安全规范宣贯材料补充文件.doc

《智能电能表信息交换安全认证技术规范》与DL/T645-2007规约交叉部分需要明确的问题1、明确'跳合闸、报警、保电'命令明文及密文传送时的数据顺序 对于Nl〜Nm：N1XX1* 命令N2XX1* 保留，默认为0N3~N8YYMMDDhhmmss6* 有效截止时间若明文传送，在通讯线上传输顺序为（以跳闸为例）1A00 ss nun hh DD MMYY若为密文传输，在送到加密机之前，数据顺序为1A00YY MM DD hh mm ss经过加密后得到20个字节的密文，分别为ml〜m20,其在通讯线上传输顺序为 m20 ml9 ml2、本地费控电表两套费率表更新需要明确的地方更新原则：通过CPU卡更新电表费率价格文件，若要实现未来某个时间启动，则必须将 待更新的费率价格信息写入CPU卡中第二套费率价格文件中，同时设置切换时间、 更新标志通过远程更新费率价格文件，若要实现某个时间点启动，首先要查询当前电表 中当前运行在笫儿套费率价格表,然后通过远程下发费率价格信息到电表的另外一 套费率价格表中，最示设置切换时间即可此时ESAM仅仅起到解密与数据验证 作用A、通过CPU卡更新本地费控电表内的费率价格参数，要按照以下顺序更新B、从远程更新本地费控电农内的费率价格参数要按照以下顺序更新:3、 本地费控表编程记录说明为了全面、准确的记录编程动作，建议在安全模式下，编程信息按照以下原则记录A、 插卡时的信息记录通过插卡更新参数时，要记录编程记录，信息交换安全认证规范上有详细描述。

若 考虑通过规约设證参数产牛编程记录重叠时，有以下儿种情况情况1:若按下编程按键后没冇通过规约下发参数，此时插入卡片更新参数，则记录一次编 程记录，格式为9999XXXX卡片拔出后，本次编程结束若卡片拔出后，编程按键还是在编程状态，并且有通过规约下发的参数更改，则按 新的编程记录处理情况2：若卡片插入前，编程按键已经按下，并且有通过规约的编程操作，插入卡片更新参 数，首先将上述编程记录结束，然后在开始卡片的编程记录，卡片拔出后，卡片编程记 录结束若卡片拔岀后，编程按键还是在编程状态，并且有通过规约下发的参数更改，则按 新的编程记录处理B、 远程编程时的信息记录远程安全认证通过后，电表相当于按下了软编程按键，编程信息记录方法与本地按 下硬件编程按键方式一样建议通过远程设證安全认证参数时，不结束前一次的编程记录无论是编程按键按 下还是通过了身份认证，电表都认为打开了编程状态，开始记录编程信息，只有两个条 件都结束后，本次编程记录才结束4、 私钥下使用用户卡进行参数更新的说明只有用八卡中的开八卡才能根据参数更新标志，将卡片中的参数更新到电表中，用 户卡中的购电卡和补卡即使编程按键已按下，参数更新标识有效的情况下，电表也不进 行参数修改。

5、 安全认证时效安全认证吋效不能写入0,若写入0则返冋失败在没有设置安全认证吋效参数前, 默认为5分钟修改：7.1.6事件记录功能将正式密钥卜•的“数据标识为0（X）0+卡类型+更新标志位”更改为“数据标识为9998 +卡 类型+更新标志位”7.2.11.6现场参数设置卡操作流程 夕表7.49现场参数设置卡操作流程说明表1、 步骤 8 的“发送：04B0 81 Pl（MJ^it）09 + Rand4 + 04D6 82Pl LC\ff 04 BO81 Pl（起始）11 + Rand4 + 04 D6 82 Pl LC1 +0000+表号”2、 步骤 11 的“发送:04 B0 82 P1 （起始）09 + Rand4 + 04 D6 83 Pl（起始）LC1 ” 改为“发送： 04 B0 82 P1 （起始）11 + Rand4 + 04 D6 83 Pl（起始）LC 1+0000+表号”3、 步骤 14 的“发送：04 B0 83 P1 （起始）09 + Rand4 + 04 D6 84 Pl（起始）LC1” 改为“发送: 04 B0 83 P1 （起始）11 + Rand4 + 04 D6 84 Pl（起始）LC 1+0000+表号”。