[发明专利]基于物联网的电力设备鉴权方法、装置、服务器和系统

权利要求书

1.一种基于物联网的电力用户设备鉴权方法，其特征在于，应用于鉴权服务器，所述方法包括：

向电力用户设备发送随机秘钥；

接收所述电力用户设备发送的鉴权请求，对所述鉴权请求进行解析，得到所述电力用户设备的设备信息和与所述电力用户设备对应的第一信息；其中，所述第一信息采用所述电力用户设备的私钥进行加密；所述第一信息为所述电力用户设备通过预存的鉴权秘钥对所述随机秘钥执行预定的签名算法生成；

对所述第一信息采用所述电力用户设备的公钥进行解密，得到所述第一信息；

将所述第一信息与所述鉴权服务器存储的第二信息进行一致性比对；

若所述第一信息与所述第二信息一致，则将所述电力用户设备标记为鉴权通过设备；其中，所述第二信息为所述鉴权服务器利用预存的与所述电力用户设备的设备信息对应的鉴权秘钥以及预定的签名算法对所述随机秘钥进行签名生成；

根据所述电力用户设备的设备信息从权限服务器查找得到相应的权限策略，根据所述相应的权限策略确定所述电力用户设备的使用权限。

2.根据权利要求1所述的方法，其特征在于，所述公钥和私钥为所述电力用户设备或所述鉴权服务器生成。

3.根据权利要求1所述的方法，其特征在于，所述接收所述电力用户设备发送的鉴权请求之后，所述方法还包括：

判断所述鉴权服务器中是否存储有所述电力用户设备对应的鉴权结果；

若所述鉴权服务器中已存储有所述电力用户设备对应的鉴权结果，则获取存储的所述电力用户设备对应的鉴权结果，向所述电力用户设备发送所述鉴权结果。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若所述鉴权服务器中未存储有所述电力用户设备对应的鉴权结果，则继续执行所述对所述鉴权请求进行解析的步骤。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述电力用户设备的设备信息；

在所述鉴权服务器中查找与所述设备信息对应的鉴权秘钥以及预定的签名算法；

通过所述与所述设备信息对应的鉴权秘钥以及预定的签名算法对所述随机秘钥进行签名生成所述第二信息。

6.一种基于物联网的电力用户设备鉴权装置，其特征在于，应用于鉴权服务器，所述装置包括：

秘钥发送模块，用于向电力用户设备发送随机秘钥；

请求解析模块，用于接收所述电力用户设备发送的鉴权请求，对所述鉴权请求进行解析，得到所述电力用户设备的设备信息和与所述电力用户设备对应的第一信息；其中，所述第一信息采用所述电力用户设备的私钥进行加密；所述第一信息为所述电力用户设备通过预存的鉴权秘钥对所述随机秘钥执行预定的签名算法生成；

信息解密模块，用于对所述第一信息采用所述电力用户设备的公钥进行解密，得到所述第一信息；

信息比对模块，用于将所述第一信息与所述鉴权服务器存储的第二信息进行一致性比对；

鉴权处理模块，用于若所述第一信息与所述第二信息一致，则将所述电力用户设备标记为鉴权通过设备；其中，所述第二信息为所述鉴权服务器利用预存的与所述电力用户设备的设备信息对应的鉴权秘钥以及预定的签名算法对所述随机秘钥进行签名生成；

权限确定模块，用于根据所述电力用户设备的设备信息从权限服务器查找得到相应的权限策略，根据所述相应的权限策略确定所述电力用户设备的使用权限。

7.一种鉴权服务器，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至5中任一项所述的方法的步骤。

8.一种基于物联网的电力用户设备鉴权系统，其特征在于，包括：电力用户设备、权限服务器以及如权利要求7所述的鉴权服务器。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至5中任一项所述的方法的步骤。

10.一种计算机程序产品，包括计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至5中任一项所述的方法的步骤。