[发明专利]一种基于时延判断的配电网安全认证方法及网关

权利要求书

1.一种基于时延判断的配电网安全认证方法，其特征在于，包括：

接收电力终端发送的数据包并对所述数据包进行解析，提取电力终端发送所述数据包时的第一时间戳；

根据所述第一时间戳以及接收所述数据包时的第二时间戳，计算所述数据包的传输时延；

将所述传输时延与所述电力终端对应的安全传输时延进行比对，并在确定所述传输时延与所述安全传输时延的差值在预设范围内时，判定所述电力终端通过认证。

2.如权利要求1所述基于时延判断的配电网安全认证方法，其特征在于，在确定所述传输时延与所述安全传输时延的差值不在预设范围内时，判定所述电力终端认证失败。

3.如权利要求1所述的基于时延判断的配电网安全认证方法，其特征在于，所述电力终端包括：时延敏感类电力终端以及非时延敏感类电力终端；其中，所述时延敏感类电力终端为满足第一预设条件的电力终端；所述非时延敏感类电力终端为不满足第一预设条件的电力终端；其中，所述第一预设条件为：电力终端的安全传输时延小于预设阈值，且电力终端在预设周期内均通过认证。

4.如权利要求3所述的基于时延判断的配电网安全认证方法，其特征在于，当所述电力终端为所述时延敏感类电力终端时，所述电力终端所发送的数据包为不加密的数据包；当所述电力终端为所述非时延敏感类电力终端时，所述电力终端所发送的数据包为加密后的数据包。

5.如权利要求4所述的基于时延判断的配电网安全认证方法，其特征在于，所述收电力终端发送的数据包并对所述数据包进行解析，具体包括：

若，所述数据包为加密后的数据包，则通过预设的解密密钥对所述数据包进行解密后，提取所述第一时间戳；

若，所述数据包为不加密的数据包，则直接提取所述第一时间戳。

6.如权利要求4所述的基于时延判断的配电网安全认证方法，其特征在于，在提取电力终端发送所述数据包时的第一时间戳之前，还包括：对所述数据包进行解析，提取所述电力终端的标识信息；根据所述电力终端的标识信息确定所述电力终端的类型，并在所述电力终端的类型为非时延敏感类电力终端，且所述数据包为不加密的数据包时，判定所述电力终端认证失败。

7.一种基于时延判断的配电网安全认证网关，其特征在于，包括：数据包解析模块，传输时延计算模块以及认证判定模块；

所述数据包解析模块，用于接收电力终端发送的数据包并对所述数据包进行解析，提取电力终端发送所述数据包时的第一时间戳；

所述传输时延计算模块，用于根据所述第一时间戳以及接收所述数据包时的第二时间戳，计算所述数据包的传输时延；

所述认证判定模块，用于将所述传输时延与所述电力终端对应的安全传输时延进行比对，并在确定所述传输时延与所述安全传输时延的差值在预设范围内时，判定所述电力终端通过认证。

8.如权利要求7所述的基于时延判断的配电网安全认证网关，其特征在于，所述电力终端包括：时延敏感类电力终端以及非时延敏感类电力终端；其中，所述时延敏感类电力终端为满足第一预设条件的电力终端；所述非时延敏感类电力终端为不满足第一预设条件的电力终端；其中，所述第一预设条件为：电力终端的安全传输时延小于预设阈值，且电力终端在预设周期内均通过认证。

9.如权利要求8所述的基于时延判断的配电网安全认证网关，其特征在于，当所述电力终端为所述时延敏感类电力终端时，所述电力终端所发送的数据包为不加密的数据包；当所述电力终端为所述非时延敏感类电力终端时，所述电力终端所发送的数据包为加密后的数据包。

10.如权利要求9所述的基于时延判断的配电网安全认证网关，其特征在于，

所述数据包解析模块，还用于在提取电力终端发送所述数据包时的第一时间戳之前，对所述数据包进行解析，提取所述电力终端的标识信息；

所述认证判定模块，还用于根据所述电力终端的标识信息确定所述电力终端的类型，并在所述电力终端的类型为非时延敏感类电力终端，且所述数据包为不加密的数据包时，判定所述电力终端认证失败。