方案背景
隨著*智能電表規(guī)范的大規(guī)模應(yīng)用，國網(wǎng)標(biāo)準(zhǔn)的智能電表已成為電表行業(yè)推廣應(yīng)用的主流,各地方電力和表廠希望只換不同密鑰的ESAM，電表不做任何改動就可以應(yīng)用到不是*管轄的電網(wǎng)領(lǐng)域。融通高科結(jié)合自身參與國網(wǎng)智能電表規(guī)范編制、測試的經(jīng)驗(yàn)，考慮國內(nèi)地方電力及表廠的實(shí)際情況，推出采用國網(wǎng)自管戶規(guī)范的密鑰發(fā)卡系統(tǒng)和售電系統(tǒng)。

方案描述

整體框架設(shè)計(jì)
根據(jù)客戶需求，可以提供一級密鑰體系（縣市一級）和兩級密鑰體系（地區(qū)、縣市兩級）。
整體框架如下圖： 國網(wǎng)自管戶智能電表整體解決方案

密鑰系統(tǒng)
遵循用戶需求及國家和行業(yè)的相應(yīng)規(guī)范。密鑰管理系統(tǒng)采用開放性設(shè)計(jì)，密鑰進(jìn)行統(tǒng)一管理，保證全系統(tǒng)IC卡技術(shù)和產(chǎn)品的應(yīng)用。加強(qiáng)密鑰應(yīng)用管理系統(tǒng)的通用性和靈活性；在充分保證密鑰系統(tǒng)安全性的基礎(chǔ)上，支持應(yīng)用密鑰的生成、注入、導(dǎo)出、備份、恢復(fù)、更新、服務(wù)、銷毀等功能，實(shí)現(xiàn)密鑰的安全管理。在整個密鑰系統(tǒng)中，為保證系統(tǒng)的安全性，密鑰在密鑰系統(tǒng)中的傳遞均要采用安全報文的傳輸方式，即密文+MAC的方式。密鑰的操作要受到嚴(yán)格的權(quán)限控制。同時必須要有強(qiáng)有力的行政管理手段加以配合。
發(fā)卡系統(tǒng)
發(fā)卡系統(tǒng)主要是將應(yīng)用密鑰由母卡導(dǎo)入到CPU卡中，各母卡中保存了相應(yīng)的應(yīng)用密鑰，也就是由PSAM卡母卡發(fā)行PSAM卡、密鑰下裝卡母卡發(fā)行密鑰下裝卡和密鑰恢復(fù)卡、現(xiàn)場參數(shù)設(shè)置卡母卡發(fā)行現(xiàn)場參數(shù)設(shè)置卡、數(shù)據(jù)回抄卡母卡發(fā)行數(shù)據(jù)回抄卡、加密機(jī)密鑰下裝卡母卡發(fā)行加密機(jī)模擬卡、用戶卡發(fā)卡母卡發(fā)行用戶卡。
發(fā)卡系統(tǒng)流程圖

PSAM卡完成本地售電的認(rèn)證功能；密鑰下裝卡完成電表上私鑰的替換；密鑰恢復(fù)卡完成電表上公鑰的替換；現(xiàn)場參數(shù)設(shè)置卡完成私鑰狀態(tài)下的一些參數(shù)修改；數(shù)據(jù)回抄卡完成對電表中ESAM里的數(shù)據(jù)回抄；加密機(jī)模擬卡完成遠(yuǎn)程的一些功能操作；用戶卡用于用戶買電。
售電系統(tǒng)
針對國網(wǎng)自管戶新規(guī)范的智能費(fèi)控電能表，以及兼容現(xiàn)有預(yù)付費(fèi)電能表售電業(yè)務(wù)，預(yù)付費(fèi)售電系統(tǒng)主要功能應(yīng)包括：讀寫卡售電、電能表參數(shù)下發(fā)、購電信息下發(fā)、電量/電費(fèi)抄收、階梯電價、銀電聯(lián)網(wǎng)、自助售電、與營銷系統(tǒng)中的客戶信息同步、結(jié)算、對賬、統(tǒng)計(jì)分析等，具有與用電信息采集系統(tǒng)的接口。全網(wǎng)統(tǒng)一的預(yù)付費(fèi)售電系統(tǒng)應(yīng)該可以實(shí)現(xiàn)異地售電，但可以設(shè)置一定的權(quán)限開放或者關(guān)閉異地售電的功能。交易記錄、金額等賬務(wù)信息集中于電網(wǎng)售電軟件，CPU卡、讀卡器、現(xiàn)金收取等營銷業(yè)務(wù)分布于各地市級售電終端。
售電系統(tǒng)示意圖