(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111371934.2 (22)申请日 2021.11.18 (71)申请人 国网河北省电力有限公司电力科 学 研究院 地址 050021 河北省石家庄市体 育南大街 238号 申请人 国家电网有限公司 　 石家庄科林电气股份有限公司 (72)发明人 马天祥　段昕　李小玉　李丹　 李春海　王强　 (74)专利代理 机构 石家庄国为知识产权事务所 13120 代理人 彭竞驰 (51)Int.Cl. H04L 9/40(2022.01)H04L 67/12(2022.01) (54)发明名称 配电终端的入网身份认证方法 (57)摘要 本发明提供一种配电终端的入网身份认证 方法。 该方法包括： 控制认证区块链基于目标配 电终端的身份标识进行入网投票， 并生成投票结 果； 投票结果包括允许入网或者禁止入网； 在投 票结果为允许入网时， 控制认证区块链向目标配 电终端下发临时身份； 控制认证区块链基于临时 身份对目标配电终端进行通信认证， 并生成认证 结果； 认证结果包括允许通信或者禁止通信； 在 认证结果为允许通信时， 控制认证区块链生成目 标配电终端的正式身份， 并控制认证区块链向目 标配电终端发送正式身份； 控制目标配电终端将 临时身份更新为正式身份。 本发 明能够提高配电 终端入网的安全性。 权利要求书2页 说明书8页 附图2页 CN 114095246 A 2022.02.25 CN 114095246 A 1.一种配电终端的入网身份认证方法， 其特 征在于， 包括： 控制认证区块链基于目标配电终端的身份标识进行入网投票， 并生成投票结果； 所述 投票结果包括允许入网或者禁止入网； 所述目标配电终端为待入网配电终端中的终端； 在所述投票结果为允许入 网时， 控制所述认证区块链向所述目标配电终端下发临时身 份； 控制所述认证区块链基于所述临时身份对所述 目标配电终端进行通信认证， 并生成认 证结果； 所述认证结果包括 允许通信或者禁止通信； 在认证结果为 允许通信时， 控制所述认 证区块链生成所述目标配电终端的正式身份， 并控制所述认证区块链向所述目标配电终端 发送所述 正式身份； 控制所述目标配电终端将所述临时身份更新 为所述正式身份。 2.根据权利要求1所述的配电终端的入 网身份认证方法， 其特征在于， 所述认证区块链 包括P个认证节点； 所述控制所述认证区块链基于所述临时身份对所述 目标配电终端进行 通信认证， 并生成认证结果， 包括： 控制目标认证节点基于所述临时身份向所述目标配电终端发送通信报文； 其中， 所述 目标认证节点 为P个认证节点中的节点； 若所述目标认证节点接收到所述目标配电终端发送的应答报文， 则控制所述目标认证 节点生成允许通信的认证结果。 3.根据权利要求2所述的配电终端的入 网身份认证方法， 其特征在于， 所述控制所述认 证区块链生成所述目标配电终端的正式身份， 包括： 获取随机数； 控制所述认证区块链对所述随机数进行哈希运算， 生成所述目标配电终端的正式身 份。 4.根据权利要求1至3任一项所述的配电终端的入网身份认证方法， 其特征在于， 在控 制认证区块链基于目标配电终端的身份标识进行入网投票之前， 所述方法还 包括： 获取所述目标配电终端的上级设备； 根据所述上级设备建立所述认证区块链。 5.根据权利要求4所述的配电终端的入 网身份认证方法， 其特征在于， 所述上级设备包 括N个配电主站； 所述 根据所述上级设备建立所述认证区块链， 包括： 对于每一个 配电主站， 该配电主站对其 余配电主站进行投票； 选取投票结果中前M个配电主站建立投票区域， 并选取P个配电主站建立认证区域； 其 中， 所述投票区域用于进行认证投票， 所述认证区域用于进行通信认证， M+P＝N， M， N， P均为 正整数； 根据所述投票区域和所述认证区域建立所述认证区块链。 6.根据权利要求5所述的配电终端的入 网身份认证方法， 其特征在于， 所述控制认证区 块链基于目标配电终端的身份标识进行入网投票， 包括： 控制所述投票区域的M个 配电主站分别根据目标配电终端的身份标识进行入网投票； 若允许入网的支持率大于或等于预设支持率， 则控制认证区块链生成允许入 网的投票 结果； 若允许入网的支持率小于所述支持率， 则控制认证区块链生成禁止入网的投票结果。 7.一种配电终端的入网身份认证装置， 其特 征在于， 包括： 第一控制模块， 用于控制认证区块链基于目标配电终端的身份标识进行入网投票， 并权　利　要　求　书 1/2 页 2 CN 114095246 A 2生成投票结果； 所述投票结果包括允许入网或者禁止入网； 所述 目标配电终端为待入网配 电终端中的终端； 第二控制模块， 用于在所述投票结果为允许入网时， 控制所述认证区块链向所述目标 配电终端下发临时身份； 第三控制模块， 用于控制所述认证区块链基于所述临时身份对所述目标配电终端进行 通信认证， 并生成认证结果； 所述认证结果包括允许通信或者禁止通信； 第四控制模块， 用于在认证结果为允许通信时， 控制所述认证区块链生成所述目标配 电终端的正式身份， 并控制所述认证区块链向所述目标配电终端发送所述 正式身份； 第五控制模块， 用于控制所述目标配电终端将所述临时身份更新 为所述正式身份。 8.根据权利要求7所述的配电终端的入 网身份认证装置， 其特征在于， 所述认证区块链 包括P个认证节点； 所述第三控制模块， 包括： 第一控制单元， 用于控制目标认证节点基于所述临时身份向所述目标配电终端发送通 信报文； 其中， 所述目标认证节点 为P个认证节点中的节点； 第二控制单元， 用于若所述目标认证节点接收到所述目标配电终端发送的应答报文， 则控制所述目标认证节点 生成允许通信的认证结果。 9.一种终端， 包括存储器、 处理器以及存储在所述存储器中并可在所述处理器上运行 的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如上的权利要求1至6 中任一项所述目标配电终端的入网身份认证方法的步骤。 10.一种计算机可读存储介质， 所述计算机可读存储介质存储有计算机程序， 其特征在 于， 所述计算机程序被处理器执行时实现如上的权利要求 1至6中任一项 所述目标配电终端 的入网身份认证方法的步骤。权　利　要　求　书 2/2 页 3 CN 114095246 A 3