[发明专利]一种电力异构设备控制指令动态执行方法及系统

权利要求书

1.一种电力异构设备控制指令动态执行方法，其特征在于，包括以下步骤：

步骤S1：建立第三方异构设备数字证书认证模型，为第三方异构设备及其用户提供数字证书；

步骤S2：扩充第三方异构设备的控制指令报文内容，增加时间戳、用户数字认证反馈信息、数字签名、随机数四个报文字段，构建第三方异构设备通信安全防御方法；

步骤S3：建立用户信用管理动态循环评估模型，根据异构设备设定时间段内异常操作次数以及用户总操作次数，计算用户U_i时刻t的动态信用评估值w_i，t；

步骤S4：考虑攻击者的行为特征，建立第三方异构设备的关联电力功率模型，计算用户U_i时刻t远距离操控的关联电力功率p_i，m，t；

步骤S5：根据步骤S3中的动态信用评估值w_i，t和步骤S4中的关联电力功率p_i，m，t，建立第三方控制指令的信用延时响应模型，确定时刻t控制指令响应设备。

2.如权利要求1所述的电力异构设备控制指令动态执行方法，其特征在于：所述步骤S1，包括以下步骤：

步骤S11：用户U_i选择自身的用户身份标识ID_i和口令PW_i，选择一个随机数，计算含随机数的随机口令RPW_i，具体计算公式如下：

RPW_i＝h(a_t||PW_i) (1)

其中，i为用户编号，a_t为时刻t的随机数，||为连接，h(.)为单向哈希函数；

步骤S12：根据用户身份标识ID_i和随机口令RPW_i，加入用户时间新鲜因子T_i，e以及第三方异构设备标识TID_j，构造用户注册请求Reg_i，e，并通过安全信道向云端控制服务器CS发送注册请求，具体计算公式如下：

Reg_i，e＝{ID_i，TID_j，RPW_i，T_i，e} (2)

其中，e为用户注册请求编号，j为第三方异构设备编号；

步骤S13：第三方异构设备T_j根据自身的第三方异构设备标识TID_j以及设备时间新鲜因子T_j，f，构造设备注册请求Reg_j，f，并通过安全信道向云端控制服务器CS发送注册请求，具体公式如下：

Reg_j，f＝{TID_j，T_j，f} (3)

其中，f是指设备注册请求编号；

步骤S14：云端控制服务器CS根据用户时间新鲜因子T_i，e及设备时间新鲜因子T_j，f进行注册请求的新鲜性校验；当新鲜性校验不在设定阈值内，云端控制服务器CS拒绝注册请求，具体计算公式如下：

其中，Tr_i，e为云端控制服务器CS接受到用户注册请求Reg_i，e的时间，Tr_j，f为云端控制服务器CS接受到设备注册请求Reg_i，f的时间；T_d，1，T_d，2，T_d，3分别为系统预设的时间新鲜性阈值；

步骤S15：根据用户身份标识ID_i、用户时间新鲜因子T_i，e、第三方异构设备标识TID_j、设备时间新鲜因子T_j，f以及事先设定的密钥y，分别计算用户U_i的用户注册凭证Tc_i、第三方异构设备T_j的设备注册凭证Tt_j、第一验证预设参数A_i以及第二验证预设参数B_i；

步骤S16：根据用户注册凭证Tc_i，计算并更新为Tc_iⁿ，完成注册，具体计算公式如下：

其中，h(.)为单向哈希函数，||为连接，为异或运算；

步骤S17：根据用户身份标识ID_i和随机口令RPW_i，计算用户判读信息C_i，具体计算公式如下：

C_i＝h(ID_i||RPW_i) (10)

其中，h(.)为单向哈希函数，||为连接。