[發明專利]應用于電力信息采集系統的安全任務下發的系統和方法

無效

• 申請號: 201210529695.3
• 申請日: 2012-12-10
• 公開（公告）號: CN103051450A
• 公開（公告）日: 2013-04-17
• 發明（設計）人: 趙兵;劉鷹;翟峰;呂英杰;付義倫;岑煒;李保豐;孫志強;梁曉兵
• 申請（專利權）人: 中國電力科學研究院;國家電網公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種應用于電力信息采集系統的安全任務下發系統，包括：主站和接收其控制信息的各個電表，其特征在于，所述系統包括：終端單元，所述主站通過所述終端單元向所述電表發送控制信息。

2.根據權利要求1所述的系統，其特征在于，所述終端單元，包括：并列設置的終端1、終端2...終端n；所述電表分別通過終端1、終端2...終端n接收所述主站的控制信息。

3.根據權利要求3所述的系統，其特征在于，所述終端1、終端2...終端n分別包括：安全模塊、存儲模塊、通信模塊、控制模塊和供電模塊；所述安全模塊、所述存儲模塊和所述控制模塊分別和所述通信模塊以及所述供電模塊進行數據交互；所述安全模塊、所述存儲模塊和所述控制模塊進行數據交互。

4.根據權利要求3所述的系統，其特征在于，所述安全模塊，采用ESAM芯片，用于主站和終端進行密鑰協商，傳輸數據的加解密及MAC計算、密鑰更新、非對稱密鑰的注冊和數據交互時的身份認證。

5.根據權利要求3所述的系統，其特征在于，所述存儲模塊，采用Flash存儲芯片，用于存儲經過安全存儲單元ESAM芯片認證和解密的信息。

6.根據權利要求3所述的系統，其特征在于，所述通訊模塊，采用RS485通信單元，用于主站與終端進行數據通信。

7.根據權利要求3所述的系統，其特征在于，所述控制模塊采用型號為AT91SAM9G45的微處理器，通過通信模塊與存儲模塊進行數據讀寫，與安全模塊進行身份認證和數據加解密。

8.根據權利要求3所述的系統，其特征在于，所述供電模塊為AC-DC供電模塊，用于將220V交流電轉換為5V直流電給終端供電。

9.一種應用于電力信息采集系統的安全任務下發方法，其特征在于，所述方法包括如下步驟：

(1).任務存儲；

(2).任務轉發。

10.根據權利要求9所述的方法，其特征在于，所述步驟1包括如下步驟：

(1-1).密鑰協商；

(1-2).任務密文存儲。

11.根據權利要9所述的方法，其特征在于，在所述步驟1-1中，終端和主站協商出通信的會話密鑰。

12.根據權利要求9所述的方法，其特征在于，在所述步驟1-2中，所述終端存儲所述主站以密文形式發送的任務。

13.根據權利要求12所述的方法，其特征在于，所述密文是指用主站和終端協商出來的此次會話密鑰加密的密文信息，密文內容包括：電表密鑰和任務信息。

14.根據權利要求13所述的方法，其特征在于，電表密鑰是接收任務的電表的密鑰，任務信息是主站下發給電表的任務內容。

15.根據權利要求9所述的方法，其特征在于，所述步驟2包括如下步驟：

(2-1).任務轉加密；

(2-2).身份認證；

(2-3).任務發送。

16.根據權利要求15所述的方法，其特征在于，在所述步驟2-1中，終端的安全模塊將任務密文信息接收進行解密，并且用解密出來的電表密鑰對任務信息再次加密。

17.根據權利要求16所述的方法，其特征在于，所述步驟2-1包括如下步驟：

(A).解密出電表密鑰，并存儲在安全模塊內部；

(B).解密任務密文，得到任務明文；

(C).用電表密鑰對任務明文進行加密，并輸出任務密文給終端；

其中，加密采用SM1算法的CBC模式。

18.根據權利要求15所述的方法，其特征在于，在所述步驟2-2中，終端設備和電表之間進行的相互身份認證。