面向智能用电信息采集终端的访问控制协议

针对智能用电信息采集系统的建设需求，将射频识别(RFID)技术应用于采集终端全过程管理中，为解决RFID系统在终端身份认证及信息传输过程中存在的众多隐私安全漏洞，提出了面向智能用电信息采集终端的访问控制协议。该协议分为终端身份认证和终端信息访问控制两个阶段，采用哈希(hash)函数、私有密钥及随机密钥保证了消息的隐私性与安全性。为满足实际信息采集和终端维护需求，将识别器对采集终端的操作权限融入协议设计中，保证了终端敏感信息的安全。非形式化分析说明新协议能够有效地抵御阻断攻击、欺骗攻击及识别器非法访问攻击等6类攻击。协议在保证采集终端安全接入情况下实现终端信息的合法操作，可从设备层面提高用电信息采集系统的安全防护水平