CN115314889B 电力调控终端多级安全认证方法、系统、存储器及设备 （南京南瑞信息通信科技有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN115314889B(45)授权公告日2025.07.04

(21)申请号202210789608.1

(22)申请日2022.07.06

(65)同一申请的已公布的文献号申请公布号CN115314889A

(43)申请公布日2022.11.08

(73)专利权人南京南瑞信息通信科技有限公司地址210003江苏省南京市鼓楼区南瑞路8

号

专利权人国网电力科学研究院有限公司国网江苏省电力有限公司

国家电网有限公司

(72)发明人朱江朱世顺顾智敏黄伟

韦小刚姜海涛王黎明高鹏黄天明王梓陕大诚韩勇郭静周超王梓莹赵新冬郭雅娟朱道华孙云晓

(74)专利代理机构南京纵横知识产权代理有限公司32224

专利代理师张赏

(51)Int.CI.

HO4W12/03(2021.01)

HO4W12/06(2021.01)

HO4W12/00(2021.01)

HO4L67/1097(2022.01)

(56)对比文件

CN111934437A,2020.11.13

任天宇等.基于多级身份验证和轻量级加密的电力物联网数据安全系统设计.南京邮电大学学报(自然科学版).2020,第40卷(第6期),第1-2节，图1-4.

任天宇等.基于多级身份验证和轻量级加密的电力物联网数据安全系统设计.南京邮电大学学报(自然科学版).2020,第40卷(第6期),第1-2节，图1-4.

审查员白露苹

权利要求书3页说明书9页附图2页

(54)发明名称

电力调控终端多级安全认证方法、系统、存储器及设备

(57)摘要

CN115314889B本发明公开了一种电力调控终端多级安全认证方法、系统、存储器及设备，该方法将电力终端业务数据分类成敏感数据和非敏感数据；针对敏感数据利用对称加密算法SM4进行加密；针对非敏感数据，采用轻量级流加密算法确保数据传输过程的安全；最后通过网关设备将数据存储在公共云中，为避免恶意用户的攻击，采用多种身

CN115314889B

获取电力业务数据，并预处理

构建卷积网络数据分类模型

敏感数据

SM4对称加密算

法加密

非敏感数据

HASH编码时间截

做时间标记

32轮选代，最后一次反序变换

RSA算法定时更新密钥

获取轻量级加密的ID及Key

数据加密得密文

流

多级身份认证

CN115314889B权利要求书1/3页

2

1.一种电力调控终端多级安全认证方法，其特征在于，包括：

将电力终端业务数据分类成敏感数据和非敏感数据；

分别对敏感数据和对非敏感数据进行加密并存储；

其中对非敏感数据进行加密并存储，包括：

对密钥流K的哈希值和明文流M;做异或运算加密得到密文流C,加密计算如下：

,i=1,2,3,…;

其中，K为数据加密方对第i次发送数据进行加密的密钥流，C为数据加密方对第i次发送数据进行加密得到的密文流，Ci-1为数据加密方第i-1次发送的密文流，Hash()表示哈希运算，田表示异或运算，M:为数据加密方第i次发送的明文流，M:-1为数据加密方第i-1次发送的明文流，Key为数据加密方的设备秘密值；

密钥流K=C?④Hash(M-1④Key)的产生如下：

当i=1时，取C?=Hash(IV)和M?=IV,得到密钥流：K?=Hash(IV)④Hash(IV④Key);其中，IV为初始向量；

当i1时，K,=C?-④Hash(M?-1④Key);

所述初始向量IV计算如下：

其中，h?和h?为数据加密方设备ID和设备秘密值Key通过不同组合方式的Hash运算得到；

所述设备秘密值Key是由数据解密方统一生成的一串字符；

根据对所存储加密数据的请求等级采用对应的身份认证方式进行身份认证。

2.根据权利要求1所述的一种电力调控终端多级安全认证方法，其特征在于，所述将电力终端业务数据分类成敏感数据和非敏感数据，包括：

采用预先构建的卷积神经网络数据分类模型将有电力终端业务数据分类成敏感数据和非敏感数据。

3.根据权利要求2所述的一种电力调控终端多级安全认证方法，其特征在于，所述卷积神经网络数据分类模型构建如下：

获取历史电力终端业务数据，根据数据特征分类，将数据分为