随着电力物联网的建设与发展,电力系统智能终端设备的数量不断增长,使得暴露在监测现场的终端应用越来越多。这些智能终端部署范围广,计算与存储的能力有限,物理环境安全保证不足,易成为网络攻击的主要目标,存在被恶意控制的风险。由于当前电力系统中,节点间通信多采用集中式广播和组播实现,单点失效问题尤为严重,因此,如何解决数量庞大,异构多样的终端设备在接入过程中的身份认证问题十分重要。本文从区块链的角度对建立轻量级存储、高效认证、安全性强的电力物联终端可信认证机制进行研究,主要研究工作如下:（1）针对电力物联网的终端节点数目庞大,大量的终端节点导致接入认证等工作无法使用动态的方法跟踪权限,会给存储带来巨大负担的问题,提出了基于轻量级区块链的终端认证数据存储方法,利用外部数据库星际文件系统（Inter Planetary File System,IPFS）实现区块链的交易数据与事务数据的解耦,并使用HPACK协议对区块体交易信息进行压缩,区块链中仅保存指向该数据的哈希值,缩减存储空间;为了防止一个区块无限增大,在区块头中引入期限字段,定义了一个块的最大容量,到期生成新块;为了适应电力系统环境,采用的区块链交易结构被调整为支持电力物联终端传感器产生的数据,并在区块体中添加了业务类型字段、权限等级字段和权重字段。（2）针对基于区块链实现可信认证的同时,会直接将数据暴露给全网而产生的隐秘性问题,提出了基于椭圆曲线加密（Ellipse Curve Cryptography,ECC）的终端认证智能合约。为了保护终端和区块链节点的身份匿名性和通信安全,利用基于椭圆曲线密码术的非对称密码算法,生成密钥对并计算数字签名,并利用分布式区块链的特性实现批量认证以提高系统的服务级别;为使算法的隐秘性更高,在ECC算法的基础上加入密钥定期更新,每个节点都会根据密钥被窃取的平均时间重新计算密钥对,在每次认证时都使用不同的密钥进行认证,这样可以防止恶意节点识别终端设备。（3）针对基于区块链可信认证造成的异常节点作为主节点的概率较大、一致性过程中通信开销大、视图交换效率低等问题,提出基于实用拜占庭容错（Practical Byzantine Fault Tolerance,PBFT）的终端认证共识算法。首先引入了节点分层模型,利用基于电力系统负荷节点分区策略划分节点的等级与共识域,定向选取主节点与共识节点;之后,在PBFT的预处理阶段引入投票模型与奖惩机制,为每个节点设置投票权重,在每一轮共识中,每个共识节点根据投票结果和通信状态更新其投票权重。为调动每个节点的积极性,将表现良好的节点生成新块的优先级提高。这种调整机制可以降低与恶意节点的通信概率,优化共识性能。