[发明专利]一种基于可信计算的配电终端密钥管理方法

摘要

本发明涉及一种基于可信计算的配电终端密钥管理方法，所述方法包括（1）根据配电终端构建ETM密钥结构；（2）生成基于ETM密钥的配电终端身份证书；（3）基于ETM密钥存储并管理配电终端数据；（4）基于ETM密钥远程证明配电终端状态。本发明配电终端所涉及的密钥都存储在电力可信模块ETM中，ETM为密钥提供硬件级别的保护，密钥的安全进一步保证了密钥操作结果的安全；基于配电终端身份密钥签名的终端完整性状态，可实现电网通信中配电终端的身份与状态认证，进一步增强电网通信安全。

主权项

一种基于可信计算的配电终端密钥管理方法，其特征在于，所述方法包括：(1)根据配电终端构建电力可信模块ETM密钥结构；(2)生成基于ETM密钥的配电终端身份证书；(3)基于ETM密钥存储并管理配电终端数据；(4)基于ETM密钥远程证明配电终端状态；所述步骤(2)包括：(2.1)芯片厂商生产ETM时产生一对公私钥，向二级CA的注册中心发出证书生成请求；所述二级CA由国网总根CA签发，用于网省级单位；(2.2)注册中心将ETM信息录入数据库，转发证书请求至认证中心；(2.3)认证中心通过加密卡设备使用该CA私钥签发数字证书；(2.4)认证中心将数字证书存入证书数据库备份，向注册中心返回数字证书；(2.5)注册中心向芯片厂商返回数字证书及该CA的公钥证书；(2.6)芯片厂商将之前生成的私钥及注册中心返回的两个证书存入ETM芯片。