智能燃氣表數據安全方案探討

摘要：由于智能燃氣表存儲和計算資源有限,制約了密碼算法的運行效率.本文比較國際密碼算法和國商用密碼算法的性能和安全強度,結合燃氣行業可能嚴重危害國計民生和公共利益的的特殊背景,建議選用國密算法實現數據加解密、完整性驗證等.本文綜合對稱密鑰加密和非對稱密鑰加密體系,基于SM2算法和SM4算法,根據遠程控制指令必須安全的原則,設計了能夠很好適應燃氣業務需求的一體化智能燃氣表數據安全方案.智能燃氣表計量數據上傳和控制數據下傳過程采用對稱密鑰進行加密和認證,選用國密算法SM4可以保證通訊的效率最高.智能燃氣表內密鑰根據業務需求定期進行密鑰更新,密鑰更新基于SM2算法采用非對稱密鑰進行保護.數據傳輸過程中引入MAC和計數器,保證數據傳輸的安全性,可以有效重放攻擊.