[发明专利]配电终端认证方法、装置和计算机设备

说明书

本申请涉及一种配电终端认证方法、系统、装置、计算机设备和存储介质。获取待认证配电终端对应的待认证节点发送的主节点信息；确定主节点信息对应的主节点，并接收主节点发送的存储位置；获取存储位置下的第一终端属性信息，并获取待认证节点发送的第二终端属性信息；比对第一终端属性信息和第二终端属性信息，并根据比对结果，确定是否通过所述待认证节点的身份认证。在本实施例中，由于私有链网络中任意已认证节点都可以对待认证节点进行身份认证，能够避免依赖有限的中心可信设备对大量配电终端进行身份认证，提高认证速度，同时可以防止单一的中心可信设备故障而造成鉴权体系时效，因此有效提高了配电终端身份认证效率。

技术领域

本申请涉及电网技术领域，特别是涉及一种配电终端认证方法、系统、装置、计算机设备和存储介质。

背景技术

随着电网技术的发展和配电自动化建设的不断推进，投运的配电终端数量井喷式增长，覆盖的区域急剧扩大，大量配电终端需要接入配电自动化主站中,给电网信息安全带来了隐患。为保障配电自动化系统的安全运行，可以对接入配电自动化系统的配电终端进行鉴权。

在相关技术中，可以将配电终端证书颁发机构对应的鉴权功能集中部署在一台中心可信设备，由该中心可信设备对接入的配电终端进行身份认证。

然而，在上述方式中，仅有一台中心可信设备对配电终端鉴权，且需要鉴权的配电终端较多时，将使得鉴权过程耗时较长，无法满足配电自动化系统的实时性要求，且单一的中心可信设备一旦发生故障，容易导致整个鉴权体系失效。因此，相关技术存在配电终端身份认证效率低下的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种配电终端认证方法、系统、装置、计算机设备和存储介质。

一种配电终端认证方法，应用于私有链网络中已认证配电终端对应的已认证节点，所述方法包括：

获取待认证配电终端对应的待认证节点发送的主节点信息；

确定所述主节点信息对应的主节点，并接收所述主节点发送的存储位置；所述主节点为配电主站或配电子站对应的在所述私有链网络中的节点，所述存储位置为所述主节点对所述待认证节点进行身份注册时，用于存储所述待认证配电终端对应的第一终端属性信息的所述私有链网络中的位置；

获取所述存储位置下的所述第一终端属性信息，并获取所述待认证节点发送的第二终端属性信息；

比对所述第一终端属性信息和所述第二终端属性信息，并根据比对结果，确定是否通过所述待认证节点的身份认证。

在其中一个实施例中，所述获取所述待认证节点发送的第二终端属性信息，包括：

向所述主节点发送针对所述待认证节点的公钥获取请求，并接收所述主节点发送的所述待认证节点对应的公钥；所述公钥在所述主节点对所述待认证节点进行身份注册时得到；

获取所述待认证节点发送的加密后的第二终端属性信息；所述加密后的第二终端属性信息通过所述待认证节点对应的私钥加密；

采用所述待认证节点对应的公钥，对所述加密后的第二终端属性信息进行解密，得到所述第二终端属性信息。

在其中一个实施例中，所述向所述主节点发送针对所述待认证节点的公钥获取请求，包括：

获取所述已认证配电终端对应的第三终端属性信息，并生成包含所述第三终端属性信息的针对所述待认证节点的公钥获取请求；

向所述主节点发送所述公钥获取请求，以触发所述主节点在接收到所述公钥获取请求后，当所述第三终端属性信息与所述私有链网络中所述已认证配电终端对应的已认证终端属性信息匹配时，向所述已认证节点发送所述待认证节点对应的公钥。

在其中一个实施例中，在所述根据比对结果，确定是否通过所述待认证节点的身份认证之后，还包括：