[发明专利]一种远程费控系统、安全认证方法及费控装置

说明书

本申请提供一种远程费控系统、安全认证方法及费控装置。远程费控系统包括主站和智能电表，还包括应用代理和费控装置，应用代理位于电网内网，费控装置位于用户终端；其中：应用代理与费控装置之间建立双向认证的安全通道，费控装置与智能电表通过本地通信机制建立链接；主站生成智能电表的授权码，并将授权码通过安全通道发送给费控装置；费控装置通过本地通信机制向智能电表发送授权码；智能电表验证授权码，验证成功后打开对应授权，信任并接收从费控装置发送过来的数据。本发明实施例通过在电网侧部署应用代理，在用户侧为用户提供费控装置，实现费控信息从主站到智能电表间的安全透传，从而解决了出现载波线路故障需要人工现场维护的问题。

技术领域

本申请涉及电力通讯领域，具体是一种远程费控系统、安全认证方法及费控装置。

背景技术

在目前市场上的用电信息采集系统中，居民电表的费控方式越来越多的采用远程费控，当用户完成电费充值后，主站下发费控信息给集中器，集中器通过载波或无线等通信方式将费控信息下发至电表中，整个过程不需要人为干预，为用户带来了极好的使用体验。

但是，在实际运行中，载波通信或无线通信会受各种不确定因素的影响，存在着通信线路暂时失效的情况，此时费控信息无法及时从集中器下发至居民电表，一旦发生这种问题，就需要维护人员即时到达现场处理，如此会带来耗费人力物力、提高时间成本、降低服务质量等一系列问题。

发明内容

针对现有技术中的问题，本申请提出一种远程费控系统、安全认证方法及费控装置。

第一方面，本发明实施例提出一种远程费控系统，包括主站和智能电表，所述系统还包括应用代理和费控装置，所述应用代理位于电网内网，所述费控装置位于用户终端；其中：所述应用代理与所述费控装置之间建立双向认证的安全通道，所述费控装置与所述智能电表通过本地通信机制建立链接；所述主站生成所述智能电表的授权码，并将授权码通过所述安全通道发送给所述费控装置；所述费控装置通过所述本地通信机制向所述智能电表发送所述授权码；所述智能电表验证所述授权码，验证成功后打开对应授权，信任并接收从所述费控装置发送过来的数据。

第二方面，本发明实施例还提出一种远程费控系统的安全认证方法，所述系统包括主站、智能电表、应用代理和费控装置，所述应用代理位于电网内网，所述费控装置位于用户终端，该远程费控系统的安全认证方法包括所述费控装置与所述应用代理之间的双向认证，以及所述费控装置与所述智能电表的双向认证；其中：所述费控装置与所述智能电表的双向认证，包括：所述主站生成所述智能电表的授权码，并将授权码通过所述安全通道发送给所述费控装置；所述费控装置通过所述本地通信机制向所述智能电表发送所述授权码；所述智能电表验证所述授权码，验证成功后打开对应授权，信任并接收从所述费控装置发送过来的数据。

第三方面，本发明实施例还提出一种费控装置，所述费控装置位于用户终端，与位于电网内网的应用代理建立连接并完成安全认证，所述费控装置包括：TLS连接建立模块，用于向所述应用代理发起TLS连接，在TLS握手过程中，使用预置的应用代理证书验证其签名，建立单向认证的TLS通道；信息收集模块，用于收集当前手机号、表ID和/或用户编号和/或交易编号，通过所述TLS通道发送给所述应用代理；验证码接收模块，用于接收所述应用代理通过运营商短信网络返回的验证码，其中，所述验证码通过以下方式生成：所述应用代理在电网系统内验证该用户合法且有有效充值操作，并且该充值对应的费控信息尚未成功下发至智能电表，验证成功后，为所述费控装置生成本次会话的验证码；验证码发送模块，用于通过所述TLS通道将所述验证码回送给所述应用代理。