1.能源互联网终端的可信实时度量方法,其特征在于,包括:对申请接入能源互联网的终端进行基于终端的身份认证;认证通过后,在终端首次接入能源互联网之时将终端记录在数据库内,并通过内置时钟生成对终端进行信任值度量的度量时刻;能源互联网收集自终端连入能源互联网后至度量时刻的所有工作数据流进行信任值度量;根据信任值调整终端的接入策略;所述认证通过后,在终端首次接入能源互联网之时将终端记录在数据库内,并通过内置时钟生成对终端进行信任值度量的度量时刻;能源互联网收集自终端连入能源互联网后至度量时刻的所有工作数据流进行信任值度量的步骤中:信任值K measurement 为:K measurement =K/t其中,t为终端接入能源互联网的在线时间;K为终端的可信评估值;所述工作数据流包括若干大类;每个大类包括若干子属性数据,e ij 为第i个大类的第j个子属性数值;所有e ij 构成矩阵E;每一个子属性对应的预设的权重为w ij ,所有w ij 共同构成矩阵W;所述根据信任值调整终端的接入策略的步骤,具体包括:判断终端信任值K measurement 与理论满分Y之间的关系确定终端的可信状态:如果0≤K measurement <0.65Y,终端为可信性不确定状态,能源互联网应将终端剔除并禁止连接;如果0.65Y≤K measurement <0.85Y,终端为可信性待观察状态;能源互联网减小下次对终端进行信任值度量的时间间隔;如果0.85Y≤K measurement ≤Y,终端为可信性确定状态,能源互联网对终端的连接和访问不做改变。
2.根据权利要求1所述的能源互联网终端的可信实时度量方法,其特征在于,所述对申请接入能源互联网的终端进行基于终端的身份认证的步骤,具体包括:接收终端上传的终端身份信息,并根据终端上传的终端身份信息与数据库中存储的终端身份信息进行比对,进行身份识别认证,身份识别认证通过后进行完整性度量文件认证,否则拒绝终端的连接;接收终端提交的完整性度量文件,并将终端提交的完整性度量文件与能源互联网内置的完整性验证文件进行对比,对比通过后进行用户名和密码的认证,否则拒绝终端的连接;接收终端上传的用户名及口令密码,根据数据库内存储的数据进行用户名及口令密码认证;认证通过允许终端访问,否则拒绝终端的连接。
3.能源互联网终端的可信实时度量装置,其特征在于,包括:认证模块,用于对申请接入能源互联网的终端进行基于终端的身份认证;度量模块,用于在认证通过后,在终端首次接入能源互联网之时将终端记录在数据库内,并通过内置时钟生成对终端进行信任值度量的度量时刻;能源互联网收集自终端连入能源互联网后至度量时刻的所有工作数据流进行信任值度量;根据信任值调整终端的接入策略;所述度量模块在认证通过后,在终端首次接入能源互联网之时将终端记录在数据库内,并通过内置时钟生成对终端进行信任值度量的度量时刻;能源互联网收集自终端连入能源互联网后至度量时刻的所有工作数据流进行信任值度量时:信任值K measurement 为:K measurement =K/t其中,t为终端接入能源互联网的在线时间;K为终端的可信评估值;所述工作数据流包括若干大类;每个大类包括若干子属性数据,e ij 为第i个大类的第j个子属性数值;所有e ij 构成矩阵E;每一个子属性对应的预设的权重为w ij ,所有w ij 共同构成矩阵W;所述度量模块根据信任值调整终端的接入策略时,具体包括:判断终端信任值K measurement 与理论满分Y之间的关系确定终端的可信状态:如果0≤K measurement <0.65Y,终端为可信性不确定状态,能源互联网应将终端剔除并禁止连接;如果0.65Y≤K measurement <0.85Y,终端为可信性待观察状态;能源互联网减小下次对终端进行信任值度量的时间间隔;如果0.85Y≤K measurement ≤Y,终端为可信性确定状态,能源互联网对终端的连接和访问不做改变。
4.根据权利要求3所述的能源互联网终端的可信实时度量装置,其特征在于,所述认证模块对申请接入能源互联网的终端进行基于终端的身份认证时,具体包括:接收终端上传的终端身份信息,并根据终端上传的终端身份信息与数据库中存储的终端身份信息进行比对,进行身份识别认证,身份识别认证通过后进行完整性度量文件认证,否则拒绝终端的连接;接收终端提交的完整性度量文件,并将终端提交的完整性度量文件与能源互联网内置的完整性验证文件进行对比,对比通过后进行用户名和密码的认证,否则拒绝终端的连接;接收终端上传的用户名及口令密码,根据数据库内存储的数据进行用户名及口令密码认证;认证通过允许终端访问,否则拒绝终端的连接。
5.一种电子设备,其特征在于,包括处理器和存储器,所述处理器用于执行存储器中存储的计算机程序以实现如权利要求1至2中任意一项所述的能源互联网终端的可信实时度量方法。
6.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有至少一个指令,所述至少一个指令被处理器执行时实现如权利要求1至2中任意一项所述的能源互联网终端的可信实时度量方法。