[发明专利]应用于电力信息采集系统的安全任务下发的系统和方法

权利要求书

1.一种应用于电力信息采集系统的安全任务下发系统，包括：主站和接收其控制信息的各个电表，其特征在于，所述系统包括：终端单元，所述主站通过所述终端单元向所述电表发送控制信息。

2.根据权利要求1所述的系统，其特征在于，所述终端单元，包括：并列设置的终端1、终端2...终端n；所述电表分别通过终端1、终端2...终端n接收所述主站的控制信息。

3.根据权利要求3所述的系统，其特征在于，所述终端1、终端2...终端n分别包括：安全模块、存储模块、通信模块、控制模块和供电模块；所述安全模块、所述存储模块和所述控制模块分别和所述通信模块以及所述供电模块进行数据交互；所述安全模块、所述存储模块和所述控制模块进行数据交互。

4.根据权利要求3所述的系统，其特征在于，所述安全模块，采用ESAM芯片，用于主站和终端进行密钥协商，传输数据的加解密及MAC计算、密钥更新、非对称密钥的注册和数据交互时的身份认证。

5.根据权利要求3所述的系统，其特征在于，所述存储模块，采用Flash存储芯片，用于存储经过安全存储单元ESAM芯片认证和解密的信息。

6.根据权利要求3所述的系统，其特征在于，所述通讯模块，采用RS485通信单元，用于主站与终端进行数据通信。

7.根据权利要求3所述的系统，其特征在于，所述控制模块采用型号为AT91SAM9G45的微处理器，通过通信模块与存储模块进行数据读写，与安全模块进行身份认证和数据加解密。

8.根据权利要求3所述的系统，其特征在于，所述供电模块为AC-DC供电模块，用于将220V交流电转换为5V直流电给终端供电。

9.一种应用于电力信息采集系统的安全任务下发方法，其特征在于，所述方法包括如下步骤：

(1).任务存储；

(2).任务转发。

10.根据权利要求9所述的方法，其特征在于，所述步骤1包括如下步骤：

(1-1).密钥协商；

(1-2).任务密文存储。

11.根据权利要9所述的方法，其特征在于，在所述步骤1-1中，终端和主站协商出通信的会话密钥。

12.根据权利要求9所述的方法，其特征在于，在所述步骤1-2中，所述终端存储所述主站以密文形式发送的任务。

13.根据权利要求12所述的方法，其特征在于，所述密文是指用主站和终端协商出来的此次会话密钥加密的密文信息，密文内容包括：电表密钥和任务信息。

14.根据权利要求13所述的方法，其特征在于，电表密钥是接收任务的电表的密钥，任务信息是主站下发给电表的任务内容。

15.根据权利要求9所述的方法，其特征在于，所述步骤2包括如下步骤：

(2-1).任务转加密；

(2-2).身份认证；

(2-3).任务发送。

16.根据权利要求15所述的方法，其特征在于，在所述步骤2-1中，终端的安全模块将任务密文信息接收进行解密，并且用解密出来的电表密钥对任务信息再次加密。

17.根据权利要求16所述的方法，其特征在于，所述步骤2-1包括如下步骤：

(A).解密出电表密钥，并存储在安全模块内部；

(B).解密任务密文，得到任务明文；

(C).用电表密钥对任务明文进行加密，并输出任务密文给终端；

其中，加密采用SM1算法的CBC模式。

18.根据权利要求15所述的方法，其特征在于，在所述步骤2-2中，终端设备和电表之间进行的相互身份认证。