环签名和IBE策略的新型电力系统匿名身份认证方案

摘要

针对现代电力系统中分布式终端数量激增、身份暴露风险高以及传统PKI密钥管理复杂等问题，提出一种融合身份加密(identity-based encryption, IBE)、环签名与零信任策略的新型分布式终端匿名身份认证方案。方案由私钥生成中心按设备身份生成IBE密钥对并通过安全信道分发，简化大规模终端场景下的密钥管理；结合虚拟标识符与环签名，实现终端在环成员集合中的匿名认证；引入零信任访问控制和日志驱动的行为监测、动态权限调整及门限身份披露机制，从认证流程与访问控制两方面增强系统防护能力。形式化安全分析与性能评估结果表明，方案在保证身份匿名性、数据完整性和密钥传输安全的同时，具有较低的计算与通信开销，适用于现代电力系统分布式终端的安全接入与隐私保护需求。

关键词

电力系统 / 分布式终端 / 基于身份的加密(IBE) / 环签名 / 零信任策略 / 身份认证 / 匿名性