基于密钥系统的CPU卡在预付费电能表中的应用研究.pdfVIP

《宁夏电力)2008年增刊 基于密钥系统的CPU卡在预付费电能表中的应用 李靖波 (宁夏中卫供电局，中卫市755000) 摘要：通过对不同功能IC卡安全机制的比较，详细阐述了CPU卡的安全机制和基于密钥系统的CPU卡在 预付费电能表中应用的优越性。基于密钥系统的CPU卡具备了硬件级别的高安全性，其在预付费电能表中的应 用．除提供了更高的安全性外，对售电系统的维护升级也提供了更好的便捷性，统一了读卡器，减少了售电系统 维护、兼容等费用，并且为供电企业对用户需求侧预付费电能表的安全管理提供了更高的技术手段。 关键词：CPU卡；密钥系统；安全机制 中图分类号：TP391 文献标志码：B 文章编号：1672—3643(2008址-0121-04 1引言 备简单的逻辑加密和PIN个人密码校验。但此种密钥容易 被破解，不容易管理。卡片内部的逻辑加密处理虽然是硬件 随着现代科学技术水平的不断提高，有些不法人员对 级的，但安全级别低，算法的抗攻击能力差．且密钥的校验 预付费电能表的非法交易和窃电手段也越来越高，从电能 必须在控制程序和卡片之间来完成，控制程序中必然要暴 表的生产到用户侧的使用和管理，都有非法交易或窃电案 露密钥的信息。也就是说密钥的管理无法绕开开发人员， 例发生，这给供电企业对电力用户侧的管理提出更高的要 存在很大的隐患。 求。基于密钥系统的CPU卡在预付费电能表中的应用，就 很好地解决了这样的安全隐患，满足了对预付费电能表的 3 CPU卡(智能型IC卡)特点 安全需求，提高了供电企业对用户侧管理的技术手段。 3．1 CPU卡定义 2传统预付费卡式电能表中Ic卡安全机 CPU卡即智能型的IC卡，就是在Ic卡的集成电路中 制方面存在的不足 带有微处理器(CPU)Eg路的IC卡。 3．2 CPU卡功能构成 传统预付费卡式电能表均以IC卡作为用户数据信息 3．2．1微处理器单元 载体，通过读卡器(售电机)将售电系统中的用户购电信息 8位或16位的微处理机芯片，为了加快卡内命令处理 写入lC卡，IC卡插入电表．与表计进行数据校验，校验成 或加密算法的速度，有些智能卡也采用了32位或流水线结 功后将IC卡中的用户购电数据信息写入电表中，实现预付 构的微处理机芯片。功能为执行指令和程序。 费购电功能。传统预付费卡式电能表所用lC卡按功能可分 3．2．2存储器单元 为：存储卡和逻辑加密卡，在安全机制方面均存在着不足： 一般分为三种类型： 2．1存储卡 (1)随机存储器(RAM)，用于存放运算过程中的中间数 只傲为数据存储的载体，对存入卡中的信息，卡片不提 据或结果数据。 供保护，没有安全性可言，且容易因外界的电磁干扰而出现 (2)只读存储器(ROM)，用于存放智能卡的操作系统 数据紊乱，破坏数据的完整性。 (os)。这部分程序是在厂家制造芯片的时候一次性写入的。 2．2逻辑加密卡 容量从几千字节、十几千字节到几十千字节不等。 此种卡片具有数据存储功能和数据加密操作控制，具 收稿日期：20084)6-20 作者简介：李靖波(1977一)，女，工程师，从事电力系统继电保护工作。 ·121· 《宁夏电力))2008年增刊 基于密钥系统的CPU卡在预付费电能表中的应用 卡的主要存储器。用于存放持卡人的有关个人信息以及发