智能电能表信息换安全认证宣贯材料.doc

智能电能表信息交换安全认证 技 术 规 范 宣贯材料 第一章 规范解释部分 【条文】 1适用范围 1.1　本标准适用于国家电网公司系统电能表的设计、制造、验收，它包括术语定义、要求。 本标准对电能表的进行了规范说明和统一要求，其他未规定的功能要求应按照相关的国家标准或IEC标准中的规范条文进行设计和制造。国家电网公司系统内电能表进行了统一统一统一本标准对电能表的进行了规范说明和统一要求　4部分：行业间交换用命令》。 【条文】 2　规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 4部分：行业间交换用命令》 DL/T 645—2007 《多功能电能表通信协议》 【条文解释】 1、所有引用标准一览表前的导语都是相同的。就其内容而言，它表明列入引用标准一览表的标准或全部引用或部分引用，一经引用就成为本标准的一部分，在执行本标准时，遇到引用标准则应按引用标准(全部或部分)的要求执行，其要求应是一致的，不能出现相互矛盾。 另一方面，导语声明了所有标准都会被修订，一旦引用标准被修订，在使用本标准时要探讨使用引用标准最新版本的可能性，特别是当引用标准与本标准的要求有冲突时，以本标准为准。 2、在引用的标准中有部分没有注明日期的，这部分标准一是正在修改之中，二是时间较久即将修改，为增强本标准的时效及适用性故未标注日期。 【条文】 3　术语和定义嵌入，实现安全存储、数据加/解密、双向身份认证、存取权限控制、线路加密传输等安全控制功能密码机按照一定的程序为信息加密和解密用的设备。由密钥、信息输入装置、编码器和信息输出装置组成。密码算法是用于加密和解密的数学函数，是密码协议的基础。现行的密码算法主要包括序列密码、分组密码、公钥密码、散列函数等，用于保证信息的安全，提供鉴别、完整性、抗抵赖等服务。国家密码管理部门审批的SM1分组密码算法分组长度和密钥长度都为128比特，算法安全保密强度及相关软硬件实现性能与AES相当，采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应用于电子政务、电子商务及国民经济的个应用领域。?密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据　密钥分为两种：对称密钥与非对称密钥　　对于普通的对称密码学，加密运算与解密运算使用同样的密钥。通常,使用的加密算法比较简便高效，密钥简短，破译极其困难，由于系统的保密性主要取决于密钥的安全性，所以，在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题。正是由于对称密码学中双方都使用相同的密钥，因此无法实现数据签名和不可否认性等功能。 　　公开密钥体制，即运用单向函数的数学原理，以实现加、解密密钥的分离。加密密钥是公开的，解密密钥是保密的。 不像普通的对称密码学中采用相同的密钥加密、解密数据，非对称密钥加密技术采用一对匹配的密钥进行加密、解密，具有两个密钥，一个是公钥一个是私钥，它们具有这种性质：每把密钥执行一种对数据的单向处理，每把的功能恰恰与另一把相反，一把用于加密时，则另一把就用于解密。用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。 公共密钥是由其主人加以公开的，而私人密钥必须保密存放。为发送一份保密报文，发送者必须使用接收者的公共密钥对数据进行加密，一旦加密，只有接收方用其私人密钥才能加以解密。 相反地，用户也能用自己私人密钥对数据加以处理。换句话说，密钥对的工作是可以任选方向的。这提供了数字签名的基础，如果要一个用户用自己的私人密钥对数据进行了处理，别人可以用他提供的公共密钥对数据加以处理。由于仅仅拥有者本人知道私人密钥，这种被处理过的报文就形成了一种电子签名一种别人无法产生的文件。 数字证书中包含了公共密钥信息，从而确认了拥有密钥对的用户的身份。 消息鉴别码算法的输出。 【条文解释】 消息鉴别码实现鉴别的原理是用公开函数和密钥产生一个固定长度的值作为认证标识用这个标识鉴别消息的完整性使用一个密钥生成一个固定大小的小数据块,即MAC，并将其加入到消息中然后传输接收方利用与发送方共享的密钥进行鉴别认证等　配置有存储器和逻辑控制电路及微处理（MCU）电路，能多次重复使用的接触式IC卡。卡 一种以无线方式传送数据的具有数据存储、逻辑控制和数据处理等功能的非接触式IC卡。 3.16.3 用户购电卡 card for user purchase electric energy 是电能表与IC卡售电系统之间的信息交换媒介，用于向运行状态的电能表中增加购金额，同时可以在插卡时返回仪表