[发明专利]一种智能电网中终端可信接入的认证方法

权利要求书

1.一种智能电网中终端可信接入的认证方法，其特征在于，包括如下步骤：

S1：部署智能电网中的层次结构，其中最上层是信息采集层，其次是信息处理层，最后是信息认证层；

S2：所述信息采集层通过信息采集器对终端信息T_msg进行采集并且发送给信息处理层；

S3：所述信息处理层对接收的终端信息T_msg并进行拆封、加工、加密处理，然后将处理过的加密信息PD_msg发送给信息认证层；

S4：所述信息认证层将接收的加密信息PD_msg进行解密、还原、验证处理，完成终端可信接入。

2.根据权利要求1所述一种智能电网中终端可信接入的认证方法，其特征在于，所述步骤S2包括如下步骤：

S21：终端接收用户输入信息，并对用户输入信息进行终端类型判断；

S22：根据终端类型判断结果向各终端采集与该终端对应的信息；终端类型包括平台终端和用户终端；

S23：对步骤S22采集的信息进行完整性验证，如果通过验证，则将采集的信息封装为终端信息T_msg，并且发送给信息处理层；否则拒绝该终端接入电网，并且判断该终端登录次数，如果登录次数超过预定次数就将该终端加入黑名单锁定该终端并结束信息采集过程，如果没有超过则直接结束该次信息采集过程。

3.根据权利要求2所述一种智能电网中终端可信接入的认证方法，其特征在于，所述步骤S21中终端类型判断的方法为：将终端接收的用户输入信息与用户输入信息有效的格式进行正则验证，如果用户输入信息无效，则将这次用户输入信息的时间戳进行保存，同时将该终端的错误标记MF自增，并且检查连续两个时间戳内，错误标记MF的增量，当增量大于一预设值时，则将该终端锁定；否则，通过验证，将保存的时间戳清空，错误标记MF归零，并且根据用户输入信息中的终端类别字段判断该终端是平台终端还是用户终端。

4.根据权利要求3所述一种智能电网中终端可信接入的认证方法，其特征在于，所述终端锁定的方法为：当终端在预设时间内连续多次认证失败后，将该终端认证信息添加到黑名单文件中，当每次终端认证开始时，查询该黑名单文件，如果该终端认证信息在黑名单文件中，则直接拒绝该终端进行认证，并且定时整理一次该黑名单文件。

5.根据权利要求4所述一种智能电网中终端可信接入的认证方法，其特征在于，所述整理黑名单文件的方法为：当终端认证信息加入黑名单文件时，加入时间戳，同时，信息采集器每隔1个小时或者当有新终端欲接入电网时，对黑名单文件中保存的时间戳进行对比，当时间间距在24小时或以上时，将该终端认证信息从黑名单文件中删除，即解除该用户的锁定。

6.根据权利要求1所述一种智能电网中终端可信接入的认证方法，其特征在于，所述步骤S3具体为：

S31：信息处理层中的信息接收器接收终端信息T_msg，根据接收的终端信息T_msg产生系统通知指令，在发送指令时，判断该指令是否是系统通知指令，如果是则将该指令发送给信息生成器，否则将指令发送给信息整合器；

S32：信息生成器接到信息接收器的指令后，产生不定长随机数Vlrn，然后分别发送给信息整合器与信息验证层；

S33：信息整合器接收到终端信息T_msg后，将其拆分为两段，然后等待信息生成器产生的不定长随机数Vlrn，最终将信息生成器产生的不定长随机数Vlrn与终端信息T_msg结合成，通过加密处理发送给信息验证层。

7.根据权利要求6所述一种智能电网中终端可信接入的认证方法，其特征在于，所述信息生成器产生不定长随机数Vlrn的方法为：信息生成器在接收到新的终端接入通知后，同时并行工作，生成1-128位不定长随机字符串，然后将随机字符串封装成可还原的不定长随机数Vlrn并且分别发送给信息验证层和信息整合器。