[發(fā)明專利]智能能源表信息安全管理模塊

有效

• 申請?zhí)枺?/td>: 201310038688.8
• 申請日: 2013-01-31
• 公開（公告）號: CN103136481A
• 公開（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 邵澤華;吳岳飛
• 申請（專利權(quán)）人: 成都秦川科技發(fā)展有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 四川省成都市天策商標(biāo)專利事務(wù)所 51213
• 代理人: 羅韜

1.一種智能能源表信息安全管理模塊，其特征在于：所述信息安全管理模塊包括處理器、第一數(shù)據(jù)接口、第二數(shù)據(jù)接口與FLASH存儲器，所述處理器分別接入第一數(shù)據(jù)接口、第二數(shù)據(jù)接口與FLASH存儲器，其中：

所述第一數(shù)據(jù)接口用于執(zhí)行智能能源表與通信對象的唯一數(shù)據(jù)通信，并在接收到來自于通信對象的外部數(shù)據(jù)時(shí)將其傳輸至處理器；

所述FLASH存儲器用于存儲信息安全管理模塊中的控制及文件管理程序；

所述第二數(shù)據(jù)接口用于執(zhí)行處理器與智能能源表終端主控制器之間的數(shù)據(jù)通信，所述智能能源表終端主控制器器用于按照處理器的指令執(zhí)行相應(yīng)的表端操作；

所述處理器用于在接收到來自于第一數(shù)據(jù)接口的外部數(shù)據(jù)時(shí)，對外部數(shù)據(jù)的發(fā)送端進(jìn)行身份認(rèn)證，判斷是否獲取該外部數(shù)據(jù)中的加密數(shù)據(jù)包，并根據(jù)數(shù)據(jù)中包含的事務(wù)通過第二數(shù)據(jù)接口向智能能源表終端主控制器發(fā)送相應(yīng)的操作指令。

2.根據(jù)權(quán)利要求1所述的智能能源表信息安全管理模塊，其特征在于：所述處理器用于在接收到來自于第一數(shù)據(jù)接口的外部數(shù)據(jù)時(shí)，根據(jù)外部數(shù)據(jù)對外部數(shù)據(jù)發(fā)送端進(jìn)行身份認(rèn)證，當(dāng)認(rèn)證結(jié)果判斷為合法時(shí)，則對加密數(shù)據(jù)包進(jìn)行解密及完整性校驗(yàn)，反之則復(fù)位初始狀態(tài)；

數(shù)據(jù)完整性校驗(yàn)通過后，對數(shù)據(jù)的有效性進(jìn)行驗(yàn)證，反之則復(fù)位初始狀態(tài)；

數(shù)據(jù)有效性驗(yàn)證通過后，對數(shù)據(jù)中包含的事務(wù)進(jìn)行預(yù)處理，并通過第二數(shù)據(jù)接口從智能能源表終端主控制器中獲取相應(yīng)的返回信息，將所述返回信息加密后通過第一數(shù)據(jù)接口返回給通信對象，當(dāng)?shù)玫接行Т_認(rèn)后則將預(yù)處理結(jié)果予以認(rèn)可且儲存相關(guān)的操作信息，并向智能能源表終端主控制器發(fā)送操作指令；反之則放棄預(yù)處理結(jié)果或作緩存處理。

3.根據(jù)權(quán)利要求1或2所述的智能能源表信息安全管理模塊，其特征在于：所述FLASH存儲器內(nèi)預(yù)置有協(xié)議限制條件與多個(gè)不同的密鑰程序，用于在信息安全管理模塊分別與不同的外部數(shù)據(jù)發(fā)送端進(jìn)行數(shù)據(jù)交換時(shí)，處理器根據(jù)外部數(shù)據(jù)的加密密鑰與FLASH存儲器中預(yù)置的多個(gè)密鑰程序相比較，從而認(rèn)證外部數(shù)據(jù)發(fā)送端的身份，并在加密數(shù)據(jù)包解密及完整性校驗(yàn)通過后，根據(jù)協(xié)議限制條件驗(yàn)證數(shù)據(jù)在當(dāng)前身份下的有效性，判斷是否對數(shù)據(jù)中的事務(wù)進(jìn)行預(yù)處理。

4.根據(jù)權(quán)利要求1或2所述的智能能源表信息安全管理模塊，其特征在于：所述的信息安全管理模塊中還包括EEPROM存儲器，所述EEPROM存儲器也接入處理器，用于存儲處理器對智能能源表終端主控制器的相關(guān)操作信息，以及處理器對外部數(shù)據(jù)中事務(wù)的預(yù)處理結(jié)果。

5.根據(jù)權(quán)利要求1或2所述的智能能源表信息安全管理模塊，其特征在于：所述處理器為可執(zhí)行加密算法的中央處理器或單片機(jī)；所述通信對象至少為IC卡模塊、網(wǎng)絡(luò)通信模塊與總線通信模塊當(dāng)中的任意一種。

6.根據(jù)權(quán)利要求1或2所述的智能能源表信息安全管理模塊，其特征在于：所述的第一數(shù)據(jù)接口至少為網(wǎng)絡(luò)通信接口、IC卡接口及總線接口當(dāng)中的任意一種。

7.根據(jù)權(quán)利要求6所述的智能能源表信息安全管理模塊，其特征在于：所述網(wǎng)絡(luò)通信接口至少為RF模塊接口、Zigbee模塊接口、WiFi模塊接口、藍(lán)牙模塊接口或光纖傳輸接口、數(shù)據(jù)線傳輸接口、電力線傳輸接口當(dāng)中的任意一種；所述總線接口至少為Mbus總線接口、RS485總線接口、CAN總線接口當(dāng)中的任意一種。

8.根據(jù)權(quán)利要求1或2所述的智能能源表信息安全管理模塊，其特征在于：所述的第二數(shù)據(jù)接口至少為USART串行接口、SPI串行接口或I2C串行接口當(dāng)中的任意一種。

9.根據(jù)權(quán)利要求1或2所述的智能能源表信息安全管理模塊，其特征在于：所述的信息安全管理模塊還包括加密模塊，所述加密模塊接入處理器，用于對信息安全管理模塊與外部數(shù)據(jù)發(fā)送端、智能能源表終端主控制器數(shù)據(jù)交換的多級加解密，并輔助處理器獲取外部數(shù)據(jù)發(fā)送端的數(shù)據(jù)加密密鑰進(jìn)行身份認(rèn)證。

10.根據(jù)權(quán)利要求9所述的智能能源表信息安全管理模塊，其特征在于：所述的加密模塊通過AES或3DES的方式進(jìn)行數(shù)據(jù)加解密。