【正文】 中數(shù)據(jù)區(qū)的長度。命令碼：1字節(jié)，分高半字節(jié)和低半字節(jié)，低半字節(jié)表示與電能表進行數(shù)據(jù)交換的CPU卡類型，高半字節(jié)為1表示返寫信息文件，為0表示原卡片拷貝的數(shù)據(jù)?！緱l文】　CPU卡片類型表　CPU卡片類型表序號CPU卡片類型說明命令碼備　　注 運行相關的卡片1用戶卡（開戶卡、購電卡、補卡）01用戶卡除了命令碼還有電卡類型，新表開戶用卡（01），建立對應關系后，即成購電卡（02），補卡（03）?！緱l文解釋】本地付費功能主要通過卡片進行操作，所以本地付費功能也就是通過卡片實現(xiàn)本地付費由智能電能表完成費控工作?！緱l文】　本地付費功能本地付費功能是借助CPU卡、射頻卡等固態(tài)介質進行充值及參數(shù)設置，在智能電能表內部實現(xiàn)費控功能的電能表。當電能表在拉閘狀態(tài)時，收到遠程拉閘命令，按照正常應答幀進行應答。對于本地費控電能表，遠程控制的拉閘命令優(yōu)先級高，即使智能電能表不欠費，在收到遠程拉閘命令后，必須按照命令要求對智能電能表拉閘；只有智能電能表在允許合閘狀態(tài)下，才根據(jù)本地費控的要求，根據(jù)剩余金額對電表執(zhí)行拉合閘操作。【條文解釋】數(shù)據(jù)回抄功能主要用于檢測ESAM內部的數(shù)據(jù)及文件內容。用卡片進行操作時操作者代碼取管理卡卡號的低4字節(jié)，數(shù)據(jù)項標識為9999＋命令碼＋更新標志位或0000＋命令碼＋更新標志位。通過卡進行編程操作時，每插卡成功一次記錄一次編程記錄。這三類數(shù)據(jù)的具體定義參見本文相關部分及DL/T6452007 《多功能電能表通信協(xié)議》及備案文件?！緱l文解釋】本地費控電能表的參數(shù)，根據(jù)參數(shù)存儲的位置，參數(shù)的重要等級等，將參數(shù)分為三類：對于須寫入ESAM芯片的參數(shù)歸為參數(shù)設置第一類數(shù)據(jù)，采用明文＋MAC的方式進行數(shù)據(jù)的傳輸和修改；對于寫到ESAM芯片外部的與費控相關的重要參數(shù)定義為參數(shù)設置第二類數(shù)據(jù)，以密文＋MAC的方式進行數(shù)據(jù)的傳輸和認證，再利用ESAM進行MAC校驗和密文的解密。【條文】通過本地僅能實現(xiàn)部分參數(shù)的修改功能，多部分參數(shù)的修改仍需按照DL/T6452007 《多功能電能表通信協(xié)議》及備案文件的要求通過通信接口實現(xiàn)參數(shù)修改的功能?！緱l文解釋】本地費控電能表的密鑰為對稱密鑰，用于本地操作的密鑰采用本地更新方式，即通過密鑰下裝卡進行密鑰的更新。不會進行重復充值。 該家庭的另一用戶又通過網(wǎng)絡，進行遠程充值，此時遠程充值的購電次數(shù)為5； 此時遠程充值操作中的數(shù)據(jù)幀中的購電次數(shù)－電能表ESAM中的購電次數(shù) ≠ 1；充值操作不成功，返回充值次數(shù)錯；主站通過查詢狀態(tài)命令，獲取電能表ESAM內的充值次數(shù)為3，得知通過用戶卡充值操作還未進行或充值操作未成功，則通過遠程充值功能將購電次數(shù)為4的充值操作完成，然后再進行購電次數(shù)為5的充值操作?！緱l文解釋】在電能表進行充值時，無論采用本地充值還是采用遠程充值，要求充值操作中的購電次數(shù)－電能表ESAM中的購電次數(shù) ＝ 1時才進行充值操作，其它情況一律不進行充值操作?！緱l文】電能表充值功能是在電能表的剩余金額基礎上增加充值金額值。開戶卡只有在下次購電時，通過售電軟件將卡類型更改為購電卡。采用本地開戶功能進行開戶時，將客戶編號等信息寫入ESAM中，并在表內做已開戶標識?！緱l文解釋】在進行開戶功能時，主要是建立戶號與表號的對應關系。【條文】本地費控電能表既支持本地開戶功能，又支持遠程開戶功能?！緱l文】　本地費控電能表的功能 為了防止惡意攻擊，確?？ㄆ僮鞯陌踩裕筚忞娍▋H進行購電操作時，插入電能表后3s內，應完成相應的讀寫操作；其它類型的卡片插入電能表后10s內，應完成相應的讀寫操作。本地費控電能表根據(jù)付費方式的不同分為本地付費功能和遠程付費功能。即本地付費功能與遠程付費功能是本地費控電能表所應具有的兩種付費方式，本地費控電能表的費控功能都是在智能電能表內部實現(xiàn)的?！緱l文】7　本地費控電能表本地費控電能表是在智能電能表本地實現(xiàn)費控功能的電能表。 【條文解釋】運行信息文件主要記錄了一些表內的運行狀態(tài)信息，可以通過用戶卡將表內的部分關鍵信息攜帶回后臺，便于后臺及時了解電能表的運行狀態(tài)。密鑰標識為01時表示更新參數(shù)更新文件線路保護密鑰，密鑰標識為02時表示更新控制命令文件線路保護密鑰。遠程密鑰更新的密鑰包括：參數(shù)更新文件線路保護密鑰和控制命令文件線路保護密鑰。每套費率包含有63種費率。通過遠程進行參數(shù)更新時，按照參數(shù)設置第一類數(shù)據(jù)進行傳輸，即采用明文+MAC的方式傳輸?！緱l文】　參數(shù)信息文件表65　ESAM模塊參數(shù)信息文件說明表序號數(shù)　據(jù)　項長度格式備　注1起始碼168H2命令碼101H3長度2HEX4用戶類型1HEX5參數(shù)更新標志位1HEX6現(xiàn)場參數(shù)設置卡版本號4HEX7兩套分時費率切換時間5BCD年月日時分8保留100H9報警金額14BCDXXXXXX．XX10報警金額24BCDXXXXXX．XX11電流互感器變比3BCDXXXXXX12電壓互感器變比3BCDXXXXXX13表號6HEX14客戶編號6BCD15電卡類型1BCD16身份認證時效性2BCD分鐘17校驗和1HEX18結束碼116H【條文解釋】參數(shù)信息文件定義了一些與費率相關的重要參數(shù)，這些參數(shù)是關鍵參數(shù)，電能表要以此參數(shù)為準?！緱l文】　錢包文件 表64　ESAM模塊錢包文件說明表序號數(shù)　據(jù)　項長度說　　明1剩余金額4HEX，單位為元，兩位小數(shù)2購電次數(shù)4HEX，無小數(shù)位【條文解釋】剩余金額為4字節(jié)的十六進制數(shù)，非組合BCD碼，在使用時將這4字節(jié)十六進制數(shù)轉換為對應的十進制數(shù)，此時剩余金額的單位為分，除以100，可以將單位轉換為元。h) 控制命令文件線路保護密鑰用于控制命令文件密文的解密。f) 文件傳輸線路保護讀密鑰用于生成寫用戶卡返寫信息文件的MAC。d) 錢包線路保護寫密鑰用于驗證寫ESAM錢包文件的MAC。b) 系統(tǒng)身份認證密鑰用于完成對各種卡的身份識別，所存密鑰用卡片序列號分散。在后期使用中ESAM內部存儲的數(shù)據(jù)會發(fā)生改變，可能會不符合此格式，比如說校驗和不正確，這不用關心，因為有些參數(shù)可能通過遠程更新，遠程更新時不會相應的更新校驗和，等等。該格式主要用于用卡片進行參數(shù)設置時，判斷從卡片讀取的數(shù)據(jù)是否正確寫入ESAM的依據(jù)。對數(shù)據(jù)串是否有效的判別依據(jù)為：起始、結束字節(jié)必須正確；長度與數(shù)據(jù)區(qū)字節(jié)數(shù)必須相等；校驗必須正確。校驗：1字節(jié)，為命令、長度、數(shù)據(jù)三部分的所有各字節(jié)的模256 的和，即各字節(jié)二進制算術和，不計超過256 的溢出值。長度：2字節(jié)，HEX碼，為文件中數(shù)據(jù)區(qū)的長度。命令碼：1字節(jié)，分高半字節(jié)和低半字節(jié)，低半字節(jié)表示與電能表進行數(shù)據(jù)交換的CPU卡類型，高半字節(jié)為1表示返寫信息文件，為0表示原卡片拷貝的數(shù)據(jù)。數(shù)據(jù)標識DI2模5 = 0：采用參數(shù)更新文件1；數(shù)據(jù)標識DI2模5 = 1：采用參數(shù)更新文件2；數(shù)據(jù)標識DI2模5 = 2：采用參數(shù)更新文件3；數(shù)據(jù)標識DI2模5 = 3：采用參數(shù)更新文件4；數(shù)據(jù)標識DI2模5 = 4：采用參數(shù)更新文件5。【條文】6　ESAM模塊　文件目錄表61　ESAM模塊文件目錄表文件內　容　說　明標識權限1權限2MF主文件3F00主控密鑰主控密鑰MKF密鑰文件0000主控密鑰EF1錢包文件0001自由（扣款）身份認證+MACEF2參數(shù)信息文件0002自由身份認證+MACEF3第一套費率文件0003自由身份認證+MACEF4第二套費率文件0004自由身份認證+MACEF5本地密鑰信息文件0005自由自由EF6遠程密鑰信息文件0006自由身份認證+MAC EF7運行信息文件0007自由自由EF8控制命令文件0008自由身份認證+密文+MACEF9參數(shù)更新文件10009自由身份認證+密文+MACEF10參數(shù)更新文件200010自由身份認證+密文+MACEF11參數(shù)更新文件30011自由身份認證+密文+MACEF12參數(shù)更新文件40012自由身份認證+密文+MACEF13參數(shù)更新文件50013自由身份認證+密文+MAC【條文解釋】ESAM模塊中的參數(shù)更新文件15主要用于遠程參數(shù)設置（設置參數(shù)第二類數(shù)據(jù)）使用，為了防止參數(shù)集中在某一個區(qū)域集中進行寫操作，根據(jù)數(shù)據(jù)標識進行了分類。遠程費控電能表的信息交換也需要與密鑰管理系統(tǒng)、發(fā)卡系統(tǒng)、售電系統(tǒng)等結合起來使用，它們是電力用戶用電信息采集系統(tǒng)的一部分。遠程費控電能表是通過遠程費控電能表內嵌的ESAM模塊與密碼機之間的安全認證來確保其信息交換的安全性?！緱l文】遠程費控智能電能表是通過網(wǎng)絡等虛擬介質遠程實現(xiàn)費控功能的電能表。本地費控電能表是在智能電能表本地實現(xiàn)計費功能的電能表。本地費控電能表通過用戶卡在用電信息采集系統(tǒng)中進行信息交換的過程如圖1所示，最終的安全認證是通過本地費控電能表與用戶卡之間、用戶卡與IC卡讀卡器的PSAM之間、IC卡讀卡器的PSAM與密碼機之間的安全認證來確保信息交換的安全性?！?　智能電能表信息交換安全認證說明智能電能表根據(jù)其費控功能在本地實現(xiàn)與在遠程實現(xiàn)區(qū)分為本地費控電能表和遠程費控電能表。在智能電表收到遠程查詢余額、插卡操作、掉電等異常情況時，ESAM應該立即扣款。這三類數(shù)據(jù)的具體定義參見本文相關部分及DL/T6452007 《多功能電能表通信協(xié)議》及備案文件。不需要安全認證的參數(shù)，以明文進行傳輸。對于ESAM中未定義的、寫在ESAM芯片外部需要安全認證的參數(shù)，以密文＋MAC的方式進行數(shù)據(jù)的傳輸和認證，再利用ESAM進行MAC校驗和密文的解密?！緱l文】 關鍵數(shù)據(jù)傳輸通過通信端口進行參數(shù)修改時，對于ESAM中已經定義的、須寫入ESAM芯片的參數(shù)，參照DL/T6452007 《多功能電能表通信協(xié)議》及備案文件定義的協(xié)議格式，先進行身份認證，認證通過后，以明文＋MAC的方式進行數(shù)據(jù)的傳輸和修改；對于ESAM中未定義的、寫在ESAM芯片外部的參數(shù)，參照DL/T6452007 《多功能電能表通信協(xié)議》及備案文件定義的協(xié)議格式先進行身份認證，認證通過后，以密文＋MAC的方式進行數(shù)據(jù)的傳輸和認證，認證通過后，再以明文的方式獲取對應的參數(shù)，并進行參數(shù)設置與存儲?！緱l文解釋】要求本地費控電能表對費率（俗稱“電價”）、剩余金額、購電次數(shù)等關鍵數(shù)據(jù)存儲在ESAM內部。【條文】 關鍵數(shù)據(jù)存儲本地費控智能電能表的費率、剩余金額、購電次數(shù)等關鍵數(shù)據(jù)應保存在ESAM安全模塊中，并以此作為計量計費依據(jù)?！緱l文】 加解密算法ESAM模塊的加密算法應符合國家密碼管理的有關政策，推薦使用SM1算法。【條文解釋】電能表中采用的ESAM模塊，是集成了SM1算法的安全認證芯片，它內部集成有EEPROM，可以存儲經過安全認證的數(shù)據(jù)。4　安全原則 安全模塊（ESAM）費控智能電能表應嵌入ESAM模塊用于信息交換安全認證。2： 非法指認證不能通過，有以下幾種情況 1）表地址不對應； 2）密鑰不對； 3）卡類型不對；3： 對于認證通過的用戶卡允許多次插入，不計入非法插卡次數(shù)。 times illegal card insert meter電能表記錄所識別出的插入卡片身份為非法狀態(tài)的插卡次數(shù)，并將該值累加，用于協(xié)助系統(tǒng)對電能表受到干擾或攻擊的可能性進行評估。 參數(shù)更新標志位 flag of parameter renovation即標識用戶卡中費率和電價參數(shù)是否通過用戶卡更新的標志。如報警金額2設置為零，則不予報警和斷電。 limiting charge 2提醒用戶及時購電的標志。報警金額1應大于等于報警金額2?！緱l文】 limiting charge 1提醒用戶及時購電的標志?！緱l文解釋】存儲在表內的用戶電費余額，其數(shù)值大于等于零，當該數(shù)值等于零時，表示用戶已無電費金額。 money set in meter in advance在電能表開戶前通過參數(shù)預置卡預置在電能表內的可使用的用電金額，開戶時IC卡售電系統(tǒng)自動扣除此部分金額?！緱l文】 money to purchase electric energy 用戶在售電系統(tǒng)中繳費買電時所交的電費金額?！緱l文】 user type指用戶當前使用的電表類型，單費率01，復費率02。編號規(guī)定為：01—開戶卡；02—購電卡； 03—補卡?！緱l文解釋】電能表號不能等同于電能表通訊地址，即使二者為同一值。 費控電能表專用名詞定義 user serial number系統(tǒng)中用于區(qū)別不同用戶的具有唯一性的編號。 card to charge money增加電費卡是用來在生產過程中對電能表進行電費充值的功能卡。 card to set parameter in advance參數(shù)預置卡是用來在生產過程中對電能表的參數(shù)進行初始化的功能卡，插卡后除了設置參數(shù)外，同時還清除原用電金額等信息，并在修改密鑰后可以進行開戶操作。 card to recover public key from operation key用于將儀表從正式密鑰狀態(tài)恢復成公開密鑰狀