买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：国家电网有限公司;国网信息通信产业集团有限公司;国网辽宁省电力有限公司电力科学研究院

摘要：本发明涉及一种融合证书与SRAM‑PUFSPG的跨区认证方法，包括CRPs构建注册、证书签发和跨域认证三个阶段，进一步提升原有PKI认证机制的安全性。随机选择跨区交互终端作为信任锚点划分直接信任群和间接信任群，融合直接‑间接信任方法，构建信息熵综合信任评估机制，通过属性加权聚类和自适应权重融合，可动态适配认证场景需求，实现电力智能终端跨区交互更细粒度的信任量化评估。

主权项：1.一种融合证书与SRAM-PUFSPG的跨区认证方法，其特征在于，包括注册阶段、证书颁发阶段和跨区认证阶段，具体如下：注册阶段：每个终端Di调用SRAMPUF功能，将生成设备唯一标识符IDi和认证CRPsi、公钥PKi发送至跨域认证终端InCerj进行注册，跨域认证终端InCerj随机选取部分CRPs′i，令终端Di调用SRAMPUF功能计算CRPs′i，验证终端Di的物理真实性后，将IDi和公钥PKi进行绑定并生成注册令牌：RTokeni＝SM3IDi,PKi,ti,CRPsi',SKj其中SKInCer是域内认证终端InCer的私钥，ti为注册时间戳；证书颁发阶段：每个终端Di发送RTokeni至电力证书签发CA，CA向跨域认证终端InCerj验证通过后，从跨域认证终端InCerj获取终端Di的注册信息，包括唯一标识符IDi、认证CRPs′i、公钥PKi，CA用私钥SK对终端Di的信息进行签名：Sign＝SM2IDi,PKi,ti',CRPsi',SK；CA生成包含终端Di的唯一标识符IDi、认证CRPs′i、公钥PKi、有效时间t′i、信息签名的设备证书Certi＝IDi||PKi||t′i||CRPs′i||Sgin；跨区认证阶段：终端a向本区的跨区认证终端发起跨区认证请求，本区的跨区认证终端验证Certa的有效性，并使用部分CRPs′i验证终端a的真实性；本区的跨区认证终端向目的区的跨区认证终端建立跨区请求，并创建安全会话；目的区的跨区认证终端和本区的跨区认证终端分别验证对方的证书Cert2、Cert4和其部分CRPs'2、CRPs'4后，目的区的跨区认证终端获取证书Certa中的公钥PKa验证Certa的有效性，并随机选取一个Challenge要求终端a给出响应值，响应值一致则验证通过。

全文数据：

权利要求：

百度查询： 国家电网有限公司 国网信息通信产业集团有限公司 国网辽宁省电力有限公司电力科学研究院 一种融合证书与SRAM-PUF SPG的跨区认证方法