【文章內容簡介】 1HEX2更新方式1HEX3密鑰條數1HEX4密鑰版本1HEX【條文解釋】該密鑰信息文件主要記錄了通過遠程方式進行密鑰更新的一些與密鑰相關的信息，在進行遠程密鑰更新時可以作為是否需要進行密鑰更新的依據。遠程密鑰更新的密鑰包括：參數更新文件線路保護密鑰和控制命令文件線路保護密鑰。通過遠程方式進行密鑰更新時，每更新一條密鑰，密鑰版本修改一次。密鑰標識為01時表示更新參數更新文件線路保護密鑰，密鑰標識為02時表示更新控制命令文件線路保護密鑰。【條文】　運行信息文件表610　ESAM模塊運行信息文件表序號數　據　項長度格式備　注1起始碼168H2命令碼111H3數據長度2HEX4用戶類型1HEX5電流互感器變比3BCDXXXXXX6電壓互感器變比3BCDXXXXXX7表號6BCD8客戶編號6BCD9剩余金額4HEX10購電次數4HEX11透支金額4BCDXXXX．XX12密鑰信息密鑰狀態(tài)1HEX更新方式1HEX密鑰條數1HEX密鑰版本1HEX13非法卡插入次數3BCD14返寫日期時間5BCD年月日時分15校驗和1HEX16結束碼116H表610（續(xù)）　注：a) 密鑰狀態(tài)：00，測試狀態(tài)；01，正式狀態(tài)；b) 密鑰更新方式：本地方式：00；遠程方式01；c) 密鑰條數：本地方式：06；遠程方式：根據具體更新條數而定；d) 密鑰版本：測試密鑰為初始版本00，正式密鑰密文每變更一次，版本增加一次，只有版本號大于現有ESAM中的密鑰版本號才能進行密鑰更新。 【條文解釋】運行信息文件主要記錄了一些表內的運行狀態(tài)信息，可以通過用戶卡將表內的部分關鍵信息攜帶回后臺，便于后臺及時了解電能表的運行狀態(tài)。【條文】 控制命令文件表611　ESAM模塊控制命令文件信息表序號數據項長度格式備　注1密文XXHEX長度由密文長度決定【條文解釋】控制命令文件主要用于遠程控制命令的解密，將解密后的控制命令存儲在控制命令文件中，再通過讀ESAM命令，獲取對應的控制命令的明文信息，然后再根據DL/T6452007 《多功能電能表通信協議》及備案文件中控制命令的幀格式執(zhí)行控制命令。【條文】7　本地費控電能表本地費控電能表是在智能電能表本地實現費控功能的電能表。本地費控電能表支持CPU卡、射頻卡等固態(tài)介質進行充值及參數設置，同時也支持通過虛擬介質遠程實現充值、參數設置及控制功能的電能表。即本地付費功能與遠程付費功能是本地費控電能表所應具有的兩種付費方式，本地費控電能表的費控功能都是在智能電能表內部實現的?！緱l文解釋】本地費控電能表的特點是智能電能表在本地實現計量和計費兩大功能。本地費控電能表根據付費方式的不同分為本地付費功能和遠程付費功能。遠程費控電能表的特點是智能電能表在本地僅實現計量功能，有后臺實現計費功能?！緱l文】　本地費控電能表的功能 為了防止惡意攻擊，確?？ㄆ僮鞯陌踩?，要求購電卡僅進行購電操作時，插入電能表后3s內，應完成相應的讀寫操作；其它類型的卡片插入電能表后10s內，應完成相應的讀寫操作。【條文解釋】用戶卡的類型分為開戶卡、購電卡、補卡這三種類型；要求智能電能表檢測到卡片插入電能表后開始計時，對于用戶卡中的購電卡和補卡類型在正常購電時，計時滿3s就停止對卡片的操作；對于用戶卡中的開戶卡類型，在進行開戶時，不需要編程開關操作，插卡后10s內完成開戶及參數設置工作，對于其它類型的卡片，需要編程開關配合，插卡后10s內完成相應的讀寫操作?！緱l文】本地費控電能表既支持本地開戶功能，又支持遠程開戶功能。在遠程開戶功能中，數據幀中的剩余金額與購電次數與電能表遠程充值的功能一樣，并建立用戶號與電表的對應關系?！緱l文解釋】在進行開戶功能時，主要是建立戶號與表號的對應關系。用本地開戶功能進行開戶時，建立了用戶卡與電表的一一對應關系；并且用本地開戶功能進行開戶時，還可以進行部分參數設置工作，設置的具體參數參見用戶卡的文件結構和內容。采用本地開戶功能進行開戶時，將客戶編號等信息寫入ESAM中，并在表內做已開戶標識。開戶卡初次插入電能表時，進行開戶操作，在表內做開戶標識，此時的用戶卡還是開戶卡類型，如果開戶卡再次插入電能表時，如果客戶編號否一致，購電次數相等，則返寫運行信息文件。開戶卡只有在下次購電時，通過售電軟件將卡類型更改為購電卡。如果通過遠程開戶功能開戶后，首次使用用戶卡購電時，此時用戶卡的卡類型按照補卡的類型購電?！緱l文】電能表充值功能是在電能表的剩余金額基礎上增加充值金額值。為了有效的防止重放攻擊及卡片誤操作，要求只有在充值數據幀中的購電次數或用戶卡中的購電次數比電能表內的購電次數大1時，才執(zhí)行充值操作，否則放棄此次充值操作?！緱l文解釋】在電能表進行充值時，無論采用本地充值還是采用遠程充值，要求充值操作中的購電次數－電能表ESAM中的購電次數 ＝ 1時才進行充值操作，其它情況一律不進行充值操作。在充值時可能存在的操作舉例： 電能表中ESAM的購電次數＝3； 采用用戶卡購電時，購電操作后，用戶購電卡中的購電次數為4； 由于某種原因，用戶卡未能插入電能表中進行充值操作。 該家庭的另一用戶又通過網絡，進行遠程充值，此時遠程充值的購電次數為5； 此時遠程充值操作中的數據幀中的購電次數－電能表ESAM中的購電次數 ≠ 1；充值操作不成功，返回充值次數錯；主站通過查詢狀態(tài)命令，獲取電能表ESAM內的充值次數為3，得知通過用戶卡充值操作還未進行或充值操作未成功，則通過遠程充值功能將購電次數為4的充值操作完成，然后再進行購電次數為5的充值操作。此后再插入用戶卡進行購電，因為購電次數不匹配，用戶卡內的充值操作自動作廢。不會進行重復充值?！緱l文】本地費控電能表只支持遠程更新參數更新文件線路保護密鑰和控制命令文件線路保護密鑰，其它密鑰只支持本地更新方式?！緱l文解釋】本地費控電能表的密鑰為對稱密鑰，用于本地操作的密鑰采用本地更新方式，即通過密鑰下裝卡進行密鑰的更新。用于遠程操作的密鑰，應當采用非對稱算法的保護進行密鑰更新，考慮到ESAM的成本，現在安裝在電能表內部的ESAM芯片可不支持非對稱密鑰算法，所以在正常運行狀態(tài)下一般不進行密鑰更新；在特殊情況下會集中進行遠程操作密鑰的更新。【條文】通過本地僅能實現部分參數的修改功能，多部分參數的修改仍需按照DL/T6452007 《多功能電能表通信協議》及備案文件的要求通過通信接口實現參數修改的功能。根據DL/T6452007 《多功能電能表通信協議》及備案文件的要求可以實現帶安全認證的遠程參數查詢功能。【條文解釋】本地費控電能表的參數，根據參數存儲的位置，參數的重要等級等，將參數分為三類：對于須寫入ESAM芯片的參數歸為參數設置第一類數據，采用明文＋MAC的方式進行數據的傳輸和修改；對于寫到ESAM芯片外部的與費控相關的重要參數定義為參數設置第二類數據，以密文＋MAC的方式進行數據的傳輸和認證，再利用ESAM進行MAC校驗和密文的解密。除了參數設置第一類和第二類數據以外的參數定義為參數設置第三類數據，不進行認證及加解密處理，以明文進行傳輸。這三類數據的具體定義參見本文相關部分及DL/T6452007 《多功能電能表通信協議》及備案文件?！緱l文】對編程事件的說明：通過測試密鑰下的管理卡設置參數需與編程開關配合使用，并記入編程記錄，數據標識為9999＋卡類型＋更新標志位，操作者代碼用管理卡卡號的低4字節(jié)表示；通過正式密鑰下的管理卡設置參數需與編程開關配合使用，并記入編程記錄，數據標識為0000＋卡類型＋更新標志位，操作者代碼用管理卡卡號的低4字節(jié)表示。通過卡進行編程操作時，每插卡成功一次記錄一次編程記錄?！緱l文解釋】在電能表技術規(guī)范中要求，在編程開關進行操作時需要進行事件記錄；事件記錄的內容要求包括編程的時刻、操作者代碼、編程項的數據標識。用卡片進行操作時操作者代碼取管理卡卡號的低4字節(jié)，數據項標識為9999＋命令碼＋更新標志位或0000＋命令碼＋更新標志位?！緱l文】數據回抄功能主要用于讀取ESAM內部的數據，要求回抄的數據帶MAC?！緱l文解釋】數據回抄功能主要用于檢測ESAM內部的數據及文件內容?！緱l文】遠程控制主要實現拉閘和允許合閘命令。對于本地費控電能表，遠程控制的拉閘命令優(yōu)先級高，即使智能電能表不欠費，在收到遠程拉閘命令后，必須按照命令要求對智能電能表拉閘；只有智能電能表在允許合閘狀態(tài)下，才根據本地費控的要求，根據剩余金額對電表執(zhí)行拉合閘操作?！緱l文解釋】本條文主要明確了本地控與遠程控的協調關系。當電能表在拉閘狀態(tài)時，收到遠程拉閘命令，按照正常應答幀進行應答。在正確收到遠程拉閘命令后，電能表掉電，遠程拉閘命令仍執(zhí)行；在電能表重新上電時，電表應處于拉閘狀態(tài)?！緱l文】　本地付費功能本地付費功能是借助CPU卡、射頻卡等固態(tài)介質進行充值及參數設置，在智能電能表內部實現費控功能的電能表。以下對實現本地付費功能在生產運行過程中所需要的CPU卡分別就文件結構和操作流程進行說明?！緱l文解釋】本地付費功能主要通過卡片進行操作，所以本地付費功能也就是通過卡片實現本地付費由智能電能表完成費控工作。本部分針對各種卡類型分別進行了詳細介紹?！緱l文】　CPU卡片類型表　CPU卡片類型表序號CPU卡片類型說明命令碼備　　注 運行相關的卡片1用戶卡（開戶卡、購電卡、補卡）01用戶卡除了命令碼還有電卡類型，新表開戶用卡（01），建立對應關系后，即成購電卡（02），補卡（03）。2密鑰下裝卡02修改電能表公開密鑰為私有密鑰3密鑰恢復卡03將電能表從私有密鑰恢復到公開密鑰4現場參數設置卡04費率及報警金額等信息變更時，可持該卡進行設置檢測使用卡片5ESAM數據回抄卡05檢查ESAM模塊中的數據生產使用的卡片6參數預置卡06用于表計安裝、預裝電費、設置參數7表號設置卡07 用于設置電表出廠編號8增加電費卡08用于電表追加電費9繼電器測試卡09 用于繼電器測試　CPU卡文件格式數據在用戶卡中采用不定長格式存放，在與用戶卡進行數據交換時采用數據串的形式進行，具體格式如下表：　CPU卡文件格式說明表起始命令長度數據校驗結束起始：1字節(jié)，固定為68H，為數據串的開始標識。命令碼：1字節(jié)，分高半字節(jié)和低半字節(jié)，低半字節(jié)表示與電能表進行數據交換的CPU卡類型，高半字節(jié)為1表示返寫信息文件，為0表示原卡片拷貝的數據。根據命令字可以判斷出卡片的類型，然后再根據相應卡片的文件結構確定文件中數據的長度。長度：2字節(jié)，HEX碼，為文件中數據區(qū)的長度。數據：字節(jié)數不定，為前面介紹數據項的組合，組合方式與命令有關。校驗：1字節(jié)，為命令、長度、數據三部分的所有各字節(jié)的模256 的和，即各字節(jié)二進制算術和，不計超過256 的溢出值。結束：1字節(jié)，固定為16H，代表數據串結束。對數據串是否有效的判別依據為：起始、結束字節(jié)必須正確；長度與數據區(qū)字節(jié)數必須相等；校驗必須正確。【條文解釋】CPU卡的文件格式是指卡片內的文件格式。該格式主要用于使用卡片進行參數設置時，判斷從卡片讀取的數據是否正確的依據。判斷數據是否有效的依據是起始、結束字節(jié)是否正確；長度與數據區(qū)字節(jié)數是否相等；校驗是否正確等。在ESAM內部存儲的相應的文件的格式可能會不符合此格式，比如說校驗和不正確，這不用關心，因為有些參數可能通過遠程更新，遠程更新時不會相應的更新校驗和，等等。在用戶卡對返寫信息文件時，也不用判斷校驗和，因為電能表在操作ESAM內的返寫信息文件時，只需要修改相應的數值，不需要修改校驗和。所以，CPU卡的文件格式，主要用于電能表判斷從卡片讀取的參數是否有效的判斷依據?！緱l文】　用戶卡　文件目錄　用戶卡文件目錄表文件內　容　說　明標識權限1權限2MF主文件3F00主控密鑰主控密鑰MKF密鑰文件0000主控密鑰DF01電表應用目錄文件DF01主控密鑰應用主控密鑰DKF電表應用密鑰文件0000應用主控密鑰EF1參數信息文件0001自由+MAC明文+MACEF2錢包文件0002自由+MAC明文+MACEF3第一套費率文件0003自由+MAC明文+MACEF4第二套費率文件0004自由+MAC明文+MACEF5返寫信息文件0005自由明文+MAC【條文解釋】該處的權限1主要指讀權限，權限2主要指寫權限。【條文】　密鑰文件密鑰文件存儲密鑰類型及密鑰使用更改權限如下表：　CPU卡密鑰文件格式說明表標識名　　稱分散使　用　權更　改　權00主控密鑰是自由主控密鑰01系統(tǒng)身份認證密鑰是自由主控密鑰02用戶卡返寫權限認證是自由主控密鑰03錢包線路保護密鑰是自由主控密鑰04返寫文件傳輸線路保護寫密鑰是自由主控密鑰05文件傳輸線路保護讀密鑰是自由主控密鑰注：a) 主控密鑰用于系