电表数据加密传输方案

电表数据越来越敏感——用电量暴露企业产能，用电行为暴露用户作息，这些数据一旦泄露后果很严重。很多项目还在用明文传输电表数据，一台抓包工具就能把整个系统的用电数据扒出来。加密传输不是可选项，是必选项。尤其是接入政务平台或电网平台的电表，必须符合国密标准。一个1000台电表的系统，加密改造的硬件成本增加约2万，但避免了数据泄露的风险，这笔账怎么算都值。

一、国密算法怎么选

做加密传输的**步是选算法，国内项目必须用国密算法。三种常用方案：

1. SM1对称加密：硬件实现，速度快，适合电表端资源受限的场景。但SM1算法不公开，需要集成加密芯片，成本增加5-10元每台。

2. SM2非对称加密：用于密钥交换和数字签名。电表和平台握手时用SM2协商会话密钥，然后用对称密钥加密业务数据。SM2计算量大，电表端只做一次握手，后续通信用协商出的密钥。

3. SM4对称加密：算法公开，软件可实现，适合数据量大的传输场景。128位密钥长度，安全性够用。主流方案是SM2加SM4组合——SM2做密钥交换，SM4做数据加密。

二、密钥管理怎么搞

加密传输的安全核心不在算法，在密钥管理。密钥泄露了再强的算法也白搭。密钥管理要注意几个关键点：

1. 一表一密：每台电表用独立的密钥，不能全系统共用一个密钥。一台电表密钥泄露不影响其他电表。

2. 密钥分发：出厂预置根密钥，平台端用根密钥派生电表的工作密钥。密钥不在网络中明文传输，即使抓包也拿不到密钥本身。

3. 密钥轮换：工作密钥定期更换，建议30天一次。轮换通过平台下发指令触发，电表收到新密钥后用根密钥解密并替换旧密钥。

三、传输协议怎么加固

有了加密算法和密钥管理，传输协议本身也要做安全加固。几个必要的措施：

1. 数据帧加密：整个数据帧用SM4加密，包括电表地址、数据内容、校验码。抓包看到的是密文，无法识别电表身份。

2. 防重放攻击：每帧数据带时间戳和序列号，平台端检查时间窗口内的序列号，重复帧直接丢弃。防止攻击者截获数据帧后重发。

3. MAC校验：每帧附带消息认证码，平台端验证MAC确保数据未被篡改。即使攻击者改了一个字节，MAC校验也过不了。

只加密不防重放等于没加密，攻击者截获一帧"合闸"指令反复重发就够搞乱整个系统了。

选型建议：选加密传输方案时确认三件事——加密芯片是否通过国密二级认证、平台端密钥管理系统是否支持批量密钥轮换、通信协议是否实现了防重放和防篡改。别只看"支持国密"四个字，问清楚具体用哪种算法、密钥怎么管、防不防重放。

常见问题

问：电表加密传输会影响数据采集速度吗？

答：影响很小。SM4加密单帧数据耗时不到1毫秒，通信耗时主要在传输环节不在加密环节。1000台电表的系统全量采集一次，加密增加的总耗时不超过2秒。如果电表端用硬件加密芯片，几乎零延迟。

问：老旧电表能升级加密功能吗？

答：看电表型号。如果电表主板有加密芯片焊位，可以加装芯片后刷固件升级。如果没有焊位，只能换表。大部分2018年以前出厂的电表不支持加密升级，建议直接替换。

问：电表数据加密后还能用第三方软件读数吗？

答：不能直接读。第三方软件需要通过平台API获取解密后的数据，不能绕过平台直接读电表。如果项目需要第三方系统接入，平台端开放API接口即可，数据在平台侧解密后通过HTTPS传给第三方。