[发明专利]用于SCADA系统主站与从站间身份认证的方法及系统

摘要

本发明提供的一种用于SCADA系统主站与从站间身份认证的方法及系统，包括如下步骤：主站A创建服务，产生对称多项式系数a_ij，从站B根据主站A服务器的IP地址与主站A建立连接，连接建立成功后从站B与主站A共享对称二元多项式参数；主从站均采用通信协议的数据帧作为自身身份标识符ID_A与ID_B；主站A与从站B交换彼此的身份标识符，并将两者的身份标识符带入对称多项式进行计算；如果f(ID_A，ID_B)＝f(ID_B，ID_A)，则主站A与从站B实现双向认证，并计算，扩展得到对称加密密钥K_AB。本发明选用对称多项式产生共享密钥，并将之作为对称加密密钥，报文交换过程中选用对称加密算法，降低了计算复杂度。

主权项

1.一种用于SCADA系统主站与从站间身份认证的方法，其特征在于，包括如下步骤：步骤A：主站A创建服务，产生对称多项式系数aij，从站B根据主站A服务器的IP地址与主站A建立连接，连接建立成功后从站B与主站A共享二元对称多项式参数，主站A与从站B均持有完整的二元对称多项式表达式；步骤B：连接建立完毕后，在应用层选取通信协议，主站A、从站B分别采用通信协议的数据帧作为自身身份标识符IDA、IDB；步骤C：通信建立完毕后，主站A与从站B交换彼此的身份标识符，主站A、从站B分别将两者的身份标识符带入二元对称多项式进行计算，得到计算结果f(IDA，IDB)、f(IDB，IDA)；步骤D：主站A与从站B交换彼此二元对称多项式计算结果，如果f(IDA，IDB)＝f(IDB，IDA)，则主站A与从站B实现双向认证，并计算KAB＝f(IDA，IDB)＝f(IDB，IDA)，进入步骤E继续执行；否则，返回步骤B；步骤E：扩展计算得到加密密钥KAB，使KAB符合AES密钥长度要求，并采用加密算法对主从站间传送的数据内容进行加密。