甘宇翔，陈新岗

(1.东北大学资源与土木工程学院，辽宁 沈阳 110000；2.重庆理工大学电气与电子工程学院，重庆 400000)

1 引言

客户端的关键组成部分是账户注册与身份认证过程。互联网信息化安全发展进程中的薄弱环节就是客户端的身份认证环节，作为网络环境的第一道防线，客户端身份认证至关重要[1]。随着信息技术的飞速发展，客户端攻击手段日益增多，身份认证技术也受到了越多越多的关注，成为众多相关学者的热点研究课题。

江泽涛[2]等人在云环境下基于签密的异构跨域身份认证方案中，重构了异构系统跨域身份认证模型，利用用户与云服务提供商的不同密码体制，简化认证运算，通过第三方云间认证中间认证交互信息，通过签密算法实现双向实体跨域身份认证；张利华[3]等人针对微电网，结合联盟链与Merkle树，利用瑞博共识协议优势，完成节点共识，并设计出一种基于联盟链的身份认证协议；任妍[4]等人提出了基于序列极值点分段的空中签名身份认证方法，对匹配路径规则进行约束，有效提升了认证精度与效率。

随着电力能源需求不断增长，电力领域的安全问题也越来越显著。整个电网安全防护中，客户端最为脆弱，故研究一种有效的客户端身份认证方法具有重要的现实意义。因此，本文基于上述文献方法优势，结合电力安全控制过程中的客户端效用，设计出一种新的可信任客户端身份认证策略。该方法从根本上优化了服务器的安全性，有效解决了客户端能够受到的安全攻击隐患。……