【技术实现步骤摘要】
一种远程费控系统、安全认证方法及费控装置
[0001]本申请涉及电力通讯领域，具体是一种远程费控系统、安全认证方法及费控装置。
技术介绍
[0002]在目前市场上的用电信息采集系统中，居民电表的费控方式越来越多的采用远程费控，当用户完成电费充值后，主站下发费控信息给集中器，集中器通过载波或无线等通信方式将费控信息下发至电表中，整个过程不需要人为干预，为用户带来了极好的使用体验。
[0003]但是，在实际运行中，载波通信或无线通信会受各种不确定因素的影响，存在着通信线路暂时失效的情况，此时费控信息无法及时从集中器下发至居民电表，一旦发生这种问题，就需要维护人员即时到达现场处理，如此会带来耗费人力物力、提高时间成本、降低服务质量等一系列问题。
技术实现思路
[0004]针对现有技术中的问题，本申请提出一种远程费控系统、安全认证方法及费控装置。
[0005]第一方面，本专利技术实施例提出一种远程费控系统，包括主站和智能电表，所述系统还包括应用代理和费控装置，所述应用代理位于电网内网，所述费控装置位于...
【技术保护点】
【技术特征摘要】
1.一种远程费控系统，包括主站和智能电表，其特征在于，所述系统还包括应用代理和费控装置，所述应用代理位于电网内网，所述费控装置位于用户终端；其中：所述应用代理与所述费控装置之间建立双向认证的安全通道，所述费控装置与所述智能电表通过本地通信机制建立链接；所述主站生成所述智能电表的授权码，并将授权码通过所述安全通道发送给所述费控装置；所述费控装置通过所述本地通信机制向所述智能电表发送所述授权码；所述智能电表验证所述授权码，验证成功后打开对应授权，信任并接收从所述费控装置发送过来的数据。2.根据权利要求1所述的远程费控系统，其特征在于，所述应用代理与所述费控装置之间建立双向认证的安全通道，包括：所述应用代理与所述费控装置之间建立的双向认证的安全通道为加密的TLS通道。3.根据权利要求2所述的远程费控系统，其特征在于，通过如下方式建立所述应用代理与所述费控装置之间的双向认证的TLS通道：1)所述费控装置向所述应用代理发起TLS连接，在TLS握手过程中，所述费控装置使用预置的应用代理证书验证其签名，建立单向认证的TLS连接；2)所述费控装置收集当前手机号、表ID和/或用户编号和/或交易编号，通过所述TLS通道发送给所述应用代理；3)所述应用代理在电网系统内验证该用户合法且有有效充值操作，并且该充值对应的费控信息尚未成功下发至智能电表，验证成功后，为所述费控装置生成本次会话的验证码；4)所述应用代理将所述验证码通过运营商短信网络发送给所述费控装置；5)所述费控装置通过所述TLS通道将验证码回送给所述应用代理，完成所述应用代理对所述费控装置的认证。4.根据权利要求1所述的远程费控系统，其特征在于，所述费控装置与所述智能电表通过本地通信机制建立链接，包括：所述本地通信机制包括但不限于NFC、蓝牙链接、红外链接。5.根据权利要求1所述的远程费控系统，其特征在于，所述电表主站生成所述智能电表的授权码，包括：所述授权码包括授权部分、授权类型、授权生命周期和随机部分；其中，所述授权部分使用授权电表ID、当前日级时间戳、授权类型、授权生命周期、随机部分与密钥材料进行混合，再对混合后的数据通过哈希算法生成。6.根据权利要求1所述的远程费控系统，其特征在于，所述费控装置读取所述智能电表的电表ID，如果与所述费控装置中存储的电表ID相同，则该智能电表验证成功。7.一种远程费控系统的安全认证方法，其特征在于，所述系统包括主站、智能电表、应用代理和费控装置，所述应用代理位于电网内网，所述费控装置位于用户终端，该远程费控系统的安全认证方法包括所述费控装置与所述应用代理之间的双向认证，以及所述费控装置与...
【专利技术属性】
技术研发人员：巨汉基，王杰，崔文武，祝恩国，刘晓天，郭皎，杜跃，燕凯，郭磊，王亚超，李文文，赵思翔，张旭，刘译聪，妙红英，杨虎岳，何光，张晶，
申请(专利权)人：国家电网有限公司北京市腾河电子技术有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。