[發明專利]一種基于現場服務終端的現場加封方法

有效

• 申請號: 201310405498.5
• 申請日: 2013-09-09
• 公開（公告）號: CN103475482A
• 公開（公告）日: 2013-12-25
• 發明（設計）人: 李保豐;趙兵;劉鷹;呂英杰;翟峰;付義倫;梁曉兵;孫志強;岑偉;盧艷;袁泉;曹永峰;史樹冬;馮占成;任博;張庚;楊全萍
• 申請（專利權）人: 國家電網公司;中國電力科學研究院
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

技術領域

本發明屬于電力系統，具體講涉及一種基于現場服務終端的現場加封方法。

背景技術

現場服務終端是一種應用密碼技術實現與智能電能表、采集終端和電子封印等設備進行數據交換，實現安全認證、抄表、參數設置、應急合閘、密鑰下裝和資產管理等操作的便攜式手持設備。電子封印是采用內附RFID射頻標簽（電子標簽）作為信息載體的封印，封印信息存儲在RFID電子芯片內。目前國家電網公司正在逐步將電能表老式的鉛封更換為電子封印以適應流水線檢測和信息化管理的要求。電子封印與老式的鉛封相比施封方式也明顯不同，電子封印施封時只需輕輕一按就能將電子封印固定到電能表上，簡單方便，封印的相關信息存儲在內部的電子芯片中，通過RFID讀寫設備可以讀取、設置和修改電子芯片內部存儲的信息。

為了提高電子封印信息的安全性，電子封印內部信息的讀寫一般都采用加密的方式進行。但目前還尚未有一套完善的方法對現場進行加封。

發明內容

針對現有技術的不足，本發明提出一種基于現場服務終端的現場加封方法，在現場服務終端中安裝具有加解密功能的安全單元，可以實現施封任務數據和操作日志的加解密和MAC計算；同時現場服務終端安裝有RFID射頻讀寫器，可以實現與電能表電子封印進行通信；在現場施封、換封過程中，現場服務終端首先與電子封印進行雙向的身份認證，認證通過后現場服務終端可以讀取電子封印信息密文，經過安全單元解密后得到電子封印明文信息，施封信息經過安全單元加密后現場服務終端可以寫到電子封印中，電子封印解密后得到數據明文存儲到電子封印安全存儲區。利用現場服務終端對現場電能表進行施封的方法，能夠安全有效的讀寫電能表電子封印的信息，實現現場施封、換封業務。

本發明的目的是采用下述技術方案實現的：

一種基于現場服務終端的現場加封方法，其改進之處在于，所述方法包括：

（1）下載現場施封數據；

（2）與電子封印進行雙向身份認證；

（3）讀取電子封印信息密文；

（4）解密得到封印信息存儲并顯示；

（5）加密得到施封數據密文；

（6）現場施封。

優選的，所述現場服務終端與電子封印的通信方式采用13.56MHz的射頻方式實現。

優選的，所述步驟（2）包括現場服務終端先發送認證指令，電子封印返回隨機數R1；現場服務終端發送密文E_R1和隨機數R2，電子封印解密E_R1，并比較R1正確后發送密文E_R2，現場服務終端解密E_R2，并比較R2正確后認證完成。

優選的，所述步驟（4）包括根據明文信息中的校驗碼判斷此電子封印是否合法有效。

優選的，所述步驟（5）包括現場服務終端利用安全單元加密施封數據，將施封數據密文信息發送給電子封印。

優選的，所述步驟（6）包括電子封印解密數據密文后判斷明文數據是否有效，有效后存儲到安全位置。

優選的，所述現場服務終端讀取、設置、修改電子封印內的信息時要以密文的形式進行。

優選的，所述加密方式采用國密SM7算法，密鑰采用流加密方式產生，每次通信時采用的密鑰都不相同。

優選的，所述解密方式采用國密SM7算法，密鑰采用流加密方式產生，每次通信時采用的密鑰都不相同。

與現有技術比，本發明的有益效果為：

1.本發明利用現場服務終端安全單元加密施封數據和解密封印中的數據，利用RFID射頻讀寫單元對現場電能表進行施封、換封。這樣既保證了安全性也大大提高了工作效率。

2.使用現場服務終端內部的安全單元對封印數據進行加解密運算和完整性校驗，不需要遠程連接密碼機，運算速度快。

3.現場服務終端與電子封印進行通信時，數據都是以密文的形式進行傳輸，安全可靠，并能達到機密性、完整性、抗抵賴的要求。

4.使用雙向的身份認證機制，即可鑒別現場服務終端身份的合法性也可鑒別電子封印身份的合法性。

附圖說明

圖1為本發明提供的一種基于現場服務終端的現場加封方法流程圖。

具體實施方式

下面結合附圖對本發明的具體實施方式作進一步的詳細說明。