[发明专利]基于电力边缘计算的可信连接方法、装置和计算机设备

权利要求书

1.一种基于电力边缘计算的可信连接方法，应用于电力边缘计算认证中心，所述方法包括：

获取终端接入电力系统的接入请求，根据所述接入请求对所述终端与所述电力系统进行身份认证；

当所述终端与所述电力系统身份认证完成时，获取所述终端和所述电力系统的完整性信息，基于所述完整性信息对所述终端和所述电力系统的完整性进行校验并生成完整性评估报告；

获取所述终端与所述电力系统的行为信息，基于所述行为信息对所述终端和所述电力系统的行为进行校验并生成行为评估报告；

根据所述完整性评估报告和所述行为评估报告，生成所述终端与所述电力系统的连接策略，基于所述连接策略对所述终端与所述电力系统的连接进行控制；

在所述当所述终端与所述电力系统身份认证完成时之后，在所述获取所述终端和所述电力系统的完整性信息之前，还包括：获取所述终端和所述电力系统的双方的完整性认证密钥；所述完整性认证密钥的获取方式，包括：

获取所述终端的完整性签名证书和终端随机数，以及获取所述电力系统的完整性签名证书和电力系统随机数；

根据所述终端的完整性签名证书和终端随机数，以及所述电力系统的完整性签名证书和电力系统随机数，计算并获得所述终端和所述电力系统的双方的完整性认证密钥；

所述获取所述终端和所述电力系统的完整性信息，基于所述完整性信息对所述终端和所述电力系统的完整性进行校验并生成完整性评估报告，包括：

获取所述终端和所述电力系统的各系统参数的摘要信息；

分别根据所述摘要信息、以及所述终端和所述电力系统的双方的完整性认证密钥，计算并生成所述终端和所述电力系统的完整性信息；

分别根据所述终端和所述电力系统的完整性 信息中的数值，对所述终端和所述电力系统的完整性进行校验并生成完整性评估报告；所述完整性评估报告包括终端完整性评估报告和电力系统完整性评估报告；

所述获取所述终端与所述电力系统的行为信息，基于所述行为信息对所述终端和所述电力系统的行为进行校验并生成行为评估报告，包括：

获取所述终端的输出行为信息，所述终端的输出行为信息包括所述终端单位时间内向所述电力系统请求服务的频率和请求服务的计算量；

获取所述电力系统的输出行为信息，所述电力系统的输出行为信息包括所述电力系统的请求响应的时间和请求服务的效率；

分别基于所述终端的输出行为信息、以及所述电力系统的输出行为信息，对所述终端和所述电力系统的行为进行校验并生成行为评估报告；所述行为评估报告包括终端行为评估报告和电力系统行为评估报告。

2.根据权利要求1所述的方法，其特征在于，所述获取终端接入电力系统的接入请求，根据所述接入请求对所述终端与所述电力系统进行身份认证，包括：

获取终端接入所述电力系统的接入请求，所述接入请求包括所述终端的身份标识和终端认证密钥；

获取电力系统的身份标识和电力系统认证密钥，根据所述终端的身份标识和所述终端认证密钥，以及所述电力系统的身份标识和所述电力系统认证密钥，计算并获得所述终端与所述电力系统的共享通信密钥；

根据所述共享通信密钥建立所述终端与所述电力系统的安全通道，完成所述终端与所述电力系统的身份认证。

3.根据权利要求1所述的方法，其特征在于，所述根据所述完整性评估报告和所述行为评估报告，生成所述终端与所述电力系统的连接策略，基于所述连接策略对所述终端与所述电力系统的连接进行控制，包括：

根据所述完整性评估报告和所述行为评估报告，当判定所述完整性评估报告为所述终端与所述电力系统完整性可信，以及判定所述行为评估报告为所述终端与所述电力系统行为可信时，则同意所述终端与所述电力系统连接。

4.根据权利要求1所述的方法，其特征在于，所述行为信息采用特征向量表示。