(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210904147.8 (22)申请日 2022.07.29 (65)同一申请的已公布的文献号 申请公布号 CN 114978776 A (43)申请公布日 2022.08.30 (73)专利权人 中诚华隆计算机技 术有限公司 地址 100085 北京市海淀区上地 三街9号F 座8层807- 3 (72)发明人 王嘉诚　张少仲　张栩　 (74)专利代理 机构 北京智燃律师事务所 1 1864 专利代理师 柴琳琳 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/12(2022.01) H04W 4/35(2018.01)H04W 12/79(2021.01) G06Q 50/06(2012.01) 审查员 杨威明 (54)发明名称 一种电力物联网终端可信数据交互方法、 装 置及电子设备 (57)摘要 本发明公开了一种电力物联网终端可信数 据交互方法、 装置及电子设备， 涉及可信数据交 互技术领域， 包括步骤： 物联网网关对终端进行 发现和识别； 根据终端识别结果从终端的CPU获 取终端身份信息及从终端的协处理器获取无线 信号指纹信息， 通过建立的设备物理层特征数据 库， 采用身份标识密码技术实现终端设备的接入 认证； 建立合法终端的身份信息安全传递通道， 利用多层 级联终端、 边界物联代理以及物联网平 台进行终端身份信息安全传递， 根据身份信息对 合法终端的异常行为进行溯源。 在本方法中， 通 过采集终端身份及指纹信息进行非法判断， 阻止 非法终端接入， 对合法终端异常行为进行溯源， 有效解决了现有技术中终端接入风险高的技术 问题。 权利要求书3页 说明书7页 附图1页 CN 114978776 B 2022.09.27 CN 114978776 B 1.一种电力物联网终端可信数据交 互方法， 其特 征在于， 包括： 步骤1、 物联网网关对终端进行发现和识别， 进行大流量场景入网节点同步匹配， 获得 终端识别结果； 步骤2、 根据终端识别结果从终端的CPU获取终端身份信息及从终端的协处理器获取终 端的无线信号指纹信息， 其中， 无线信号指纹信息是终端利用协处理器获取的； 协处理器包 含独立的内存， 通过独立传输通道与终端无线通信模块通信， 采集无线信号后运算获取无 线信号指纹信息， 并传输无线信号指纹信息； 步骤3、 根据终端身份信 息和终端的无线信号指纹信息， 采用身份标识密码技术实现终 端设备的接入认证； 通过预先建立的设备物理层特征数据库， 将终端的无线信号指纹信息 与设备物理层特征数据库中的数据进行比对， 进入基于标识密码算法的接入认证流程， 通 过接入认证流程判断终端是否为非法终端， 如果是， 则阻断非法终端的接入， 如果否， 则进 入步骤4； 步骤4、 建立合法终端的身份信息安全传递通道， 利用多层级联终端、 边界物联代理以 及物联网平台进行终端身份信息安全传递， 根据身份信息对合法终端的异常行为进行溯 源。 2.如权利要求1所述的电力物联网终端可信数据交互方法， 其特征在于， 步骤1具体包 括： 建立结合时域和频域的信号能量检测方法， 时域能量检测在时域对信号进行能量积 累， 频域能量检测则将信号利用  FFT 运算先转换到频域再进行能量积累； 建立结合信道化结构和  BigBand 结构的频谱感知结构； 建立已知终端设备的感知监督机制， 在通信中完成信号检测后， 对信号的调制方式进 行识别， 对合法的通信信号进行解调提取信息， 对未知的信号则进行调制类型以及常用频 段准确的判定 。 3.如权利要求2所述的电力物联网终端可信数据交互方法， 其特征在于， 步骤2具体包 括： 终端的协处 理器控制无线通信模块采集空中无线信号； 经过基带预处理后的信号， 通过频偏估计粗同步模块进行处理， 根据接收信号的粗略 频偏进行频偏粗校正， 然后通过频偏估计细同步模块进行频偏细同步， 最后通过采样率偏 差估计模块进行采样率补偿； 信号经过频偏同步和采样率同步后进入载波相位同步模块， 进行相位估计以实现相位 偏差补偿； 将处理好的基带信号绘制成星座轨迹图、 时域波形图和频域图， 得到星座轨迹特征、 时 域特征和频域特征， 在多个维度、 多个时间分辨率上进 行无线目标的识别， 提取特征形成无 线信号指纹信息 。 4.如权利要求3所述的电力物联网终端可信数据交互方法， 其特征在于， 步骤2具体还 包括： 按照如下 方式提取时域特 征： 提取I / Q偏移量； 提取形态特征；权　利　要　求　书 1/3 页 2 CN 114978776 B 2提取时域波形图形态特 征。 5.如权利要求3所述的电力物联网终端可信数据交互方法， 其特征在于， 步骤2具体还 包括： 按照如下 方式提取 频域特征： 提取信号的频谱特 征； 提取载波频偏。 6.如权利要求5所述的电力物联网终端可信数据交互方法， 其特征在于， 根据不同入 网 终端支持的标准规范选择对应的分析方法， 通过粗搜索及精确同步搜索的协同工作， 实现 与标准信号的精确匹配， 寻找最佳同步 点， 达到与网关节点的快速同步匹配。 7.如权利要求6所述的电力物联网终端可信数据交互方法， 其特征在于， 步骤4中建立 合法终端的身份信息安全传递 通道， 具体还 包括： 在物联网网关与合法终端的协处理之间建立专用通道传递加密解密的密钥， 所述密钥 基于该终端的无线信号指纹信息得到； 利用所述密钥在物联网网关与合法终端的CPU之间 建立加密的安全传递 通道， 用于传递身份信息 。 8.如权利要求7所述的电力物联网终端可信数据交互方法， 其特征在于， 步骤4具体还 包括： 生成多层级联终端无线信号指纹信息； 终端将无线信号指纹信 息上传至边界物联代理， 边界物联代理对终端上传的无线信号 指纹信息进行记录， 并与其终端 身份信息及业 务信息进行绑定， 方便后续的定位与溯源； 边界物联代理将 终端无线信号指纹信 息上传至物联网平台， 物联网平台将 终端无线信 号指纹信息、 终端 身份信息及相关业 务信息存 入数据库。 9.一种电力物联网终端可信数据交 互装置， 其特 征在于， 包括： 识别模块， 物联网网关对终端进行发现和 识别， 进行大流量场景入网节点同步匹配， 获 得终端识别结果； 获取模块， 根据终端识别结果从终端的CPU获取终端身份信息及从终端的协处理器获 取终端的无线信号指纹信息， 其中， 无线信号指纹信息是终端利用协处理器获取的； 协处理 器包含独立的内存， 通过独立传输通道与终端无线通信模块通信， 采集无线信号后运算获 取无线信号指纹信息， 并传输无线信号指纹信息； 判断模块， 根据终端身份信息和终端的无线信号指纹信息， 采用身份标识密码技术实 现终端设备 的接入认证； 通过预先建立的设备物理层特征数据库， 将终端的无线信号指纹 信息与设备物理层特征数据库中的数据进行比对， 进入基于标识密码算法的接入认证流 程， 通过接入认证流程判断终端 是否为非法终端， 如果是， 则阻断非法终端的接入， 如果否， 则进入溯源 模块； 溯源模块， 建立合法终端的身份信 息安全传递通道， 利用多层级联终端、 边界物联代 理 以及物联网平台进行终端身份信息安全传递， 根据身份信息对合法终端的异常行为进 行溯 源。 10.如权利要求9所述的一种电力物联网终端可信数据交互装置， 其特征在于， 识别模 块具体包括： 建立结合时域和频域的信号能量检测方法， 时域能量检测在时域对信号进行能量积权　利　要　求　书 2/3 页 3 CN 114978776 B 3