智能电表无线通信如何加密

wen 网络安全 2026-07-18 101

本文目录导读：

智能电表无线通信如何加密

智能电表的无线通信加密是一个系统工程，并非单一算法，它通常采用多层、多协议的加密体系，结合硬件安全模块和动态密钥管理来确保数据安全。

主要从以下几个层面进行加密：

核心传输层加密：无线通信协议本身

智能电表主要使用 Wi-SUN（无线智能电网网络）、LoRaWAN（远距离广域网）、NB-IoT（窄带物联网）、Zigbee（紫蜂协议）或 M-Bus（仪表总线）等协议,这些协议都内置了强制性的加密标准：

Wi-SUN： 这是智能电网最主流的协议之一，它使用 AES-128-CCM（高级加密标准-128位-计数器模式与密码块链消息认证码）加密算法进行数据帧的加密和完整性校验，密钥通过EAP-TLS进行安全协商,支持动态密钥更新。
LoRaWAN： 使用 AES-128 加密，数据包被加密两次（网络层与应用层），拥有两个不同的密钥：AppSKey 用于加密数据负载（只有应用服务器能解密），NwkSKey 用于网络层数据完整性校验（防止伪造和重放攻击）。
NB-IoT (基于3GPP标准)： 使用与4G/5G通信相同的 EPS/5G-AKA （演进分组系统/第五代认证与密钥协商协议）认证机制和 AES/SNOW 3G/ZUC （祖冲之密码算法）等算法对空口进行端到端加密,密钥由SIM卡和网络核心网安全生成。
Zigbee Smart Energy Profile (SEP 2.0)： 同样采用 AES-128-CCM，并支持TLS/DTLS（传输层安全协议/数据报传输层安全协议）证书交换。

关键点： 这些协议保证的是 “空口” 传输链路的安全,即电表到集中器或基站之间的数据不可被窃听或篡改。

即使无线链路已加密，为了更高级别的安全（例如防止集中器或基站被物理攻击后数据泄露），数据在 应用层 会再进行一次加密。

方法： 使用独立的应用层密钥对电量、费率、掉电记录等 数据载荷 进行加密，一个电表上报的 当前正向有功总电能 = 12345.67 kWh 会被先转换成密文 [0x1A2B...],再被无线协议加密后发送。
密钥： 这个密钥通常存储在电表的 安全元件 中，结算中心拥有对应的解密密钥,甚至连电网运营商都无法直接读取原始电量数据。

加密算法是公开的，安全性核心在于密钥,智能电表系统采用以下机制保护密钥：

硬件安全模块：
- 电表中集成 SE 或 TPM。
- 密钥在芯片制造或电表初始化时写入，无法从外部通过软件读取。
- 所有加解密操作都在SE/TPM内部完成，即使攻击者通过物理手段切开芯片,也难以提取出密钥。
动态密钥更新：
- 不采用固定密钥，系统会定期（例如每天或每次新会话）或根据指令,通过安全通道下发新的会话密钥。
- 采用 Diffie-Hellman 密钥交换协议或其变种,在空口协商出一次性会话密钥。
密钥分层：
- 主密钥： 存储在安全中心,用于生成其他密钥。
- 传输密钥： 用于加密无线链路。
- 数据密钥： 用于加密业务数据。
- 认证密钥： 用于验证设备身份。

除了加密,系统还采用以下手段防止攻击：

重放攻击防护：
- 每条消息都包含一个时间戳或递增的 帧计数器，服务器会检查计数器，如果收到比当前计数小的数值，则直接丢弃，防止攻击者截获并重复发送指令（如“合闸”或“清零”）。
消息完整性校验 (MAC，消息认证码)
- 每个数据包尾部都会附加一个 消息认证码，由密钥和包内容计算得出，接收方用相同密钥校验，如果MAC对不上，表明数据被篡改过,直接丢弃。
身份认证：
- 电表在接入网络时必须进行 双向认证，电表要证明自己是合法的（通过私钥或证书），网络也要证明自己是合法的管理端，防止“伪基站”劫持通信。

初始化： 电表出厂时，其中已预置了基于证书的私钥或预共享密钥,并锁入SE芯片。
入网： 电表使用证书和私钥，通过 TLS 1.2/1.3 或类似协议与集中器/基站建立安全连接（类似HTTPS加密）。
密钥协商： 在该安全通道上，电表与后台管理系统协商出用于数据加密的会话密钥（例如一个16字节的AES-128密钥）。
数据发送：
- 电表将原始数据（如 当前时间，电量值，状态标记）先应用层加密。
- 然后添加时间戳、帧计数器、MAC。
- 最后整个数据包在无线协议层再次加密,发送到集中器。
接收端： 集中器/基站用协议层密钥解密 -> 验证MAC和时间戳 -> 再将数据通过专网或HTTPS传给后台 -> 后台用应用层密钥解密得到原始电量。