[发明专利]嵌有信息安全管理模块的远控智能水表

说明书

技术领域

本发明涉及一智能水表，更具体的说，本发明主要涉及一种嵌有信息安全管理模块的远控智能水表。

背景技术

远控智能水表需要实时、安全、有效的远程数据交换途径来实现与自来水公司的售水管理系统进行数据交换，使用的远程通信方式有线通信和无线通信两种，这两种通信方式在信息安全管理方面存在风险。有线通信方式，主要采用光纤传输、数据线传输及电力线传输等方式，这些传输方式都需要布置复杂的线缆，在特殊的地理环境中这些布线会变得相当困难，当线缆出问题或者被人改接后,数据传输的安全性得不到保证。无线通信方式，主要采用RF模块、Zigbee模块、WiFi模块及蓝牙模块等进行传输，这些无线设备在传输过程中容易受到环境干扰，造成数据交换错误，当出现人为破坏时，数据可能被截获、修改，数据传输的安全性得不到保证。

远控智能水表的生产厂家很多，每个厂家对远控智能水表的管理方法不同，远控智能水表在某种程度上具有独立性，使得自来水公司无法做到真正在意义上统一管理，远控智能水表与售水系统的数据传输的安全性得不到保证。

远控智能水表要实现与售水系统的数据交换，需要诸多的中间环节，如需要数据的远程传输，需要与售水系统的各个子系统交换数据等，这些中间环节的数据交换都存在不确定的破坏因素，导致数据传输的安全性得不到保证。

在出现上述的数据传输安全性得不到保证情况下,由于远控智能水表的主控制器中没有有效的数据验证手段,外部数据发送端的身份得不到核实,数据得不到有效校验,造成远控智能水表和主站售水管理系统失控，因此，针对上述远控智能水表所存在的隐患，有必要对其做进一步的改进。

发明内容

本发明的目的之一在于针对上述不足，提供一种嵌有信息安全管理模块的远控智能水表，以期望解决现有技术中的远控智能水表及其管理系统的信息安全管理得不到保证等问题，从而消除自来水公司运营中信息安全管理的风险。

为解决上述的技术问题，本发明采用以下技术方案：

本发明所提供的一种嵌有信息安全管理模块的远控智能水表，包括阀组件、远控智能水表终端主控制器、水流量测量装置、存储器，所述水流量测量装置分别接入远控智能水表上的水源入口与远控智能水表终端主控制器，用于对水流量进行计量，并将计量值输出至远控智能水表终端主控制器；所述阀组件直接或间接的分别接入远控智能水表上的水源入口与水源出口，并通过阀组件控制电路接入远控智能水表终端主控制器，用于由远控智能水表终端主控制器控制阀组件的开通与关断；所述存储器也接入远控智能水表终端主控制器，所述的远控智能水表还包括信息安全管理模块，所述信息安全管理模块包括处理器、第一数据接口、第二数据接口与FLASH存储器，所述处理器分别接入第一数据接口、第二数据接口与FLASH存储器，其中：

所述第一数据接口接入数据传输模块，用于执行远控智能水表与数据传输模块的唯一数据通信，并在接收到来自于数据传输模块的外部数据时将其传输至处理器；所述数据传输模块直接接收来自于远程售水管理系统的外部数据；

所述FLASH存储器用于存储信息安全管理模块中的控制及文件管理程序；

所述第二数据接口接入远控智能水表终端主控制器，用于执行处理器与远控智能水表终端主控制器之间的数据通信，所述远控智能水表终端主控制器用于按照处理器的指令执行相应的表端操作；

所述处理器用于在接收到来自于第一数据接口的外部数据时，对发送外部数据的售水管理系统进行身份认证，判断是否获取该外部数据中的加密数据包，并根据数据中包含的事务通过第二数据接口向远控智能水表终端主控制器发送相应的操作指令。

作为优选，进一步的技术方案是：所述信息安全管理模块中的处理器用于在接收到来自于第一数据接口的外部数据时，根据外部数据对售水管理系统进行身份认证，当认证结果判断为合法时，则对加密数据包进行解密及完整性校验，反之则复位初始状态；

数据完整性校验通过后，对数据的有效性进行验证，反之则复位初始状态；

数据有效性验证通过后，对数据中包含的事务进行预处理，并通过第二数据接口从远控智能水表终端主控制器中获取相应的返回信息，将所述返回信息加密后通过第一数据接口返回给数据传输模块，当得到有效确认后则将预处理结果予以认可且储存相关的操作信息，并向远控智能水表终端主控制器发送操作指令；反之则放弃预处理结果或作缓存处理。