[發明專利]遠控智能電能表信息安全管理模塊

有效

• 申請號: 201310125639.8
• 申請日: 2013-04-11
• 公開（公告）號: CN103218876A
• 公開（公告）日: 2013-07-24
• 發明（設計）人: 邵澤華;吳岳飛
• 申請（專利權）人: 成都秦川科技發展有限公司
• 主分類號: G07F15/06
• 分類號: G07F15/06
• 代理公司: 四川省成都市天策商標專利事務所 51213
• 代理人: 羅韜

1.一種遠控智能電能表信息安全管理模塊，其特征在于：所述信息安全管理模塊包括處理器、第一數據接口、第二數據接口與FLASH存儲器，所述處理器分別接入第一數據接口、第二數據接口與FLASH存儲器，其中：

所述第一數據接口用于執行遠控智能電能表與數據傳輸模塊的唯一數據通信，并在接收到來自于數據傳輸模塊的外部數據時將其傳輸至處理器；所述數據傳輸模塊直接接收來自于遠程售電管理系統的外部數據；

所述FLASH存儲器用于存儲信息安全管理模塊中的控制及文件管理程序；

所述第二數據接口用于執行處理器與遠控智能電能表終端主控制器之間的數據通信，所述遠控智能電能表終端主控制器用于按照處理器的指令執行相應的表端操作；

所述處理器用于在接收到來自于第一數據接口的外部數據時，對發送外部數據的售電管理系統進行身份認證，判斷是否獲取該外部數據中的加密數據包，并根據數據中包含的事務通過第二數據接口向遠控智能電能表終端主控制器發送相應的操作指令。

2.根據權利要求1所述的遠控智能電能表信息安全管理模塊，其特征在于：所述處理器用于在接收到來自于第一數據接口的外部數據時，根據外部數據對售電管理系統進行身份認證，當認證結果判斷為合法時，則對加密數據包進行解密及完整性校驗，反之則復位初始狀態；

數據完整性校驗通過后，對數據的有效性進行驗證，反之則復位初始狀態；

數據有效性驗證通過后，對數據中包含的事務進行預處理，并通過第二數據接口從遠控智能電能表終端主控制器中獲取相應的返回信息，將所述返回信息加密后通過第一數據接口返回給數據傳輸模塊，當得到有效確認后則將預處理結果予以認可且儲存相關的操作信息，并向遠控智能電能表終端主控制器發送操作指令；反之則放棄預處理結果或作緩存處理。

3.根據權利要求1或2所述的遠控智能電能表信息安全管理模塊，其特征在于：所述FLASH存儲器內預置有協議限制條件與多個不同的密鑰程序，用于在信息安全管理模塊分別與售電管理系統中不同分級的子系統進行數據交換時，處理器根據外部數據的加密密鑰與FLASH存儲器中預置的多個密鑰程序相比較，從而認證售電管理系統的身份，并在加密數據包解密及完整性校驗通過后，根據協議限制條件驗證數據在當前身份下的有效性，判斷是否對數據中的事務進行預處理；

所述第一數據接口還接入IC信息交換模塊，用于在接收到來自于IC信息交換模塊的外部數據時將其傳輸至處理器，處理器對所述外部數據執行與來自于數據傳輸模塊的外部數據相同的校驗。

4.根據權利要求1或2所述的遠控智能電能表信息安全管理模塊，其特征在于：所述的信息安全管理模塊中還包括EEPROM存儲器，所述EEPROM存儲器也接入處理器，用于存儲處理器對遠控智能電能表終端主控制器的相關操作信息，以及處理器對外部數據中事務的預處理結果。

5.根據權利要求1或2所述的遠控智能電能表信息安全管理模塊，其特征在于：所述處理器為可執行加密算法的中央處理器或單片機；所述數據傳輸模塊為網絡通信模塊或總線通信模塊。

6.根據權利要求1或2所述的遠控智能電能表信息安全管理模塊，其特征在于：所述的第一數據接口為網絡通信接口或總線接口。

7.根據權利要求6所述的遠控智能電能表信息安全管理模塊，其特征在于：所述網絡通信接口至少為RF模塊接口、Zigbee模塊接口、WiFi模塊接口、藍牙模塊接口、紅外線模塊接口或光纖傳輸接口、數據線傳輸接口、電力線傳輸接口當中的任意一種；所述總線接口至少為Mbus總線接口、RS485總線接口、CAN總線接口當中的任意一種。

8.根據權利要求1或2所述的遠控智能電能表信息安全管理模塊，其特征在于：所述的第二數據接口至少為USART串行接口、SPI串行接口或I2C串行接口當中的任意一種。

9.根據權利要求1或2所述的遠控智能電能表信息安全管理模塊，其特征在于：所述的信息安全管理模塊還包括加密模塊，所述加密模塊接入處理器，用于對信息安全管理模塊與售電管理系統、遠控智能電能表終端主控制器數據交換的多級加解密，并輔助處理器獲取售電管理系統的數據加密密鑰進行身份認證。

10.根據權利要求9所述的遠控智能電能表信息安全管理模塊，其特征在于：所述的加密模塊通過AES或3DES的方式進行數據加解密。