手机充值电表的采集终端采取哪些安全防护措施?
采集设备除具有防窃、防破坏、用电安全等防护措施外,还应采取加密认证措施确保系统内通信数据接口的安全。加密认证既可通过软件也可通过硬件安全模块(ESAM) 来实现,但硬件实现方式的安全等级、运算效率均超过软件实现方式。
在专变采集终端和集中器中加装安全模块,用于采集设备与主站或手机充值电表之间进行身份识别、安全认证、关键信息和敏感信息的安全传输。采集设备加解密算法应同时具备对称算法及非对称算法,并用非对称算法来保证密钥不定期的更新。
手机充值电表的采集设备与主站之间传输的加密数据根据功能可划分为管理数据和传输数据两类。管理数据是与采集设备有关的关键数据,用于管理采集设备。管理数据的传输应先进行身份认证、密钥协商。传输数据主要利用主站与采集设备之间建立的加密信道通过数据转发的方式传输数据。
您可能感兴趣的文章: