[發明專利]一種提高智能電能表安全性的方法、系統及裝置

有效

• 申請號: 201710593562.5
• 申請日: 2017-07-20
• 公開（公告）號: CN107249002B
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 魏齡;曹敏;周年榮;黃星;張林山;趙旭;鄒京希;唐立軍;沈鑫;翟少磊
• 申請（專利權）人: 云南電網有限責任公司電力科學研究院;江蘇麥希通訊技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/06;H04L9/08
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

本申請公開了一種提高智能電能表安全性的方法、系統及裝置。所述方法包括獲取U?Key提供的密鑰；接收密文數據和簽名數據；根據密鑰對簽名數據解密，得到第一摘要數據；提取密文數據中第二摘要數據；比較第一摘要數據和第二摘要數據，得到驗證結果；發送驗證結果至智能電能表，以指令其根據驗證結果做出相應操作并返回信息至客戶機。所述系統包括服務器、客戶機、智能電能表、U?Key、加密機、集中器、接收通道和上報通道。所述裝置包括獲取單元、接收單元、解密單元、提取單元、比較單元和發送單元。本申請實施例采用第三方驗證方式，防止數據被篡改及偽數據對智能電能表帶來的危害，保證客戶機發送給智能電能表數據的安全性、機密性、完整性及可用性。

技術領域

本申請涉及電力設備技術領域，特別涉及一種提高智能電能表安全性的方法、系統及裝置。

背景技術

隨著智能電網的發展，智能電能表也得到快速的發展。智能電表是一種計量器具，嵌入安全芯片，具有多路通信信道，可雙向通信。人們對智能電能表的通信數據以及信息安全性問題也越來越重視。

智能電表的安全性主要表現為數據的機密性、完整性和可用性，當前國內智能電能表與系統之間是數據交互采用的是雙方通信模式，雖然交互的數據是密文，但也存在一定的安全隱患，如果系統端被人為攻破，導致密鑰泄漏，那么數據的機密性、完整性、可用性就得不到保障。

發明內容

本申請的目的在于提供一種提高智能電能表安全性的方法、系統及裝置，以解決現有智能電能表數據的機密性、完整性、可用性得不到保障的問題。

第一方面，本申請的實施例提供了一種提高智能電能表安全性的方法，包括：

獲取U-Key提供的密鑰；

接收密文數據和簽名數據，所述密文數據是客戶機通過加密機將待發送的明文數據加密得到，所述簽名數據是通過客戶機提取所述密文數據的第一摘要數據，根據所述密鑰對所述第一摘要數據加密得到；

根據所述密鑰對所述簽名數據解密，得到所述第一摘要數據；

提取所述密文數據中的第二摘要數據；

比較所述第一摘要數據和所述第二摘要數據，得到驗證結果；

發送所述驗證結果至智能電能表，以指令所述智能電能表根據所述驗證結果做出相應操作并返回信息至所述客戶機。

可選地，所述比較第一摘要數據和第二摘要數據，得到驗證結果的步驟包括：

判斷所述第一摘要數據和所述第二摘要數據是否相等；

如果所述第一摘要數據和所述第二摘要數據相等，確定驗證結果為合法數據；

如果所述第一摘要數據和所述第二摘要數據不相等，確定驗證結果為非法數據。

可選地，所述發送驗證結果至智能電能表，以指令智能電能表根據驗證結果做出相應操作并返回信息至客戶機的步驟包括：

如果所述驗證結果為非法數據，發送所述驗證結果至智能電能表，以指令所述智能電能表不操作并返回報錯信息至所述客戶機；

如果所述驗證結果為合法數據，發送所述驗證結果至智能電能表，以指令所述智能電能表根據所述密文數據做出對應操作并返回正確應答信息至所述客戶機。

可選地，所述根據密文數據做出對應操作的步驟包括：

根據所述密鑰對所述密文數據解密，得到操作內容；

根據所述操作內容做出對應操作。

第二方面，本申請實施例提供一種提高智能電能表安全性的系統，所述系統包括：客戶機、加密機、U-Key、集中器、服務器、智能電能表、上報通道和接收通道；