密数据包进行解密及完整性校验，反之则复位初始状态；
[0020]数据完整性校验通过后，对数据的有效性进行验证，反之则复位初始状态；
[0021]数据有效性验证通过后，对数据中包含的事务进行预处理，并通过第二数据接口从远控智能水表终端主控制器中获取相应的返回信息，将所述返回信息加密后通过第一数据接口返回给数据传输模块，当得到有效确认后则将预处理结果予以认可且储存相关的操作信息，并向远控智能水表终端主控制器发送操作指令；反之则放弃预处理结果或作缓存处理。
[0022]所述FLASH存储器内预置有协议限制条件与多个不同的密钥程序，用于在信息安全管理模块分别与售水管理系统中不同分级的子系统进行数据交换时，处理器根据外部数据的加密密钥与FLASH存储器中预置的多个密钥程序相比较，从而认证售水管理系统的身份，并在加密数据包解密及完整性校验通过后，根据协议限制条件验证数据在当前身份下的有效性，判断是否对数据中的事务进行预处理；
[0023]所述第一数据接口还接入IC卡信息交换模块，用于在接收到来自于IC卡信息交换模块的外部数据时将其传输至处理器，处理器对所述外部数据执行与来自于数据传输模块的外部数据相同的校验。
[0024]信息安全管理模块在通过数据传输模块与售水管理系统进行数据交换时进行身份认证，保证了两者通信的合法性，远控智能水表终端主控制器必须通过信息安全管理模块才能与外部进行通信；利用不同的密钥可实现自来水公司分级管理的权限设置，且采用多级加密方式，使得密钥的安全性较高，并可通过信息安全管理模块上的程序下载口实时升级密钥，避免密钥泄漏所带来的风险；通过内置的数据校验程序，保证传输的数据真实、准确、完整。同时本发明所提供的一种远控智能水表信息安全管理模块结构简单，可嵌入各种类型的远控智能水表中，通过多种通信传输技术与总线接口兼容远控智能水表终端主控制器，并无缝接入供水管理系统，实现远控智能水表分散制造，统一管理，应用范围广阔，且保证自来水公司在终端水表控制上的独立性，且不受外界的制约。
[0025]以上对本发明进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在【具体实施方式】及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。
【主权项】
1.一种水表信息安全管理模块，其特征在于，包括:处理器、第一数据接口、第二数据接口与FLASH存储器，所述处理器分别接入第一数据接口、第二数据接口与FLASH存储器，其中， 所述第一数据接口用于执行远控智能水表与数据传输模块的唯一数据通信，并在接收到来自于数据传输模块的外部数据时将其传输至处理器；所述数据传输模块直接接收来自于远程售水管理系统的外部数据； 所述FLASH存储器用于存储信息安全管理模块中的控制及文件管理程序；所述第二数据接口用于执行处理器与远控智能水表终端主控制器之间的数据通信，所述远控智能水表终端主控制器用于按照处理器的指令执行相应的表端操作； 所述处理器用于在接收到来自于第一数据接口的外部数据时，对发送外部数据的售水管理系统进行身份认证，判断是否获取该外部数据中的加密数据包，并根据数据中包含的事务通过第二数据接口向远控智能水表终端主控制器发送相应的操作指令。2.根据权利要求1所述的水表信息安全管理模块，其特征在于，所述处理器用于在接收到来自于第一数据接口的外部数据时，根据外部数据对售水管理系统进行身份认证，当认证结果判断为合法时，则对加密数据包进行解密及完整性校验，反之则复位初始状态； 数据完整性校验通过后，对数据的有效性进行验证，反之则复位初始状态； 数据有效性验证通过后，对数据中包含的事务进行预处理，并通过第二数据接口从远控智能水表终端主控制器中获取相应的返回信息，将所述返回信息加密后通过第一数据接口返回给数据传输模块，当得到有效确认后则将预处理结果予以认可且储存相关的操作信息，并向远控智能水表终端主控制器发送操作指令；反之则放弃预处理结果或作缓存处理。3.根据权利要求1或2所述的水表信息安全管理模块，其特征在于，所述FLASH存储器内预置有协议限制条件与多个不同的密钥程序，用于在信息安全管理模块分别与售水管理系统中不同分级的子系统进行数据交换时，处理器根据外部数据的加密密钥与FLASH存储器中预置的多个密钥程序相比较，从而认证售水管理系统的身份，并在加密数据包解密及完整性校验通过后，根据协议限制条件验证数据在当前身份下的有效性，判断是否对数据中的事务进行预处理； 所述第一数据接口还接入IC卡信息交换模块，用于在接收到来自于IC卡信息交换模块的外部数据时将其传输至处理器，处理器对所述外部数据执行与来自于数据传输模块的外部数据相同的校验。
【专利摘要】本发明涉及电力计量领域，公开了一种水表信息安全管理模块，包括：处理器、第一数据接口、第二数据接口与FLASH存储器，所述处理器分别接入第一数据接口、第二数据接口与FLASH存储器。本发明实现远控智能水表分散制造，统一管理，应用范围广阔，且保证自来水公司在终端水表控制上的独立性，且不受外界的制约。
【IPC分类】G06F21/85, G06F21/31
【公开号】CN105205363
【申请号】CN201510580169
【发明人】常小燕
【申请人】重庆泽青巨科技发展有限公司
【公开日】2015年12月30日
【申请日】2015年9月14日