公开(公告)号：CN112437158B

公开(公告)日：2022-10-14

申请号：CN202011329762.8

申请日：2020-11-24

申请人： 国网四川省电力公司信息通信公司

发明人： 吕磊 ,  靳文星 ,  王电钢 ,  黄林 ,  牛新征 ,  张哲敏

IPC分类号： H04L67/12 ,  H04L9/40 ,  H04L9/32 ,  G16Y10/35 ,  G16Y30/10

摘要： 本发明公开了一种基于电力物联网的网络安全身份验证方法，包括以下步骤：获取用户数据信息，并对用户数据信息进行分类，将用户数据信息分为若干数据类型；根据数据类型，将用户数据信息生成对应的DSA参数文件和DSA私钥；生成用户的CA签名证书；根据生成的CA签名证书建立二次访问通讯；基于二次访问通讯过程建立多次访问，并不断更新CA证书认证信息和匹配表。通过CA用户随机发送，生成用户的签名证书，对整体认证流程进行改进，加入去中心化的思想，大大增强了验证安全性和认证流程可靠性，实现标识及证书的快速认证，构建了去中心化、轻量级的密钥管理方法，避免由于中心化的钥匙中心收到攻击导致身份认证系统被攻破，提高了身份认证系统的安全性。

公开(公告)号：CN112437158A

公开(公告)日：2021-03-02

申请号：CN202011329762.8

申请日：2020-11-24

申请人： 国网四川省电力公司信息通信公司

发明人： 吕磊 ,  靳文星 ,  王电钢 ,  黄林 ,  牛新征 ,  张哲敏

IPC分类号： H04L29/08 ,  H04L29/06 ,  H04L9/32 ,  G16Y10/35 ,  G16Y30/10

摘要： 本发明公开了一种基于电力物联网的网络安全身份验证方法，包括以下步骤：获取用户数据信息，并对用户数据信息进行分类，将用户数据信息分为若干数据类型；根据数据类型，将用户数据信息生成对应的DSA参数文件和DSA私钥；生成用户的CA签名证书；根据生成的CA签名证书建立二次访问通讯；基于二次访问通讯过程建立多次访问，并不断更新CA证书认证信息和匹配表。通过CA用户随机发送，生成用户的签名证书，对整体认证流程进行改进，加入去中心化的思想，大大增强了验证安全性和认证流程可靠性，实现标识及证书的快速认证，构建了去中心化、轻量级的密钥管理方法，避免由于中心化的钥匙中心收到攻击导致身份认证系统被攻破，提高了身份认证系统的安全性。