[發(fā)明專利]一種基于身份加密的計(jì)量數(shù)據(jù)傳輸系統(tǒng)及數(shù)據(jù)傳輸方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210123242.0
• 申請(qǐng)日: 2012-04-24
• 公開（公告）號(hào): CN102685114A
• 公開（公告）日: 2012-09-19
• 發(fā)明（設(shè)計(jì)）人: 楊勁鋒;劉文明;張方國(guó);陳啟冠;陳銳民;肖勇;孫衛(wèi)明;黨三磊;闕華坤;宋羲麟
• 申請(qǐng)（專利權(quán)）人: 廣東電網(wǎng)公司電力科學(xué)研究院;中山大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 廣州知友專利商標(biāo)代理有限公司 44104
• 代理人: 周克佑;侯莉

1.一種基于身份加密的計(jì)量數(shù)據(jù)傳輸系統(tǒng)，包括主站、計(jì)量終端及智能電能表，其特征在于：

主站，用于通過基于身份的密碼體制產(chǎn)生系統(tǒng)共用參數(shù)，并根據(jù)系統(tǒng)共用參數(shù)與計(jì)量終端的公鑰，生成計(jì)量終端的私鑰，通過安全信道發(fā)送至計(jì)量終端；

計(jì)量終端，用于收到私鑰后，生成智能電能表的工作密鑰并通過安全信道發(fā)送至智能電能表；

智能電能表，用于將計(jì)量數(shù)據(jù)采用工作密鑰加密后發(fā)送至計(jì)量終端；

所述智能電能表將計(jì)量數(shù)據(jù)采用工作密鑰加密后發(fā)送至計(jì)量終端，計(jì)量終端采用智能電能表的工作密鑰進(jìn)行解密，再使用計(jì)量終端的公鑰加密成密文，并對(duì)密文生成簽名后將計(jì)量數(shù)據(jù)與密文信息一同發(fā)送至主站，主站使用計(jì)量終端的公鑰驗(yàn)證簽名通過后，生成計(jì)量終端的私鑰，對(duì)密文信息解密獲取信息明文；主站根據(jù)數(shù)據(jù)處理結(jié)果產(chǎn)生控制指令，采用系統(tǒng)共用參數(shù)與計(jì)量終端的公鑰對(duì)控制指令加密生成密文，簽名后發(fā)送至計(jì)量終端，計(jì)量終端驗(yàn)證簽名通過，采用私鑰解密密文并讀取后產(chǎn)生針對(duì)智能電能表的控制指令，通過智能電能表的工作密鑰加密后發(fā)送至智能電能表。

2.根據(jù)權(quán)利要求1所述的基于身份加密的計(jì)量數(shù)據(jù)傳輸系統(tǒng)，其特征在于：所述主站發(fā)出密鑰更新指令，采用系統(tǒng)共用參數(shù)與計(jì)量終端的公鑰對(duì)控制指令加密生成密文，簽名后發(fā)送至計(jì)量終端，計(jì)量終端收到密文并通過驗(yàn)證簽名后，將密文解密，再通過智能電能表的工作密鑰加密后發(fā)送至智能電能表，智能電能表收到密文，采用智能電能表的工作密鑰解密后對(duì)工作密鑰進(jìn)行更新。

3.根據(jù)權(quán)利要求2所述的基于身份加密的計(jì)量數(shù)據(jù)傳輸系統(tǒng)，其特征在于：初始化主站與計(jì)量終端時(shí)，計(jì)量終端的身份信息采用安裝地址、編碼或者序號(hào)信息；所述計(jì)量終端根據(jù)數(shù)據(jù)處理結(jié)果，產(chǎn)生發(fā)送給主站的控制指令，加密簽名后生成密文指令，如果計(jì)量終端與主站通信失敗，將密文指令發(fā)送至與其通信正常的計(jì)量終端，計(jì)量終端通過驗(yàn)證簽名，接收密文指令后添加簽名并發(fā)送至主站，主站接收后通過驗(yàn)證簽名，采用計(jì)量終端的私鑰解密獲取控制指令。

4.根據(jù)權(quán)利要求3所述的基于身份加密的計(jì)量數(shù)據(jù)傳輸系統(tǒng)，其特征在于：所述安全信道是指數(shù)據(jù)傳輸系統(tǒng)初始化時(shí)，采用電力通信網(wǎng)絡(luò)、光纖、撥號(hào)、GPRS、?CDMA、GSM或者SMS等方式進(jìn)行數(shù)據(jù)的安全傳輸?shù)男诺馈?/p>

5.一種權(quán)利要求1所述的基于身份加密的計(jì)量數(shù)據(jù)傳輸系統(tǒng)的數(shù)據(jù)傳輸方法，其特征在于具體包括以下步驟：

(1)建立系統(tǒng)共用參數(shù)：主站通過基于身份的密碼體制產(chǎn)生系統(tǒng)共用參數(shù)，計(jì)算計(jì)量終端的公鑰；

(2)密鑰分發(fā)：主站根據(jù)系統(tǒng)共用參數(shù)和計(jì)量終端所獲取的公鑰，生成計(jì)量終端的私鑰，并通過安全信道發(fā)送給計(jì)量終端；計(jì)量終端收到私鑰后，初始化主站與計(jì)量終端，生成智能電能表的工作密鑰并通過安全信道發(fā)送給智能電能表；

(3)計(jì)量數(shù)據(jù)傳輸：智能電能表將計(jì)量數(shù)據(jù)采用工作密鑰加密后發(fā)送至計(jì)量終端，計(jì)量終端采用智能電能表的工作密鑰進(jìn)行解密，再使用計(jì)量終端的公鑰加密成密文，并對(duì)密文生成簽名后將計(jì)量數(shù)據(jù)與密文信息一同發(fā)送至主站，主站使用計(jì)量終端的公鑰驗(yàn)證簽名通過后，生成計(jì)量終端的私鑰，對(duì)密文信息解密獲取信息明文；主站根據(jù)數(shù)據(jù)處理結(jié)果產(chǎn)生控制指令，采用系統(tǒng)共用參數(shù)與計(jì)量終端的公鑰對(duì)控制指令加密生成密文，簽名后發(fā)送至計(jì)量終端，計(jì)量終端驗(yàn)證簽名通過，采用私鑰解密密文并讀取后產(chǎn)生針對(duì)智能電能表的控制指令，通過智能電能表的工作密鑰加密后發(fā)送至智能電能表。