嵌有信息安全管理模块的IC卡智能电能表

摘要

本发明公开了一种嵌有信息安全管理模块的IC卡智能电能表，其包括信息安全管理模块，所述信息安全管理模块包括处理器、第一数据接口、第二数据接口与FLASH存储器，处理器分别接入第一数据接口、第二数据接口与FLASH存储器，所述信息安全管理模块通过IC卡读取模块与售电管理系统进行数据交换时进行身份认证，保证了两者通信的合法性，IC卡智能电能表终端主控制器必须通过信息安全管理模块才能与外部进行通信；利用不同的密钥可实现电力公司分级管理的权限设置，且采用3DES/AES多级加密方式，并可通过信息安全管理模块上的程序下载口实时升级密钥，避免密钥泄漏所带来的风险；同时发明可保证能源公司在终端电能表控制上的独立性，且不受外界制约。

主权项

一种嵌有信息安全管理模块的IC卡智能电能表，包括计数模块、继电器、IC卡智能电能表终端主控制器与存储器，所述计数模块分别接入电能表上的电源输入端与IC卡智能电能表终端主控制器，用于对用电量进行计量，并将计量值输出至IC卡智能电能表终端主控制器，所述继电器分别接入电能表上的电源输入端与电源输出端，所述IC卡智能电能表终端主控制器通过继电器控制电路接入继电器，用于由IC卡智能电能表终端主控制器控制继电器的闭合与断开，所述存储器也接入IC卡智能电能表终端主控制器，其特征在于：所述IC卡智能电能表中还包括信息安全管理模块，所述信息安全管理模块包括处理器、第一数据接口、第二数据接口与FLASH存储器，所述处理器分别接入第一数据接口、第二数据接口与FLASH存储器，其中：所述第一数据接口接入IC卡信息交换模块，用于执行IC卡智能电能表与IC卡信息交换模块的唯一数据通信，并在接收到来自于IC卡信息交换模块的外部数据时将其传输至处理器；所述FLASH存储器用于存储信息安全管理模块中的控制及文件管理程序；所述第二数据接口接入IC卡智能电能表终端主控制器，用于执行处理器与IC卡智能电能表终端主控制器之间的数据通信，所述IC卡智能电能表终端主控制器用于按照处理器的指令执行相应的表端操作；所述处理器用于在接收到来自于第一数据接口的外部数据时，根据外部数据对向IC卡写入外部数据的售电管理系统进行身份认证，当认证结果判断为合法时，则对加密数据包进行解密及完整性校验，反之则复位初始状态；数据完整性校验通过后，对数据的有效性进行验证，反之则复位初始状态；数据有效性验证通过后，对数据中包含的事务进行预处理，并通过第二数据接口从IC卡智能电能表终端主控制器中获取相应的返回信息，将所述返回信息加密后通过第一数据接口返回给IC卡信息交换模块，当得到有效确认后则将预处理结果予以认可且储存相关的操作信息，并向IC卡智能电能表终端主控制器发送操作指令；反之则放弃预处理结果或作缓存处理。