(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111525769.1 (22)申请日 2021.12.14 (71)申请人 中国电力科 学研究院有限公司 地址 100192 北京市海淀区清河小营东路 15号 (72)发明人 姜琳　朱朝阳　周亮　缪思薇　 朱亚运　张晓娟　王海翔　蔺子卿　 曹靖怡　 (74)专利代理 机构 北京中巡通大知识产权代理 有限公司 1 1703 代理人 张弘 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/1095(2022.01)G06F 21/64(2013.01) G16Y 10/35(2020.01) G16Y 20/20(2020.01) G16Y 30/10(2020.01) G16Y 40/50(2020.01) (54)发明名称 基于区块链的电力物联网设备身份认证方 法及系统 (57)摘要 本发明属于电力自动化领域， 公开了一种基 于区块链的电力物联网设备身份认证方法及系 统， 包括以下步骤： 电力物联网设备生成认证请 求信息， 发送至区块链网络； 其中， 认 证请求信息 包括电力物联网设备的设备参数信息和数字证 书； 区块链网络查询内部的区块链中是否包含目 标区块； 其中， 目标区块为包含电力物联网设备 的设备参数信息和数字证书的区块； 当区块链中 包含目标区块时， 区块链网络发送可靠性证明消 息至电力物联网设备， 完成电力物联网设备的身 份认证。 有效解决了电力物联网目前常用的基于 公钥基础设施的身份认证过程中存在的兼容性 低、 抗攻击能力弱以及中心化网络负担重等问 题， 实现了高度安全的分布式电力物联网设备身 份认证。 权利要求书2页 说明书11页 附图3页 CN 114244527 A 2022.03.25 CN 114244527 A 1.一种基于区块链的电力物联网设备身份认证方法， 其特 征在于， 包括以下步骤： 电力物联网设备生成认证请求信息， 发送至区块链网络； 其中， 认证请求信息包括电力 物联网设备的设备参数信息和数字证书； 区块链网络查询内部的区块链中是否包含目标区块； 其中， 目标区块为包含电力物联 网设备的设备参数信息和数字证书的区块； 当区块链中包含目标区块时， 区块链网络发送可靠性证明消息至电力物联网设备， 完 成电力物联网设备的身份认证。 2.根据权利要求1所述的基于区块链的电力物联网设备身份认证方法， 其特征在于， 还 包括： 获取电力物联网设备的数字证书， 所述获取电力物联网设备的数字证书包括： 电力物联网设备生成证书注册请求发送至执行代理服务器； 其中， 证书注册请求包括 电力物联网设备的设备参数信息； 执行代理服务器根据电力物联网设备的证书注册请求生成电力物联网设备的证书颁 布命令并发送至证书授权服 务器； 证书授权服务器根据电力物联网设备的证书颁布命令， 生成电力物联网设备的数字证 书并发送至执 行代理服 务器； 执行代理服务器将电力物联网设备的数字证书发送至电力物联网设备， 并将电力物联 网设备的数字证书和设备参数信息发送至区块链网络； 区块链网络将电力物联网设备的数字证书和设备参数信息， 以区块的形式写入区块 链。 3.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法， 其特征在于， 所 述电力物联网设备生成证书注册请求 发送至执行代理服务器时， 将 证书注册请求采用执行 代理服务器的公钥加密后发送至执 行代理服 务器； 所述执行代理服务器将电力物联网设备的数字证书发送至电力物联网设备时， 将电力 物联网设备的数字证书采用电力物联网设备的公钥加密后发送至电力物联网设备； 所述电力物联网设备生成认证请求信息， 发送至区块链网络时， 将认证请求信息采用 电力物联网设备的私钥加密后发送至区块链网络 。 4.根据权利要求3所述的基于区块链的电力物联网设备身份认证方法， 其特征在于， 所 述电力物联网设备通过随机生 成256bit的比特串作为私钥， 并根据所述私钥利用椭圆 曲线 密钥生成算法得到公钥。 5.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法， 其特征在于， 还 包括： 证书授权服 务器以默克尔帕特 里树的结构形式存 储电力物联网设备的数字证书。 6.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法， 其特征在于， 所 述区块链网络将电力物联网设备的数字证书和设备参数信息， 以区块的形式写入区块链 时， 在区块中添加当前时刻的时间戳。 7.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法， 其特征在于， 还 包括： 电力物联网设备生成证书更新请求发送至执 行代理服 务器； 执行代理服务器根据电力物联网设备的证书更新请求生成电力物联网设备的证书更 新命令并发送至证书授权服 务器；权　利　要　求　书 1/2 页 2 CN 114244527 A 2证书授权服务器根据电力物联网设备的证书更新命令， 生成电力物联网设备的更新数 字证书并发送至执 行代理服 务器； 执行代理服务器将电力物联网设备的更新数字证书发送至电力物联网设备和区块链 网络； 区块链网络查询内部的区块链中是否存在当前电力物联网设备的数字证书， 以及 当前 电力物联网设备的更新数字证书 是否为最新签发， 当区块链中存在当前电力物联网设备的 数字证书且当前电力物联网设备的更新数字证书为最新签发时， 撤销电力物 联网设备的数 字证书， 并将当前电力物联网设备的更新数字证书以区块的形式写入区块链。 8.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法， 其特征在于， 还 包括： 电力物联网设备生成证书撤销请求发送至执行代理服务器； 其中， 证书撤销请求包括 待撤销数字证书； 执行代理服务器根据电力物联网设备的证书撤销请求生成电力物联网设备的证书撤 销命令并发送至证书授权服 务器； 执行代理服务器将待撤销数字证书发送至区块链网络， 区块链网络查询内部的区块链 中是否存在待撤销数字证书， 当区块链中存在待撤销数字证书时， 撤销待撤销数字证书。 9.根据权利要求2所述的基于区块链的电力物联网设备身份认证方法， 其特征在于， 还 包括： 执行代理服务器将电力物联网设备的数字证书与真实身份之间的可链接性加密后， 发 送至区块链网络并以区块的形式写入区块链。 10.一种基于区块链的电力物联网设备身份认证系统， 其特征在于， 包括区块链网络、 执行代理服务器以及证书授权服务器； 区块链网络以及证书授权服务器均与执行代理服务 器连接； 执行代理服务器用于接收电力物联网设备的证书注册请求生成电力物联网设备的证 书颁布命令并发送至证书授权服务器； 以及接收证书授权服务器发送的电力物联网设备的 数字证书， 并将电力物联网设备 的数字证书发送至电力物联网设备， 并将电力物联网设备 的数字证书和设备参数信息发送至区块链网络； 证书授权服务器用于根据电力物联网设备的证书颁布命令， 生成电力物联网设备的数 字证书； 区块链网络用于接收电力物联网设备发送的认证请求信息， 其中， 认证请求信息包括 电力物联网设备的设备参数信息和数字证书； 以及查询 内部的区块链中是否包含目标区 块； 其中， 目标区块为包含电力物联网设备的设备参数信息和数字证书的区块； 并当区块链 中包含目标区块时， 发送可靠性证明消息至电力物联网设备， 完成电力物联网设备 的身份 认证。权　利　要　求　书 2/2 页 3 CN 114244527 A 3