[发明专利]一种电力终端的认证方法及系统

说明书

本发明提供一种电力终端的认证方法及系统，包括智能型终端和非智能型终端的认证系统和方法，对智能型终端，在原有的业务认证基础上再进行一次身份认证，对于非智能型终端设备；通过特定算法，将设备信息生成特定二维码；通过智能型终端设备代理认证，解决了非智能型终端无法直接进行认证身份问题，也避免了认证过程中直接输入设备信息的缺点，使代理认证更加快捷方便、安全可靠。

技术领域

本申请属于终端安全认证技术领域，尤其涉及一种电力终端认证方法及系统；涵盖了所有智能型电力终端和非智能型电力中端的认证过程，具体应用于电力系统数据采集和现场监测终端的安全认证。智能型终端通过网络直接与认证服务器进行安全认证；非智能型终端通过智能型终端代理进行安全认证。

背景技术

全面建设用电信息采集系统，可以实现对所有电力用户和关口的全面覆盖，实现计量装置在线监测和用户负荷、电量、电压等重要信息的实时采集，及时、完整、准确地为有关系统提供基础数据，为企业经营管理各环节的分析、决策提供支撑，为实现智能双向互动服务提供信息基础。大量的数据采集终端需要身份认证，以保证终端设备可信安全地运行。

智能型终端，是一类嵌入式计算机系统设备，具备智能操作系统，如安卓系统，具备计算、存储和通信能力。

非智能型终端，相对于智能型终端，一般不具备计算和存储器，一般提供输/输出和通信线路接口，但没有数据处理能力。

安全认证，又称“验证”、“鉴权”。是指通过一定的手段，完成对终端或用户身份的确认。身份验证的方法有很多，基本上可分为：基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥加密算法的身份验证。

二维码，又称二维条码，常见的二维码为QR Code，QR全称Quick Response，是一个近几年来移动设备上超流行的一种编码方式，它比传统的Bar Code条形码能存更多的信息，也能表示更多的数据类型。二维条码/二维码(2-dimensional bar code)是用某种特定的几何图形按一定规律在平面(二维方向上)分布的、黑白相间的、记录数据符号信息的图形；在代码编制上巧妙地利用构成计算机内部逻辑基础的“0”、“1”比特流的概念，使用若干个与二进制相对应的几何形体来表示文字数值信息，通过图象输入设备或光电扫描设备自动识读以实现信息自动处理：它具有条码技术的一些共性：每种码制有其特定的字符集；每个字符占有一定的宽度；具有一定的校验功能等。同时还具有对不同行的信息自动识别功能、及处理图形旋转变化点。

传统二维码，由于公开了全部的编码和解码算法，任何人都可以生成任何所需要的QR码码字，导致用QR码进行防伪认证系统非常容易被伪造。即使对QR码进行加密，由于其外形与未加密的QR码用肉眼无法区别，造假者仍然可以使用非加密的QR码产生防伪认证标签。

一般的智能型终端只依靠设备的MAC地址等在网络传输过程中，进行一次身份认证，如果MAC地址被冒用，将极大地威胁整个系统安全。

一般非智能终端设备不具备自行认证的能力，无法与认证服务器直接通信认证，导致大量设备不进行认证直接使用的现象。一旦设备被非法更换并接入系统，会导致系统采集数据失真，严重的情况会干扰通信系统乃至业务系统，后果十分严重。

发明内容

为了解决以上问题，本申请提出了一种电力终端的认证方法和系统，对智能型终端，在原有的业务认证基础上进行二次身份认证，通过特定算法，将设备信息生成特定二维码。对于非智能型终端设备，通过智能型终端设备代理认证，解决了非智能型终端无法直接进行认证身份问题，也避免了认证过程中直接输入设备信息的缺点，使代理认证更加快捷方便、安全可靠。

本发明一方面的实施例中提出一种智能型电力终端认证方法，包括以下步骤：

接收智能型终端发送的身份认证请求；