浅析带通讯口电能表的防窃电研究.pdf

浅析带通讯口电能表的防窃电 高斌 (天津电能计量中心天津300210) [摘要]近几年电子式电能表的普及使电能计量愈加精确，同时随之也出现了相对于电 子式电能表的窃电行为，本文针对现场出现的窃电行为提出了分析与解决方案． [关键词] 通讯口电能表窃电 l引言 近几年，电子式电能表由于具备种种优点，技术日益成熟，因此在天津地区得到了很好 的推广普及。但伴随着电子式电能表的普及，针对电子式电能表的窃电现象应运而生。2005 年下半年，在津南区和大港区一带，出现了几起针对电子式电能表的窃电事件。其原因尚不 能查明，但从表计读出来的程序数据来看，表计程序已被修改。 2电子式电能表的分析 目前电子式电能表的内部程序输入和修改大多是通过表计的通讯端口来实现的。RS485、 Pu$232及红外通讯口是实现信息自动采集必不可少的单元。各表计制造厂为了保证其安全 ’ 性，都采取了不同的手段，通常有以下两种安全措施： (1)设置密码，通过密码，控制权限，按权限进行管理，不同权限的人可以操作不同 的内容。 (2)加装硬件开关，只有开关闭合时才能通过通讯口对电能表进行设置(写)，而抄表 (读)不受其控制，一般为了防止非权限人员操作，通常将其加装封印。 这种二级保护措臆在一般情况下可靠性已经足够，但在某些情况下仍存在一些问题： (1)由于管理上的不严格和不规范，使密码易失码，或者是半公开(一定范围的人员 大大降低了破译密码的难度。 (2)硬件开关的封印也容易被破坏和仿造。 3软件修改的数据对象 一 目前我们发现窃电主要修改的数据对象有如下几种： (I)修改电能表底度电量，将底度清零或重新设置。这是最常见的也是最有效的，尤 其是没有负控或远传电量采集的表计。 (2)改变峰谷电价的时段设置，将尖峰时段措后或提前，或改变时间段。 93 (3)改变时钟设置，使电价调整时间改变。 (4)改变表计常数设置，使电量少计。 4相关分析 以上为目前存在的通过改变电表程序达到窃电目的的几种手段。虽说通过其他一些相关 措施能够发现和查出该类窃电，但是只能查出其最后的编程时间，和最后几次的失压失流记 录，在追补电量时无据可依，造成无法挽回的损失。 因此，我们认为只有密码和硬件开关二级保密还是不够，必须在软件设计上增加逻辑判 断和时限控制才能有效的防治窃电。 在试验室中，电能表检定后需对电能表的一些参数进行重新设置，这个时候对那些在运 行后不许更改的数据进行闭锁，如电能表的底度、电能表的常数等等，从而杜绝现场清零或 重置的可能性；实际工作中需要现场重新设置各电量时段的可能性有，但很小，因此对它可 以进行有条件的闭锁；由于表计时钟存在走时误差，导致经常需要现场调整时钟，所以时钟 不但在试验室内需要重置，而且在现场校验时也允许进行设置。 5措施 5．1未装出时 当表计在试验室校验时，其编程的全部功能应实行开放，也就是均可设置，但应加逻辑 判断条件，并且应加有时限，如在电能表检验合格后48小时内功能设置有效，超过48小时 设置功能自动闭锁，以保证电能表数据的安全性。 采用上述措施的理由是： (1)使用高级密码，只准少数权限人掌握；并且对于密码的输入次数加以规定。 (2)合理设计硬件编程开关，这是因为国家电力公司多次强调电力企业检定电能表不 要打开制造厂封印。而硬件开关往往是在表壳内部，要操作开关就必须打开表壳，从而破坏 制造厂封印。因此，我们要求将硬件开关另行设置，单独加装封印。 (3)设计软件逻辑判断条件，使表计自身能判断其是否处在试验室环境中。一般来讲， 试验室的某些测量点在现场无法出现，因此我们可以通过让表计在某几个特殊的测量点上运 行一段时间的方法，让表计确定其处在试验室环境，从而解除闭锁。而在现场因为不可能出 现这样的运行点，表计不会解锁进入编程状态。 (4)经过逻辑判断，该表确定其在试验室检定状态解锁后，它应经过一个时限后才重 新闭锁，一般可选48小时。因为电能表检定合格后还要进行走字耐压试