[发明专利]一种基于国密数据采集管理方法

权利要求书

1.一种基于国密数据采集管理方法，其特征在于，具体包括以下步骤：

S1、通过人工抄表记录和基于物联网技术的智能远程抄表系统对电力终端设备的用电信息进行采集，并将所采集到的信息储存在电力终端设备中；

S2、基于宽窄通信技术，构建电力终端设备与电网平台服务器间的数据传输网络，形成电力终端设备与电网平台服务器间的双向数据通道；

S3、根据SM9算法，构建电力数据信息的签名机制，保障电力终端设备与电网平台服务器之间数据的安全传输；

S4、基于S3中所构建的SM9算法的签名机制，电力终端设备向电力服务平台传输数据时，利用Hash算法从上报的电力数据信息中生成信息摘要；

S5、电力终端设备利用自己的私钥为S4中所得的信息摘要进行摘要加密工作，加密后的信息摘要作为所上报的电力数据信息的数字签名；

S6、经过S5处理的电力数据信息通过数据传输网络上报给电网平台服务器，电网平台服务器的服务器采用同样的Hash算法从S5中所上报的原始电力数据信息中计算得出摘要信息；

S7、电网平台服务器再通过电力终端设备的公钥对电网数据信息附加的数字签名进行解密，读取得到另一摘要信息；

S8、将S6与S7中所得的摘要信息进行对比和分析，若两个摘要信息相同，则电网平台服务器的接收方确定该电力数据信息是电力终端设备发送方所发送的，予以储存、记录和公示；若不相同，则认定为垃圾信息。

2.根据权利要求1所述的一种基于国密数据采集管理方法，其特征在于，所述S3中提到的通过SM9算法构建数字签名机制，所述SM9算法包括有密钥生成中心、密钥生成算法和签名生成算法，用以对电力终端设备上报的电力数据信息提供加解密、数字签名和密钥交换功能。

3.根据权利要求2所述的一种基于国密数据采集管理方法，其特征在于，所述密钥生成中心，用以公布系统参数，所述系统参数包括有k，G₁，G₂，e，P_pub，H₁，H₂，其中，G₁，G₂是N阶循环子群，H₁，H₂为Hash函数，P_pub是主公钥，e是密钥生成中心选取的G₁，G₂的双线性映射，密钥生成中心保留主密钥s。

4.根据权利要求2或3所述的一种基于国密数据采集管理方法，其特征在于，所述密钥生成算法，对于用户身份ID_A，密钥生成中心选择公开用一个字节表示的私钥生成函数识别符hid，在椭圆曲线有限域F_N上进行计算t₁，其计算公式为：

t₁＝H₁(ID_A||hid,N)+s

若t₁＝0，则重新生成私钥，否则计算t₂，其计算公式为：

t₂＝st₁^-1

然后再计算私钥d及公钥Q，其计算公式为：

d＝P₁t₁

Q＝H₁(ID_A||hid)P₁+P_pub

式中，P₁是G₁的生成元。