DL∕T 1491-2015 智能電能表信息交換安全認(rèn)證技術(shù)規(guī)范

國(guó)家能源局發(fā)布 Ⅱ 2規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14安全原則 45信息交換模式 46ESAM與卡片的文件結(jié)構(gòu) 67費(fèi)控相關(guān)功能 8費(fèi)控相關(guān)功能檢測(cè) 23附錄A(規(guī)范性附錄)智能電能表費(fèi)控功能操作流程 附錄B(資料性附錄)費(fèi)控功能配置推薦表 Ⅱ國(guó)密局函〔2009〕4號(hào)關(guān)于請(qǐng)協(xié)助做好IC卡系統(tǒng)密碼管理工作的函ISO/IEC78164識(shí)別卡帶觸點(diǎn)的集成電路卡第4部分：行業(yè)間交換用命令(Identificationcards—IntegratedcircuitcardsPart4:Organization,securityandcomma23[JR/T0025—2010,定義3.11]4通過(guò)通信端口進(jìn)行參數(shù)修改時(shí)，對(duì)于ESAM中已經(jīng)定義的、須寫入ESAM芯片的參數(shù)，參照5銀行接口前智能表(內(nèi)6結(jié)束a:1字節(jié)，固定為68H,為數(shù)據(jù)串的開(kāi)始標(biāo)b:1字節(jié)，分高半字節(jié)和低半字節(jié)，低半字節(jié)表示與電能表進(jìn)行數(shù)據(jù)交換的CPU卡類型，高半字節(jié)d:字節(jié)數(shù)不定，為前面介紹數(shù)據(jù)項(xiàng)的組合，組合方式與命令有關(guān)。數(shù)據(jù)格式為高字節(jié)在e:1字節(jié)，為命令、長(zhǎng)度、數(shù)據(jù)3部分的所有各字節(jié)的模256的和，即各字節(jié)二進(jìn)制算術(shù)和，不計(jì)超過(guò)256的f:1字節(jié)，固定為16H,代表數(shù)據(jù)串結(jié)束。表2CPU卡片類型卡片類型說(shuō)明12開(kāi)戶卡，用戶卡類型為01,用于電能表開(kāi)戶購(gòu)電卡，用戶卡類型為02,用于正常購(gòu)電表3ESAM文件目錄內(nèi)容說(shuō)明權(quán)限1主控密鑰主控密鑰主控密鑰電子錢包文件自由(扣款)身份認(rèn)證+MAC當(dāng)前套電價(jià)文件7表3(續(xù))內(nèi)容說(shuō)明權(quán)限1保留身份認(rèn)證十密文參數(shù)更新文件1簽名保護(hù)記錄信息文件1簽名保護(hù)簽名保護(hù)B1424表5ESAM參數(shù)信息文件B1121324保留1516保留47兩套分時(shí)費(fèi)率切換時(shí)間58保留19報(bào)警金額1448表5(續(xù))B電流互感器變比3電壓互感器變比36客戶編號(hào)6電卡類型12分鐘1結(jié)束碼1B1121324費(fèi)率1456費(fèi)率3247階梯值1489階梯值64階梯電價(jià)144階梯電價(jià)74年第1結(jié)算日3月日時(shí)年第2結(jié)算日3月日時(shí)年第3結(jié)算日3月日時(shí)年第4結(jié)算日3月日時(shí)保留1結(jié)束碼19ESAM備用套電價(jià)文件見(jiàn)表7。B12324費(fèi)率1456費(fèi)率3247階梯值1489階梯值64階梯電價(jià)14階梯電價(jià)74年第1結(jié)算日3月日時(shí)年第2結(jié)算日3月日時(shí)年第3結(jié)算日3月日時(shí)年第4結(jié)算日3月日時(shí)兩套階梯切換時(shí)間5保留1結(jié)束碼1ESAM密鑰狀態(tài)文件見(jiàn)表8。表8ESAM密鑰狀態(tài)文件B14與DL/T645—2007中的密鑰ESAM運(yùn)行信息文件見(jiàn)表9。表9ESAM運(yùn)行信息文件B1121324保留15電流互感器變比36電壓互感器變比376869444保留43返寫日期時(shí)間5結(jié)束碼1表10ESAM控制命令文件B1表11ESAM清零命令文件B1B1ESAM記錄信息文件1見(jiàn)表13。表13ESAM記錄信息文件1B1ESAM的記錄信息文件2見(jiàn)表14。表14ESAM記錄信息文件2B1權(quán)限1權(quán)限2電能表應(yīng)用目錄文件電能表應(yīng)用密鑰文件自由十MAC保留自由+MAC當(dāng)前套電價(jià)文件自由+MAC自由十MAC電子錢包初始化文件自由+MAC表16參數(shù)預(yù)置卡指令信息文件B112324保留151見(jiàn)表176保留47兩套分時(shí)費(fèi)率切換時(shí)間58保留19報(bào)警金額144電流互感器變比3電壓互感器變比31結(jié)束碼1表17參數(shù)預(yù)置卡參數(shù)更新標(biāo)志位位說(shuō)明更新備用更新備用注1:當(dāng)更新當(dāng)前套費(fèi)率標(biāo)志為1時(shí)，電能表更新當(dāng)前套費(fèi)率，不更新兩套分時(shí)費(fèi)率切換時(shí)間。注2:當(dāng)更新備用套費(fèi)率標(biāo)志為1時(shí)，電能表更新備用套費(fèi)率，同時(shí)更新兩套分時(shí)費(fèi)率切換時(shí)間。表18參數(shù)預(yù)置卡當(dāng)前套電價(jià)文件B1121324費(fèi)率1456費(fèi)率3247階梯值148表18(續(xù))B9階梯值64階梯電價(jià)14階梯電價(jià)74年第1結(jié)算日3月日時(shí)年第2結(jié)算日3月日時(shí)年第3結(jié)算日3月日時(shí)年第4結(jié)算日3月日時(shí)保留1結(jié)束碼1參數(shù)預(yù)置卡備用套文件見(jiàn)表19。B1121324費(fèi)率1456費(fèi)率3247階梯值1489階梯值64階梯電價(jià)14階梯電價(jià)74年第1結(jié)算日3月日時(shí)年第2結(jié)算日3月日時(shí)年第3結(jié)算日3月日時(shí)年第4結(jié)算日3月日時(shí)兩套階梯切換時(shí)間5保留1結(jié)束碼1B1424權(quán)限1主控密鑰主控密鑰主控密鑰電能表應(yīng)用目錄文件主控密鑰應(yīng)用主控密鑰電能表應(yīng)用密鑰文件應(yīng)用主控密鑰自由十MAC明文十MAC電子錢包文件自由十MAC明文十MAC當(dāng)前套電價(jià)文件自由+MAC明文+MAC自由+MAC明文十MAC明文+MACB121324保留1516保留47兩套分時(shí)費(fèi)率切換時(shí)間58保留19報(bào)警金額144表22(續(xù))B電流互感器變比3電壓互感器變比366電卡類型11結(jié)束碼1用戶卡電子錢包文件見(jiàn)表23。表23用戶卡電子錢包文件B424用戶卡當(dāng)前套電價(jià)文件見(jiàn)表24。表24用戶卡當(dāng)前套電價(jià)文件B1121324費(fèi)率1456費(fèi)率3247階梯值1489階梯值64階梯電價(jià)14階梯電價(jià)74年第1結(jié)算日3月日時(shí)年第2結(jié)算日3月日時(shí)表24(續(xù))B年第3結(jié)算日3月日時(shí)年第4結(jié)算日3月日時(shí)保留1結(jié)束碼1B1121324費(fèi)率1456費(fèi)率3247階梯值148重9階梯值64階梯電價(jià)14f階梯電價(jià)74年第1結(jié)算日3月日時(shí)年第2結(jié)算日3月日時(shí)年第3結(jié)算日3月日時(shí)年第4結(jié)算日3月日時(shí)兩套階梯切換時(shí)間5保留1結(jié)束碼1表26用戶卡返寫信息文件B121324保留15電流互感器變比36電壓互感器變比376869444保留43返寫日期時(shí)間51結(jié)束碼1a)本地費(fèi)控電能表是在電能表本地實(shí)現(xiàn)費(fèi)控功能的電能表。本地費(fèi)控電能表支持CPU卡、射頻證、對(duì)傳輸數(shù)據(jù)進(jìn)行加密保護(hù)和MAC驗(yàn)證，做到數(shù)據(jù)機(jī)密性和完整性保護(hù)，有效防止重放攻擊和非法a)身份認(rèn)證功能包括本地身份認(rèn)證功能和遠(yuǎn)程身份認(rèn)證功能；b)使用CPU卡對(duì)電能表進(jìn)行參數(shù)設(shè)置或用戶充值時(shí)，應(yīng)先進(jìn)行本地身份認(rèn)證，認(rèn)證通過(guò)方可進(jìn)a)電能表應(yīng)支持明文+MAC和密文+MAC設(shè)置參數(shù)的功能；d)購(gòu)電記錄中的購(gòu)電后總購(gòu)電次數(shù)為0,購(gòu)電金額為預(yù)置金額，購(gòu)電前剩余金額為0,購(gòu)電后剩加上表內(nèi)的剩余金額小于等于囤積金額限值(如果囤積金額限值設(shè)為0,在充值時(shí)按照a)通過(guò)參數(shù)預(yù)置卡更新參數(shù)時(shí)，根據(jù)參數(shù)更新標(biāo)志位修改對(duì)應(yīng)的參數(shù)；b)通過(guò)用戶卡更新參數(shù)時(shí)，應(yīng)滿足卡內(nèi)購(gòu)電次數(shù)比電能表的購(gòu)電次數(shù)大1,或卡內(nèi)購(gòu)電次數(shù)與電c)通過(guò)載波或RS-485通信接口遠(yuǎn)程更新參數(shù)時(shí)，應(yīng)滿足遠(yuǎn)程身份認(rèn)證通過(guò)并在身份認(rèn)證有效時(shí)d)通過(guò)紅外通信接口更新參數(shù)時(shí)，應(yīng)先通過(guò)紅外認(rèn)證命令b)根據(jù)參數(shù)更新標(biāo)志位，通過(guò)開(kāi)戶卡可更新電能表中的兩套電價(jià)文件和其他c)通過(guò)載波、紅外或RS-485通信方式遠(yuǎn)程更新參數(shù)時(shí)，應(yīng)以98級(jí)或99級(jí)加密保護(hù)方式進(jìn)行，更新成功后應(yīng)保存編程事件記錄，具體參見(jiàn)DL/T645a)回抄數(shù)據(jù)應(yīng)帶MAC返回；b)抄讀電子錢包文件時(shí)，剩余金額和購(gòu)電次數(shù)應(yīng)分別帶MAC返回；c)應(yīng)支持抄讀ESAM中的所有文件和數(shù)據(jù)。a)保電命令優(yōu)先級(jí)高于遠(yuǎn)程跳閘命令，遠(yuǎn)程跳閘命令優(yōu)先級(jí)d)電能表在跳閘狀態(tài)時(shí)收到合閘允許命令等待合閘的過(guò)程中掉電，重新上電后應(yīng)繼續(xù)停留在等待e)電能表在保電狀態(tài)時(shí)收到遠(yuǎn)程跳閘命令，應(yīng)返回含未授權(quán)信g)電能表在執(zhí)行跳閘自動(dòng)恢復(fù)命令過(guò)程中掉電，重新上電后應(yīng)立即處于合閘允許或者合閘狀態(tài)；h)遠(yuǎn)程跳閘、合閘和保電命令優(yōu)先i)跳閘自動(dòng)恢復(fù)命令在電能表處于保電、遠(yuǎn)程跳閘(含延時(shí))、合閘允許、本地達(dá)到透支門限跳閘、本地達(dá)到報(bào)警金額2或者過(guò)零跳閘時(shí)均返回異常應(yīng)答幀；只有電能表在合閘狀態(tài)時(shí)，才允4)使用卡片設(shè)置參數(shù)時(shí)，編程事件記錄中的數(shù)據(jù)標(biāo)識(shí)為9998+命令碼(卡片格式中)+更新c)異常插卡記錄說(shuō)明：3)當(dāng)操作ESAM或卡片時(shí)，如ESAM或f)比較密文1和密文2是否相等；h)身份認(rèn)證操作完成。j)更新ESAM中的參數(shù)；e)相等則認(rèn)證通過(guò)，再?gòu)腅SAM中讀取新的隨機(jī)數(shù)2,返回隨機(jī)數(shù)2和ESAM的序列號(hào)，跳轉(zhuǎn)到