[发明专利]计量装置、尤其是计能表以及识别篡改的方法

权利要求书

1.一种与至少一个系统进行数据通信的计量装置(EZ)，能够将该系统通过数据通信返回的计量数据识别为自己的数据并且能杜绝对计量值的篡改，从而能可靠地提供返回的这些计量数据供进一步处理/分析或者显示(A)，所述计量装置具有：

·用于与至少能够接收经过签名和/或加密的计量值、能够将这些经过签名和/或加密的计量值保存在存储器(SM)中、并且能够返回这些经过签名和/或加密的计量值、而且能够提供相对于时间基准(ZR)的时间信息的系统的组件(SK)连接的至少一个通信接口(KSS)，

·至少一个计量模块(M)，该计量模块将至少一个传感器(S)提供的计量信号对应于能量计量值或者计量表读数，

·至少一个用于保存上次确定的能量计量值或者计量表读数(简称为计量值)的存储器(MS)，

·至少一个时间戳存储器(ZS)，用于保存针对上次产生的计量值在时间模块(Z)中确定的时间戳，

·至少一个时间调整模块(ZA)，该时间调整模块检查系统通过通信接口(KSS)提供的时间(ZR)，并且跟踪时间模块(Z)中的本地时间，

·至少一个用于保存分配给计量装置(EZ)的标识符的存储器(IS)，

·至少一个用于保存加密和/或签名所需的密钥的存储器(SS)，

·至少一个加密和/或签名编码器(VSK)，该编码器通过使用密钥存储器(SS)中的密钥为提供给上述存储器(IS、MS和ZS)的包括有效标记和可信标记的信息配备以用于检查数据完整性的信息，组合成当前的数据集并且至少提供给通信接口(KSS)进行传输，其中以前的数据集或者其内容仅有一部分被保存在计量装置(EZ)中，以及

·至少一个加密和/或签名解码器(VSD)，该解码器能通过使用密钥存储器(SS)中的密钥对通过通信接口(KSS)返回的具有计量值的数据集进行检查以确定数据内容的完整性以及计量装置(EZ)的标识符，并且在检查结果为肯定的情况下提供这些数据供进一步处理/分析或者显示(A)。

2.根据权利要求1所述的计量装置，其特征在于，所述计量装置具有用户接口(KSK)，并且通过所述用户接口将已经检查过数据内容的完整性和标识符的数据集传输给用户的任意的合适的设备(KG)，该设备具有自身的显示器(KA)或用于转发给具有显示器的设备。

3.根据权利要求1所述的计量装置，其特征在于，序列号或者系统运营者的资产编号被保存在标识符存储器(IS)中。

4.根据权利要求1所述的计量装置，其特征在于，时间模块(Z)控制本地时间和日期。

5.根据权利要求1所述的计量装置，其特征在于，使用世界协调时UTC、尤其是(德国)联邦物理技术研究所的UTC(PTB)作为时间基准(ZR)。

6.一种用于对经过认证和/或检定的计量装置(EZ)的篡改进行识别的方法，在所述方法中：

·生成至少包含标识符(IS)、时间值(ZS)、计量值(MS)和签名(SS)的数据包，

·所述数据包被传输给未经认证和/或检定的系统或者该系统的组件(SK)，所述系统或者该系统的组件保存这些数据包或者相关部分(SM)，并且根据计量装置的请求将这些数据包或者相关部分返回给计量装置(EZ)，

·在此期间，这些数据包或者其内容不被保存在计量装置(EZ)中，

·计量装置(EZ)能以安全性得到证实的方式借助于密钥(SS)和签名，对由所述系统或者由所述系统的组件(SK)提供的数据包或者其相关内容进行验证以确定数据包的数据是否未被更改以及是否来自于该计量装置(EZ)，

·在经过检定认证的显示器(A)上以与没有离开计量装置(EZ)的计量值相同的可信状态显示经过成功验证的数据。

7.根据权利要求6所述的方法，其特征在于，经过成功验证的数据被提供到计量装置(EZ)的接口(KSK)供进一步处理/分析或者显示(A)。

8.根据权利要求6所述的方法，其特征在于，使用网络时间协议NTP来通过公共网络将系统的时间基准(ZR)传输给计量装置(EZ)。

9.根据权利要求6所述的方法，特征在于，所述方法用于计能表(EZ)。

10.根据权利要求6所述的方法，其特征在于，用户控制地通过计量装置(EZ)的用户接口(KSK)和/或通过计量装置(EZ)上的按钮或者通过通信/控制模块(COM)或者通过MUC(公用事业通信系统)查询计量值。