制系统中选出上级设备作为初始可信上级设备，构成认证区块链初始链上节点，后加入的上级设备成为链上节点；新设备A申请入网时身份信息被广播给各链上节点；在认证区块链上发布的信息为新申请入网设备的预置身份信息；所述上级设备为发送测控命令的安全稳定控制系统主站和子站；

2)所有链上节点根据新设备A的身份信息进行入网许可确认与投票；

3)统计链上节点对新设备A的投票通过率，当所述投票通过率达到指定标准时，新设备A允许入网；

所述第一步认证系统为所述新设备A分配唯一身份，新设备A以设备唯一身份作为标识在认证区块链上公开认证信息初始值中，进一步包括：

I)根据新设备A的系统功能和固有通信关系判断新设备A是否属于逻辑层上级设备，如果新设备A被判定为上级设备则进行步骤II)，如果被判定为下级设备则进行步骤III)；其中所述上级设备为发送测控命令的安全稳定控制系统主站和子站；所述下级设备为执行站设备；

II)新设备A加入认证区块链；并以新设备A唯一ID_(A)作为标识在认证区块链上公开新设备A的认证信息初始值；

III)新设备A只入网，不加入认证区块链。

3.如权利要求2所述的基于区块链的电力系统安全稳定控制终端身份认证方法，其特征在于，步骤II)以新设备A唯一ID_(A)作为标识在认证区块链上公开新设备A的认证信息初始值，具体包括：

允许新设备A加入认证区块链，成为链上节点；由链上节点基于改进的DPoS共识机制轮换得到当前记录节点，并在认证区块链上记录新区块，发布新设备A的hⁿ(S_A)作为认证信息初始值，并以设备唯一地址ID_(A)对其进行标识，其中新设备A的自身认证密钥序列缩短一项，最后一项更新为认证信息h^n-1(S_A)，S_A为新设备A的随机序列，h为哈希运算，hⁿ(S_A)为新设备A的认证信息初始值。

4.如权利要求3所述的基于区块链的电力系统安全稳定控制终端身份认证方法，其特征在于，设备A选择一个随机数s，进行多次哈希运算，每次哈希运算的结果组成新设备A的自身认证密钥序列；认证信息生成机制如下：

hⁿ(S_A)＝h(h(h(…h(s)…)))(n times)；

s为随机数，S_A为新设备A的随机序列，h为哈希运算，hⁿ(S_A)为新设备A的认证信息初始值,n times为n次运算。