[发明专利]一种双向互动智能电能表的安全保护方法

摘要

本发明涉及一种双向互动智能电能表的安全保护方法，所述方法用的装置包括智能电能表和通信模块；所述智能电能表通过通信模块的两个网络接口分别与本地化抄读设备和用户信息采集系统进行通信；所述方法通过身份鉴别、访问控制、优先级控制、协议过滤和数据加密保护方式实现智能电能表和本地化抄读设备之间、以及智能电能表和用户信息采集系统之间通信的安全保护。本发明保证了双向互动智能电能表的通信安全，既实现了电能表与本地化抄读设备之间的通信，又不会对已有的用电信息采集系统的性能造成影响。

主权项

一种双向互动智能电能表的安全保护方法，其特征在于，所述方法用的装置包括智能电能表和通信模块；所述智能电能表通过通信模块的两个网络接口分别与本地化抄读设备和用户信息采集系统进行通信；所述方法通过身份鉴别、访问控制、优先级控制、协议过滤和数据加密保护方式实现智能电能表和本地化抄读设备之间、以及智能电能表和用户信息采集系统之间通信的安全保护；所述数据加密保证数据的机密性；身份鉴别包括本地化抄读设备对智能电能表的身份认证和智能电能表对本地化抄读设备的身份认证；优先级控制规定用户信息采集系统的请求优先级高于本地化抄读设备，白名单列表内的本地化抄读设备优先级高于地址未列入白名单列表的设备；访问控制是指将受信设备的ID存储在白名单中，以实现对设备的授权；其中身份鉴别和数据加密通过本地化抄读设备和通信模块中内嵌的ESAM安全芯片实现；访问控制通过通信模块应用层的白名单列表实现；优先级控制和协议过滤通过通信模块应用层业务逻辑实现。