买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：国家电网有限公司;国网信息通信产业集团有限公司;国网辽宁省电力有限公司电力科学研究院

摘要：本发明涉及一种基于SRAM‑PUF建立无证书跨域认证方法及系统，在域内随机选择域内注册终端，随机选取历史交互终端作为跨域认证终端，采用CRPs构建注册‑认证两阶段身份认证机制，认证后的终端形成跨域终端交互群。构建基于卷积自编码器的特征提取‑信任评估和基于DBSCAN的信任聚类的间接评估机制，随机选择跨域交互群内的终端作为信任锚点，信任锚点间接信任评估通过后，可跳过信任锚点终端直接通信，从而有效提高电力智能终端同区跨域交互终端的认证效率，并减少认证开销。

主权项：1.一种基于SRAMPUF的无证书跨域安全认证方法，其特征在于，在多个管理域组成的终端集中，每个域内随机选择一个终端节点作为域内注册终端，负责管理本域内终端的身份注册，各个域随机投票选举跨域认证终端，支撑跨域身份认证协同，包括注册阶段和认证阶段，具体如下：注册阶段：设每个终端Di的SRAMPUF功能生成设备唯一标识符IDi和认证CRPsi、公钥PKi，每个终端加入所属管理域后，在域内注册终端InCerj注册其身份标识IDi和部分认证CRPs′i，域内注册终端InCerj令终端Di调用SRAMPUF功能计算CRPs′i，验证终端Di的物理真实性后，将IDi和公钥PKi进行绑定，生成注册令牌：RTokeni＝SM3IDi,PKi,ti,CRPsi',SKj；其中SKj是域内注册终端InCerj的私钥，ti为注册时间戳；认证阶段：当终端Di需要访问另一个域Domaink中的资源时，向跨域认证终端OutCeri发起跨域认证申请Apply_DOIDi,PKi,CRPs′i,RTokeni,Domaink，跨域认证终端OutCer验证RTokeni，确认终端Di在所属域内的合法身份；然后，跨域认证终端OutCeri向目标域Domaink的跨域认证终端OutCerk发送跨域认证请求Apply_DOIDi,PKi,CRPs′i,Domaink；跨域认证终端OutCerk收到请求后，对终端Di发起CRPs认证，终端Di调用SRAMPUF功能计算CRPs″i，跨域认证终端OutCerk将收到的结果与域内注册终端InCerj生成的注册令牌相同，则完成身份认证。

全文数据：

权利要求：

百度查询： 国家电网有限公司 国网信息通信产业集团有限公司 国网辽宁省电力有限公司电力科学研究院 一种基于SRAM PUF的无证书跨域安全认证方法及系统