CN110636392B - 抄表方法、电力采集终端及电表 - Google Patents

抄表方法、电力采集终端及电表 Download PDF

Info

Publication number
CN110636392B
CN110636392B CN201910900076.2A CN201910900076A CN110636392B CN 110636392 B CN110636392 B CN 110636392B CN 201910900076 A CN201910900076 A CN 201910900076A CN 110636392 B CN110636392 B CN 110636392B
Authority
CN
China
Prior art keywords
random number
electric meter
read
processor
verification code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910900076.2A
Other languages
English (en)
Other versions
CN110636392A (zh
Inventor
黄孟孟
刘宁
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ningbo Sanxing Medical and Electric Co Ltd
Original Assignee
Ningbo Sanxing Medical and Electric Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ningbo Sanxing Medical and Electric Co Ltd filed Critical Ningbo Sanxing Medical and Electric Co Ltd
Priority to CN201910900076.2A priority Critical patent/CN110636392B/zh
Publication of CN110636392A publication Critical patent/CN110636392A/zh
Application granted granted Critical
Publication of CN110636392B publication Critical patent/CN110636392B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0872—Generation of secret information including derivation or calculation of cryptographic keys or passwords using geo-location information, e.g. location data, time, relative position or proximity to other entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q9/00—Arrangements in telecontrol or telemetry systems for selectively calling a substation from a main station, in which substation desired apparatus is selected for applying a control signal thereto or for obtaining measured values therefrom
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2209/00—Arrangements in telecontrol or telemetry systems
    • H04Q2209/60—Arrangements in telecontrol or telemetry systems for transmitting utility meters data, i.e. transmission of data from the reader of the utility meter

Abstract

本发明的实施例提供了一种抄表方法、电力采集终端及电表，涉及抄表技术领域，该方法包括：电力采集终端获取噪声信号和时间信息，并依据噪声信号和时间信息生成随机数；将随机数和抄表请求发送至待抄表电表以使待抄表电表响应抄表请求后对随机数发送进行验证，在验证通过后依据随机数生成第一消息验证码并获取待抄表电表数据，并将待抄表电表数据和第一消息验证码反馈至电表；待抄表电表依据随机数和电表对应的标识对第一消息验证码进行验证，当验证通过时存储电表数据，以保证存储的电表数据无误。

Description

抄表方法、电力采集终端及电表
技术领域
本发明涉及抄表技术领域，具体而言，涉及一种抄表方法、电力采集终端及电表。
背景技术
随着电力采集技术的发展，电力采集终端取代了人工抄表的方式，采用一个电力采集终端可以实现对几百甚至上千个电表的抄表。
在使用电力采集终端对电表进行抄表时，电力采集终端内置的ESAM(EmbeddedSecure Access Module，嵌入式安全控制模块)模块生成随机数发送至电力采集终端的处理器，电力采集终端的处理器依据随机数生成抄表报文对电表进行抄表，并将抄表后所得的电表数据未经过验证后直接进行存储，可能导致电表数据存储时发生错误。
发明内容
本发明提供了一种抄表方法、电力采集终端及电表，其能够解决抄表过程中电表数据存储错误的问题。
本发明的实施例可以这样实现：
第一方面，本发明实施例提供一种抄表方法，所述方法应用于电力采集终端的处理器，所述电力采集终端与至少一个电表通信连接，所述电力采集终端还包括第一嵌入式安全控制模块ESAM模块，所述处理器与第一ESAM模块电连接，所述电表包括第二ESAM模块；所述方法包括：
获取噪声信号和时间信息，并依据所述噪声信号和时间信息生成随机数；
将所述随机数发送至待抄表电表，以使所述待抄表电表通过所述第二ESAM模块对所述随机数进行验证，在验证通过后依据所述随机数生成第一消息验证码并获取待抄表电表数据，再将所述待抄表电表数据和所述第一消息验证码反馈至所述处理器；
接收所述待抄表电表发送的所述第一消息验证码和所述待抄表电表数据，并将所述随机数及所述第一消息验证码发送至所述第一ESAM模块，以使所述第一ESAM模块对所述第一消息验证码进行验证，当验证通过时反馈结果至所述处理器；
在接收到所述第一ESAM模块反馈的结果时存储所述待抄表电表数据。
第二方面，本发明实施例提供一种抄表方法，所述方法应用于电表的第二ESAM模块，所述电表与电力采集终端通信连接，所述电力采集终端包括处理器及第一ESAM模块，所述处理器与第一ESAM模块电连接；所述方法包括：
接收所述处理器发送的随机数，所述随机数是所述电力采集终端通过获取噪声信号和时间信息生成的；
对所述随机数进行验证，在验证通过后依据所述随机数和电表标识生成第一消息验证码，并获取电表数据，并反馈至所述处理器，以使所述处理器将所述第一消息验证码、随机数及预先存储的电表标识发送至所述第一ESAM模块，以使所述第一ESAM模块依据所述随机数及所述预先存储的电表标识对所述第一消息验证码进行验证，并在验证通过时反馈结果至所述处理器以对所述电表数据进行存储。
第三方面，本发明实施例提供一种电力采集终端，所述电力采集终端与至少一个待抄表电表通信连接，所述电力采集终端包括处理器和第一ESAM模块，待抄表电表包括第二ESAM模块，所述处理器与第一ESAM模块电连接；
所述处理器用于获取噪声信号和时间信息，并依据所述噪声信号和时间信息生成随机数；
所述处理器还用于将所述随机数发送至待抄表电表，以使所述待抄表电表通过所述第二ESAM模块对所述随机数进行验证，在验证通过后依据所述随机数及所述待抄表电表的待抄表电表标识生成第一消息验证码并获取待抄表电表数据，再将所述待抄表电表数据和所述第一消息验证码反馈至所述处理器；
所述处理器还用于接收所述待抄表电表发送的所述第一消息验证码和所述待抄表电表数据，并将所述随机数、预先存储的所述待抄表电表的待抄表电表标识及所述第一消息验证码发送至所述第一ESAM模块；
所述第一ESAM模块用于对所述第一消息验证码进行验证，当验证通过时反馈结果至所述处理器；
所述处理器还用于在接收到所述第一ESAM模块反馈的结果时存储所述待抄表电表数据。
第四方面，本发明实施例提供一种电表，所述电表包括第二ESAM模块，电力采集终端包括处理器及第一ESAM模块，所述处理器与第一ESAM模块电连接；
所述第二ESAM模块用于接收所述处理器发送的随机数，所述随机数是所述电力采集终端通过获取噪声信号和时间信息生成的；
所述第二ESAM模块还用于对所述随机数进行验证，在验证通过后依据所述随机数和电表标识生成第一消息验证码，并获取电表数据，并反馈至所述处理器，以使所述处理器将所述第一消息验证码、随机数及预先存储的电表标识发送至所述第一ESAM模块，以使所述第一ESAM模块依据所述随机数及所述预先存储的电表标识对所述第一消息验证码进行验证，并在验证通过时反馈结果至所述处理器以对所述电表数据进行存储。
本申请实施例提供的抄表方法，依据噪声信号和时间信息生成随机数，使得生成的随机数在一段时间内无重复的随机数，将随机数发送至第二ESAM模块，第二ESAM模块校验随机数成功后，依据随机数，待抄表电表的对应的标识生成第一消息验证码，并将待抄表电表数据及第一消息验证码发送至处理器，处理器将第一消息验证码、随机数、待抄表电表的待抄表电表标识发送至第一ESAM模块，第一ESAM模块依据随机数及待抄表电表标识对第一消息验证码进行验证，如果验证通过，则说明待抄表电表与电力采集终端之间的消息传送无误，反馈验证通过的结果至处理器，当处理器接收到该结果时，存储待抄表电表数据，以确保电力采集终端存储的待抄表电表数据的准确性。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
图1为本申请一实施例提供的抄表系统结构示框图；
图2为本申请一实施例提供的抄表方法的流程示意图；
图3为本申请另一实施例提供的抄表方法的流程示意图；
图4为本申请另一实施例提供的抄表方法的流程示意图；
图5为本申请另一实施例提供的抄表方法的流程示意图；
图6为本申请另一实施例提供的抄表方法的流程示意图；
图7为本申请另一实施例提供的抄表系统结构示框图。
图标：1-抄表系统；10-电力采集终端；110-处理器；120-第一ESAM模块；20-电表；210-第二ESAM模块。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。
因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。
在本发明的描述中，需要说明的是，若出现术语“上”、“下”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，或者是该发明产品使用时惯常摆放的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。
此外，若出现术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
需要说明的是，在不冲突的情况下，本发明的实施例中的特征可以相互结合。
随着坚强智能电网的推进，电网运行的安全性变得尤为重要，因此，在抄表系统的抄表器件(例如电力采集终端、电表等)，为了保证抄表器件中密钥的安全性，通常将密钥灌入ESAM模块中，使用ESAM模块进行信息的校验以及加密，使得ESAM模块配合处理器同完成抄表工作。
本申请一实施例提供了一种抄表系统，如图1所示，抄表系统1包括电力采集终端10及电表20，电力采集终端10与至少一个电表20通信连接。根据用户输入的指令或预设的指令，电力采集终端10发送随时数至待抄表电表，以获取待抄表电表的待抄表电表数据，当一个待抄表电表完成数据采集后，再对其他电表20进行数据采集，直至对每个电表20完成数据采集后，抄表工作完成。
电力采集终端10用于依据用户输入的指令或预设的指令，将随机数发送至待抄表电表。
待抄表电表用于依据随机数得到第一消息验证码并获取待抄表电表数据，再将第一消息验证码及待抄表电表数据反馈至电力采集终端10。
电力采集终端10依据随机数校验第一消息验证码，在校验通过时存储待抄表电表数据。
本申请实施例还提供一种抄表方法，应用在如图7所示的电力采集终端10的处理器110中，电力采集终端10与至少一个电表20通信连接，电力采集终端10还包括第一嵌入式安全控制模块ESAM模块，处理器110与第一ESAM模块120电连接，电表20包括第二ESAM模块210，具体的，如图2所示，该方法包括：
步骤S110、获取噪声信号和时间信息，并依据噪声信号和时间信息生成随机数。
噪声信号是无规律的信号，在每个时刻重复概率很低，并且每个时刻的时间信息均不相同，本实施例依据噪声信息及时间信息生成的随机数，由于噪声信号及时间信息的特性，在一段时间内，每个时刻生成的随机数均不相同，因此，本实施例生成的随机数为真随机数，真随机数可以在处理器110的真随机数生成器中产生。
步骤S120、将随机数发送至待抄表电表，以使待抄表电表通过第二ESAM模块对随机数进行验证，在验证通过后依据随机数生成第一消息验证码并获取待抄表电表数据，再将待抄表电表数据和第一消息验证码反馈至处理器。
待抄表电表数据可以为，但不限于待抄表电表的用电量、剩余电量、当前功率等、陈欠电费总金额。
第二ESAM模块通过预设加密算法对随机数进行加密，得到第一消息验证码。其中，加密算法可以为，但不限于对称算法、数字签名算法、摘要算法等。
步骤S130、接收待抄表电表发送的第一消息验证码和待抄表电表数据，并将随机数及第一消息验证码发送至第一ESAM模块，以使第一ESAM模块对第一消息验证码进行验证，当验证通过时反馈结果至处理器。
其中，待抄表电表标识可以为待抄表电表的编号、IP(Internet Protocol，网际协议)地址或MAC(Media Access Control，介质访问控制)地址等。
本实施例提供一种校验第一消息验证码的可选的方式，当处理器110接收到第一消息验证码和待抄表电表数据，将第一消息验证码以及随机数发送至第一ESAM模块120，第一ESAM模块120通过预设加密算法对随机数进行加密得到第二消息验证码，如果第二消息验证码与第一消息验证码相同，则说明电力采集终端10发送至待抄表电表的信息无误，并且待抄表电表发送至电力采集终端10的信息无误。
步骤S140、在接收到第一ESAM模块反馈的结果时存储待抄表电表数据。
可选地，可以将待抄表电表的待抄表电表数据发送至的存储器。
本申请实施例提供一种随机数的生成方式，处理器110包括模数转换模块和计时模块，依据数据转换模块获得噪声信号，依据及时模块获取时间信号，具体地，请参阅图3，步骤S110包括：
子步骤S111、设置模数转换模块处于预设状态，获取模数转换模块中的随机噪声作为噪声信号。
其中，预设状态包括模数转换模块输入端未接入外部信号，即模数转换模块的输入端悬空。模数转换模块处于预设状态时，输入端输入的信号为噪声(通常为0～0.02伏的电压信号)，通过对噪声进行模数转换，获得噪声信号(为数字信号)。
以内部参考电压为3伏，处理精度为12位模数转换模块，噪声为0.02伏的电压信号为例进行说明，内部参考电压3伏对应的电压间隔数为2^12个，噪声0.02伏对应的电压间隔X为(0.02/3)*2^12＝27个，由于处理器是以二进制为单位进行处理的，故，处理器获得的噪声信号为11011(即电压间隔X27转换成二进制后的数字)。
可选地，模数转换模块可以为，但不限于压频变换型模数转换器、积分型模数转换器、逐次逼近型模数转换器、电容阵列逐次比较型模数转换器等。
子步骤S112、获取计时模块的当前时间，计算当前时间与预设时间的之间差值，得到时间信息。
当前时间为计时模块的寄存器中存储的年、月、日、时、分、秒，计算当前时间与预设时间之间的差值，该差值为时间信息。例如，时间戳是当前时间与格林威治起始时间之间的差值，当前时间为2019年1月1日0时0分0秒，预设时间为格林威治的起始时间1970年1月1日0时0分0秒，时间戳的单位为秒，则时间戳为：[(2019-1970)*365+12]*24*60*60＝1546300800秒。
由于处理器处理时间戳是以二进制为单位进行处理的，所以，处理器内部获得的时间信息为二进制的数字，具体为1011100001010101010110110000000(即1546272000秒转化为二进制后的数字)。
可选地，计时模块可以为，但不限于RTC芯片，DS1302芯片等。
子步骤S113、依据噪声信号及时间信息生成随机数。
可选地，将噪声信号及时间信息经过组合生成随机数。
继续以步骤S111和步骤S112中的噪声信号和时间信息为例，将噪声信号及时间信息进行组合，获得随机数为110111011100001010101010110110000000。
本申请在图2的步骤S120的基础上，提供了一种第一消息验证码的获得方式，具体的，请参见图4，步骤S120包括：
子步骤S121、将随机数发送至待抄表电表，以使待抄表电表通过第二ESAM模块对随机数进行验证，在验证通过后按照预设加密算法对随机数及待抄表电表的待抄表电表标识进行加密得到第一消息验证码并获取待抄表电表数据，再将第一消息验证码、待抄表电表数据及待抄表电表标识反馈至处理器。
第二ESAM模块210采用预设加密算法，与之对应的，第二ESAM模块210应当使用相同的加密算法，具体的，请继续参阅图，步骤S130，包括：
子步骤S131、在接收到待抄表电表发送的第一消息验证码、待抄表电表数据及待抄表电表标识后，并将随机数、待抄表电表标识及第一消息验证码发送至第一ESAM模块，以使第一ESAM模块按照预设加密算法对随机数及待抄表电表标识进行加密得到第二消息验证码，并在第二消息验证码和第一消息验证码一致时，确定第一消息验证码验证通过并反馈验证通过的结果至处理器。
如果第一消息验证码与第二消息验证码不同，则可能存在如下情况：第二ESAM模块210接收到的随机数并非处理器110发送的，可能是在窃取待抄表电表数据的装置发送；处理器110处存储的待抄表电表的待抄表电表标识与待抄表电表的标识不相同，导致待抄表电表数据与处理器110存储的待抄表电表的待抄表电表标识不对应。
本申请提出的抄表方法具有以下优点：
(1)与通过第一ESAM模块生成随机数并发送至处理器相比，通过处理器直接生成随机数，节约了随机数在处理器与第一ESAM模块之间的传输的时间，提高了抄表效率。
(2)第一ESAM模块依据随机数及待抄表电表标识对第一消息验证码进行验证，如果验证通过，则待抄表电表与电力采集终端之间的消息传送无误，反馈验证通过的结果至处理器，当处理器接收到该结果时，存储待抄表电表数据，保证了待抄表电表数据与待抄表电表标号对应，以确保电力采集终端存储的待抄表电表数据的准确性。
本申请还提供一种应用于如图7所示的电表20的第二ESAM模块210中抄表方法，具体的，如图5所示，该方法包括：
步骤S210、接收处理器发送的随机数，随机数是电力采集终端通过获取噪声信号和时间信息生成的。
本步骤中如何获取随机数可以参考上述步骤S110，在此不再赘述。
步骤S220、对随机数进行验证，在验证通过后依据随机数和电表标识生成第一消息验证码，并获取电表数据，并反馈至处理器，以使处理器将第一消息验证码、随机数及预先存储的电表标识发送至第一ESAM模块，以使第一ESAM模块依据随机数及预先存储的电表标识对第一消息验证码进行验证，并在验证通过时反馈结果至处理器以对电表数据进行存储。
本步骤涉及到的具体过程可以参见上述实施例的步骤S120、步骤S130及步骤S140，在此不再赘述。
本申请还提供一种第二ESAM模块210验证随机数的可能的实现方式，如图6所示，第二ESAM模块210中预先存储有随机数库，随机数库中包括至少一个验证随机数，至少一个验证随机数为每次抄表时接收的处理器发送的随机数。步骤S220，包括：
子步骤S221、检测随机数库中是否存在与随机数一致的验证随机数。
若随机数库中不存在与随机数一致的验证随机数，则执行步骤S222。若在随机数库中存在与随机数一致的验证随机数，则不进行电表数据的采集，以避免电表数据的丢失。
若在随机数库中存在与随机数一致的验证随机数，则说明该随机数为伪随机数，而在步骤S210中接收的随机数为真随机数，说明该随机数并非处理器110发送的随机数，出现这种情况的原因可能是电表20遭遇了重放攻击，具体为处理器110上一次发送的随机数被窃取电表数据的装置截取，并发送至电表20处，以企图获取电表20反馈的电表数据。
子步骤S222、若随机数库中不存在与随机数一致的验证随机数，按照预设加密算法对随机数及电表标识进行加密得到第一消息验证码。
子步骤S223、获取电表数据，并反馈至处理器，以使处理器将第一消息验证码、随机数及预先存储的电表标识发送至第一ESAM模块，以使第一ESAM模块依据随机数及预先存储的电表标识对第一消息验证码进行验证，并在验证通过时反馈结果至处理器以对电表数据进行存储。
本申请提供的抄表方法，第二ESAM模块检测随机数库中是否存在与随机数一致的验证随机数，若随机数库中不存在与随机数一致的验证随机数，则第二ESAM模块生成第一消息验证码后，获取电表数据，如果第二ESAM模块检测随机数库中存在与随机数一致的验证随机数，则电表可能遭遇重放攻击，则不获取电表数据，以避免电表数据的丢失，保证了抄表的安全性。
若随机数库中不存在与随机数一致的验证随机数，则将该随机数存入随机数库作为验证随机数，用于下一次抄表时对随机数的验证，为节约存储空间，可以对随机数库中的验证随机数的个数上限值进行限制，例如，个数上限值为100个、200个等，个数上限值根据需要设置，在此不做限制。
例如，当个数上限值为100个时，随机数库中的验证随机数的个数小于100个时，则将该随机数直接存入随机数库中作为验证随机数，若个数到达100个时，则需要对随机数库进行更新，具体为，将随机数库中的任意一个随机数删除后，存入该随机数至随机数库中作为验证随机数。
本申请提供一种电力采集终端，如图7所示，电力采集终端10与至少一个电表20通信连接，电力采集终端10包括处理器110和第一ESAM模块120，电表20包括第二ESAM模块210，处理器110与第一ESAM模块120电连接。
处理器110用于获取噪声信号和时间信息，并依据噪声信号和时间信息生成随机数。
可选地，处理器110可以是一种集成电路芯片，具有信号处理能力。上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)、语音处理器以及视频处理器等；还可以是数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器，或者处理器110也可以是任何常规的处理器等。
处理器110还用于将随机数发送至待抄表电表，以使待抄表电表通过第二ESAM模块210对随机数进行验证，在验证通过后依据随机数生成第一消息验证码并获取待抄表电表数据，再将待抄表电表数据和第一消息验证码反馈至处理器110。
处理器110还用于接收待抄表电表发送的第一消息验证码和待抄表电表数据，并将随机数及第一消息验证码发送至第一ESAM模块120。
第一ESAM模块120用于对第一消息验证码进行验证，当验证通过时反馈结果至处理器110。
处理器110还用于在接收到第一ESAM模块120反馈的结果时存储待抄表电表数据。
可选地，处理器110包括模数转换模块和计时模块。
模数转换模块用于当处于预设状态时，获取随机噪声作为噪声信号，其中，预设状态包括模数转换模块的输入端未接入外部信号。
计时模块用于获取当前时间，计算当前时间与预设时间的之间差值，得到时间信息。
可选地，处理器110还用于将随机数发送至待抄表电表，以使待抄表电表通过第二ESAM模块210对随机数进行验证，在验证通过后按照预设加密算法对随机数及待抄表电表的待抄表电表标识进行加密得到第一消息验证码并获取待抄表电表数据，再将第一消息验证码和待抄表电表数据反馈至处理器110。
可选地，第一ESAM模块120还用于照预设加密算法对随机数和待抄表电表的待抄表电表标识进行加密得到第二消息验证码，并在第二消息验证码和第一消息验证码一致时，确定第一消息验证码验证通过并反馈验证通过的结果至处理器110。
处理器110的实现方式和原理与上述方法类实施例一致，在此不再赘述。
本申请还提供一种电表，如图7所示，电表20包括第二ESAM模块210，电力采集终端10包括处理器110及第一ESAM模块120，处理器110与第一ESAM模块120电连接。
第二ESAM模块210用于接收处理器110发送的随机数，随机数是电力采集终端10通过获取噪声信号和时间信息生成的。
第二ESAM模块210还用于对随机数进行验证，在验证通过后依据随机数和电表标识生成第一消息验证码，并获取电表数据，并反馈至处理器110，以使处理器110将第一消息验证码、随机数及预先存储的电表标识发送至第一ESAM模块120，以使第一ESAM模块120依据随机数及预先存储的电表标识对第一消息验证码进行验证，并在验证通过时反馈结果至处理器110以对电表数据进行存储。
可选地，第二ESAM模块210中预先存储有随机数库，随机数库中包括至少一个验证随机数。
第二ESAM模块210还用于检测随机数库中是否存在与随机数一致的验证随机数；若否，则获取电表数据，并按照预设加密算法对随机数及电表标识进行加密得到第一消息验证码。
第二ESAM模块210的实现方式和原理与上述方法类实施例一致，在此不再赘述。
综上所述，本发明实施例提供了一种抄表方法、电力采集终端及电表，本申请实施例提供的抄表方法，依据噪声信号和时间信息生成随机数，使得生成的随机数在一段时间内无重复的随机数，将随机数发送至第二ESAM模块，第二ESAM模块校验随机数成功后，依据随机数，待抄表电表的对应的标识生成第一消息验证码，并将待抄表电表数据及第一消息验证码发送至处理器，处理器将第一消息验证码、随机数、待抄表电表的待抄表电表标识发送至第一ESAM模块，第一ESAM模块依据随机数及待抄表电表标识对第一消息验证码进行验证，如果验证通过，则说明待抄表电表与电力采集终端之间的消息传送无误，反馈验证通过的结果至处理器，当处理器接收到该结果时，存储待抄表电表数据，保证了待抄表电表数据与待抄表电表标号对应，以确保电力采集终端存储的待抄表电表数据的准确性。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (14)

1.一种抄表方法，其特征在于，所述方法应用于电力采集终端的处理器，所述电力采集终端与至少一个电表通信连接，所述电力采集终端还包括第一嵌入式安全控制模块ESAM模块，所述处理器与第一ESAM模块电连接，所述电表包括第二ESAM模块；所述方法包括：
获取噪声信号和时间信息，并依据所述噪声信号和时间信息生成随机数；
将所述随机数发送至待抄表电表，以使所述待抄表电表通过所述第二ESAM模块对所述随机数进行验证，在验证通过后依据所述随机数生成第一消息验证码并获取待抄表电表数据，再将所述待抄表电表数据和所述第一消息验证码反馈至所述处理器；
接收所述待抄表电表发送的所述第一消息验证码和所述待抄表电表数据，并将所述随机数及所述第一消息验证码发送至所述第一ESAM模块，以使所述第一ESAM模块对所述第一消息验证码进行验证，当验证通过时反馈结果至所述处理器；
在接收到所述第一ESAM模块反馈的结果时存储所述待抄表电表数据。
2.根据权利要求1所述的抄表方法，其特征在于，所述处理器包括模数转换模块和计时模块；
所述获取噪声信号和时间信息，依据所述噪声信号和时间信息生成随机数的步骤，包括：
设置所述模数转换模块处于预设状态，获取所述模数转换模块中的随机噪声作为所述噪声信号；
获取所述计时模块的当前时间，计算所述当前时间与预设时间之间的差值，得到所述时间信息；
依据所述噪声信号及所述时间信息生成随机数。
3.根据权利要求2所述的抄表方法，其特征在于，所述预设状态包括：所述模数转换模块的输入端未接入外部信号。
4.根据权利要求1所述的抄表方法，其特征在于，所述将所述随机数发送至待抄表电表，以使所述待抄表电表通过所述第二ESAM模块对所述随机数进行验证，在验证通过后依据所述随机数生成第一消息验证码并获取待抄表电表数据，再将所述待抄表电表数据和所述第一消息验证码反馈至所述处理器的步骤，包括：
将所述随机数发送至待抄表电表，以使所述待抄表电表通过所述第二ESAM模块对所述随机数进行验证，在验证通过后按照预设加密算法对所述随机数及所述待抄表电表的待抄表电表标识进行加密得到第一消息验证码并获取待抄表电表数据，再将所述第一消息验证码、所述待抄表电表数据及所述待抄表电表标识反馈至所述处理器。
5.根据权利要求4所述的抄表方法，其特征在于，所述接收所述待抄表电表发送的所述第一消息验证码和所述待抄表电表数据，并将所述随机数及所述第一消息验证码发送至所述第一ESAM模块，以使所述第一ESAM模块对所述第一消息验证码进行验证，当验证通过时反馈结果至所述处理器的步骤，包括：
在接收到所述待抄表电表发送的所述第一消息验证码、所述待抄表电表数据及所述待抄表电表标识后，并将所述随机数、所述待抄表电表标识及所述第一消息验证码发送至第一ESAM模块，以使所述第一ESAM模块按照预设加密算法对所述随机数及所述待抄表电表标识进行加密得到第二消息验证码，并在所述第二消息验证码和所述第一消息验证码一致时，确定所述第一消息验证码验证通过并反馈验证通过的结果至所述处理器。
6.一种抄表方法，其特征在于，所述方法应用于电表的第二ESAM模块，所述电表与电力采集终端通信连接，所述电力采集终端包括处理器及第一ESAM模块，所述处理器与第一ESAM模块电连接；所述方法包括：
接收所述处理器发送的随机数，所述随机数是所述电力采集终端通过获取噪声信号和时间信息生成的；
对所述随机数进行验证，在验证通过后依据所述随机数和电表标识生成第一消息验证码，并获取电表数据，并反馈至所述处理器，以使所述处理器将所述第一消息验证码、随机数及预先存储的电表标识发送至所述第一ESAM模块，以使所述第一ESAM模块依据所述随机数及所述预先存储的电表标识对所述第一消息验证码进行验证，并在验证通过时反馈结果至所述处理器以对所述电表数据进行存储。
7.根据权利要求6所述的抄表方法，其特征在于，所述第二ESAM模块中预先存储有随机数库，所述随机数库中包括至少一个验证随机数；
所述在验证通过后获取电表数据及生成第一消息验证码的步骤，包括：
检测所述随机数库中是否存在与所述随机数一致的验证随机数；
若否，按照预设加密算法对所述随机数及所述电表标识进行加密得到第一消息验证码。
8.一种电力采集终端，其特征在于，所述电力采集终端与至少一个电表通信连接，所述电力采集终端包括处理器和第一ESAM模块，电表包括第二ESAM模块，所述处理器与第一ESAM模块电连接；
所述处理器用于获取噪声信号和时间信息，并依据所述噪声信号和时间信息生成随机数；
所述处理器还用于将所述随机数发送至待抄表电表，以使所述待抄表电表通过所述第二ESAM模块对所述随机数进行验证，在验证通过后依据所述随机数生成第一消息验证码并获取待抄表电表数据，再将所述待抄表电表数据和所述第一消息验证码反馈至所述处理器；
所述处理器还用于接收所述待抄表电表发送的所述第一消息验证码和所述待抄表电表数据，并将所述随机数及所述第一消息验证码发送至所述第一ESAM模块；
所述第一ESAM模块用于对所述第一消息验证码进行验证，当验证通过时反馈结果至所述处理器；
所述处理器还用于在接收到所述第一ESAM模块反馈的结果时存储所述待抄表电表数据。
9.根据权利要求8所述的电力采集终端，其特征在于，所述处理器包括模数转换模块和计时模块；
所述模数转换模块用于当处于预设状态时，获取随机噪声作为所述噪声信号；
所述计时模块用于获取当前时间，计算所述当前时间与预设时间的之间差值，得到所述时间信息。
10.根据权利要求9所述的电力采集终端，其特征在于，所述预设状态包括所述模数转换模块的输入端未接入外部信号。
11.根据权利要求8所述的电力采集终端，其特征在于，所述处理器还用于将所述随机数发送至待抄表电表，以使待抄表电表通过所述第二ESAM模块对所述随机数进行验证，在验证通过后按照预设加密算法对所述随机数及所述待抄表电表的待抄表电表标识进行加密得到第一消息验证码并获取待抄表电表数据，再将所述第一消息验证码和所述待抄表电表数据反馈至所述处理器。
12.根据权利要求11所述的电力采集终端，其特征在于，所述第一ESAM模块还用于照预设加密算法对所述随机数和所述待抄表电表的待抄表电表标识进行加密得到第二消息验证码，并在所述第二消息验证码和所述第一消息验证码一致时，确定所述第一消息验证码验证通过并反馈验证通过的结果至所述处理器。
13.一种电表，其特征在于，所述电表包括第二ESAM模块，电力采集终端包括处理器及第一ESAM模块，所述处理器与第一ESAM模块电连接；
所述第二ESAM模块用于接收所述处理器发送的随机数，所述随机数是所述电力采集终端通过获取噪声信号和时间信息生成的；
所述第二ESAM模块还用于对所述随机数进行验证，在验证通过后依据所述随机数和电表标识生成第一消息验证码，并获取电表数据，并反馈至所述处理器，以使所述处理器将所述第一消息验证码、随机数及预先存储的电表标识发送至所述第一ESAM模块，以使所述第一ESAM模块依据所述随机数及所述预先存储的电表标识对所述第一消息验证码进行验证，并在验证通过时反馈结果至所述处理器以对所述电表数据进行存储。
14.根据权利要求13所述的电表，其特征在于，所述第二ESAM模块中预先存储有随机数库，所述随机数库中包括至少一个验证随机数；
所述第二ESAM模块还用于检测所述随机数库中是否存在与所述随机数一致的验证随机数；若否，则获取电表数据，并按照预设加密算法对所述随机数及所述电表标识进行加密得到第一消息验证码。
CN201910900076.2A 2019-09-23 2019-09-23 抄表方法、电力采集终端及电表 Active CN110636392B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910900076.2A CN110636392B (zh) 2019-09-23 2019-09-23 抄表方法、电力采集终端及电表

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910900076.2A CN110636392B (zh) 2019-09-23 2019-09-23 抄表方法、电力采集终端及电表

Publications (2)

Publication Number Publication Date
CN110636392A CN110636392A (zh) 2019-12-31
CN110636392B true CN110636392B (zh) 2021-12-10

Family

ID=68973942

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910900076.2A Active CN110636392B (zh) 2019-09-23 2019-09-23 抄表方法、电力采集终端及电表

Country Status (1)

Country Link
CN (1) CN110636392B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111308140A (zh) * 2020-02-28 2020-06-19 宁波三星医疗电气股份有限公司 一种差异式主动上报抄表的方法

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101753312B (zh) * 2010-02-03 2013-05-29 北京融通高科科技发展有限公司 一种电网设备的安全认证方法、装置及一种负控终端
US9030932B2 (en) * 2011-08-24 2015-05-12 Texas Instruments Incorporated Enhanced carrier sense multiple access (CSMA) protocols
WO2013134927A1 (zh) * 2012-03-13 2013-09-19 华为终端有限公司 基于传输层安全的密钥传递方法、智能抄表终端及服务器
CN105610773B (zh) * 2015-09-17 2018-12-14 浙江瑞银电子有限公司 一种电能表远程抄表的通讯加密方法
CN105577386A (zh) * 2015-12-23 2016-05-11 中国电力科学研究院 一种双向互动智能电能表的数据加密方法
CN207150615U (zh) * 2017-09-11 2018-03-27 南方电网科学研究院有限责任公司 抄表终端的检测设备和系统
CN109688563A (zh) * 2017-10-19 2019-04-26 中兴通讯股份有限公司 一种抄表方法、抄表终端、集中器及计算机可读存储介质

Also Published As

Publication number Publication date
CN110636392A (zh) 2019-12-31

Similar Documents

Publication Publication Date Title
US11870910B2 (en) Providing security in an intelligent electronic device
EP3591564B1 (en) Event attestation for an electronic device
CN107483419B (zh) 服务器认证接入终端的方法、装置、系统、服务器及计算机可读存储介质
US10771442B2 (en) System and method for authenticating and enabling an electronic device in an electronic system
CN103729597A (zh) 系统启动校验方法、系统启动校验装置和终端
WO2011118432A1 (ja) 計測データ管理方法及び計測データ管理システム
CN101432980A (zh) 用于移动电话的时间同步型一次性密码生成装置和方法
CN104836784A (zh) 一种信息处理方法、客户端和服务器
CN110636392B (zh) 抄表方法、电力采集终端及电表
CN110855598A (zh) 终端应用的管理方法、终端设备、云端服务器及存储介质
DK2608981T3 (en) Securing and synchronizing system time in a charging station
CN113656775A (zh) 一种带有效期的离线密码验证方法、系统及智能锁
CN102196317A (zh) 一种机顶盒的保护方法及机顶盒
JP2011515771A (ja) デジタル居住証明書を発行するための方法およびデバイス
CN102045280B (zh) 线缆调制解调器及其证书测试方法
CN108737101A (zh) 一种应用程序的验证方法、装置及云端服务器
CN112632642A (zh) 一种时钟校验方法、装置及电子设备
US10298406B1 (en) Security integrated circuit
CN115514492A (zh) Bios固件验证方法、装置、服务器、存储介质和程序产品
JP2003273866A (ja) 時刻認証システム及び装置
CN112448449A (zh) 充电控制方法、装置、电子设备及存储介质
CN117014223B (zh) 集中器及其数据传输方法、装置及存储介质
CN115225193B (zh) 一种bmc时间同步方法、系统、装置及可读存储介质
CN114945828B (zh) 使用电力量监视系统
US20200401690A1 (en) Techniques for authenticating and sanitizing semiconductor devices

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant