智能燃气表数据安全方案探讨

由于智能燃气表存储和计算资源有限,制约了密码算法的运行效率。本文比较国际密码算法和国商用密码算法的性能和安全强度,结合燃气行业可能严重危害国计民生和公共利益的的特殊背景,建议选用国密算法实现数据加解密、完整性验证等。本文综合对称密钥加密和非对称密钥加密体系,基于SM2算法和SM4算法,根据远程控制指令必须安全的原则,设计了能够很好适应燃气业务需求的一体化智能燃气表数据安全方案。智能燃气表计量数据上传和控制数据下传过程采用对称密钥进行加密和认证,选用国密算法SM4可以保证通讯的效率最高。智能燃气表内密钥根据业务需求定期进行密钥更新,密钥更新基于SM2算法采用非对称密钥进行保护。数据传输过程中引入MAC和计数器,保证数据传输的安全性,可以有效重放攻击。