智能表的个性化方法或者智能表网关安全模块的个性化方法

摘要

本发明公开了一种通过第一计算机系统(150)对智能表或智能表网关安全模块(100)进行个性化的方法；其中，智能表(142、144、146、148)能获得与能源消耗相关的测量数据；安全模块(100)具有密保功能，用于执行智能表(142、144、146、148)或智能表网关(138)所接收到的测量数据与能源供应商和/或测量单位操作员的第二计算机系统(166)之间的密钥通讯；该方法包括以下步骤：‑准备安全模块(100)；‑由第一计算机系统生成非对称密钥对，并将该密钥对储存到安全模块(100)；‑将该密钥对的公共密钥进行签注，以获取证书，并将该证书储存到安全模块(100)和/或公共索引服务器(610)中；其中，签注是通过第一计算机系统(150)进行的；安全模块(100)是如此设置的，在存储所述密钥对之后，只允许智能表(142、144、146、148)或智能表网关(138)与第一计算机系统(150)之间的初始通讯；只有通过第一计算机系统(150)的初始通讯，安全模块(100)才能激活与第二计算机系统(166)之间的通讯。

主权项

一种通过第一计算机系统(150)对智能表或智能表网关安全模块(100)进行个性化的方法；其中，所述智能表(142、144、146、148)能获得与能源消耗相关的测量数据；所述安全模块(100)具有密保功能，用于执行智能表(142、144、146、148)或智能表网关(138)所接收到的测量数据与能源供应商和/或测量单位操作员的第二计算机系统(166)之间的密钥通讯；该方法包括以下步骤：‑准备安全模块(100)；‑由第一计算机系统生成非对称密钥对，并将该密钥对储存到安全模块(100)；‑将该密钥对的公共密钥进行签注，以获取证书，并将该证书储存到安全模块(100)和/或公共索引服务器(610)中；其中，所述的签注是通过第一计算机系统(150)进行的；所述的安全模块(100)是如此设置的，在存储所述密钥对之后，只允许智能表(142、144、146、148)或智能表网关(138)与第一计算机系统(150)之间的初始通讯；只有通过第一计算机系统(150)的初始通讯，所述安全模块(100)才能激活与第二计算机系统(166)之间的通讯；其中，所述的安全模块(100)分配有明确的识别码(128)；其中，所述的方法进一步包括将所述识别码(128)存储在所述安全模块(100)中的步骤；其中，所述的签注也包括对所述识别码(128)进行签注；所述的方法进一步包括在所述智能表(142、144、146、148)或智能表网关(138)中安装安全模块(100)的步骤，其中，该安装是通过在安全模块(100)和智能表(142、144、146、148)或智能表网关(138)之间的不可逆的连接过程而实现的；其中，为了安全模块(100)与智能表(142、144、146、148)或智能表网关(138)的相互连接，在智能表(142、144、146、148)或智能表网关(138)中启动如此的连接过程，其中，通过该连接过程在安全模块(100)与智能表(142、144、146、148)或智能表网关(138)之间建立不可分离的逻辑连接；其中，所述不可分离的逻辑连接包括将所述证书和/或安全模块(100)明确的识别码(128)不可逆地复制到智能表(142、144、146、148)或智能表网关(138)的存储区中。