Q/GDW 12179-2021 智能物联电能表安全防护技术规范

ICS29.020
Q/GDW
国家电网有限公司企业标准
Q/GDW12179—2021
智能物联电能表安全防护技术规范
Technical specification for security protection of smart loT electricity meters

2022-01-07发布 2022-01-07实施
国家电网有限公司 发布

1范围
本标准规定了智能物联电能表（以下简称电能表）在物理安全、软件安全、业务安全、数据安全、密码安全和日志管理等方面防护技术要求以及对应的检测要求。
本标准适用于国家电网公司系统（以下简称“公司系统”）电能表的设计、制造、采购、验收。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
DL/T698.45一2017电能信息采集与管理系统第4-5部分：通信协议一面向对象的数据交换协议
Q/GDW12180一2021智能物联电能表功能及软件规范
3术语和定义
Q/GDW12180一2021界定的以及下列术语和定义适用于本文件。
3.1
ESAM模块
ESAM module
嵌入在设备内，实现安全存储、数据加/解密、双向身份认证、存取权限控制、线路加密传输等安全控制功能的硬件电路模块。
3.2
密码算法cryptographic algorithm
描述密码处理过程的一组运算规则或规程。

3.3
SM1算法SM1 algorithm
一种分组密码算法，分组长度为128比特，密钥长度为128比特。
3.4
SM2算法SM2 algorithm
一种椭圆曲线公钥密码算法，其密钥长度为256比特。
3.5
SM3算法SM3 algorithm
一种密码杂凑算法，其输出为256比特。
3.6
SM4算法SM4 algorithm

一种分组密码算法，分组长度为128比特，密钥长度为128比特。
3.7
SM9算法SM9 algorithm
一种基于身份标识的非对称密码算法。
3.8
认证certification
验证一个称谓的系统实体身份的过程。
3.9
明文plaintext
未加密的数据或解密还原后的数据。
3.10
密文cipher text
加密后的数据。
3.11
加密encryption
对数据进行密码变换以产生密文的过程。
3.12
解密decryption
加密过程对应的逆过程。

4安全防护技术要求
4.1总体要求
电能表信息交换示意图如图1所示。

电能表安全防护总体应满足如下要求：
a)电能表应在物理安全、软件安全、业务安全、数据安全、密码安全、日志管理和安全监测方面分别进行安全防护；
b)电能表软件安全应在计量模组和管理模组软件方面分别进行安全防护；
c)电能表业务安全应在身份认证、数据传输、数据回抄、清零、事件记录、主动上报、参数更新和远程控制等方面分别进行安全防护；
d)电能表数据安全应在关键数据存储和关键数据传输方面分别进行安全防护；
e)电能表密码安全应在密码算法、密钥管理、安全模块配用要求等方面分别进行安全防护；
f)电能表日志管理应在软件程序进行关键操作时记录日志信息；
g)电能表应支持安全监测功能，该功能由电能表侧监测模块与主站侧监测系统共同实现；
h)电能表应使用公司统一密码服务平台分发的对称密钥和数字证书，密钥的分发、存储、更新等全生命周期管理和密码协议应符合国家密码管理局的相关标准要求。
4.2物理安全
电能表物理安全满足如下要求：
a)电能表计量模组应嵌入硬件ESAM模块，管理模组中宜嵌入硬件ESAM模块：
b)电能表各模组之间应进行绑定，电能表在上电后或检测到有模组插入时应进行模组间绑定关系的校验，若校验非法应拒绝进行数据交互；
c)电能表应具备开盖检测的功能；
d)电能表应具备封印功能，以防止未授权人打开电能表对数据和硬件等进行非法窃取、篡改、破坏，电能表宜采用电子封印，以便增强电能表的防护能力；
e)当通过激光、磁场、电场等干扰源对电能表进行干扰时，电能表应防止数据损坏、泄漏、丢失。

投稿会员：芳华