[发明专利]基于物联网的电力设备鉴权方法、装置、服务器和系统

说明书

本申请涉及电力技术领域，提供了一种基于物联网的电力设备鉴权方法、装置、服务器、系统、介质和程序产品。本申请能够为数据处理提供安全保证。包括：向电力用户设备发送随机秘钥，接收其鉴权请求并解析得到该设备的设备信息和第一信息；第一信息用电力用户设备的私钥加密，且为电力用户设备通过预存鉴权秘钥对随机秘钥执行签名算法生成；对第一信息用电力用户设备的公钥解密得到第一信息；将第一信息与鉴权服务器存储的第二信息比对；若一致则将该设备标记为鉴权通过设备；第二信息为鉴权服务器利用预存的电力用户设备的设备信息对应的鉴权秘钥及签名算法对随机秘钥进行签名生成；根据设备信息从权限服务器查找得到权限策略并确定其使用权限。

技术领域

本申请涉及电力技术领域，特别是涉及一种基于物联网的电力用户设备鉴权方法、装置、鉴权服务器、系统、存储介质和计算机程序产品。

背景技术

随着信息化的不断发展，电力设备与物联网、边缘计算的关系越来越密切，边缘计算逐步成为了分布式云计算的数据提供基础。为了让边缘计算在电力设备应用领域不断的扩大，通常需要接入不同类型的电力用户设备。

为了能合理规划用户设备的使用范围，并且确保用户设备的可靠性，当前需要对第三方用户设备进行鉴权操作，从而确保第三方用户设备的数据是准确安全的，为云计算的数据处理提供安全保证。因此，为云计算服务的数据处理提供安全保证，是本领域技术人员需要解决的技术问题。

发明内容

基于此，有必要针对上述技术问题，提供一种基于物联网的电力用户设备鉴权方法、装置、鉴权服务器、系统、存储介质和计算机程序产品。

第一方面，本申请提供了一种基于物联网的电力用户设备鉴权方法，应用于鉴权服务器，所述方法包括：

向电力用户设备发送随机秘钥；

接收所述电力用户设备发送的鉴权请求，对所述鉴权请求进行解析，得到所述电力用户设备的设备信息和与所述电力用户设备对应的第一信息；其中，所述第一信息采用所述电力用户设备的私钥进行加密；所述第一信息为所述电力用户设备通过预存的鉴权秘钥对所述随机秘钥执行预定的签名算法生成；

对所述第一信息采用所述电力用户设备的公钥进行解密，得到所述第一信息；

将所述第一信息与所述鉴权服务器存储的第二信息进行一致性比对；

若所述第一信息与所述第二信息一致，则将所述电力用户设备标记为鉴权通过设备；其中，所述第二信息为所述鉴权服务器利用预存的与所述电力用户设备的设备信息对应的鉴权秘钥以及预定的签名算法对所述随机秘钥进行签名生成；

根据所述电力用户设备的设备信息从权限服务器查找得到相应的权限策略，根据所述相应的权限策略确定所述电力用户设备的使用权限。

在一个实施例中，所述公钥和私钥为所述电力用户设备或所述鉴权服务器生成。

在一个实施例中，所述接收所述电力用户设备发送的鉴权请求之后，所述方法还包括：判断所述鉴权服务器中是否存储有所述电力用户设备对应的鉴权结果；若所述鉴权服务器中已存储有所述电力用户设备对应的鉴权结果，则获取存储的所述电力用户设备对应的鉴权结果，向所述电力用户设备发送所述鉴权结果。

在一个实施例中，所述方法还包括：若所述鉴权服务器中未存储有所述电力用户设备对应的鉴权结果，则继续执行所述对所述鉴权请求进行解析的步骤。

在一个实施例中，所述方法还包括：获取所述电力用户设备的设备信息；在所述鉴权服务器中查找与所述设备信息对应的鉴权秘钥以及预定的签名算法；通过所述与所述设备信息对应的鉴权秘钥以及预定的签名算法对所述随机秘钥进行签名生成所述第二信息。

第二方面，本申请还提供了一种基于物联网的电力用户设备鉴权装置，应用于鉴权服务器，所述装置包括：