ES2545356T3 - Módulo de control de medición segura de servicios públicos - Google Patents

Módulo de control de medición segura de servicios públicos Download PDF

Info

Publication number
ES2545356T3
ES2545356T3 ES11793789.6T ES11793789T ES2545356T3 ES 2545356 T3 ES2545356 T3 ES 2545356T3 ES 11793789 T ES11793789 T ES 11793789T ES 2545356 T3 ES2545356 T3 ES 2545356T3
Authority
ES
Spain
Prior art keywords
service
consumption
memory
value
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES11793789.6T
Other languages
English (en)
Inventor
Corinne Le Buhan
Christophe Nicolas
Joël Conus
Joel Wenger
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nagravision SARL
Original Assignee
Nagravision SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nagravision SA filed Critical Nagravision SA
Application granted granted Critical
Publication of ES2545356T3 publication Critical patent/ES2545356T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01D—MEASURING NOT SPECIALLY ADAPTED FOR A SPECIFIC VARIABLE; ARRANGEMENTS FOR MEASURING TWO OR MORE VARIABLES NOT COVERED IN A SINGLE OTHER SUBCLASS; TARIFF METERING APPARATUS; MEASURING OR TESTING NOT OTHERWISE PROVIDED FOR
    • G01D4/00—Tariff metering apparatus
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01D—MEASURING NOT SPECIALLY ADAPTED FOR A SPECIFIC VARIABLE; ARRANGEMENTS FOR MEASURING TWO OR MORE VARIABLES NOT COVERED IN A SINGLE OTHER SUBCLASS; TARIFF METERING APPARATUS; MEASURING OR TESTING NOT OTHERWISE PROVIDED FOR
    • G01D4/00—Tariff metering apparatus
    • G01D4/002—Remote reading of utility meters
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01D—MEASURING NOT SPECIALLY ADAPTED FOR A SPECIFIC VARIABLE; ARRANGEMENTS FOR MEASURING TWO OR MORE VARIABLES NOT COVERED IN A SINGLE OTHER SUBCLASS; TARIFF METERING APPARATUS; MEASURING OR TESTING NOT OTHERWISE PROVIDED FOR
    • G01D4/00—Tariff metering apparatus
    • G01D4/008—Modifications to installed utility meters to enable remote reading
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01F—MEASURING VOLUME, VOLUME FLOW, MASS FLOW OR LIQUID LEVEL; METERING BY VOLUME
    • G01F1/00—Measuring the volume flow or mass flow of fluid or fluent solid material wherein the fluid passes through a meter in a continuous flow
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R21/00—Arrangements for measuring electric power or power factor
    • G01R21/133—Arrangements for measuring electric power or power factor by using digital technique
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Systems or methods specially adapted for specific business sectors, e.g. utilities or tourism
    • G06Q50/06—Electricity, gas or water supply
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q9/00—Arrangements in telecontrol or telemetry systems for selectively calling a substation from a main station, in which substation desired apparatus is selected for applying a control signal thereto or for obtaining measured values therefrom
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R11/00—Electromechanical arrangements for measuring time integral of electric power or current, e.g. of consumption
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R11/00—Electromechanical arrangements for measuring time integral of electric power or current, e.g. of consumption
    • G01R11/02—Constructional details
    • G01R11/04—Housings; Supporting racks; Arrangements of terminals
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R19/00—Arrangements for measuring currents or voltages or for indicating presence or sign thereof
    • G01R19/25—Arrangements for measuring currents or voltages or for indicating presence or sign thereof using digital measurement techniques
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R21/00—Arrangements for measuring electric power or power factor
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R22/00—Arrangements for measuring time integral of electric power or current, e.g. electricity meters
    • G01R22/06—Arrangements for measuring time integral of electric power or current, e.g. electricity meters by electronic methods
    • G01R22/061—Details of electronic electricity meters
    • G01R22/065—Details of electronic electricity meters related to mechanical aspects
    • G—PHYSICS
    • G08—SIGNALLING
    • G08C—TRANSMISSION SYSTEMS FOR MEASURED VALUES, CONTROL OR SIMILAR SIGNALS
    • G08C15/00—Arrangements characterised by the use of multiplexing for the transmission of a plurality of signals over a common path
    • G08C15/06—Arrangements characterised by the use of multiplexing for the transmission of a plurality of signals over a common path successively, i.e. using time division
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02B—BOARDS, SUBSTATIONS OR SWITCHING ARRANGEMENTS FOR THE SUPPLY OR DISTRIBUTION OF ELECTRIC POWER
    • H02B1/00—Frameworks, boards, panels, desks, casings; Details of substations or switching arrangements
    • H02B1/015—Boards, panels, desks; Parts thereof or accessories therefor
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02B—BOARDS, SUBSTATIONS OR SWITCHING ARRANGEMENTS FOR THE SUPPLY OR DISTRIBUTION OF ELECTRIC POWER
    • H02B1/00—Frameworks, boards, panels, desks, casings; Details of substations or switching arrangements
    • H02B1/015—Boards, panels, desks; Parts thereof or accessories therefor
    • H02B1/06—Boards, panels, desks; Parts thereof or accessories therefor having associated enclosures, e.g. for preventing access to live parts
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02B—BOARDS, SUBSTATIONS OR SWITCHING ARRANGEMENTS FOR THE SUPPLY OR DISTRIBUTION OF ELECTRIC POWER
    • H02B1/00—Frameworks, boards, panels, desks, casings; Details of substations or switching arrangements
    • H02B1/015—Boards, panels, desks; Parts thereof or accessories therefor
    • H02B1/06—Boards, panels, desks; Parts thereof or accessories therefor having associated enclosures, e.g. for preventing access to live parts
    • H02B1/063—Boards, panels, desks; Parts thereof or accessories therefor having associated enclosures, e.g. for preventing access to live parts with tamper resistant sealing device
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2209/00—Arrangements in telecontrol or telemetry systems
    • H04Q2209/60—Arrangements in telecontrol or telemetry systems for transmitting utility meters data, i.e. transmission of data from the reader of the utility meter
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02B—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO BUILDINGS, e.g. HOUSING, HOUSE APPLIANCES OR RELATED END-USER APPLICATIONS
    • Y02B90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02B90/20—Smart grids as enabling technology in buildings sector
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S20/00—Management or operation of end-user stationary applications or the last stages of power distribution; Controlling, monitoring or operating thereof
    • Y04S20/30—Smart metering, e.g. specially adapted for remote reading
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/20—Information technology specific aspects, e.g. CAD, simulation, modelling, system security

Abstract

Dispositivo de control de medición separable (DM) por ser conectado con un contador de servicios (LM) para controlar al menos un consumo de servicios públicos medido por dicho contador de servicios (LM), comprendiendo: - una interfaz de lectura de uso (READ) para adquirir un valor de consumo de servicios medido por dicho contador de servicios, - una primera memoria segura (SMEM) para memorizar al menos un identificador único ID y una clave personal, ambos pertenecientes a dicho dispositivo, - un procesador cripto (CRYPTO) para generar un criptograma a partir de datos informativos que comprende al menos el valor de consumo de servicios, siendo dicho criptograma encriptado con dicha clave personal, - un generador de mensaje (MGEN) para generar un mensaje informativo que incluya al menos dicho criptograma y el identificador único ID, - una interfaz de red de comunicación (GRID) que comprenda una unidad de envío para enviar dicho mensaje informativo a un centro de gestión remoto.

Description

DESCRIPCIÓN
Módulo de control de medición segura de servicios públicos
Campo de la invención 5
[0001] Esta invención se refiere al campo de la aseguración del uso de servicios públicos contra varias amenazas de hacking mediante programas adicionales de medidores de lectura.
Fondo técnico 10
[0002] La desregulación en curso en los mercados de distribución de energía a nivel mundial está impulsando la necesidad de cuadros de distribución de servicios inteligentes y contadores inteligentes, permitiendo a ambos proveedores de servicios y consumidores controlar el consumo detallado de un usuario final en cualquier momento a través de redes de comunicación abiertas. El mercado de la energía está particularmente afectado hoy en día pero 15 las salidas relacionadas son también pertinentes para otros mercados de servicios públicos tales como agua o gas.
[0003] Mientras varios contadores existentes ya implementan algunos protocolos de lectura automatizada punto a punto utilizando por ejemplo óptico estándar o interfaces de módem, no son capaces de interactuar con los dispositivos de red de área de hogar del usuario final o el uso de instalaciones remotas de control de servicios 20 públicos usando redes de comunicación inalámbricas o por tendido eléctrico. La respuesta de la industria para este requisito regulador en la siguiente década consistirá por lo tanto en sustituir los contadores existentes por los denominados contadores inteligentes, lo que aumenta costes formidables para los vendedores de servicios públicos y los consumidores al fin y al cabo.
25
[0004] Además, la dependencia resultante de la funcionalidad de medida básica en los mensajes de comunicación remota alza intereses significativos en la robustez eficaz en defectos de software al igual que amenazas emergentes tales como gusanos de red inteligentes y virus aprovechándose de defectos de diseño de seguridad del contador inteligente que pueden no conocerse en el momento de su uso, pero pueden volverse críticos más tarde. Esto es particularmente evidente en el caso de la característica remota de desconexión, como objetivos serios para el ciber-30 terrorismo pero también un posible punto de entrada para ladrones locales como una vía para desconectar algunas alarmas de hogar de su fuente de energía.
[0005] En la práctica, los diseños de seguridad de hoy en día para cuadros inteligentes y contadores inteligentes están en gran medida inspirados por la industria de la telecomunicación y una gran parte de estos están sujetos a 35 una emergente estandarización por comités internacionales tales como ANSI o IEC. No obstante los requisitos son muy diferentes, puesto que dispositivos finales de telecomunicación tales como teléfonos móviles, decodificadores o incluso receptores de televisión raramente exceden una vida operativa de 10 a 20 años. En cambio, el equipamiento de medición es típicamente instalado en el momento de construcción de una casa y destinado a durar al menos 20 años, si no 50 a 100 años. 40
[0006] Una vez que las especificaciones estándar son definidas, ya no es posible actualizar el diseño (por ejemplo, algoritmos criptográficos, longitudes de clave y sistemas de gestión de clave) sin romper el acuerdo, que es un tema importante en mercados desregulados donde cualquier modelo del dispositivo de medición de cualquier fabricante necesita operar con cualquier infraestructura proveedora de servicios y esto posiblemente para los siguientes 50 a 45 100 años.
[0007] Hay por lo tanto una necesidad de soluciones alternativas para separar claramente la funcionalidad avanzada pero compleja y la funcionalidad de control sensible de seguridad de la entrega de servicios básica pero probada y funcionalidad de medición de consumo. En este método, los contadores existentes completamente 50 operativos no necesitan ser mejorados, lo que también ayuda al ahorro de costes de mejora y energía de fabricación de contadores inteligentes.
[0008] La separación de la funcionalidad de control remoto de la funcionalidad de medida ligada básica requiere típicamente un dispositivo de control separable, incluyendo al menos: 55
 una interfaz de lectura por sensor para ser conectado a la pantalla del contador existente o interfaz de lectura eléctrica (en serie, óptica etc).
 una memoria para el almacenamiento de información de uso de servicios antes de informar sobre esta. 60
 una o más interfaces de comunicación de red para informar de los datos tanto a la red de servicios y/o a la red de área de hogar del usuario final, conforme a reglamentos existentes y estándares técnicos pertinentes.
 un procesador a cargo del control de la lectura, almacenamiento y reporte de operaciones. 65
[0009] Tales soluciones de control separables y sistemas de gestión de datos asociados ya han sido descritos, por ejemplo en WO07134397 o GB 2460517. Algunos dispositivos relacionados son también ahora comercializados por ejemplo por PilotSystems (http://www.pilotsystems.com) y Xemtec (http://www.xemtec.ch), pero ninguno con este estado de la técnica se dirige a la funcionalidad de ejecución de seguridad.
5
[0010] Para abordar completamente la amenaza de hacking de consumo de uso de servicios públicos, es importante prevenir el hacking en todos los componentes individuales en la cadena de comunicación de extremo a extremo. A diferencia de los contadores inteligentes, los contadores existentes LM como el primer componente en la cadena de comunicación de extremo a extremo no tienen interfaces para abrir redes, por lo tanto su hacking requiere una operación mecánica local con cierta preocupación por la seguridad y evidencia de alteración, ya que los contadores 10 están típicamente sellados por los vendedores de servicios públicos en todas partes del mundo. En el otro extremo de la cadena, el estado del diseño criptográfico de la técnica se aplica para comunicaciones entre el módulo de control y la infraestructura de servicios públicos sobre redes abiertas, pero esta seguridad es tan segura como la clandestinidad de claves subyacentes. Un diseño a prueba de manipulaciones en el lado del dispositivo de módulo de control es por lo tanto de importancia fundamental. 15
Resumen de la invención
[0011] El objetivo de la invención es por lo tanto eliminar los inconvenientes de la técnica anterior y proporcionar un dispositivo de control seguro de servicios públicos separable para ser anexado a un equipo de medida de servicios 20 para controlar al menos un consumo de uso de servicios.
[0012] Esto se consigue gracias a un dispositivo de control de medición separable para ser conectado con un contador de servicios para controlar al menos un consumo de servicios medido por dicho contador de servicios, comprendiendo: 25
- una interfaz de lectura de uso para adquirir un valor de consumo de servicios públicos medido por dicho contador de servicios,
- una primera memoria segura para almacenar al menos un identificador único ID y una clave personal, ambos 30 pertenecientes a dicho dispositivo,
- un procesador cripto para generar un criptograma de datos informativos que comprenda al menos el valor de consumo de servicios, dicho criptograma siendo encriptado con dicha clave personal,
35
- un generador de mensajes para generar un mensaje informativo que incluya al menos dicho criptograma y el identificador único ID,
- una unidad de envío para mandar el mensaje informativo a un centro de gestión remoto.
40
[0013] El equipo contador de servicios permanentemente (o periódicamente) mide el consumo de uso de servicios mientras el dispositivo de control de medida separable lee el consumo de uso de servicios de dicho equipo sobre una base regular con una interfaz de lectura de uso o cualquier medio para adquirir al menos un consumo de servicios medido por el equipo contador de servicios. El dispositivo de control de medición separable puede almacenar el consumo de servicios y es capaz de informar a una infraestructura de control de uso de servicios a 45 través de una interfaz de comunicación, en particular a un centro de gestión remoto mediante una unidad de envío. El dispositivo de control de medición separable está por lo tanto provisto de una primera memoria segura para almacenar al menos un identificador único ID y una clave personal; este identificador único y esta clave privada pertenecientes a este dispositivo. El dispositivo de control de medición separable dispone de un procesador cripto para generar un criptograma a partir de datos informativos que comprende al menos el valor de consumo de 50 servicios; estando este criptograma encriptado con la clave personal del dispositivo de control de medición separable. Este dispositivo también comprende un generador de mensajes o cualquiera de los otros medios para generar un mensaje informativo incluyendo al menos el criptograma y el identificador único ID. Este mensaje informativo se puede enviar al centro de gestión remoto usando la unidad de envío de la interfaz de comunicación.
55
[0014] El dispositivo podría además comprender un módulo de seguridad encargado de manipular los datos sensibles a la seguridad, tratamiento de seguridad y mensajería de seguridad asociada a dicho informe de dicha infraestructura de control de uso de servicios.
[0015] Otras formas de realización de la presente invención se describen en la siguiente descripción detallada. 60
Breve descripción de los dibujos
[0016]
65
La Figura 1 muestra un contador existente LM y un dispositivo de control separable DM que puede ser anexado al
contador existente.
La Figura 2 muestra el contador existente LM de Fig. 1 extendido con el dispositivo de control separable DM operacionalmente conectado a la pantalla de medida de uso DISP del contador existente.
5
La Figura 3 muestra el contador existente LM de Fig. 1 extendido con el dispositivo de control separable DM operacionalmente conectado al conector de lectura eléctrica de medida de uso opcional RD del contador existente.
La Figura 4 muestra un dispositivo de control separable DM con sus componentes principales e interfaces.
10
La Figura 5 muestra el dispositivo de control separable DM de Fig. 4 que incluye un procesador cripto en conexión con una memoria segura SMEM.
La Figura 6 muestra un dispositivo de control separable DM operacionalmente conectado a un contador existente LM, donde el dispositivo de control separable DM incluye además una interfaz de módulo de seguridad SM. 15
La Figura 7 muestra el dispositivo de control separable DM de Fig. 4 junto con un módulo de seguridad SM conectado a través de unas interfaces dedicadas SEC.
Descripción detallada 20
[0017] En referencia a Fig. 1, un dispositivo seguro de control de servicios separable DM se muestra como conectado de una manera separable a un contador existente LM, también referido como contador de servicios, para controlar el consumo de uso de servicios públicos, tales como el consumo de energía eléctrica, agua o gas. El contador existente ilustrado implementa la pantalla DISP de uso convencional de medición al igual que un conector 25 de lectura eléctrica de medida de uso opcional RD. El contador existente o el equipo contador de servicios permanentemente mide al menos el consumo de uso de un servicio mientras el dispositivo de control de medición separable DM lee este consumo de uso del servicio, sobre una base regular. Con este fin y según una forma de realización, el contador existente LM se puede extender con un dispositivo de control separable DM conectado de forma operacional a la pantalla de uso de medición como se muestra en Fig. 2. El dispositivo de control separable 30 ilustrado aquí incluye una interfaz de lectura OCR y comunica la pantalla del contador existente sobre su propia pantalla para permitir además la lectura manual del valor de medida.
[0018] Alternativamente y como se muestra en Fig. 3, el contador existente LM se puede extender con un dispositivo de control separable DM conectado de forma operacional al conector de lectura eléctrica de medida de uso opcional 35 RD. El dispositivo de control separable ilustrado aquí cumple con el estándar industrial pertinente de comunicación de medición de uso tal como IEC1107 o IEC61107, FLAG, ANSI C12.18 para puertos ópticos o ANSI C12.21 para puertos de módem.
[0019] El dispositivo de control separable DM mostrado en la Fig. 4 comprende una interfaz de lectura de uso READ 40 para adquirir un valor de consumo de servicios medido por el contador existente LM conforme a cualquier forma descrita anteriormente, un búfer de memoria de uso MEM para almacenar al menos temporalmente valores de consumo de servicios leídos por la interfaz de lectura de uso READ, una interfaz de control de servicios remota GRID para reportar al menos estos valores de consumo de servicios a un centro de gestión remoto, una interfaz de red de área de hogar opcional HAN para conectar opcionalmente un dispositivo HAN que procese al menos una 45 parte de la lectura de datos por la interfaz de lectura, una pantalla visual opcional DISP y un procesador central CTRL encargado del control los componentes anteriores.
[0020] En referencia a Fig. 5, el último muestra el dispositivo de control separable DM de Fig. 4 que comprende además un procesador cripto CRYPTO que provee funcionalidades criptográficas sostenido por el procesador 50 central CTRL. El procesador cripto CRYPTO puede generar un criptograma de datos informativos que comprende al menos el valor de consumo de servicios. Según la forma de realización preferida, este criptograma es encriptado con una clave personal del dispositivo de control de medición separable DM. Debido al procesador cripto, el valor de consumo de servicios leído por la interfaz de lectura de uso READ puede introducirse en una función criptográfica para obtener unos datos encriptados que no sean legibles sin saber información secreta. Por esta razón, el 55 procesador cripto está en relación con una memoria segura SMEM para almacenar información sensible tales como claves criptográficas secretas y un identificador único ID perteneciente al dispositivo de control de medición separable DM (o al contador de servicios LM). El procesador cripto implementa varios algoritmos criptográficos tales como por ejemplo, pero no limitados a, AES, NXT, RSA, SHA-256, ECC, etc. El procesador cripto es también el componente único capaz de interactuar con la memoria segura tanto en lectura como escritura. El dispositivo de 60 control separable DM también comprende un generador de mensaje MGEN para generar mensajes informativos que deben ser enviados al centro de gestión remoto mediante la interfaz de red de comunicación GRID. Estos mensajes enviados comprenden, en particular, mensajes informativos que incluyen al menos el criptograma y el identificador único ID anteriormente mencionado.
65
[0021] El búfer de memoria de uso MEM es capaz de almacenar los valores de consumo de servicios para reportar
éstos a una infraestructura de control de uso de servicios (como a un centro de gestión remoto) a través de una interfaz de comunicación.
[0022] Los datos informativos usados como entrada para generar el criptograma pueden comprender además unos datos complementarios predefinidos, por ejemplo una constante. Los datos informativos pueden comprender 5 además el identificador único ID del dispositivo de control de medición separable. Los mensajes informativos enviados por este dispositivo pueden comprender además cualquier información acerca de este dispositivo, por ejemplo su estado o información acerca de la versión de este dispositivo, en particular la versión de su firmware. Podría ser también posible enviar información acerca del consumo de servicios, por ejemplo en vista a recopilar datos estadísticos o para cualquier otro propósito. 10
[0023] El criptograma mencionado arriba podría ser un resultado de la función hash (o una función XOR) en los datos informativos. En este caso, el mensaje informativo incluye además el valor de consumo de servicios.
[0024] La clave personal perteneciente al dispositivo de la presente invención puede ser además una clave 15 asimétrica en un esquema de encriptación público/privado, teniendo el centro de gestión remoto la clave asimétrica correspondiente. Por tanto, la clave privada y la clave pública forman juntas un par de claves que se usan para encriptar y desencriptar los mensajes intercambiados.
[0025] El dispositivo de control separable DM es anexo al contador existente mostrado en la figura 1 mediante una 20 interfaz de medición, en particular la interfaz de lectura de uso READ que puede coger varias formas para adaptarse a la tecnología del contador: lectura OCR para contadores existentes más antiguos, óptico estándar o lectura de interfaz de módem para medidores existentes más recientes, y comunicaciones inalámbricas o por tendido eléctrico basadas en estándares de medida inteligentes para permitir la renovación de la seguridad de contadores inteligentes futuros. El dispositivo de control puede implementar cualquiera, un subconjunto o todas las interfaces últimas 25 posibles como dictado por factores de coste, cuestiones de implementación (por ejemplo vida de la batería) y necesidades de mercado.
[0026] Para mantener contadores existentes viejos sin interfaz de lectura eléctrica solo se puede leer visualmente, el dispositivo de control separable DM de Figura 2 se conecta a la pantalla del contador existente LM y los medios para 30 adquirir el valor de consumo de servicios del dispositivo de control comprende una interfaz de lectura OCR para leer este consumo de servicios. El dispositivo también informa a la pantalla del contador existente sobre su propia pantalla para permitir además la lectura manual del valor de medida.
[0027] Alternativamente, en el contador existente LM más reciente de Figura 3 el dispositivo de control separable DM 35 puede ser conectado de forma operacional al conector de lectura eléctrica de medida de uso RD. Por tanto, medios para adquirir el valor de consumo de servicios, tal como la interfaz de lectura de uso READ en el dispositivo de la presente invención, podría comprender una conexión eléctrica proporcionada por el contador de servicios para transmitir el valor de consumo de servicios públicos.
40
[0028] El dispositivo de control separable DM se fija al contador existente por cualquier medio con elementos fijadores mecánicos como tornillos, o elementos fijadores químicos como pegamento, o imanes. Además, es deseable que el dispositivo de control separable DM sea posteriormente unido al contador existente mediante un sello para fines de sellado de garantía, de modo que solo personal autorizado puede conectar/desconectar el dispositivo de control separable DM a/del contador existente LM. 45
[0029] Tanto el procesador cripto CRYPTO como la memoria segura SMEM deben estar hechos a prueba de manipulación contra varios tipos de ataque. Con este fin, el procesador cripto y la memoria segura se pueden implementar como un circuito de silicio destinado o integrado en el hardware del dispositivo de control bajo cuidadoso aislamiento de las instalaciones de procesamiento principal y comunicación como se muestra en Fig. 5. El 50 procesador cripto puede incluir bloques de lógica de criptografía adaptada. También es posible emular la funcionalidad del módulo de seguridad SM en un componente de software aislado mediante ofuscación y tecnologías de seguridad de software de criptografía de caja blanca.
[0030] Para facilitar el procesador cripto y la implementación de memoria segura, la segmentación de diseño de 55 seguridad y personalización de acuerdo con prácticas y procesos industriales del estado de la técnica, en otra forma de realización, la funcionalidad de seguridad correspondiente está físicamente aislada por la implementación de esta en un módulo de seguridad separado.
[0031] En una forma de realización mostrada en Fig. 6, el contador existente LM se extiende con un dispositivo de 60 control separable DM conectado a este de forma operacional y el dispositivo de control separable DM incluye además una interfaz de módulo de seguridad SM adecuado por ejemplo para albergar una tarjeta inteligente, posiblemente en el factor de forma de la tarjeta SIM.
[0032] De acuerdo con otra forma de realización, Fig. 7 muestra un dispositivo de control separable DM, similar al de 65 Fig. 4, donde el procesador central CTRL también interactúa con un módulo de seguridad SM aunque una interfaz
dedicada SEC. El módulo de seguridad SM implementa la funcionalidad del procesador cripto CRYPTO en relación con la memoria segura SMEM para memorizar información sensible tales como claves criptográficas secretas al menos.
[0033] Más allá de su diseño de seguridad y ventajas de fabricación, este módulo de seguridad separado permite 5 separar la renovación de seguridad de la lectura y reportar la funcionalidad de control y la renovación del dispositivo de comunicación. Como una tarjeta inteligente o factor de forma de tarjeta SIM es lo suficientemente fina como para ser transmitida al usuario final por correo ordinario al mismo coste de una simple carta, y el módulo de seguridad puede ser renovado por el usuario final sin intervención alguna en el contador mismo, es decir sin preocupaciones de seguridad , y además sin requerir intervención in situ del personal de servicio para abrir y renovar el dispositivo de 10 control separable en caso de que este esté sellado.
[0034] Además, para los mercados de servicios públicos que requieren un soporte de modelo de negocio de prepago, el dispositivo de control separable DM puede incorporar una funcionalidad de control de prepago conectada a intervalos regulares al sistema de autorización de abonado de servidor de servicio remoto a través del 15 procesador central CTRL y la interfaz de red de comunicación GRID o una interfaz SEC basada en contacto estándar o sin contacto a una tarjeta inteligente de prepago SM, en varios factores de forma posible tales como, pero no limitado a, ISO7816, SIM, SD, µSD, MMC.
[0035] En otra forma de realización, el módulo de seguridad se puede combinar con una interfaz de red de área 20 interna HAN para, leer, grabar y reportar de forma segura los datos de otros dispositivos HAN a otro Sistema de Manipulación de Datos de Medidor. Esta interfaz es preferiblemente de naturaleza de consumo inalámbrico y de baja potencia tal como Zigbee.
[0036] En otra forma de realización, para administrar datos varios y consultas de control con modelos de negocio de 25 medida posiblemente compleja de forma segura mientras se apoya la optimización de mensajería de difusión, el módulo de seguridad implementa preferiblemente una base de datos relacional.
[0037] En otra forma de realización, para asegurar el mantenimiento de seguridad y renovación con el paso del tiempo, el dispositivo de control separable DM implementa un mecanismo de ataque seguro para su procesador de 30 controlador CTRL bajo un estrecho control por el módulo de seguridad SM. En ausencia o malfuncionamiento del módulo de seguridad SM, la funcionalidad de comunicación nula o limitada es soportada de modo que se origina una alarma en el lado de la infraestructura del servicio.
[0038] Otra ventaja del dispositivo de la presente invención es proporcionar una gestión mejorada del consumo ya 35 que permite la gestión de más de un contador activado según un horario temporal o por recepción de mensajes de comando.
[0039] Otra ventaja del dispositivo de medición separable de la presente invención es proporcionar gestión mejorada del consumo que permite diferenciar el consumo del servicio medido bajo tarifas diferentes y totalizar cada uno de 40 estos consumos del servicio. Este fin se puede alcanzar por ejemplo usando una pluralidad de contadores de tarifas, cada uno de éstos siendo usado para medir el consumo del servicio bajo una tarifa predeterminada. El dispositivo puede tener estados diferentes (por ejemplo un estado o modo de ejecución normal, un estado de ejecución mínimo, un estado de ejecución interrumpido, etc ...) que puede corresponder a la pluralidad de tarifas aplicables. La asignación de una tarifa predeterminada por una unidad de selección SELECT puede depender de un planificador 45 temporal, de la recepción de un mensaje de comando del centro de gestión remoto o puede ser una acción resultante de una conmutación del modo operativo del dispositivo de medición separable.
[0040] Según una forma de realización preferida, el dispositivo de medición separable DM comprende una memoria actualizada a la última para almacenar el valor de consumo de servicios mientras al menos una memoria de una 50 tarifa es actualizada. La unidad de selección SELECT o cualquier medio de selección se usa para definir el uso de una tarifa actual predeterminada entre tarifas predeterminadas diferentes. Esta unidad de selección puede cambiarse de una tarifa predeterminada a otra. Con este fin, el dispositivo de control de medición separable DM comprende una pluralidad de memorias de tarifas TMEM para almacenar el consumo de servicios según diferentes estados del dispositivo DM, donde se asigna una tarifa predeterminada a cada estado. En particular, este dispositivo 55 comprende al menos dos memorias de tarifas para memorizar sumas (es decir valores acumulados) de consumo del servicio medido bajo estas tarifas predeterminadas diferentes; siendo asignada cada memoria de tarifa para contar el consumo de servicios bajo una tarifa predeterminada. Finalmente, este dispositivo comprende unos calculadores de consumo CALC o cualquier medio en primer lugar para calcular un valor de consumo actual de la última memoria actualizada y el valor de consumo del servicio adquirido leído por la interfaz de lectura de uso READ. Con este fin, el 60 calculador de consumo CALC substrae el valor de consumo del servicio almacenado en la última memoria actualizada del valor de consumo del servicio adquirido. Luego, una unidad de actualización de memoria UPMEM actualiza el valor almacenado en la memoria de las tarifas TMEM que corresponde con la tarifa actual predeterminada (es decir seleccionando la unidad de selección SELECT) añadiendo este valor de consumo actual. Luego, la unidad de actualización de memoria UPMEM recarga la última memoria actualizada con el valor medido 65 durante dicho paso de adquisición. Preferiblemente, la unidad de actualización de memoria UPMEM comprende una
unidad de procesamiento para leer la memoria de la tarifa seleccionada, para añadir el valor de consumo actual a la memoria de la tarifa seleccionada y escribir dicha suma en la memoria de la tarifa seleccionada.
[0041] Los valores almacenados en las memorias de las tarifas correspondientes TMEM relacionadas con el consumo realizado bajo tarifas predeterminadas pueden ser parte de los datos informativos usados para generar el 5 criptograma incluido en el mensaje informativo enviado al centro de gestión remoto.
[0042] Según otra forma de realización, el dispositivo DM de la presente invención, en particular la interfaz de red de comunicación GRID, comprende además una unidad de recepción RECEIV o cualquier medio para recibir al menos un mensaje enviado por el centro de gestión remoto y una unidad de autenticación AUTH o cualquier medio para 10 autenticar este mensaje usando la clave personal de este dispositivo DM. En caso de autentificación exitosa, estos medios pueden ser capaces de ejecutar órdenes incluidas en este mensaje. Si la autentificación fallara, el mensaje podría ser meramente ignorado u otra acción podría desencadenarse. Por ejemplo, el mensaje recibido por la unidad de recepción RECEIV del dispositivo DM del centro de gestión podría ser un mensaje de comando pidiendo medios para definir el uso de la tarifa actual predeterminada para usar una tarifa más alta que la actual, por ejemplo la tarifa 15 máxima disponible. Alternativamente, el mensaje de comando podría pedir medios para definir el uso de la tarifa actual predeterminada para cambiar las tarifas conforme a un horario temporal. Tal horario temporal podría ser almacenado, por ejemplo, en la primera memoria segura del dispositivo de control de medición separable y podrían ser actualizadas a través de un mensaje enviado por el centro de gestión.
20
[0043] Según otra forma de realización, el dispositivo de la presente invención comprende además un contador de validez VCOUNT o cualquier medio para incrementar/disminuir un valor de validez según el consumo del servicio o un tiempo (por ejemplo duración), una unidad de restablecimiento RESET o cualquier medio para actualizar o sustituir el valor del contador de validez por un valor de validez nuevo, y un interruptor SWIT o cualquier medio para cambiar el funcionamiento del dispositivo DM de un modo operativo normal a un modo operativo interrumpido, 25 dependiendo de si el valor del contador de validez alcanza al menos un valor de umbral predeterminado.
[0044] El modo operativo interrumpido podría forzar medios para definir el uso de una tarifa actual predeterminada para usar una tarifa superior a la tarifa actual predeterminada, por ejemplo la tarifa máxima .
30
[0045] El contador de validez VCOUNT podría ser un contador temporal o un contador de control de impulsos, incrementado según un reloj interno. En otra forma de realización, el contador de validez podría ser incrementado según el consumo de servicios de modo que el contador de validez podría estar basado en contar el consumo de servicios (por ejemplo KW/h para el consumo de energía eléctrica o m3 para el consumo de gas o agua).
35
[0046] Además, la clave personal usada para autenticar el mensaje de renovación podría ser una clave privada perteneciente al dispositivo de control de medición separable y, en este caso, el mensaje de renovación sería encriptado con una clave pública correspondiente a este dispositivo.
[0047] El nuevo valor de validez usado para recargar el contador de validez y/o el valor de umbral que permite la 40 conmutación entre el modo operativo normal y el modo operativo interrumpido se puede incluir en el mensaje de renovación o se puede prealmacenar en la primera memoria segura SMEM del dispositivo de control de medición separable DM.
[0048] El mensaje de renovación puede incluir información de actualización acerca de este dispositivo, por ejemplo 45 información acerca de su firmware.
[0049] Antes de cambiar del modo normal a otro modo, por ejemplo al modo interrumpido, además podría ser posible alertar al consumidor, a través de un mensaje visualizado en la pantalla del dispositivo o a través de cualquier otro medio (sonido, luz, etc ...), de que el contador de validez de su dispositivo ha alcanzado un nivel 50 crítico. Tales medios de alerta o unidad de alerta ALERT serían útiles para advertir al consumidor de cualquier inconveniente, típicamente la interrupción del consumo del servicio o cualquier aumento en la tarifa.
[0050] El servicio medido por el contador de servicios podría ser energía eléctrica, gas o agua. Además, también podría ser posible imaginar que el contador de servicios, al que el dispositivo de la presente invención se une en una 55 manera desmontable, podría ser capaz de medir diferentes consumos de servicios públicos, tales como consumo de energía eléctrica y agua o gas si fuera necesario. En este caso, el dispositivo de la presente invención podría ser adaptado para tratar estos consumos en vez de tener diferentes dispositivos, es decir uno para cada consumo de servicio.
60

Claims (15)

  1. REIVINDICACIONES
    1. Dispositivo de control de medición separable (DM) por ser conectado con un contador de servicios (LM) para controlar al menos un consumo de servicios públicos medido por dicho contador de servicios (LM), comprendiendo:
    5
    - una interfaz de lectura de uso (READ) para adquirir un valor de consumo de servicios medido por dicho contador de servicios,
    - una primera memoria segura (SMEM) para memorizar al menos un identificador único ID y una clave personal, ambos pertenecientes a dicho dispositivo,
    - un procesador cripto (CRYPTO) para generar un criptograma a partir de datos informativos que comprende al 10 menos el valor de consumo de servicios, siendo dicho criptograma encriptado con dicha clave personal,
    - un generador de mensaje (MGEN) para generar un mensaje informativo que incluya al menos dicho
    criptograma y el identificador único ID,
    - una interfaz de red de comunicación (GRID) que comprenda una unidad de envío para enviar dicho mensaje informativo a un centro de gestión remoto. 15
  2. 2. Dispositivo según la reivindicación 1, donde dichos datos informativos comprendan además unos datos complementarios predefinidos.
  3. 3. Dispositivo según la reivindicación 1, donde dichos datos informativos comprenden además el identificador único 20 ID.
  4. 4. Dispositivo de cualquiera de las reivindicaciones 1 a 3, donde el criptograma es un resultado de una función hash en los datos informativos, donde dicho mensaje informativo comprende además el valor de consumo de servicios.
    25
  5. 5. Dispositivo de cualquiera de las reivindicaciones 1 a 3, donde dicho mensaje informativo incluye además una versión de firmware de dicho dispositivo.
  6. 6. Dispositivo de cualquiera de las reivindicaciones 1 a 5, donde la clave personal es una clave asimétrica en un esquema de encriptación público/privado, teniendo el centro de gestión remoto la clave asimétrica correspondiente. 30
  7. 7. Dispositivo de cualquiera de las reivindicaciones 1 a 6, donde la interfaz de lectura de uso (READ) comprende una conexión eléctrica proporcionada por dicho contador de servicios para transmitir el valor de consumo de servicios públicos.
    35
  8. 8. Dispositivo de cualquiera de las reivindicaciones 1 a 6, donde la interfaz de lectura de uso (READ) comprende una interfaz de lectura OCR para leer el consumo de servicio medido por dicho contador de servicios.
  9. 9. Dispositivo de cualquiera de las reivindicaciones 1 a 8, que comprende además:
    40
    - pluralidad de memorias de tarifas para almacenar el consumo de servicios según diferentes estados del dispositivo,
    - una memoria actualizada a la última para almacenar el valor de consumo de servicios mientras se actualiza al menos una memoria de tarifa,
    - una unidad de selección para seleccionar una de las memorias de tarifa según el estado actual,
    - un calculador de consumo para calcular un valor de consumo actual de la última memoria actualizada y el valor de 45 consumo del servicio adquirido,
    - una unidad de actualización de memoria para aplicar el valor de consumo calculado actual a la memoria de tarifa seleccionada por la unidad de selección y para actualizar la última memoria actualizada con el valor de consumo del servicio adquirido.
    50
  10. 10. Dispositivo según la reivindicación 9, donde la unidad de selección que selecciona el estado del dispositivo y la memoria de tarifa se conducen por un planificador temporal.
  11. 11. Dispositivo según la reivindicación 9, donde la interfaz de red de comunicación (GRID) comprende una unidad de recepción y donde la unidad de selección, para seleccionar una de las memorias de tarifas y el estado del 55 dispositivo, se conduce por la recepción de un mensaje del centro de gestión remoto.
  12. 12. Dispositivo de cualquiera de las reivindicaciones 9 a 11, donde la unidad de actualización de memoria comprende una unidad de procesamiento para leer la memoria de la tarifa seleccionada, para añadir el valor de consumo actual a la memoria de la tarifa seleccionada y para escribir dicha suma en la memoria de la tarifa 60 seleccionada.
  13. 13. Dispositivo de cualquiera de las reivindicaciones 9 a 12, donde dicho mensaje informativo comprende además los valores de los memorias de las tarifas.
    65
  14. 14. Dispositivo de cualquiera de las reivindicaciones 1 o 13, donde el dispositivo comprende además:
    - una unidad de autenticación para autenticar mensajes recibidos del centro de gestión remoto a través de la unidad de recepción usando dicha clave personal y, en caso de autentificación exitosa, para ejecutar este mensaje.
  15. 15. Dispositivo de cualquiera de las reivindicaciones 1 a 14, donde dicho mensaje es un mensaje de renovación y 5 dicho dispositivo comprende además:
    - un contador de validez para incrementar/disminuir un valor de validez según el consumo del servicio o un tiempo,
    - una unidad de restablecimiento para sustituir un valor del contador de validez por un valor nuevo,
    - un interruptor para intercambiar el funcionamiento del dispositivo de un modo de funcionamiento estándar a un 10 modo de funcionamiento interrumpido, dependiendo de si el valor del contador de validez alcanza al menos un valor umbral predeterminado.
ES11793789.6T 2010-12-22 2011-12-07 Módulo de control de medición segura de servicios públicos Active ES2545356T3 (es)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201061425830P 2010-12-22 2010-12-22
US201061425830P 2010-12-22
EP11162894 2011-04-18
EP20110162894 EP2515552A1 (en) 2011-04-18 2011-04-18 Secure utility metering monitoring module
PCT/EP2011/072127 WO2012084524A1 (en) 2010-12-22 2011-12-07 Secure utility metering monitoring module

Publications (1)

Publication Number Publication Date
ES2545356T3 true ES2545356T3 (es) 2015-09-10

Family

ID=44462088

Family Applications (1)

Application Number Title Priority Date Filing Date
ES11793789.6T Active ES2545356T3 (es) 2010-12-22 2011-12-07 Módulo de control de medición segura de servicios públicos

Country Status (11)

Country Link
US (3) US9395207B2 (es)
EP (3) EP2515552A1 (es)
CN (1) CN103348696B (es)
BR (1) BR112013016161B1 (es)
DK (1) DK2656631T3 (es)
ES (1) ES2545356T3 (es)
HK (1) HK1188527A1 (es)
HU (1) HUE025326T2 (es)
PL (1) PL2656631T3 (es)
PT (1) PT2656631E (es)
WO (1) WO2012084524A1 (es)

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2515552A1 (en) * 2011-04-18 2012-10-24 Nagravision S.A. Secure utility metering monitoring module
MX2012013688A (es) * 2012-11-14 2014-05-21 Inst De Investigaciones Electricas Sistema y metodo de medicion de energia electrica con funciones de prepago y recoleccion de datos mediante dispositivo optico.
CN103218875B (zh) * 2013-04-11 2015-03-25 成都秦川科技发展有限公司 嵌有信息安全管理模块的ic卡智能电能表
DE102014200822A1 (de) * 2014-01-17 2015-07-23 Robert Bosch Gmbh Kommunikationsschnittstelle für eine drahtlose Übertragung von Daten zwischen einem Batteriesystem und einer weiteren Einrichtung
KR101527329B1 (ko) * 2014-09-12 2015-06-09 삼성에스디에스 주식회사 데이터 암호화 장치 및 방법
FR3030818B1 (fr) * 2014-12-23 2016-12-23 Valeo Comfort & Driving Assistance Procede de transmission securisee d'une cle virtuelle et methode d'authentification d'un terminal mobile
CN105866490B (zh) * 2016-03-29 2018-10-02 航天中电科技（北京）有限公司 基于远程云端和近距蓝牙双授权的智能电表箱
DE102016205126A1 (de) * 2016-03-29 2017-10-05 Siemens Aktiengesellschaft Sicherheitsrelevante Kommunikationsvorrichtung
FR3055482B1 (fr) * 2016-08-25 2019-07-19 Sagemcom Energy & Telecom Sas Alimentation electrique de substitution par induction electrique via une sonde
KR102456579B1 (ko) 2017-12-07 2022-10-20 삼성전자주식회사 암호화 관련 취약점 공격에 강인한 전자 장치 및 그 방법
KR102485368B1 (ko) 2018-01-15 2023-01-05 삼성전자주식회사 전자 장치, 그 제어 방법 및 컴퓨터 판독가능 기록 매체
CN108872664A (zh) * 2018-08-01 2018-11-23 南方电网科学研究院有限责任公司 一种智能电表
TWI685643B (zh) * 2018-12-12 2020-02-21 群光電子股份有限公司 儀錶監控裝置及其控制方法
US11481852B2 (en) * 2019-10-18 2022-10-25 Landis+Gyr Innovations, Inc. Secure tokens for controlling access to a resource in a resource distribution network
US11481851B2 (en) 2019-10-18 2022-10-25 Landis+Gyr Innovations, Inc. Secure tokens for controlling access to a resource in a resource distribution network
US11790349B2 (en) 2019-10-18 2023-10-17 Landis+Gyr Technology, Inc. Secure tokens for controlling access to a resource in a resource distribution network
NL2025204B1 (en) * 2020-03-24 2021-10-20 Alliander N V Method of providing communication with a distributed plurality of electronic utility meters, device, system and use thereof
CN111932852B (zh) * 2020-07-17 2021-05-25 深圳市燃气集团股份有限公司 一种基于国密算法的燃气抄表系统及其燃气数据传输方法
EP4007290B1 (fr) * 2020-11-27 2023-10-04 Total Direct Energie Procédé et dispositif électronique de pilotage d'un système de communication pour compteur électrique, programme d'ordinateur et installation électronique de transmission associés
FR3133939A1 (fr) * 2022-03-24 2023-09-29 Sagemcom Energy & Telecom Sas Procede de transmission et de reception de donnees compteur et dispositifs mettant en œuvre lesdits procedes

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3928788A (en) * 1974-07-03 1975-12-23 Westinghouse Electric Corp Tamper proof watthour meter enclosure
US6798191B1 (en) * 1999-08-09 2004-09-28 Power Measurement Ltd. Revenue meter with a graphic user interface being operative to display scalable objects
US6493644B1 (en) * 1999-08-09 2002-12-10 Power Measurement Ltd. A-base revenue meter with power quality features
US6615147B1 (en) * 1999-08-09 2003-09-02 Power Measurement Ltd. Revenue meter with power quality features
US20060206433A1 (en) * 2005-03-11 2006-09-14 Elster Electricity, Llc. Secure and authenticated delivery of data from an automated meter reading system
US20070257813A1 (en) * 2006-02-03 2007-11-08 Silver Spring Networks Secure network bootstrap of devices in an automatic meter reading network
US20090210197A1 (en) 2006-05-23 2009-08-20 Intelemetrix Ltd Data accessing system and method
US20080250250A1 (en) * 2007-04-04 2008-10-09 Microsoft Corporation Method and Apparatus for Using USB Flash Devices and Other Portable Storage as a Means to Access Prepaid Computing
US7619878B1 (en) * 2007-07-16 2009-11-17 Nicor, Inc. Meter cover for automated meter reading
GB0809126D0 (en) 2008-05-20 2008-06-25 Pilot Systems London Ltd Metering energy use
CN101581591B (zh) 2008-12-30 2011-08-31 无锡虹叶腾文电子科技有限公司 煤气远程抄表系统
CN201662715U (zh) * 2010-03-29 2010-12-01 河南电力试验研究院 一种发电能耗数据采集装置
EP2515552A1 (en) * 2011-04-18 2012-10-24 Nagravision S.A. Secure utility metering monitoring module

Also Published As

Publication number Publication date
US9395207B2 (en) 2016-07-19
EP2515552A1 (en) 2012-10-24
EP2928202A2 (en) 2015-10-07
HUE025326T2 (en) 2016-01-28
US20130282587A1 (en) 2013-10-24
US9805367B2 (en) 2017-10-31
PT2656631E (pt) 2015-09-28
BR112013016161A2 (pt) 2018-07-17
US20170098214A1 (en) 2017-04-06
BR112013016161B1 (pt) 2021-08-31
DK2656631T3 (en) 2015-09-28
US20170364909A1 (en) 2017-12-21
PL2656631T3 (pl) 2015-10-30
CN103348696B (zh) 2016-11-09
EP2656631A1 (en) 2013-10-30
EP2928202A3 (en) 2015-10-21
EP2656631B1 (en) 2015-06-17
HK1188527A1 (en) 2014-05-02
CN103348696A (zh) 2013-10-09
WO2012084524A1 (en) 2012-06-28

Similar Documents

Publication Publication Date Title
ES2545356T3 (es) Módulo de control de medición segura de servicios públicos
ES2605781T3 (es) Medidor de servicios para medir un consumo de servicios y optimizar comunicaciones aguas arriba y método para la administración de estas comunicaciones
US9384658B2 (en) System and method to enforce utility meter security
US11733061B2 (en) System and method to manage utility meter communications
Das Wireless communication system for energy meter reading
US8543344B2 (en) Power meter arrangement
CN104502696A (zh) 智能电表
KR101023709B1 (ko) 원격 검침을 위한 암호화 시스템 및 이의 키 교환 방법
ES2325245T3 (es) Procedimiento y dispositivo de control de habilitacion de un aparato electrico conectado a una red.
ES2657793T3 (es) Sistema y método para controlar el funcionamiento de aparatos eléctricos
KR101326732B1 (ko) 첨단계량 인프라를 위한 암호화 키를 이용한 원격검침방법
CN108872664A (zh) 一种智能电表
RU152425U1 (ru) Счетчик электроэнергии и система учета электроэнергии
CN208588767U (zh) 一种智能电表
Opio Prepaid energy meter tamper notification system.
TW201134144A (en) Utility network interface device configured to detect and report abnormal operating condition
RU2014133758A (ru) Счетчик электроэнергии и система учета электроэнергии
KR20130068873A (ko) 원격 검침 시스템에서 데이터의 익명성 제공 장치 및 방법