【其它国内标准】 智能电能表信息交换安全认证规范条文解释

国家电网公司企业标准 Q/GDW365—2009 智能电能表信息交换安全认证技术规范 Security techniques of information interchange authentication specification for smart electricity meters
发布：2009-XX-XX 国家电网公司发布 实施日期：2009-XX-XX
第一章 智能电能表信息交换安全认证条文解释
1 适用范围
本标准适用于国家电网公司系统（以下简称“公司系统”）费控智能电能表的设计、制造、采购及验收，包括术语定义、安全原则、数据定义和数据交互流程要求。本标准对费控智能电能表的数据交换安全认证涉及的数据结构和操作流程进行了规范说明和统一要求，其他未规定的功能应按相关国家标准或IEC标准进行设计和制造。
条文解释：本标准规范了公司系统内费控智能电能表的技术要素，对信息交换内容和安全认证流程进行了统一，从而指导电能表的设计、生产及用户使用，便于统招标、统一采购和检验。未规范的命令格式及卡物理特性应依据GB/T16649.1《识别卡带触点的集成电路卡》和ISO/IEC7816-4《识别卡带触点的集成电路卡第4部分：行业间交换用命令》。
2 规范性引用文件
下列文件通过本标准的引用成为本标准条款的一部分。注日期的引用文件，其修改单或修订版不自动适用本标准，但鼓励研究使用最新版本。未注日期的引用文件，其最新版本适用本标准。
- ISO/IEC7816-4 《识别卡带触点的集成电路卡第4部分：行业间交换用命令》
- DL/T645-2007 《多功能电能表通信协议》
条文解释：引用标准一经列入引用列表，即成为本标准的一部分，执行时应按引用标准要求执行；引用标准可能会修订，使用时应考虑最新版本，特别是与本标准要求冲突时以本标准为准。部分未注明日期的标准可能正在修订或即将修改，以增强本标准的适用性。
3 术语和定义
3.1 ESAM模块（ESAM module）
嵌入在设备内，实现安全存储、数据加/解密、双向身份认证、存取权限控制及线路加密传输等安全控制功能。附录A提供电路结构图及封装形式。
条文解释：ESAM模块物理上以加解密芯片形式体现，内置CPU和加密算法，负责售电系统数据与电能表传输中的信息安全。由运行管理部门配置后提供给表厂安装在费控电能表中，用户卡、抄表后台或数据集中器与费控电能表的ESAM模块间完成数据存取及密钥安全认证，微控制器由表厂负责设计，完成电能表功能。附录提供详细解释。
3.2 密码机（cryptography machine）
能够独立完成加/解密和密钥管理功能的设备。条文解释：密码机根据程序为信息加密解密，由密钥、信息输入装置、编码器及信息输出装置组成。文中“加密机”即指本条定义的密码机。
3.3 密码算法（cryptographical algorithm）
描述密码处理过程的一组运算规则或规程。条文解释：密码算法为加密解密的数学函数，是密码协议基础。现行算法包括序列密码、分组密码、公钥密码和散列函数，用于信息安全、鉴别、完整性及抗抵赖。
3.4 国密算法（cryptographic algorithm）下载标准就来标准下载网
由国家密码管理局编制的密码算法。
3.5 国密SM1算法（SM1 cryptographical algorithm）
由国家密码管理局编制的商用密码分组标准对称算法。条文解释：该算法为国家密码管理局指定的商用对称分组密码标准，用于智能电能表信息交换及安全认证。