基于SM9门限签名的电力终端安全认证方案

摘要

考虑智能电网场景下海量电力终端的安全认证需求,针对密钥在电力终端安全便捷的存储、使用问题,提出基于SM9门限签名的电力终端安全认证方案。首先,将无证书标识密码技术应用于电力终端,以解决原有的PKI防护体系中证书管理复杂等缺陷;其次,结合门限密码学的思想,对标准的SM9数字签名算法进行改进,将SM9私钥进行分割、存储,并在电力终端使用私钥签名过程中,采用电力终端与服务端交互计算后合成签名的方法,再以此方法为基础构建电力终端的安全认证方案;最后,经详细理论推导和分析证明方案的正确性和安全性,并通过实验算例验证方案的有效性。