CN111372247A - 一种基于窄带物联网的终端安全接入方法及终端安全接入*** - Google Patents

一种基于窄带物联网的终端安全接入方法及终端安全接入*** Download PDF

Info

Publication number
CN111372247A
CN111372247A CN201911338145.1A CN201911338145A CN111372247A CN 111372247 A CN111372247 A CN 111372247A CN 201911338145 A CN201911338145 A CN 201911338145A CN 111372247 A CN111372247 A CN 111372247A
Authority
CN
China
Prior art keywords
electric power
power internet
things
key
equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201911338145.1A
Other languages
English (en)
Inventor
刘红昌
田雨婷
王旭强
刘乙召
郑阳
刘怡
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
State Grid Corp of China SGCC
State Grid Tianjin Electric Power Co Ltd
Original Assignee
State Grid Corp of China SGCC
State Grid Tianjin Electric Power Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by State Grid Corp of China SGCC, State Grid Tianjin Electric Power Co Ltd filed Critical State Grid Corp of China SGCC
Priority to CN201911338145.1A priority Critical patent/CN111372247A/zh
Publication of CN111372247A publication Critical patent/CN111372247A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了基于窄带物联网的终端安全接入方法及终端安全接入***。接收电力物联感知设备的身份认证请求，生成第一随机数并获取第一时间信息；根据平台私钥对第一随机数及第一时间信息进行签名获得第一数字签名；将第一数字签名发送给电力物联感知设备，使其获取平台公钥对第一数字签名进行验证；若验证成功，则生成第二随机数并获取第二时间信息；电力物联感知设备获取设备私钥并对第二随机数及第二时间信息进行签名获得第二数字签名；接收第二数字签名，获取设备公钥并验证第二数字签名；验证成功，则身份认证成功，实现数据传输。将CPK密钥识别与窄带物联通信技术结合，设备身份认证以及传输数据加密，设备与密钥一一对应，安全性高。

Description

一种基于窄带物联网的终端安全接入方法及终端安全接入 ***
技术领域
本发明属于物联网技术领域，尤其是涉及一种基于窄带物联网的终端安全接入方法及终端安全接入***。
背景技术
物联网(Internet of Things，IoT)是物物相连的互联网，能够实现物品与物品、人与物品之间的互联，终端可以通过接入物联网与服务器进行信息交互。为了保证安全性，当终端发起接入请求时，服务器需要对终端进行认证，当认证通过时才允许终端接入物联网。
物联网技术已经在电力行业中被广泛使用，电力行业物联网***安全防护工作还存在不少问题，例如在线监测如缆沟检测等***存在安全风险。
目前电缆沟道监测***的前端传感器与采集单元之间缺乏身份验证，采集单元如果通过有线方式连接，则会因缺乏安全防护手段导致无法接入信息内容，变成信息孤岛；采集单元如果通过无线方式连接，则需采用PKI证书通过安全接入平台接入，但是对于采集单元需要有较高计算能力，而且安全接入平台无法支持海量设备。
由于物联终端海量异构，增加认证机制面临大量对接、协调工作，极大的阻碍了安全体系的部署应用及推进进度，面临大量的对接工作甚至不得不考虑放弃或降低终端安全要求，窄带物联网(Narrow Band Internet of Things,NB-IoT)安全的通讯模块可大大的减少安全与物联终端生产厂商的交互甚至达到不交互，便捷快速的实现物联终端安全应用及部署。
因此，亟需设计一种能够解决上述技术问题，基于窄带物联网的终端安全接入方法。
发明内容
本发明的目的是提供一种结构简单、操作简单、安全性好的基于窄带物联网的终端安全接入方法及终端安全接入***。
本发明的技术方案如下：
一种基于窄带物联网的终端安全接入方法，应用于电力物联管理平台，包括：
接收电力物联感知设备发送的身份认证请求，生成第一随机数并获取当前状态的第一时间信息；
获取电力物联管理平台的平台私钥，根据所述平台私钥对所述第一随机数以及所述第一时间信息进行签名获得第一数字签名；
将所述第一数字签名发送给所述电力物联感知设备，使所述电力物联感知设备获取所述电力物联管理平台的平台公钥，并根据所述平台公钥对所述第一数字签名进行验证；
若第一数字签名验证成功，则使所述电力物联感知设备生成第二随机数并获取当前状态的第二时间信息；
使所述电力物联感知设备获取所述电力物联感知设备的设备私钥，并根据所述设备私钥对所述第二随机数以及所述第二时间信息进行签名获得第二数字签名；
接收所述第二数字签名，获取所述电力物联感知设备的设备公钥并根据所述设备公钥验证所述第二数字签名；
若第二数字签名验证成功，则身份认证成功，则所述电力物联管理平台允许电力物联感知设备接入物联网，实现电力物联管理平台与电力物联感知设备之间的数据传输。
在上述技术方案中，接收所述电力物联感知设备发送的身份认证请求之前，还包括如下步骤：
获取平台标识信息，将所述平台标识信息发送至密钥管理和生产中心，使所述密钥管理和生产中心根据所述平台标识信息生成平台公钥以及平台私钥，并接收所述密钥管理和生产中心发送的所述平台私钥；
使所述电力物联感知设备获取电力物联感知设备的设备标识信息，并将所述设备标识信息发送至所述密钥管理和生产中心，使所述密钥管理和生产中心根据该设备标识信息生成设备公钥以及设备私钥，并将所述设备私钥发送至电力物联感知设备。
在上述技术方案中，实现电力物联管理平台与电力物联感知设备之间的数据传输包括：
接收所述电力物联感知设备发送的加密文件，根据所述加密文件获取密文信息以及加密密钥信息；其中，所述密文信息包括采用对称密钥对原始数据文件进行对称加密获得的信息，所述加密密钥信息包括采用平台公钥对所述对称密钥进行非对称加密获得的信息；
采用所述平台私钥对所述加密密钥信息进行非对称解密，获得所述对称加密；
采用所述对称加密对所述密文信息进行解密，获得所述原始数据文件。
本发明的另一个目的是提供一种基于窄带物联网的终端安全接入方法，应用于电力物联感知设备，包括：
生成身份认证请求并发送给电力物联管理平台，使所述电力物联管理平台根据所述身份认证请求生成第一随机数并获取当前状态的第一时间信息；
接收所述电力物联管理平台发送的第一数字签名，其中，第一数字签名为电力物联管理平台获取其平台私钥并根据所述平台私钥对所述第一随机数及第一时间信息进行签名获得；
获取所述电力物联管理平台的平台公钥，并根据所述平台公钥对所述第一数字签名进行验证；
若第一数字签名验证成功，则电力物联感知设备生成第二随机数并获取当前状态的第二时间信息；
获取所述电力物联感知设备的设备私钥，并根据所述设备私钥对所述第二随机数及第二时间信息进行签名而获得第二数字签名；
将所述第二数字签名发送给所述电力物联管理平台，使所述电力物联管理平台获取所述电力物联感知设备的设备公钥并根据所述设备公钥验证所述第二数字签名；
若第二数字签名验证成功，则电力物联感知设备的身份请求认证成功，从而实现电力物联感知设备与电力物联管理平台之间的数据传输。
本发明的另一个目的是提供一种基于窄带物联网的终端安全接入方法，应用于用户端，包括：
获取用户端的设备信息并发送给电力物联管理平台，使所述电力物联管理平台存储该设备信息；其中，所述设备信息包括设备指纹信息、操作***信息和接口信息；
生成用户注册请求及成对生成的用户公钥、用户私钥；
将所述用户注册请求及用户公钥发送至所述电力物联管理平台，使所述电力物联管理平台根据所述用户注册请求获取设备信息生成标识密钥，并使用该用户公钥对生成的所述标识密钥加密；
接收加密后的所述标识密钥，并采用所述用户私钥对标识密钥解密而获得所述标识密钥；
对所述标识密钥进行分割获得第一密钥以及第二密钥，保存所述第一密钥并将所述第二密钥发送至所述电力物联管理平台保存。
在上述技术方案中，还包括：
根据所述用户端的设备信息生成待签名信息，同时生成第三随机数；
根据所述第一密钥、待签名信息及第三随机数而获得中间签名信息；
将所述中间签名信息发送至所述电力物联管理平台，使所述电力物联管理平台根据所述第二密钥、所述中间签名信息获得中间数字签名；
接收所述中间数字签名，对所述数字签名进行验证。
本发明的另一个目的是提供一种基于窄带物联网的安全接入装置，应用于电力物联管理平台，包括：
第一接收模块，用于接收电力物联感知设备发送的身份认证请求，生成第一随机数并获取当前状态的第一时间信息；
第一获取模块，用于获取电力物联管理平台的平台私钥，根据该平台私钥对所述第一随机数以及所述第一时间信息进行签名获得第一数字签名；
第一发送模块，用于将所述第一数字签名发送给电力物联感知设备，使所述电力物联感知设备获取所述电力物联管理平台的平台公钥，并根据该平台公钥对所述第一数字签名进行验证；
第一生成模块，用于第一数字签名的验证，当第一数字签名验证成功，则使所述电力物联感知设备生成第二随机数并获取当前状态的第二时间信息；
第一签名模块，用于使所述电力物联感知设备获取所述电力物联感知设备的设备私钥，并根据所述设备私钥对所述第二随机数以及所述第二时间信息进行签名获得第二数字签名；
第一验证模块，用于接收所述第二数字签名，获取所述电力物联感知设备的设备公钥并根据所述设备公钥验证所述第二数字签名；
第一传输模块，用于若验证成功，则身份认证成功，实现与所述电力物联感知设备之间的数据传输。
本发明的另一个目的是提供一种基于窄带物联网的安全接入装置，应用于电力物联感知设备，包括：
第二发送模块，用于生成身份认证请求并发送给电力物联管理平台，使所述电力物联管理平台根据所述身份认证请求生成第一随机数并获取当前状态的第一时间信息；
第二接收模块，用于接收所述电力物联管理平台发送的第一数字签名，所述第一数字签名为所述电力物联管理平台获取其平台私钥并根据所述平台私钥对所述第一随机数以及所述第一时间信息进行签名获得；
第二获取模块，用于获取所述电力物联管理平台的平台公钥，并根据所述平台公钥对所述第一数字签名进行验证；
第二生成模块，用于若验证成功，则生成第二随机数并获取当前状态的第二时间信息；
第二签名模块，用于获取所述电力物联感知设备的设备私钥，并根据所述设备私钥对所述第二随机数以及所述第二时间信息进行签名获得第二数字签名；
第二验证模块，用于将所述第二数字签名发送给所述电力物联管理平台，使所述电力物联管理平台获取所述电力物联感知设备的设备公钥并根据所述设备公钥验证所述第二数字签名；
第二传输模块，用于若验证成功，则身份认证成功，实现与所述电力物联管理平台之间的数据传输。
本发明的另一个目的是提供一种用户端，包括：
第三获取模块，用于获取用户端的设备信息并发送给电力物联管理平台，使所述电力物联管理平台存储所述设备信息；所述设备信息包括设备指纹信息、操作***信息和接口信息；
第三生成模块，用于生成用户注册请求以及成对生成的用户公钥、用户私钥；
第三发送模块，用于将所述用户注册请求以及所述用户公钥发送至所述电力物联管理平台，使所述电力物联管理平台根据所述用户注册请求获取所述设备信息生成标识密钥，并使用所述用户公钥对所述标识密钥加密；
第三接收模块，用于接收加密后的所述标识密钥，采用所述用户私钥对所述标识密钥解密获得所述标识密钥；
分割模块，用于对所述标识密钥进行分割获得第一密钥以及第二密钥，保存所述第一密钥并将所述第二密钥发送至所述电力物联管理平台保存。
本发明的另一个目的是提供一种基于窄带物联网的终端安全接入***，包括电力物联管理平台、电力物联感知设备和用户端，所述电力物联管理平台、电力物联感知设备和用户端之间通讯连接。
本发明具有的优点和积极效果是：
1.将CPK密钥识别技术于窄带广域网物联通信技术结合，实现设备身份认证以及传输数据加密，使设备与密钥一一对应；保证只有授权设备接入物联云是建立在双向认证过程正确的基础上进行，交互双方产生并交换各自随机数，双方各自调用密钥进行验证；每次重新连接，则重新产生会话密钥，保证一次一密。
附图说明
图1是本发明方法实施例基于窄带物联网的终端安全接入方法的流程示意图；
图2是本发明方法实施例基于窄带物联网的终端安全接入方法的流程示意图；
图3是本发明方法实施例基于窄带物联网的终端安全接入方法的流程示意图；
图4是本发明中电力物联管理平台的结构示意图；
图5是本发明中电力物联感知设备的结构示意图；
图6是本发明中用户端的结构示意图；
图7是本发明实施例的终端安全接入***的结构示意图。
具体实施方式
以下结合具体实施例对本发明作进一步详细说明。应当理解，此处所描述的具体实施例仅仅用于解释本发明，并不用于限定本发明，决不限制本发明的保护范围。
实施例1
如图1所示，本发明的一种基于窄带物联网的终端安全接入方法，应用于电力物联管理平台，包括：
步骤101，接收电力物联感知设备发送的身份认证请求，生成第一随机数并获取当前状态的第一时间信息。
步骤102，获取电力物联管理平台的平台私钥，根据所述平台私钥对所述第一随机数以及所述第一时间信息进行签名获得第一数字签名；其中，对所述第一随机数以及所述第一时间信息进行签名时采用CPK签名方式。
步骤103，将所述第一数字签名发送给所述电力物联感知设备，使所述电力物联感知设备获取所述电力物联管理平台的平台公钥，并根据所述平台公钥对所述第一数字签名进行验证。
步骤104，若第一数字签名验证成功，则使所述电力物联感知设备生成第二随机数并获取当前状态的第二时间信息。
步骤105，使所述电力物联感知设备获取所述电力物联感知设备的设备私钥，并根据所述设备私钥对所述第二随机数以及所述第二时间信息进行签名获得第二数字签名。
步骤106，接收所述第二数字签名，获取所述电力物联感知设备的设备公钥并根据所述设备公钥验证所述第二数字签名。
步骤107，若第二数字签名验证成功，则身份认证成功，实现与所述电力物联感知设备之间的数据传输。
进一步地说，在步骤101中，接收电力物联感知设备发送的身份认证请求之前，还包括：
获取平台标识信息并将所述平台标识信息发送至密钥管理和生产中心，使所述密钥管理和生产中心根据所述平台标识信息生成所述平台公钥以及所述平台私钥，接收所述密钥管理和生产中心发送的所述平台私钥；其中所述平台公钥以及所述平台私钥为由密钥管理和生产中心生成的组合密钥。
使所述电力物联感知设备获取设备标识信息并将所述设备标识信息发送至所述密钥管理和生产中心，使所述密钥管理和生产中心根据所述设备标识信息生成所述设备公钥以及所述设备私钥，并将所述设备发送给所述电力物联感知设备。其中，所述设备公钥以及所述设备私钥为由密钥管理和生产中心生成的组合密钥。
进一步地说，首先在电力物联管理平台建立密钥管理和生产中心，通过密钥管理和生产中心为电力物联感知设备和电力物联管理平台颁发唯一标识，使设备与密钥一一对应，实现设备身份认证以及传输数据加密，保证只有授权设备接入物联云，并且在传输过程中数据全程加密。
进一步地说，在步骤107中，实现与所述电力物联感知设备之间的数据传输包括：
步骤201，接收所述电力物联感知设备发送的加密文件，根据所述加密文件获取密文信息以及加密密钥信息；所述密文信息包括采用对称密钥对原始数据文件进行对称加密获得的信息，所述加密密钥信息包括采用平台公钥对所述对称密钥进行非对称加密获得的信息；
步骤202，采用平台私钥对所述加密密钥信息进行非对称解密，获得所述对称加密；
步骤203，采用所述对称加密对所述密文信息进行解密，获得所述原始数据文件。
在电力物联感知设备到电力物理网管理平台数据交互过程中，为了保障数据的安全性，需要对数据进行加密处理，如电力物联感知设备向电力物联网管理平台发送监测数据时，为了数据安全，需要通过加解密技术来保障数据的完整性和真实性。加密签名时由传统的解析证书获取公钥转变为矩阵查询获取公钥，简化了计算复杂度；同时验证签名时无需证书链的验证，极大简化了计算的复杂度，减少了物联终端功耗及性能消耗。
将CPK密钥识别技术于窄带广域网物联通信技术(NB-IoT技术)结合，实现设备身份认证以及传输数据加密，使设备与密钥一一对应；保证只有授权设备接入物联云是建立在双向认证过程正确的基础上进行，交互双方产生并交换各自随机数，双方各自调用密钥进行验证；每次重新连接，则重新产生会话密钥，保证一次一密。
实施例2
如图2所示，本发明的一种基于窄带物联网的终端安全接入方法，应用于电力物联感知设备，包括：
步骤301，生成身份认证请求并发送给电力物联管理平台，使所述电力物联管理平台根据所述身份认证请求生成第一随机数并获取当前状态的第一时间信息；
步骤302，接收所述电力物联管理平台发送的第一数字签名，所述第一数字签名为所述电力物联管理平台获取其平台私钥并根据所述平台私钥对所述第一随机数以及所述第一时间信息进行签名获得；
步骤303，获取所述电力物联管理平台的平台公钥，并根据所述平台公钥对所述第一数字签名进行验证；
步骤304，若第一数字签名验证成功，则生成第二随机数并获取当前状态的第二时间信息；
步骤305，获取所述电力物联感知设备的设备私钥，并根据所述设备私钥对所述第二随机数以及所述第二时间信息进行签名获得第二数字签名；
步骤306，将所述第二数字签名发送给所述电力物联管理平台，使所述电力物联管理平台获取所述电力物联感知设备的设备公钥并根据所述设备公钥验证所述第二数字签名；
步骤307，若第二数字签名验证成功，则身份认证成功，实现与所述电力物联管理平台之间的数据传输。
实施例3
如图3所示，本发明的一种基于窄带物联网的终端安全接入方法，应用于用户端，包括：
步骤401，获取用户端的设备信息并发送给电力物联管理平台，使所述电力物联管理平台存储所述设备信息；所述设备信息包括设备指纹信息、操作***信息和接口信息；
步骤402，生成用户注册请求以及成对生成的用户公钥、用户私钥；
步骤403，将所述用户注册请求以及所述用户公钥发送至所述电力物联管理平台，使所述电力物联管理平台根据所述用户注册请求获取所述设备信息生成标识密钥，并使用所述用户公钥对所述标识密钥加密；
步骤404，接收加密后的所述标识密钥，采用所述用户私钥对所述标识密钥解密获得所述标识密钥；
步骤405，对所述标识密钥进行分割获得第一密钥以及第二密钥，保存所述第一密钥并将所述第二密钥发送至所述电力物联管理平台保存。
进一步地说，还包括：
步骤501，根据所述设备信息生成待签名信息，同时生成第三随机数；
步骤502，根据所述第一密钥、所述待签名信息以及所述第三随机数获得中间签名信息；
步骤503，将所述中间签名信息发送至所述电力物联管理平台，使所述电力物联管理平台根据所述第二密钥、所述中间签名信息获得数字签名；
步骤504，接收所述数字签名，对所述数字签名进行验证。
实施例4
本发明的一种电力物联管理平台，包括：
第一接收模块11，用于接收电力物联感知设备发送的身份认证请求，生成第一随机数并获取当前状态的第一时间信息；
第一获取模块12，用于获取电力物联管理平台的平台私钥，根据所述平台私钥对所述第一随机数以及所述第一时间信息进行签名获得第一数字签名；
第一发送模块13，用于将所述第一数字签名发送给所述电力物联感知设备，使所述电力物联感知设备获取所述电力物联管理平台的平台公钥，并根据所述平台公钥对所述第一数字签名进行验证；
第一生成模块14，用于若第一数字签名验证成功，则使所述电力物联感知设备生成第二随机数并获取当前状态的第二时间信息；
第一签名模块15，用于使所述电力物联感知设备获取所述电力物联感知设备的设备私钥，并根据所述设备私钥对所述第二随机数以及所述第二时间信息进行签名获得第二数字签名；
第一验证模块16，用于接收所述第二数字签名，获取所述电力物联感知设备的设备公钥并根据所述设备公钥验证所述第二数字签名；
第一传输模块17，用于若第二数字签名验证成功，则身份认证成功，实现与所述电力物联感知设备之间的数据传输。
上述实施例的电力物联管理平台用于实现前述实施例中相应的方法，并且具有相应的方法实施例的有益效果，在此不再赘述。
实施例5
本发明的一种电力物联感知设备，包括：
第二发送模块21，用于生成身份认证请求并发送给电力物联管理平台，使所述电力物联管理平台根据所述身份认证请求生成第一随机数并获取当前状态的第一时间信息；
第二接收模块22，用于接收所述电力物联管理平台发送的第一数字签名，所述第一数字签名为所述电力物联管理平台获取其平台私钥并根据所述平台私钥对所述第一随机数以及所述第一时间信息进行签名获得；
第二获取模块23，用于获取所述电力物联管理平台的平台公钥，并根据所述平台公钥对所述第一数字签名进行验证；
第二生成模块24，用于若验证成功，则生成第二随机数并获取当前状态的第二时间信息；
第二签名模块25，用于获取所述电力物联感知设备的设备私钥，并根据所述设备私钥对所述第二随机数以及所述第二时间信息进行签名获得第二数字签名；
第二验证模块26，用于将所述第二数字签名发送给所述电力物联管理平台，使所述电力物联管理平台获取所述电力物联感知设备的设备公钥并根据所述设备公钥验证所述第二数字签名；
第二传输模块27，用于若验证成功，则身份认证成功，实现与所述电力物联管理平台之间的数据传输。
上述实施例的电力物联感知设备用于实现前述实施例中相应的方法，并且具有相应的方法实施例的有益效果，在此不再赘述。
实施例6
本发明的一种用户端，包括：
第三获取模块31，用于获取用户端的设备信息并发送给电力物联管理平台，使所述电力物联管理平台存储所述设备信息；所述设备信息包括设备指纹信息、操作***信息和接口信息；
第三生成模块32，用于生成用户注册请求以及成对生成的用户公钥、用户私钥；
第三发送模块33，用于将所述用户注册请求以及所述用户公钥发送至所述电力物联管理平台，使所述电力物联管理平台根据所述用户注册请求获取所述设备信息生成标识密钥，并使用所述用户公钥对所述标识密钥加密；
第三接收模块34，用于接收加密后的所述标识密钥，采用所述用户私钥对所述标识密钥解密获得所述标识密钥；
分割模块35，用于对所述标识密钥进行分割获得第一密钥以及第二密钥，保存所述第一密钥并将所述第二密钥发送至所述电力物联管理平台保存。
上述实施例的用户端用于实现前述实施例中相应的方法，并且具有相应的方法实施例的有益效果，在此不再赘述。
实施例7
本发明的一种基于窄带物联网的终端安全接入***，包括：
如上述实施例所述的电力物联管理平台91、如上述实施例所述的电力物联感知设备92以及如上述实施例所述的用户端93。
上述实施例的***用于实现前述实施例中相应的方法，并且具有相应的方法实施例的有益效果，在此不再赘述。
为简化说明和讨论，并且为了不会使本发明难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本发明难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本发明的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本发明的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本发明。因此，这些描述应被认为是说明性的而不是限制性的。
尽管已经结合了本发明的具体实施例对本发明进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。
以上对本发明做了示例性的描述，应该说明的是，在不脱离本发明的核心的情况下，任何简单的变形、修改或者其他本领域技术人员能够不花费创造性劳动的等同替换均落入本发明的保护范围。

Claims (10)

1.一种基于窄带物联网的终端安全接入方法，其特征在于，应用于电力物联管理平台，包括：
接收电力物联感知设备发送的身份认证请求，生成第一随机数并获取当前状态的第一时间信息；
获取电力物联管理平台的平台私钥，根据所述平台私钥对所述第一随机数以及所述第一时间信息进行签名获得第一数字签名；
将所述第一数字签名发送给所述电力物联感知设备，使所述电力物联感知设备获取所述电力物联管理平台的平台公钥，并根据所述平台公钥对所述第一数字签名进行验证；
若所述第一数字签名验证成功，则使所述电力物联感知设备生成第二随机数并获取当前状态的第二时间信息；
使所述电力物联感知设备获取所述电力物联感知设备的设备私钥，并根据所述设备私钥对所述第二随机数以及所述第二时间信息进行签名获得第二数字签名；
接收所述第二数字签名，获取所述电力物联感知设备的设备公钥，根据该设备公钥验证所述第二数字签名；
若所述第二数字签名验证成功，则电力物联感知设备的身份认证请求的认证成功，则允许接入物联网，实现与电力物联感知设备之间的数据传输。
2.根据权利要求1所述的方法，其特征在于，接收电力物联感知设备发送的身份认证请求之前，还包括：
获取平台标识信息并将所述平台标识信息发送至密钥管理和生产中心，使所述密钥管理和生产中心根据所述平台标识信息生成所述平台公钥以及所述平台私钥，接收所述密钥管理和生产中心发送的所述平台私钥；
使所述电力物联感知设备获取设备标识信息并将所述设备标识信息发送至所述密钥管理和生产中心，使所述密钥管理和生产中心根据所述设备标识信息生成所述设备公钥以及所述设备私钥，并将所述设备发送给所述电力物联感知设备。
3.根据权利要求1所述的方法，其特征在于，所述实现与所述电力物联感知设备之间的数据传输包括：
接收所述电力物联感知设备发送的加密文件，根据所述加密文件获取密文信息以及加密密钥信息，所述密文信息包括采用对称密钥对原始数据文件进行对称加密获得的信息，所述加密密钥信息包括采用平台公钥对所述对称密钥进行非对称加密获得的信息；
采用所述平台私钥对加密密钥信息进行非对称解密，获得所述对称加密；
采用所述对称加密对密文信息进行解密，获得所述原始数据文件。
4.一种基于窄带物联网的终端安全接入方法，其特征在于，应用于电力物联感知设备，包括：
生成身份认证请求并发送给电力物联管理平台，使所述电力物联管理平台根据所述身份认证请求生成第一随机数并获取当前状态的第一时间信息；
接收所述电力物联管理平台发送的第一数字签名，所述第一数字签名为所述电力物联管理平台获取其平台私钥，并根据所述平台私钥对所述第一随机数以及第一时间信息进行签名获得；
获取所述电力物联管理平台的平台公钥，并根据该平台公钥对所述第一数字签名进行验证；
若第一数字签名验证成功，则生成第二随机数并获取当前状态的第二时间信息；
获取所述电力物联感知设备的设备私钥，并根据该设备私钥对所述第二随机数以及第二时间信息进行签名获得第二数字签名；
将所述第二数字签名发送给所述电力物联管理平台，使所述电力物联管理平台获取所述电力物联感知设备的设备公钥并根据所述设备公钥验证所述第二数字签名；
若第二数字签名验证成功，则身份认证成功，允许电力物联感知设备接入，实现与所述电力物联管理平台之间的数据传输。
5.一种基于窄带物联网的终端安全接入方法，其特征在于，应用于用户端，包括：
获取用户端的设备信息并发送给电力物联管理平台，使所述电力物联管理平台存储所述设备信息，所述设备信息包括设备指纹信息、操作***信息和接口信息；
生成用户注册请求及成对的用户公钥、用户私钥；
将所述用户注册请求及用户公钥发送至电力物联管理平台，使所述电力物联管理平台根据所述用户注册请求获取所述设备信息生成标识密钥，并使用所述用户公钥对标识密钥加密；
接收加密后的所述标识密钥，采用所述用户私钥对所述标识密钥解密获得所述标识密钥；
对所述标识密钥进行分割获得第一密钥以及第二密钥，保存所述第一密钥并将所述第二密钥发送至所述电力物联管理平台保存。
6.根据权利要求5所述的方法，其特征在于：还包括：
根据所述用户端的设备信息生成待签名信息，同时生成第三随机数；
根据所述第一密钥、所述待签名信息以及所述第三随机数获得中间签名信息；
将所述中间签名信息发送至所述电力物联管理平台，使所述电力物联管理平台根据所述第二密钥、所述中间签名信息获得中间数字签名；
接收所述中间数字签名，对该中间数字签名进行验证。
7.一种基于窄带物联网的终端安全接入***，其特征在于：包括电力物联管理平台、电力物联感知设备和用户端，所述电力物联管理平台、电力物联感知设备和用户端之间通讯连接。
8.根据权利要求7所述的终端安全接入***，其特征在于：所述电力物联管理平台包括第一接收模块、第一获取模块、第一发送模块、第一生成模块、第一签名模块、第一验证模块和第一传输模块；
所述第一接收模块用于接收电力物联感知设备发送的身份认证请求，生成第一随机数并获取当前状态的第一时间信息；
所述第一获取模块用于获取电力物联管理平台的平台私钥，根据所述平台私钥对所述第一随机数以及所述第一时间信息进行签名获得第一数字签名；
所述第一发送模块用于将所述第一获取模块获得的第一数字签名发送至电力物联感知设备，使所述电力物联感知设备获取电力物联管理平台的平台公钥，并根据该平台公钥对所述第一数字签名进行验证；
所述第一生成模块用于在所述第一数字签名验证成功后，使所述电力物联感知设备生成第二随机数并获取当前状态的第二时间信息；
所述第一签名模块用于使所述电力物联感知设备获取电力物联感知设备的设备私钥，并根据该设备私钥对所述第二随机数及第二时间信息进行签名而获得第二数字签名；
所述第一验证模块用于接收所述第二数字签名，获取电力物联感知设备的设备公钥并根据该设备公钥验证所述第二数字签名；
所述第一传输模块用于当第二数字签名验证成功，所述电力物联感知设备的身份认证成功，则将电力物联感知设备接入电力物联管理平台，实现电力物联感知设备与电力物联管理平台之间的数据传输。
9.根据权利要求8所述的终端安全接入***，其特征在于：所述电力物联感知设备包括第二发送模块、第二接收模块、第二获取模块、第二生成模块、第二签名模块；
所述第二发送模块用于生成身份认证请求并发送至电力物联管理平台，使该电力物联管理平台根据所述身份认证请求生成第一随机数并获取当前状态的第一时间信息；
所述第二接收模块用于接收所述电力物联管理平台发送的第一数字签名，所述第一数字签名为电力物联管理平台获取其平台私钥并根据该平台私钥对所述第一随机数以及所述第一时间信息进行签名获得；
所述第二获取模块用于获取所述电力物联管理平台的平台公钥，并根据该平台公钥对电力物联管理平台生成的所述第一数字签名进行验证；
所述第二生成模块用于在所述第一数字签名验证成功后，生成第二随机数并获取当前状态的第二时间信息；
所述第二签名模块用于获取所述电力物联感知设备的设备私钥，并根据该设备私钥对所述第二生成模块生成的第二随机数及所述第二时间信息进行签名获得第二数字签名；
所述第二验证模块用于将所述第二数字签名发送给所述电力物联管理平台，使电力物联管理平台获取电力物联感知设备的设备公钥，并根据该设备公钥验证所述第二数字签名；
所述第二传输模块用于所述第二数字签名验证成功，则电力物联感知设备的身份认证成功，将电力物联感知设备接入电力物联管理平台，实现电力物联感知设备与所述电力物联管理平台之间的数据传输。
10.根据权利要求9所述的终端安全接入***，其特征在于：所述用户端包括第三获取模块、第三生成模块、第三发送模块、第三接收模块和分割模块，
所述第三获取模块用于获取用户端的设备信息并发送给电力物联管理平台，使所述电力物联管理平台存储所述设备信息；所述设备信息包括设备指纹信息、操作***信息和接口信息；
所述第三生成模块用于生成用户注册请求以及成对生成的用户公钥、用户私钥；
所述第三发送模块用于将所述用户注册请求以及所述用户公钥发送至所述电力物联管理平台，使所述电力物联管理平台根据所述用户注册请求获取所述设备信息生成标识密钥，并使用所述用户公钥对所述标识密钥加密；
所述第三接收模块用于接收加密后的所述标识密钥，采用所述用户私钥对所述标识密钥解密获得所述标识密钥；
所述分割模块用于对所述标识密钥进行分割获得第一密钥以及第二密钥，保存所述第一密钥，并将所述第二密钥发送至电力物联管理平台保存。
CN201911338145.1A 2019-12-23 2019-12-23 一种基于窄带物联网的终端安全接入方法及终端安全接入*** Pending CN111372247A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911338145.1A CN111372247A (zh) 2019-12-23 2019-12-23 一种基于窄带物联网的终端安全接入方法及终端安全接入***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911338145.1A CN111372247A (zh) 2019-12-23 2019-12-23 一种基于窄带物联网的终端安全接入方法及终端安全接入***

Publications (1)

Publication Number Publication Date
CN111372247A true CN111372247A (zh) 2020-07-03

Family

ID=71212202

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911338145.1A Pending CN111372247A (zh) 2019-12-23 2019-12-23 一种基于窄带物联网的终端安全接入方法及终端安全接入***

Country Status (1)

Country Link
CN (1) CN111372247A (zh)

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112039674A (zh) * 2020-08-06 2020-12-04 珠海格力电器股份有限公司 中控***访问和签名标识生成方法、装置及存储介质
CN112087417A (zh) * 2020-07-22 2020-12-15 深圳奇迹智慧网络有限公司 终端权限控制方法、装置、计算机设备和存储介质
CN112291230A (zh) * 2020-10-26 2021-01-29 公安部第一研究所 一种用于物联网终端的数据安全认证传输方法及装置
CN112367329A (zh) * 2020-11-17 2021-02-12 北京知道创宇信息技术股份有限公司 通信连接认证方法、装置、计算机设备及存储介质
CN112699352A (zh) * 2021-03-23 2021-04-23 中国信息通信研究院 可信数据采集终端身份验证方法、计算机存储介质及电子设备
CN113613190A (zh) * 2021-06-22 2021-11-05 国网思极网安科技（北京）有限公司 终端安全接入单元、***及方法
CN113949414A (zh) * 2021-09-09 2022-01-18 广东电网有限责任公司电力调度控制中心 一种低压电力线载波通信可信安全接入方法
CN114286331A (zh) * 2021-12-03 2022-04-05 国网浙江省电力有限公司宁波供电公司 适用于电力物联网5g数据终端的身份认证方法及***
CN114845298A (zh) * 2022-03-29 2022-08-02 国网山东省电力公司经济技术研究院 一种基于可信wlan的架空光缆监测传输***
CN114900337A (zh) * 2022-04-19 2022-08-12 贵州电网有限责任公司 一种适用于电力芯片的认证加密方法及***
CN115426204A (zh) * 2022-11-04 2022-12-02 中国电力科学研究院有限公司 基于可信第三方的电力物联网认证与密钥更新方法及***
CN115835194A (zh) * 2023-02-15 2023-03-21 信联科技(南京)有限公司 一种nb-iot物联网终端安全接入***及接入方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103475624A (zh) * 2012-06-06 2013-12-25 中兴通讯股份有限公司 一种物联网密钥管理中心***、密钥分发***和方法
CN106506470A (zh) * 2016-10-31 2017-03-15 大唐高鸿信安（浙江）信息科技有限公司 网络数据安全传输方法
CN108833101A (zh) * 2018-09-28 2018-11-16 腾讯科技（深圳）有限公司 物联网设备的数据传输方法、物联网设备及认证平台
CN109039656A (zh) * 2018-09-19 2018-12-18 深圳奥联信息安全技术有限公司 Sm9联合数字签名方法、装置和计算机设备
CN109347635A (zh) * 2018-11-14 2019-02-15 中云信安（深圳）科技有限公司 一种基于国密算法的物联网安全认证***及认证方法
WO2019137067A1 (zh) * 2018-01-11 2019-07-18 华为技术有限公司 密钥分发方法、装置及***

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103475624A (zh) * 2012-06-06 2013-12-25 中兴通讯股份有限公司 一种物联网密钥管理中心***、密钥分发***和方法
CN106506470A (zh) * 2016-10-31 2017-03-15 大唐高鸿信安（浙江）信息科技有限公司 网络数据安全传输方法
WO2019137067A1 (zh) * 2018-01-11 2019-07-18 华为技术有限公司 密钥分发方法、装置及***
CN109039656A (zh) * 2018-09-19 2018-12-18 深圳奥联信息安全技术有限公司 Sm9联合数字签名方法、装置和计算机设备
CN108833101A (zh) * 2018-09-28 2018-11-16 腾讯科技（深圳）有限公司 物联网设备的数据传输方法、物联网设备及认证平台
CN109347635A (zh) * 2018-11-14 2019-02-15 中云信安（深圳）科技有限公司 一种基于国密算法的物联网安全认证***及认证方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
南湘浩: "《CPK密码体制与网际安全》", 31 December 2008 *
南湘浩: "《CPK标识认证》", 31 October 2006 *

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112087417A (zh) * 2020-07-22 2020-12-15 深圳奇迹智慧网络有限公司 终端权限控制方法、装置、计算机设备和存储介质
CN112039674A (zh) * 2020-08-06 2020-12-04 珠海格力电器股份有限公司 中控***访问和签名标识生成方法、装置及存储介质
CN112291230B (zh) * 2020-10-26 2023-04-07 公安部第一研究所 一种用于物联网终端的数据安全认证传输方法及装置
CN112291230A (zh) * 2020-10-26 2021-01-29 公安部第一研究所 一种用于物联网终端的数据安全认证传输方法及装置
CN112367329A (zh) * 2020-11-17 2021-02-12 北京知道创宇信息技术股份有限公司 通信连接认证方法、装置、计算机设备及存储介质
CN112699352A (zh) * 2021-03-23 2021-04-23 中国信息通信研究院 可信数据采集终端身份验证方法、计算机存储介质及电子设备
CN112699352B (zh) * 2021-03-23 2021-06-18 中国信息通信研究院 可信数据采集终端身份验证方法、计算机存储介质及电子设备
CN113613190A (zh) * 2021-06-22 2021-11-05 国网思极网安科技（北京）有限公司 终端安全接入单元、***及方法
CN113949414A (zh) * 2021-09-09 2022-01-18 广东电网有限责任公司电力调度控制中心 一种低压电力线载波通信可信安全接入方法
CN114286331A (zh) * 2021-12-03 2022-04-05 国网浙江省电力有限公司宁波供电公司 适用于电力物联网5g数据终端的身份认证方法及***
CN114286331B (zh) * 2021-12-03 2023-09-12 国网浙江省电力有限公司宁波供电公司 适用于电力物联网5g数据终端的身份认证方法及***
CN114845298A (zh) * 2022-03-29 2022-08-02 国网山东省电力公司经济技术研究院 一种基于可信wlan的架空光缆监测传输***
CN114845298B (zh) * 2022-03-29 2023-11-28 国网山东省电力公司经济技术研究院 一种基于可信wlan的架空光缆监测传输***
CN114900337A (zh) * 2022-04-19 2022-08-12 贵州电网有限责任公司 一种适用于电力芯片的认证加密方法及***
CN114900337B (zh) * 2022-04-19 2024-04-05 贵州电网有限责任公司 一种适用于电力芯片的认证加密方法及***
CN115426204A (zh) * 2022-11-04 2022-12-02 中国电力科学研究院有限公司 基于可信第三方的电力物联网认证与密钥更新方法及***
CN115835194A (zh) * 2023-02-15 2023-03-21 信联科技(南京)有限公司 一种nb-iot物联网终端安全接入***及接入方法
CN115835194B (zh) * 2023-02-15 2023-06-06 信联科技(南京)有限公司 一种nb-iot物联网终端安全接入***及接入方法

Similar Documents

Publication Publication Date Title
CN111372247A (zh) 一种基于窄带物联网的终端安全接入方法及终端安全接入***
CN111953705B (zh) 物联网身份认证方法、装置及电力物联网身份认证***
CN111083131B (zh) 一种用于电力物联网感知终端轻量级身份认证的方法
CN107465689B (zh) 云环境下的虚拟可信平台模块的密钥管理***及方法
CN111314274B (zh) 一种车载终端与中心平台双向认证方法及***
CN103532713B (zh) 传感器认证和共享密钥产生方法和***以及传感器
CN107888381B (zh) 一种密钥导入的实现方法、装置及***
CN103634265B (zh) 安全认证的方法、设备及***
CN106850207B (zh) 无ca的身份认证方法和***
CN103685323A (zh) 一种基于智能云电视网关的智能家居安全组网实现方法
CN101789865A (zh) 一种用于加密的专用服务器及加密方法
CN106713237A (zh) 一种车载终端与中心平台通信的加密方法
CN101212293A (zh) 一种身份认证方法及***
CN102036236A (zh) 一种对移动终端认证的方法和装置
CN103414559B (zh) 一种云计算环境下的基于类ibe***的身份认证方法
CN102811224A (zh) 一种ssl/tls连接的实现方法、装置及***
CN109150897A (zh) 一种端到端的通信加密方法及装置
CN105162797A (zh) 一种基于视频监控***的双向认证方法
CN111654510B (zh) 一种带有国密加密功能的签批终端及签批数据传输方法
CN101789863B (zh) 数据信息安全传输方法
US20120124378A1 (en) Method for personal identity authentication utilizing a personal cryptographic device
CN102065092B (zh) 一种机顶盒应用程序数字签名认证方法及其***
CN105142134A (zh) 参数获取以及参数传输方法和装置
CN114024757A (zh) 基于标识密码算法的电力物联网边缘终端接入方法及***
CN101964805A (zh) 一种数据安全发送与接收的方法、设备及***

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20200703

RJ01 Rejection of invention patent application after publication