(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111643556.9 (22)申请日 2021.12.2 9 (71)申请人 南方电网海南数字电网研究院有限 公司 地址 570100 海南省海口市美兰区海 府路 32号 (72)发明人 王联智　谢敏　吴海杰　屈晓瑞　 王康桑　 (74)专利代理 机构 广州三环 专利商标代理有限 公司 44202 代理人 颜希文 (51)Int.Cl. H04L 9/40(2022.01) H04Q 9/00(2006.01) (54)发明名称 一种具备高安全性的电力计量平台 (57)摘要 本发明提供一种具备高安全性的电力计量 平台， 包括计量主站、 计量终端、 前置服务器、 应 用认证系统， 所述计量终端， 采集来自多个电能 表的业务数据， 并所述业务数据进行加密， 并将 加密数据上传至所述前置服务器； 所述前置服务 器， 用于接收并缓存来自所述计量终端的加密数 据， 并通过API接口调用所述应用认证系统实现 计量终端的身份认证以及对加密数据进行解密， 并将解密后的业务数据上传至所述计量主站； 所 述应用认证系统， 用于对所述计量终端实现用户 认证以及对计量终端的上传数据进行解密处理、 对前置服务器的回传数据以及控制报文进行加 密处理； 所述计量主站， 用于向所述前置服务器 发送控制报文， 同时对解密后的业务数据进行入 库处理。 权利要求书2页 说明书5页 附图1页 CN 114374550 A 2022.04.19 CN 114374550 A 1.一种具备高安全性的电力计量平台， 其特征在于， 包括计量主站、 计量终端、 前置服 务器、 应用认证系统， 所述计量终端、 应用认证系统中均包 含相同的密钥库， 其中， 所述计量终端， 采集来自多个电能表的业务数据， 并所述业务数据进行加密， 并将加密 数据上传至所述前置服 务器； 所述前置服务器， 用于接收并缓存来自所述计量终端的加密数据， 并通过API接口调用 所述应用认证系统实现计量 终端的身份认证以及对加密数据进行解密， 并将解密后的业务 数据上传至所述计量主站； 所述应用认证系统， 用于对所述计量终端实现用户认证以及对计量终端的上传数据进 行解密处 理、 对前置服 务器的回传数据以及控制报文 进行加密处 理； 所述计量主站， 用于向所述前置服务器发送控制报文， 同时对解密后的业务数据进行 入库处理。 2.根据权利要求1所述的一种具备高安全性的电力计量平台， 其特征在于， 所述计量终 端对所述业务数据进 行加密前， 需要进 行注册操作， 其具体过程包括： 用户向计量 终端输入 出厂码， 所述计量终端基于出厂码向所述前置服务器发送第一明码报文， 所述前置服务器 根据所述第一明码 报文向所述计量终端反馈标识码。 3.根据权利要求1所述的一种具备高安全性的电力计量平台， 其特征在于， 所述计量终 端对所述 业务数据进行加密前， 需要 进行密钥激活以及身份认证， 其具体的过程包括： 所述计量终端向所述前置服务器发送第 二明码报文， 所述前置服务器基于第 二明码报 文对所述计量终端进行验证， 若验证成功则向所述计量终端回传第一激活报文， 所述计量 终端根据所述第一激活报文激活密钥库； 所述计量终端通过密钥库对身份认证请求数据进行加密， 并将加密后的身份认证请求 数据发送至所述前置服务器， 所述前置服务器调用应用认证系统进行解密并验证， 若验证 成功则向所述所述计量终端回传认证成功信息 。 4.根据权利要求3所述的一种具备高安全性的电力计量平台， 其特征在于， 当所述计量 终端向所述前置服务器发送第二明码报文， 且 所述前置服务器基于所述第二明码报文的验 证失败时， 所述计量终端重复发送N次第二明码报文， 若前置服务器对N次第二明码报文的 验证均失败， 所述前置服 务器对第N+1次收到的第二明码 报文执行丢包操作。 5.据权利要求4所述的一种具备高安全性的电力 计量平台， 其特征在于， 当所述计量终 端向所述前置服务器发送加密后的身份认证请求数据， 且所述前置服务器基于所述加密后 的身份认证请求数据的验证失败时， 所述计量终端重复发送M次加密后的身份认证请求数 据， 若前置服务器对M次加密后的身份认证请求数据的验证均失败， 所述前置服务器对第M+ 1次收到的加密后的身份认证请求数据执 行丢包操作。 6.根据权利要求3所述的一种具备高安全性的电力计量平台， 其特征在于， 所述密钥库 中包含多种国密算法， 所述计量 终端根据所述第一激活报文激活密钥库并选择相应的国密 算法。 7.根据权利要求6所述的一种具备高安全性的 电力计量平台， 其特征在于， 在时间t间 隔后， 所述前置服务器对应用认证系统中使用的国密算法进行切换， 在切换成功后向所述 计量终端发送第二激活指 令， 所述计量 终端根据第二激活指令在计量终端的密钥库中选择 相应的国密算法进行加密/解密操作。权　利　要　求　书 1/2 页 2 CN 114374550 A 28.根据权利要求7所述的一种具备高安全性的电力计量平台， 其特征在于， 在时间T中， 所述前置服务器调用应用认证系统对采用旧国密算法加密的计量 终端业务数据进 行解密， 在T时间后， 只对 采用新国密算法加密的计量终端业 务数据进行解密。权　利　要　求　书 2/2 页 3 CN 114374550 A 3