(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111534754.1 (22)申请日 2021.12.15 (71)申请人 中国电力科 学研究院有限公司 地址 100192 北京市海淀区清河小营东路 15号 (72)发明人 李保丰　翟峰　赵兵　付义伦　 陈昊　林繁涛　梁晓兵　秦煜　 曹永峰　许斌　冯占成　孔令达　 徐萌　冯云　赵英杰　许岳楼　 韩文博　任博　郑旖旎　潘卫红　 苑立鹏　卢艳　周琪　王楠　袁泉　 (74)专利代理 机构 北京工信联合知识产权代理 有限公司 1 1266 专利代理师 刘海蓉(51)Int.Cl. H04L 9/08(2006.01) H04L 67/12(2022.01) G16Y 10/35(2020.01) G16Y 30/10(2020.01) H04L 9/40(2022.01) (54)发明名称 一种电力物联网设备的密钥分发方法和系 统 (57)摘要 本发明公开了一种电力物联网设备的密钥 分发方法和系统。 其中， 该方法包括： 密钥分发终 端向密钥分发装置发起密钥获取请求； 密钥分发 装置根据所述密钥获取请求， 确定采用的密钥下 发方式， 其中所述密钥下发方式分为密钥在线下 发和密钥离线下发两种方式； 密钥分发装置采用 与确定的密钥下发方式对应的获取规则， 获取对 应的密钥数据； 密钥分发装置按照密钥分发终端 和密钥分发装置间的通信协议， 将密钥数据下发 至密钥分发终端； 密钥分发终端对密钥数据进行 解析， 并下发给使用密钥的智能物联设备。 权利要求书2页 说明书8页 附图3页 CN 114679259 A 2022.06.28 CN 114679259 A 1.一种电力物联网设备的密钥分发方法， 其特 征在于， 包括： 密钥分发 终端向密钥分发装置发起密钥获取请求； 密钥分发装置根据所述密钥获取请求， 确定采用的密钥下发方式， 其中所述密钥下发 方式分为密钥在线下发和密钥离线下发两种方式； 密钥分发装置采用与确定的密钥下发方式对应的获取规则， 获取对应的密钥数据； 密钥分发装置按照密钥分发终端和密钥分发装置间的通信协议， 将密钥数据 下发至密 钥分发终端； 密钥分发 终端对密钥数据进行解析， 并下发给使用密钥的智能物联设备。 2.根据权利要求1所述的方法， 其特征在于， 密钥分发装置采用与确定的密钥下发方式 对应的获取规则， 获取对应的密钥数据， 包括： 在确定的密钥下发方式为密钥在线下发时， 密钥分发装置根据密钥获取请求中的id查 询本地是否保存了该id的密钥； 在本地没有保存该id的密钥时， 密钥分发装置的密钥存储与分发模块向密服平台认证 与接入模块提出密钥获取申请； 密钥分发装置的密服平台认证与接入模块调用内部硬件密码模块对申请进行加密， 并 组织报文向密服平台发出请求； 密服平台处理请求， 生成密钥， 并将应答数据段发送给密钥分发装置的密服平台认证 与接入模块； 密钥分发装置的密服平台认证与接入模块处理接收数据， 将应答数据段进行解析和解 封装， 得到密钥数据。 3.根据权利要求1所述的方法， 其特征在于， 密钥分发装置采用与确定的密钥下发方式 对应的获取规则， 获取对应的密钥数据， 包括： 在确定的密钥下发方式为密钥离线下发时， 密钥分发装置根据密钥获取请求中的id查 询本地是否保存了该id的密钥； 在本地保存有该id的密钥时， 密钥分发装置从本地获取密钥数据。 4.根据权利要求1所述的方法， 其特 征在于， 还 包括： 密钥分发装置与密服平台进行认证和接入； 密钥分发装置与密服平台建立 通道连接 。 5.根据权利要求1所述的方法， 其特 征在于， 所述密钥获取请求中包括八个字节的id。 6.一种电力物联网设备的密钥分发系统， 其特征在于， 包括： 第三方密码服务平台、 密 钥分发管理模块和密钥注入 模块； 其中 第三方密码服务平台包括密码机和密服平台， 密钥分发管理模块包括密钥分发装置和 密钥分发客户端， 密钥注入 模块包括密钥分发 终端和智能物联设备； 密钥分发 终端用于向密钥分发装置发起密钥获取请求； 密钥分发装置用于根据所述密钥获取请求， 确定采用的密钥下发方式， 其中所述密钥 下发方式分为密钥在线下发和密钥离线下发两种方式； 密钥分发装置用于采用与确定的密钥下发方式对应的获取规则， 获取对应的密钥数 据； 密钥分发装置用于按照密钥分发终端和密钥分发装置间的通信协议， 将密钥数据 下发权　利　要　求　书 1/2 页 2 CN 114679259 A 2至密钥分发 终端； 密钥分发 终端用于对密钥数据进行解析， 并下发给使用密钥的智能物联设备； 第三方密码服务平台用于生成并管理密钥， 包括生成密钥内容、 提供硬件算法接口、 按 照特定协议进行加解密封装、 提供随机数接口和密钥条 数管理。 7.根据权利要求6所述的系统， 其特征在于， 密钥分发装置由密服平台认证与接入模 块、 密钥存 储与分发模块两 部分组成， 其中 密服平台认证与接入模块与第 三方密码服务平台认证， 接入第 三方密码服务平台进行 数据通信和密钥获取， 并将用户的请求进行加密和按照约定的格式封装并发送给密服平 台； 密钥存储与分发模块用于 接收用户的请求、 查询数据库、 存 储密钥以及发送请求。 8.根据权利要求7所述的系统， 其特征在于， 密钥分发客户端用于连接密钥分发装置的 密钥存储与分发模块， 按照通信协议发送获取密钥请求、 密钥查询以及 密钥存储。 9.根据权利要求6所述的系统， 其特征在于， 密钥分发终端用于调用密钥分发装置的密 钥初始化程序， 将第三方密码服务平台生成的密钥信息下发给智能物联设备的安全软算法 模块。 10.根据权利要求6所述的系统， 其特征在于， 智能物联设备包括背夹、 断路器和扩展模 组。 11.根据权利要求6所述的系统， 其特征在于， 密钥分发装置采用与确定的密钥下发方 式对应的获取规则， 获取对应的密钥数据， 包括： 在确定的密钥下发方式为密钥在线下发时， 密钥分发装置根据密钥获取请求中的id查 询本地是否保存了该id的密钥； 在本地没有保存该id的密钥时， 密钥分发装置的密钥存储与分发模块向密服平台认证 与接入模块提出密钥获取申请； 密钥分发装置通过密服平台认证与接入模块调用内部硬件密码模块对申请进行加密， 并组织报文向密服平台发出请求； 密服平台处理请求， 生成密钥， 并将应答数据段发送给密钥分发装置的密服平台认证 与接入模块； 密钥分发装置的密服平台认证与接入模块处理接收数据， 将应答数据段进行解析和解 封装， 得到密钥数据。 12.根据权利要求6所述的系统， 其特征在于， 密钥分发装置采用与确定的密钥下发方 式对应的获取规则， 获取对应的密钥数据， 包括： 在确定的密钥下发方式为密钥离线下发时， 密钥分发装置根据密钥获取请求中的id查 询本地是否保存了该id的密钥； 在本地保存有该id的密钥时， 密钥分发装置从本地获取密钥数据。权　利　要　求　书 2/2 页 3 CN 114679259 A 3