一种电力系统网络跨区认证凭证验证方法及系统技术方案

本发明专利技术公开了一种电力系统网络跨区认证凭证验证方法及系统，验证方法为：通过基于统一多域标识的跨区认证协议，有效保障了认证凭证在传输过程中的机密性、完整性和不可抵赖性；在生产控制大区和管理信息大区分别设置子域密钥管理中心，并在两个大区之间设置根密钥管理中心，根据各自的安全策略和需求生成相应的认证凭证，并通过安全的通道分发给相应的用户或系统；在数据交换和信息共享过程中，通信双方需采用连续认证的认证机制，通过非线性函数保护通信线路防范各种协议的攻击，确保安全漏洞和数据泄露的风险降至最低。本发明专利技术实现了生产控制大区和管理信息大区之间认证凭证的安全、快速验证，确保数据交换和信息共享的安全性、可靠性和实时性。

【技术实现步骤摘要】

本专利技术涉及一种电力系统网络跨区认证凭证验证方法及系统，属于电力系统网络安全技术领领域。

技术介绍

1、在电力系统中，网络被明确划分为生产控制大区和管理信息大区，生产控制大区主要负责电力生产过程的直接控制和监测，包括发电厂dcs系统、电力数据采集和监控系统、能量管理系统、广域相量测量系统、配电网自动化系统、变电站自动化系统等。这些系统通过实时采集、分析和处理各种数据，确保电力生产的正常运行，并在出现异常情况时及时采取措施，以防止事故发生或减小事故影响。管理信息大区则主要负责电力企业的管理和运营工作，包括调度生产管理系统、行政电话网管系统、财务erp、日交易系统等。这些系统通过对电力生产过程中的各种数据进行整合、分析和处理，为电力企业的决策提供支持，帮助企业实现更高效、更精细化的管理。

2、在实际应用中，生产控制大区和管理信息大区之间的数据交换和信息共享面临诸多挑战，尤其是认证凭证的跨区验证问题。由于两个大区的安全防护等级不同，且存在严格的物理和逻辑隔离，传统的认证方式难以满足跨区验证的需求，容易导致安全漏洞和数据泄露的风险。

3、本文档来自技高网...

【技术保护点】

1.一种电力系统网络跨区认证凭证验证方法，其特征在于：包括如下步骤：

2.如权利要求1所述的电力系统网络跨区认证凭证验证方法，其特征在于：在数据交换和信息共享过程中，通信双方需在T时间内采用连续认证的机制，以确保通信的安全性，以下是连续认证阶段的具体步骤：

3.如权利要求1或2所述的电力系统网络跨区认证凭证验证方法，其特征在于：在连续认证的过程中，实体A计数器ACKA和实体B计算器ACKB也会随之增加，以保证正确的顺序接收消息。

4.如权利要求1或2所述的电力系统网络跨区认证凭证验证方法，其特征在于：步骤1中，每个认证凭证包括所在区的凭证和区内实体的凭...

【技术特征摘要】

1.一种电力系统网络跨区认证凭证验证方法，其特征在于：包括如下步骤：

2.如权利要求1所述的电力系统网络跨区认证凭证验证方法，其特征在于：在数据交换和信息共享过程中，通信双方需在t时间内采用连续认证的机制，以确保通信的安全性，以下是连续认证阶段的具体步骤：

3.如权利要求1或2所述的电力系统网络跨区认证凭证验证方法，其特征在于：在连续认证的过程中，实体a计数器acka和实体b计算器ackb也会随之增加，以保证正确的顺序接收消息。

4.如权利要求1或2所述的电力系统网络跨区认证凭证验证方法，其特征在...

【专利技术属性】
技术研发人员：郭为民，王恩泽，高晟洋，雷丽君，张继军，窦晨丹，吴振龙，宋子阳，王宏伟，刘杨吉，周锋，王震，
申请(专利权)人：润电能源科学技术有限公司，
类型：发明
国别省市：