[发明专利]一种基于共识机制的电表身份认证方法、装置及系统

说明书

本申请实施例提供一种基于共识机制的电表身份认证方法、装置及系统。所述方法包括：在电网中选出终端设备作为初始可信终端设备，并标记可信任电表；将申请入网的新电表的身份信息广播给认证区块链上各个链上节点，当新电表允许入网时，为新电表分配唯一身份标识作为认证区块链上的公开认证信息初始值；新电表向可信电表发送通信认证请求，并将自身认证密钥序列认证项发送给可信电表，可信电表对认证项做一次哈希运算，并获得运算结果；当运算结果与公开认证信息初始值相同时，认证通过，可信电表给新电表发送认证通过确认消息，当运算结果与公开认证信息初始值不同时，认证失败。本发明公开的身份认证机制将大大提高电网的健壮性、安全性。

技术领域

本发明属于区块链技术应用领域，尤其涉及一种基于共识机制的电表身份认证方法、装置及系统。

背景技术

电网安全稳定控制系统作为电力系统的第二道防线，承担着保障电网安全可靠运行的重要职责。传统的垂直化树形拓扑结构的安全稳定控制系统架构基于单点对多点的集中式控制，安全稳定控制终端之间缺少完善的身份认证机制。在终端广泛互联、新能源分布接入等场景下，攻击者可以利用接入内网的攻击设备或僵尸主机与合法设备进行交互，实现对安全稳定控制系统的恶意攻击，从而威胁电网的安全稳定运行。

发明内容

本发明的目的在于提供一种基于共识机制的电表身份认证方法、装置及系统，用于解决未知电表接入电网内的共识授权的问题。

本发明的第一方面，本申请实施例提供一证请求，并将自身认证密钥序列认证项发送给所述可信电表，所述可信电表对所种基于共识机制的电表身份认证方法，包括：步骤1，在电网中选出终端设备作为初始可信终端设备，并标记可信任电表；步骤2，将申请入网的新电表的身份信息广播给认证区块链上各个链上节点，当所述新电表允许入网时，为所述新电表分配唯一身份标识作为所述认证区块链上的公开认证信息初始值；步骤3，所述新电表向所述可信电表发送通信认述认证项做一次哈希运算，并获得运算结果；步骤4，当所述运算结果与所述公开认证信息初始值相同时，认证通过，所述可信电表给新电表发送认证通过确认消息，允许继续通信，当所述运算结果与所述公开认证信息初始值不同时，认证失败，并将新电表标记为非信任电表。

进一步地，在一些实施例中，在所述步骤1中，标记可信任电表，包括：获取电网电量消耗以及电网内电表对应的用电量总和，当所述电网内电表对应的用电量总和与电网电量消耗的偏差在允许百分比范围内时，对应电表标记为可信电表。

进一步地，在一些实施例中，在所述步骤2中，当所述新电表的身份信息广播给认证区块链上各个链上节点后，所有链上节点根据新电表的身份信息进行入网许可确认与投票；统计所有链上节点对新电表的投票通过率，当所述投票通过率达到指定标准时，新电表允许入网。

进一步地，在一些实施例中，在所述步骤3中，所述新电表选取电网内全部电表数为初始值，将初始值进行多次哈希运算，每次哈希运算的结果组成新电表的自身认证密钥序列。

进一步地，在一些实施例中，所述终端设备为电网管理主站和子站。

进一步地，在一些实施例中，所述电网管理主站为市级电网管理部门；所述电网管理子站为区级电网管理部门。