06-电力用户用电信息采集系统密钥管理系统建设方案

电力用户用电信息采集系统密钥管理系统建设方案江苏省电力公司二〇一〇年八月目录1概述...................................................................................................................................11.1系统规模....................................................................................................................11.2费控方式....................................................................................................................11.3售电系统....................................................................................................................11.4采集系统主站............................................................................................................11.5检测系统....................................................................................................................22密钥管理系统建设方案...................................................................................................32.1建设方案....................................................................................................................32.2实施范围....................................................................................................................32.3密钥管理系统的组成................................................................................................42.3.1系统拓扑图及说明............................................................................................42.3.2系统软件、硬件配置说明................................................................................42.4密钥管理系统的功能................................................................................................52.5发卡子系统的组成....................................................................................................52.6发卡子系统的功能....................................................................................................52.7密钥管理系统项目组织机构和人员配备................................................................53密钥管理系统应用流程...................................................................................................63.1从网省公司申领种子................................................................................................63.2申领网省级根密钥....................................................................................................73.3安装调试密钥管理系统软硬件设备........................................................................73.4网省级根密钥的启用................................................................................................73.5网省级领导种子的注入............................................................................................73.6录入地市分散代码....................................................................................................73.7发行模拟地市密码机................................................................................................73.8网省级领导种子的注入............................................................................................73.9录入业务分散代码....................................................................................................73.10发行密码机............................................................................................................83.11发行工具卡............................................................................................................84密钥管理系统机房建设方案...........................................................................................85密钥管理系统建设实施...................................................................................................96密钥管理系统验收...........................................................................................................9江苏省电力公司电力用户用电信息采集系统密钥管理系统建设方案11概述1.1系统规模江苏电网是华东电网重要组成部分，供电范围包括苏南的南京、镇江、常州、无锡、苏州五市及苏北扬州、泰州、南通、徐州、连云港、盐城、淮安、宿迁八市共13个省辖市。截至2009年江苏全省用户2977万户，公变考核计量点14.5万个。用户类别用户数量（万）大型专变用户A类9.8中小型专变用户B类4.2城网低压用户C1C2E115.6C3D188.5E2E3E4E5848小计952农网低压用户C1C2E144.5C3D1252.5E2E3E4E51714小计2011全省用户总计：2977万1.2费控方式江苏营销系统设计全部采集远程费控方式，对专变用户通过专变终端实现费控功能。对低压用户通过远程费控智能电能表实现费控功能。所以系统建成后的远程费控智能电能表的最大使用量估计为3000万只，本地费控表数量为零。系统建设中专变以上用户采用专变终端，分为I型终端和II型终端，总数为15万台。低压用户用电信息采集使用低压集中抄表终端，系统建成后的总量在150万台左右。1.3售电系统江苏省营销系统售电采用远程费控方式，不使用电卡，售电在营销业务营销系统中统一完成，不需要建设专门的售电系统及电卡销售网点。1.4采集系统主站系统主站采用全省集中部署方式。主站系统按照全覆盖、全采集、全费控的要求，在营销业务应用系统中实现数据采集管理、有序用电、预付费管理、电量统计、决策分析、增值服务等各种功能。江苏省电力公司电力用户用电信息采集系统密钥管理系统建设方案2采集系统主站在和终端及电能表通信的过程中，涉及到操作控制、参数变更的指令以及密钥更改等均需要通过密码机以加密的方式进行。另外主站还可根据需要下装指令到手持终端，执行现场操作。所以，主站需要根据业务需要设计相应的操作权限，对主站操作人员授权进行相关操作。主站密码机主站密码机主站密码机前置通信机前置通信机应用服务器数据库下装掌机掌机认证卡业务控制，用于掌机对终端和电表参数设置、复电操作操作客户端认证卡U盾，作交易密钥下装操作员身份认证和权限控制操作客户端U盾，作交易密钥下装操作员身份认证和权限控制采集终端电能表图12：主站密码机的应用主站密码机根据密码机处理能力、主站管理的终端容量、操作频度来考虑配置，部署形式为系统主站同步部署。在全省集中部署时配置8台密码机同时工作，保证在6用2备的情况下主站能正常运行。1.5检测系统根据智能电能表和用电信息采集相关技术规范，电能表和采集终端（包括负控终端和低压集抄终端）在运行前均需要下装交易密钥。江苏省采用远程费控方式，电能表的交易密钥下装只能以RS485口通信方式进行；采集终端只能以通信方式下装密钥。交易密钥的下装业务设计在电能表和采集终端检测完成时，同时下装交易密钥。检测操作权限控制，并检测和交易下装采集终端智能电能表检测密码机检测台体图3：密钥运行—检测业务中的应用江苏省电力公司电力用户用电信息采集系统密钥管理系统建设方案3检测密码机需要下装业务交易密钥，采用标准型检测密码机。为应对目前电能表检测的迫切需求，应用方式设计为在各地市公司计量中心配置1台检测密码机孤网使用，不开放县公司密钥下装权限。2密钥管理系统建设方案2.1建设方案分析江苏省业务需求和管理要求，具体影响到江苏省密管系统方案的情况如下：（1）江苏省开展远程费控业务：预付费业务将全部基于主站系统实现，现场安装远程费控智能电表，现有预付费卡表业务将逐步停用。（2）江苏省电能表计和采集终端全省统一采购管理，各地