基于隐式证书的电力工业互联网轻量级身份认证方案

来源：电子与信息学报杂志2026年第2期北京时间：

作者：王胜, 张凌浩, 滕予非, 刘洪利, 郝隽阳, 吴文娟

单位：1.国网四川省电力公司电力科学研究院 成都 6100432.新型电力系统安全与运行四川省重点实验室 成都 6100433.国网天府新区供电公司 成都 6102004.四川中电启明星信息技术有限公司 成都 610200

摘要：随着电力工业互联网的快速发展，电力系统与互联网的深度融合在推动产业智能化升级的同时，也带来了严峻的安全挑战。资源受限的终端使电力设备易遭受恶意攻击，亟须高效安全的身份认证机制以保障系统内的数据安全传输。然而，现有认证方案计算开销较大，且在应对常见攻击时仍存在安全隐患，难以满足电力工业互联网的实际需求。针对这一问题，该文设计了一种安全轻量的身份认证方案。在设备注册阶段引入隐式证书技术，将公钥认证信息嵌入签名中，从而无须显式传输完整的证书信息。相比传统证书，隐式证书更短且验证效率更高，有效降低了传输与验证开销。在此基础上，该文构建了仅依赖哈希、异或及椭圆曲线模乘运算的轻量级认证流程，实现设备间的安全身份认证与会话密钥协商，更适用于资源受限终端。随后，该文通过形式化方法分析了方案安全性，证明其具备安全相互认证、会话密钥保密性与前向安全性，并能有效抵御重放与中间人等典型攻击。最后，通过实验对所提方案与现有先进方案进行了全面对比，结果验证了该文所提方案具备更低的计算和通信开销。

关键词：电力工业互联网, 身份认证, 密钥协商, 隐式证书

基金资助：国网四川省电力公司科技项目 (52199723002P)