89、电力物联网可信身份认证与跨域授权机制解析

电力物联网可信身份认证与跨域授权机制解析

1. 电力物联网身份认证机制

随着智能电网业务的快速发展，电力业务的安全问题日益凸显。为解决现有认证系统中认证效率低和安全级别低的问题，提出了一种基于区块链的电力物联网可信认证机制。

1.1 认证流程

认证流程主要包括以下几个关键步骤：
1. 用户登录认证 ：认证中心从区块链中获取用户的 ui_id ，并判断其是否等于 Ai* 。若相等，则用户认证成功；否则，认证失败。
2. 电力终端登录 ：认证中心根据用户的请求信息，获取用户拟访问的电力终端的设备名称 Dj_id 信息。然后，认证中心根据该设备名称搜索电力终端，并向其发送广播以查找该设备。
3. 电力终端认证 ：电力终端收集设备名称 Dj_id* 、设备密码 Dj_pwd* 和设备密钥 Dj_B* 等特征信息。认证中心使用公式 Aj*_D ＝ h(Dj_id*||Dj_pwd*||Dj_B*||kj_cd) 进行计算，并从区块链中取出电力终端 Dj_id 的 Aj_D ，判断其是否等于 Aj*_D 。若相等，则电力终端认证成功；否则，认证失败。
4. 生成共享密钥 ：为实现用户与电力终端之间的安全通