[发明专利]一种智能电网多点远程跨网交互协同认证方法

说明书

本发明涉及电力领域，更具体地，涉及一种智能电网多点远程跨网交互协同认证方法。本发明的目的是解决移动终端和现场运维平台的安全接入问题，满足电力内外网通信技术制式不同以及电力业务交互中严格的安全接入要求，提出符合配用电现场运维交互的跨网多点远程协同交互安全认证技术。本发明通过引入区块链技术完成安全接入以及接入管理策略的去中心化集成，使得安全接入交互次数少，安全接入策略配置灵活，解决现有跨网多点认证环节多、服务器运行负载压力大等问题，避免因服务器压力过大或者DDoS外部攻击而导致的安全隐患。

技术领域

本发明涉及电力领域，更具体地，涉及一种智能电网多点远程跨网交互协同认证方法。

背景技术

在配用电通信网智能化运维过程中，多点远程协同信息交互是决定运维智能化能否顺利实现的关键环节。数据协同交互不畅还将直接造成通信网运维资源的浪费，给各级单位统筹管理带来不利的影响。配用电通信网运维现场多点远程系统交互往往基于多种网络环境和多种终端设备，且需要互联的电力内外网数据交互支撑，因此研究跨网多点远程协同交互技术，实现跨专业、跨业务系统的多种网络环境下多设备远程数据协同交互，是本项目智能化运维能否落地实施的难点。

由于电力内外网通信技术制式不同以及电力业务交互中严格的安全接入要求，因此，需要在分析配用电通信现场智能运维平台多点远程协同交互业务特征的基础上，解决数据交互访问问题，但是，安全的数据访问的前提是移动终端和现场运维平台的安全接入，因此，提出符合配用电现场运维交互的跨网多点远程协同交互安全认证技术，是当务之急。

解决该问题的常见方法是在传统跨网多点远程交换安全认证方法中，都无法避免从管理域获取安全接入信息，然后转发给接入域进行认证的过程，该过程至少需要4轮消息传递。

具体而言：若A服务器下的终端设备若需要访问B服务器，则传统跨网多点远程交互认证方法包括4个协商过程：(1)终端设备向A服务器发起请求；(2)A服务器响应，并向B服务器发起请求；(3)B服务器响应，并向A服务器返回认证信息；(4)A服务器将认证信息返回给终端设备。该认证过程环节较多，可能出现时间效率低下、安全性较弱等问题，而服务器一旦出现DDoS攻击，整个配电通信网络均会崩溃。

因此，如何减少接入消息握手的次数，提高接入效率，是提高智能电网运行效率的关键。我们拟提出一种基于区块链的智能电网安全接入认证方法。为了解现有技术的发展状况，对已有的论文和专利进行了检索、比较和分析，筛选出如下与本发明相关度比较高的技术信息：

技术方案1：《在区块链网络模式下的节点与用户交互认证方法及系统》(CN109617929A)，通过在认证区块链上设立初始可信父节点，将新节点使用父节点认证码以及加密手段进行创建，并默认新生成的子节点是可信的，从而在认证过程中减少对服务器的依赖性。

技术方案2：一种基于区块链的身份认证方法，审中-实审，申请号：201810872552.X，申请日：2018-08-02。本发明公开了一种基于区块链的身份认证方法，属于互联网技术领域。所述方法包括采集用户的多个身份特征信息；整合多个所述身份特征信息，构成所述用户的身份信息；对所述身份信息进行加密，获得加密身份信息，并将所述加密身份信息发布至区块链网络；所述区块链网络接收并保存所述加密身份信息，并生成唯一识别码；在进行用户身份认证时，基于所述识别码从所述区块链网络中获取对应的所述加密身份信息；基于所述加密身份信息对当前用户进行认证。本发明所提供的基于区块链的身份认证方法通过借助区块链系统的去中心化、开放性、自治性、信息不可篡改性、匿名性等特点，保存用户身份信息，提高了信息保存的安全性和信用度。