[发明专利]电力物联网终端的身份认证方法及装置

说明书

本发明公开了一种电力物联网终端的身份认证方法及装置。该发明包括：第一终端向第二终端发送认证请求，其中，认证请求包含第一终端的身份哈希链；依据身份哈希链，控制第二终端进行哈希运算并获得第一哈希值，其中，第一哈希值为表示第一终端的身份的哈希值；第二终端从认证区块链上查找第二哈希值；通过第一哈希值和第二哈希值，判断第一终端是否通过身份认证。通过本发明，解决了相关技术中针对电网等关键信息基础设施的安全威胁日益增多的技术问题。

技术领域

本发明涉及物联网技术领域，具体而言，涉及一种电力物联网终端的身份认证方法及装置。

背景技术

相关技术中，随着全球新一轮科技革命和产业变革的兴起，物联网在全球范围内呈现飞速发展的态势，物联网应用的普及和成熟，为万物互联新时代提供了基础。根据思科公司的研究预测，到2020年全球联网设备数量将达到260亿个，物联网市场规模达到1.9万亿美元。各国政府高度重视物联网新一轮发展带来的产业机遇，各国将大力推动工业、制造业等传统产业的智能化升级。而在物联网建设与发展的同时，如何应对伴生的网络安全问题，是政府、企业和大众面临的一大挑战。

国家现代化的建设过程中，电网作为核心支撑设施，一直具有非常重要的作用。在进行电网规划、建设和生产过程中，一直将安全作为首位，目前电网网络安全已成为电网安全运行的重要环节。电力物联网作为未来最为广泛应用的基础技术，将成为电网控制的“神经”，渗入电网控制的各个方面，也使得电力物联网安全对大电网安全稳定运行具有举足轻重的作用。

已经出现的针对电网的恶意软件表明，利用电力规约实现针对电力物联网终端的攻击已经成为现实。针对电网等关键信息基础设施的安全威胁日益增多，应用广泛、联动性高、控制精细的电力物联网必将是攻击的重点目标。因此开展电力物联网的安全防护研究是必要而且是迫切的，尤其是需要突破关键技术，从底层技术解决安全问题，用以支撑各个环节业务安全发展。

从电网发、输、变、配、用的各环节现状来看，电力物联网在终端层、网络层、平台层、应用层都有不同的安全风险。

针对相关技术中存在的上述问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供电力物联网终端的身份认证方法及装置，以解决相关技术中针对电网等关键信息基础设施的安全威胁日益增多的技术问题。

为了实现上述目的，根据本发明的一个方面，提供了一种电力物联网终端的身份认证方法。该发明包括：第一终端向第二终端发送认证请求，其中，认证请求包含第一终端的身份哈希链；依据身份哈希链，控制第二终端进行哈希运算并获得第一哈希值，其中，第一哈希值为表示第一终端的身份的哈希值；第二终端从认证区块链上查找第二哈希值；通过第一哈希值和第二哈希值，判断第一终端是否通过身份认证。

进一步地，身份哈希链为h^n-i(T₁)，T₁为第一终端，i为当前身份哈希链的认证次数，n为身份哈希链认证的总次数，依据身份哈希链，控制第二终端进行哈希运算并获得第一哈希值包括：控制第二终端按照终端生成哈希链的运算公式对身份哈希链进行哈希运算，第二第一哈希值，运算公式为：r＝Hash(h^n-i(T₁))。

进一步地，在第二终端从认证区块链上查找第二哈希值之前，该方法包括：判断第二终端是第一终端的上级终端还是第一终端的下级终端。

进一步地，第二终端从认证区块链上查找第二哈希值包括：如果第二终端是第一终端的上级终端，则通过哈希验证方法或查找本地存储备份的方法在认证区块链上进行向前查询以得到第二哈希值。

进一步地，第二终端从认证区块链上查找第二哈希值包括：如果第二终端为第一终端的下级终端，则控制第二终端发送查询请求以获得第二哈希值，其中，查询请求中包括第一终端的ID信息。