公开(公告)号：CN119051868A

公开(公告)日：2024-11-29

申请号：CN202411013085.7

申请日：2024-07-26

Applicant: 云南电网有限责任公司楚雄供电局

Inventor： 邓正东 ,  梁俊宇 ,  刘晓明 ,  雷宣念 ,  朱志远 ,  许航 ,  尹兴隆 ,  李志超 ,  赵磊

IPC: H04L9/32 ,  H04L9/06 ,  H04L9/08 ,  H04L9/00 ,  H04L67/12

Abstract: 本发明涉及物联网安全技术领域，公开了一种面向物联网的轻量级匿名身份认证方案，包括注册阶段与认证阶段，通过注册阶段与认证阶段实现联网终端设备与网关之间的双向认证；注册阶段包括：设备发送真实身份ID_i给网关、网关生成挑战值并计算匿名身份、设备计算响应值并发送给网关、网关生成T_(R_i)并公开相关信息；认证阶段包括：设备初始化并生成初始消息、网关验证匿名身份形成响应消息发送给设备、设备进行初始化和数据转换、网关验证并更新。该方案，用以验证接入物联网的设备身份，从而加强安全防护和管理；该方案基于PUF、切比雪夫混沌映射和模糊提取器，其中切比雪夫混沌映射可以保护挑战应答对的安全传输，而模糊提取器使PUF免于噪声的影响。

公开(公告)号：CN117749447A

公开(公告)日：2024-03-22

申请号：CN202311677470.7

申请日：2023-12-08

Applicant: 云南电网有限责任公司楚雄供电局

Inventor： 邓正东 ,  梁俊宇 ,  雷宣念 ,  朱志远 ,  许航 ,  李思辰 ,  卜其琛

IPC: H04L9/40 ,  H04L67/12

Abstract: 本发明涉及智能电表身份认证技术领域，具体地说，涉及一种抗合谋攻击的智能电表身份认证方法。构建由系统权威可信中心TA、数据处理中心OC、区域管理器RC及智能电表SM组成的智能电表认证系统，基于该智能电表认证系统实现抗合谋攻击的智能电表身份认证方法的过程，具体分为系统初始化阶段、注册阶段、智能电表认证阶段、电表计算与收费阶段、智能电表撤销阶段五个阶段。本发明设计中智能电表在进行身份认证时，需要额外提供哈希值，从而可以抵抗内部用户的合谋猜测攻击；在电表计算与收费阶段增加了用户确认步骤，使得数据处理中心可以验证账本的真伪，从而可以抵抗不诚实区域管理器伪造账本攻击；可以高效地实现对单一用户的认证撤销。