尹遠

摘 要：能源互聯(lián)網(wǎng)的發(fā)展驅(qū)動了“云、大、物、移”戰(zhàn)略的實施，以往電力物聯(lián)網(wǎng)終端集中式接入認證方式已無法滿足泛在、普適應用需求。因此，文章以基于區(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證技術(shù)為分析對象，簡要闡述了基于區(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證技術(shù)機理，并對基于區(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證技術(shù)開發(fā)應用進行了進一步分析。

關(guān)鍵詞：區(qū)塊鏈;電力物聯(lián)網(wǎng);接入認證技術(shù)

前 言

近幾年，區(qū)塊鏈技術(shù)作為一項被認為將引領(lǐng)全世界新一輪技術(shù)變革的新技術(shù)受到了全社會的關(guān)注，而在電力物聯(lián)網(wǎng)建設不斷加速進程中，區(qū)塊鏈技術(shù)也與電力物聯(lián)網(wǎng)產(chǎn)生了交集，并被大面積應用在電力物聯(lián)網(wǎng)接入認證中。此時，為了進一步提升區(qū)塊鏈技術(shù)在電力物聯(lián)網(wǎng)中的應用效果，對基于區(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證技術(shù)進行適當分析就變得至關(guān)重要。

一、基于區(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證技術(shù)機理

以往電力物聯(lián)網(wǎng)接入認證主要是在物聯(lián)網(wǎng)運行階段，通過域認證、口令認證、X.590認證等方式，判定用戶是否對電力物聯(lián)網(wǎng)資源具有訪問、使用權(quán)限，進而確定物聯(lián)網(wǎng)系統(tǒng)訪問控制策略執(zhí)行方案的過程。而基于區(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證技術(shù)主要是利用區(qū)塊鏈去中心化特征，進行分布式PKI（公鑰基礎設施）構(gòu)建[1]。如利用電力總賬對用戶證書進行記錄，并通過隱私感知的形式將用戶身份證明、公鑰證書關(guān)聯(lián)。隨后以PB-PKI（基于區(qū)塊鏈的PKI中的隱私感知）的方式，利用線上、線下密鑰對用戶身份進行進行認證，確定電力物聯(lián)網(wǎng)資源訪問、使用控制策略執(zhí)行方向，并給予用戶一定隱私保護。

二、基于區(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證技術(shù)開發(fā)運用

1.認證技術(shù)模型構(gòu)建

基于區(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證技術(shù)從本質(zhì)上而言是利用密碼箱手段，在計算機系統(tǒng)內(nèi)確認實體對某一類別資源、服務是否具有訪問權(quán)限的機制，電力物聯(lián)網(wǎng)具有單點計算存儲能力弱、終端節(jié)點數(shù)量多、所需身份認證效率高的特點?；趨^(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證主要采取終端經(jīng)接入網(wǎng)關(guān)接入電力通信網(wǎng)進行相關(guān)業(yè)務訪問，其中全部合法接入物聯(lián)網(wǎng)終端均需通過記錄合法接入事件的方式維護統(tǒng)一區(qū)塊鏈分布式賬本。

其中從配置差異視角進行分析，合法接入的物聯(lián)網(wǎng)終端包括主節(jié)點、從節(jié)點兩種類型。在電力物聯(lián)網(wǎng)業(yè)務系統(tǒng)每合法接入形成一個區(qū)塊（包含區(qū)塊頭、區(qū)塊體兩個部分，前者包含前一區(qū)塊及目標區(qū)塊的hash值、隨機數(shù)、時間戳、Merkle根等，通過前后hash值可以形成可追溯鏈狀結(jié)構(gòu)），且新節(jié)點申請合法接入時，主節(jié)點會進入?yún)^(qū)塊鏈，進行與閾值相符合合法接入節(jié)點的隨機選擇，并形成認證組。認證組可以利用共識算法，開展分布式認證。分布式認證通過后，可以生成新加入物聯(lián)網(wǎng)節(jié)點的數(shù)字證書并在新的區(qū)塊中記錄接入過程。在區(qū)塊鏈分布式賬本中儲存著全部合法的電力物聯(lián)網(wǎng)終端節(jié)點接入過程（含業(yè)務類型、時間、狀態(tài)信息、權(quán)限等）。此時，通過區(qū)塊鏈上部署的智能合約，可以促使新成功接入的物聯(lián)網(wǎng)節(jié)點實現(xiàn)業(yè)務功能。即根據(jù)公鑰、物聯(lián)網(wǎng)終端節(jié)點ID、運行狀態(tài)、證書、業(yè)務類型、接入時間、權(quán)限等級等信息，判定用戶是否具有使用電力物聯(lián)網(wǎng)資源的權(quán)限。

2. 認證技術(shù)應用過程

在基于區(qū)塊鏈的電力物聯(lián)網(wǎng)接入認證技術(shù)應用過程中，首先，需要通過電力物聯(lián)網(wǎng)終端節(jié)點向主節(jié)點發(fā)送認證請求（含終端類型字段唯一標識字符串ID、終端公鑰Pub、授權(quán)機構(gòu)頒發(fā)的數(shù)字證書R），主節(jié)點可以開展首次驗證（即利用終端公鑰，確認終端簽名）。

其次，主節(jié)點響應認證申請，進行電力物聯(lián)網(wǎng)終端節(jié)點認證請求封包。并以終端ID內(nèi)截取節(jié)點類型字段為關(guān)鍵詞，進行認證區(qū)塊鏈檢索，檢索內(nèi)容主要為接入認證區(qū)塊鏈中恰當節(jié)點（合法節(jié)點已成功接入電力物聯(lián)網(wǎng)業(yè)務系統(tǒng)，具有充足電量、處理能力運行認證算法，且與待接入電力物聯(lián)網(wǎng)節(jié)點屬同類別或同小區(qū)業(yè)務）。同時擇優(yōu)提取請求節(jié)點信息（接入時間、業(yè)務類型、運行狀態(tài)、節(jié)點類型等），開展綜合匹配，形成分布式協(xié)議請求報文。

最后，以組播方式，將請求發(fā)送至形成的分布式認證組開始分布式認證。在分布式認證過程中，經(jīng)待接入節(jié)點公鑰證書、投票式共識算法形成新的區(qū)塊。在分布式認證中包括預先準備、準備、提交三個階段[2]。

分布式認證主要依靠共識算法實現(xiàn)，即利用（t，t）門限秘密共享算法，順利進行接入認證秘密信息分發(fā)、或者接入認證秘密信息合成。在（t，t）門限秘密共享體制中秘密R被劃分為t個參與者持有的t個部分，在預先準備階段，主節(jié)點需要隨機選擇個元素，促使，，計算。上述式子中t為認證組G的節(jié)點數(shù)量，R為共享的秘密信息。而在準備階段，可以通過促使認證組各機電間進行所持有的秘密份額交換，獲得節(jié)點對應秘密，進而獲得認證終端證書信息，恢復共享秘密R。在這個基礎上，認證組可將待接入終端認證節(jié)點及對應終端證書信息提交給主節(jié)點，經(jīng)主節(jié)點綜合認證后，生成接入會話密鑰的信息并在系統(tǒng)內(nèi)形成一心的區(qū)塊。新區(qū)塊記錄新節(jié)點接入過程后返回加密后確認信息給網(wǎng)關(guān)，結(jié)束認證。并經(jīng)區(qū)塊鏈上智能合約，訪問電力網(wǎng)業(yè)務，如電費核算、電力物聯(lián)網(wǎng)權(quán)限控制等。

總 結(jié)

綜上所述，基于區(qū)塊鏈的電力物聯(lián)網(wǎng)終端分布式接入認證技術(shù)的開發(fā)應用，可以將安全多方計算領(lǐng)域分配協(xié)議、密鑰共享、超級賬本共識算法相結(jié)合，在縮短認證時間的同時，降低資源消耗率。因此，應進一步推動區(qū)塊鏈技術(shù)服務與新興電力物聯(lián)網(wǎng)相結(jié)合，探索在接入認證技術(shù)領(lǐng)域的推廣應用，提升電力管理精準化、智能化水平。

參考文獻

[1] 方詩虹， 彭習羽. 基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)信息記錄安全存儲[J]. 西南民族大學學報：自然科學版， 2019， 45（3）：284-289.

[2] 陳孝蓮， 徐曉海， 過烽，等. 基于Hyperledger的電力物聯(lián)網(wǎng)分布式認證研究[J]. 電子技術(shù)應用， 2019， 45（05）：63-66.