[发明专利]用于初始化被分配给智能表的存储区的方法

说明书

本发明涉及一种初始化被分配给智能表的存储区的方法、计算机程序产品和安全模块以及初始化被分配给智能表的存储区的计算机系统。

术语“智能表”通常理解为这样的想法，即，客户装有电子能耗采集设备，以便这样除了例如通过网络简单采集消耗的能量之外不仅向客户而且也向能源提供者提供其他功能。

在此可以实时向客户告知其当前能耗信息。术语“能耗”在这里可以理解为客户消耗的被送入家庭和企业的各种类型能源。除了包括电、水和燃气能源形式之外，还包括任意其他能源形式，例如集中供暖。

为了采集能耗，在各个用户处使用智能测量系统，也称为智能计数器或“智能表(Smart Meter)”。智能表是消耗能源的计数器。在此，用户可以是消耗各种不同可测量的能源形式(如电、燃气、水或暖气)的自然人或法人。使用智能表的目的是实现智能测量系统，这例如可以实现收取与总需求和网络利用率有关的可变的服务费。由此可以整体更好地充分利用能源供应网络。

根据BSI TR-03109技术指令已知，将所谓的智能表网关(也称为集中器)用作为可以与单个或多个智能表通信的中央通信单元。为此，该网关可以与所谓的“家域网(Home Area Network)”中的设备和“广域网(Wide Area Network)”中的设备通信。在此，家域网包括所有连接至网关的智能表以及例如用户的私人计算单元。私人计算单元例如可以用于告知关于当前利用智能表采集的能耗值信息。广域网构造为实现网关和授权市场参与者的通信。网关例如可以集中所有智能表的数据并将它们提供给上一级收集站点，例如能源提供者或仪表运营方。

本发明的任务在于提供一种初始化被分配给智能表的存储区的方法、计算机程序产品和安全模块以及初始化被分配给智能表的存储区的计算机系统。

本发明提出的该任务利用独立权利要求的特征解决。本发明优选实施方式在从属权利要求中说明。

实现一种初始化存储区的方法，其中，存储区被分配给智能表，其中，所述方法包括步骤：在第一计算机系统和安全模块之间建立第一通信通道，其中，安全模块被分配给存储区。在此，第一计算机系统被分配给通过网络连接的计算机系统组。所述方法还包括这一步骤：针对安全模块认证第一计算机系统，其中，初始化用于实现安全模块与计算机系统组的其他计算机系统通信，其中，在初始化存储区之前，针对安全模块仅能够成功认证计算机系统组的第一计算机系统。在针对安全模块成功完成认证第一计算机系统之后，安全模块通过安全传输从第一计算机系统接收数据，并将数据存储在存储区中以初始化存储区，其中，只有基于所存储的数据才能在绕开第一计算机系统的情况下实现“能源提供者和/或仪表运营方的第二计算机系统”与“安全模块”的通信，其中，第二计算机系统是来自计算机系统组的一个计算机系统。

本发明实施方式可以具有这样的优点，即，通过初始化过程能够以可靠、明确和可追溯的方式提供一种实现智能表和经授权的市场参与者(如能源提供者或仪表运营方)之间的可靠通信的可能性。在此，第一计算机系统优选是可信主管单位的计算机系统，其也被称为“可信服务管理系统(Trusted Service Manager)”或“TSM”。

为此，安全模块优选例如在供货状态下如此配置，即，仅可信主管单位可以在成功完成认证之后与安全模块进行通信。由此确保，尤其是与支付相关的智能表配置仅留给这样的单位，该单位不仅被经授权的市场参与者(如仪表运营方和实际的能源提供者)而且被最终用户都归入可信方。“与支付相关的配置”可以理解为以下情况，即，通过这种关于智能表的配置确定，例如授权谁结算由智能表采集的能量。由此还可以确定，究竟允许何人(如最终用户和授权的市场参与者)在何种范围内访问这些功能和关于智能表可供使用的信息。因为在可信情形方面实施确定，由此确保排除非授权第三方滥用这些功能和信息。在此，这些信息例如可以是智能表的位置信息，通过智能表所测量的值以及包含存储区位置信息的值。

因而，通过将所接收数据存储在存储区中以初始化存储区例如可以关于一个或多个分配了所述存储区的智能表来确定：例如所采集的能量向谁报告，在时间方面应如何采集能量以及允许经授权的市场参与者关于智能表采集和/或查询哪些信息或“属性”。另外由此还可以确定，例如最终用户已访问信息到何种程度，这些信息关于智能表或者存储在智能表自身之中或者存储在给智能表分配的设备如网关或安全模块的其中之一上。