[发明专利]一种基于国密算法的燃气表安全认证系统

说明书

本发明公开了一种基于国密算法的燃气表安全认证系统，通过ESAM模块和认证服务器，根据ESAM模块的唯一标识ID协商密钥的数据，实现一表一密，业务流程一次一密；并且采用服务器‑燃气表双向认证，同时搭建“服务器‑燃气表”数据传输的安全通道，提高安全性；并基于已有的数据库存储的各种燃气表群组的历史运行状态信息等，对燃气表运行状态信息与数据库中正常运行状态信息进行比较，根据燃气表所处的实际环境对燃气表潜在故障进行提前预警，有助于提高故障预警的准确性，方便运维人员提前制定检修规划；同时，通过对燃气表整体性运行参数判断，大大降低了突发性事件对燃气表群组故障预警的影响，提供了故障预警的有效性。

技术领域

本发明涉及燃气能源安全技术领域，尤其是涉及一种基于国密算法的燃气表安全认证系统及。

背景技术

传统的燃气表行业，以预付费的方式为主，用户需要持燃气IC卡到燃气营业厅或者燃气收费代表点办理购气体，然后将载有购气记录的燃气卡插入燃气表IC卡插座，完成购气的充值的过程，整个过程需要往返燃气营业厅和家中，给用户日常生活带来不便。

随着无线技术的逐步成熟，无线信号穿透力越来越强，覆盖范围越来越广，无线远程抄表开始了它的表演，这摆脱有线远程抄表的束缚。随着物联技术发展，万物互联正在悄悄的发生，物联网表也出现了它让远程抄表更“智慧”。近年来智能抄表越炒越热，燃气行业也紧跟时代，纷纷开始研发、制作、推进智能燃气表。

虽然智能燃气表的发展，燃气行业远程抄表的出现，但是在带来极大的便利性同时，安全是亟需解决的问题，尤其涉及到民生基础设施的安全，需要有效的安全认证方式进行保证。现有的燃气表安全认证主要分为以下两种方式：

一种是无专门密码算法方案。燃气表与燃气后台服务器，提前约定好一种软件协议，通过燃气表和后台服务器进行一般的逻辑，基本不使用特定的安全算法进行保护。

另外一种是软件密码算法认证方案，燃气表与燃气后台服务器，提前约定好一种软件协议，通过燃气表和后台服务器进行特定算法的软件安全认证，其算法实现、密钥存储都在系统的软件实现。

但是上述两种方案均存在一些不足之处：无专门密码算法认证方案缺点主要在于基本上无任何安全性可言，燃气表和后台服务器的数据明文传输，一些敏感信息裸露在公网上，存在很大的安全隐患；软件密码算法认证方案的缺点主要在于安全性低，软件密码算法认证的安全级别最高是EAL2+，其核心认证算法是由软件是实现，关键数据和密钥信息只存储在软件存储区内，现有的操作系统和软件均存在某些安全漏洞，等于密钥信息处于不可知的暴露状态。

另一方面，现有的燃气表，在发生故障的时候，仅能向数据服务中心进行预警，没有针对性；而且对于故障信息没有合理地分类，在故障发生时，无论什么故障均直接发送到数据服务中心，数据服务中心对也没有对故障进行分析和利用。且故障发生，没有做到及时预警，对于燃气表故障以外的情况，也没有做到良好的预防与检测。

另外，针对燃气表群组没有多参数、长期、连续、实时的全面运行大数据的采集和积累，不能基于多参数融合对燃气表工作状进行精确辨识、判断和预警；且，也没有对燃气表群组进行整体运行平衡性的检测与预警。

本发明根据现有技术存在的不足，在燃气远程抄表中加入国密算法，通过安全认证的方式保证安，并且能够对燃气表群组进行整体运行平衡性的检测与预警。

发明内容

为了解决背景技术中存在的技术问题，本发明公开了一种基于国密算法的燃气表安全认证系统，不但能够在燃气远程抄表中加入国密算法，通过安全认证的方式确保安全，并且还能够对燃气表群组进行整体运行平衡性的检测与预警。