[发明专利]智能计量表和计量表读取系统

权利要求书

1.一种智能计量表，该智能计量表具有：要与网络耦接的通信单元；数据处理器，该数据处理器接收与使用量相对应的测量信号，计算计量表读取数据，以及通过所述通信单元执行通信控制；以及安全处理器，该安全处理器具有针对内部存储信息的防篡改性能并且针对远程访问执行安全认证处理，

其中，所述安全处理器具有第一非易失性存储装置，作为用于执行所述安全认证处理的信息，该第一非易失性存储装置存储从预定证明权力机构发布的、特定于所述智能计量表的公共密钥，特定于所述智能计量表的秘密密钥，作为通过利用证明权力机构的秘密密钥加密公共密钥而获取的信息的公共密钥证书，以及所述证明权力机构的公共密钥，

其中，所述数据处理器具有用于存储特定于所述智能计量表的公共密钥的第二非易失性存储装置，

所述数据处理器利用特定于所述智能计量表的公共密钥加密所计算的计量表读取数据，并将所加密的数据提供给所述安全处理器，并且

其中，所述安全处理器利用特定于所述智能计量表的所述秘密密钥解密所加密的计量表读取数据，并将所解密或所加密的计量表读取数据存储到所述第一非易失性存储装置中。

2.根据权利要求1所述的智能计量表，其中，为了获取所述防篡改性能，所述安全处理器具有实现物理安全性的金属屏蔽部，实现安全逻辑的监控器计时器，以及用于加密/解密处理的加密用协处理器。

3.根据权利要求1所述的智能计量表，其中，作为用于针对远程访问的所述安全认证处理的准备，所述安全处理器经由所述通信单元接收通过利用所述证明权力机构的所述秘密密钥加密服务器的所述公共密钥而获取的、该服务器的公共密钥证书，通过利用所述证明权力机构的所述公共密钥验证所述公共密钥证书的签名来获取所述服务器的所述公共密钥，以及经由所述通信单元向所述服务器发送通过利用所述证明权力机构的所述秘密密钥加密所述智能计量表的所述公共密钥而获取的、该智能计量表的所述公共密钥证书，使得可以将通过所述智能计量表签名验证的所述公共密钥存储在所述服务器中，并且可以将通过所述服务器签名验证的所述公共密钥存储在所述智能计量表中。

4.根据权利要求3所述的智能计量表，其中，所述安全处理器还向所述服务器发送利用所获取的所述服务器的所述公共密钥加密的随机数，作为预掌握秘密，并且向所述服务器发送利用所述智能计量表的所述秘密密钥生成的所述智能计量表的签名，在所述服务器认证所述智能计量表的条件下交换任意随机数，利用所交换的所述随机数和所述预掌握秘密生成的加密密钥被所述智能计量表和所述服务器共享，并且完成针对远程访问的所述安全认证处理。

5.根据权利要求4所述的智能计量表，其中，所述数据处理器使所述安全处理器利用所述加密密钥来解密通过经受由所述安全处理器执行的所述安全认证处理的所述远程访问而从所述服务器提供的所加密命令，并且响应所述命令。

6.根据权利要求5所述的智能计量表，其中，所述数据处理器从所述安全处理器接收利用所述加密密钥加密的计量表读取数据，并且响应于经受由所述安全处理器执行的所述安全认证处理的所述远程访问而使通信单元发送所述计量表读取数据。

7.根据权利要求1所述的智能计量表，

其中，所述第二非易失性存储装置具有用于存储由所述数据处理器执行的程序的区域，

其中，所述第一非易失性存储装置具有用于存储所述程序的散列值的区域，

其中，所述安全处理器在预定定时从所述第二非易失性存储装置读取所述程序，计算所述程序的散列值，确定所计算的散列值是否匹配存储在所述第一非易失性存储装置中的散列值，以及将失配确定的结果保持在所述第一非易失性存储装置中，并且

其中，所述第一非易失性存储装置被设置成所述服务器的远程访问的目标。

8.根据权利要求7所述的智能计量表，其中，所述安全处理器具有生成所述预定定时的计时器计数器。

9.根据权利要求1所述的智能计量表，其中，所述第一非易失性存储装置具有用于存储用来校准所述测量信号的校准数据的区域。

10.根据权利要求1所述的智能计量表，

其中，与所述使用量相对应的测量信号是与电力使用量相对应的电压信号和电流信号，并且

其中，所述计量表读取数据是通过累计基于所述电压信号和所述电流信号顺序地计算出的电力而获取的累积电力数据。