Patent DE-102012203518-B4 (DE)
Title: Verfahren zur Kommunikation von energieverbrauchsspezifischen Messdatenelementen von einer Smart Meter Vorrichtung an ein Computersystem eines Energieversorgers und/oder Messstellenbetreibers
Inventor: DIETRICH FRANK
IPC: H04L9/32
Filed: 2012-03-06
Granted: 2021-06-17
Abstract: Verfahren zur Kommunikation von mit einem Smart Meter (142; 144; 146; 148) erfassten energieverbrauchsspezifischen Messdatenelementen von einer Smart Meter Vorrichtung (138) an ein erstes Computersystem (166) eines Energieversorgers und/oder Messstellenbetreibers, wobei die Vorrichtung (138) ein Sicherheitsmodul (100) aufweist, wobei das Sicherheitsmodul (100) eine GUID (108) aufweist, welche in einem Speicher (102) des Sicherheitsmoduls (100) gespeichert ist und das Sicherheitsmodul (100) eindeutig identifiziert, und wobei das Sicherheitsmodul (100) als einzige Kommunikationsschnittstelle der Vorrichtung (138) mit dem ersten Computersystem (166) dient, wobei die Vorrichtung für ihren Betrieb notwendige Konfigurationsdaten aufweist, wobei der Vorrichtung eine Angabe (125) derjenigen Messdatenelemente und/oder Konfigurationsdaten zugeordnet ist, für welche das erste Computersystem (166) für einen Lesezugriff berechtigt ist, wobei es sich bei der Vorrichtung (138) um ein Smart Meter Gateway handelt, in deren Speicherbereich (136) eine GUID (128) gespeichert ist, wobei die GUID (128) des Speicherbereichs (136) des Smart Meter Gateways identisch mit der GUID (108) des Speichers (102) des Sicherheitsmoduls (100) ist, wobei das Verfahren umfasst:- Aufbau eines ersten Kommunikationskanals zwischen dem ersten Computersystem (166) und dem Sicherheitsmodul (100),- direkte gegenseitige Authentifizierung des ersten Computersystems (166) und des Sicherheitsmoduls (100), wobei die Authentifizierung mit Hilfe eines ersten Zertifikats (104) des Sicherheitsmoduls (100) und mit Hilfe eines zweiten Zertifikats (170) des ersten Computersystems (166) erfolgt,- Nach erfolgreicher gegenseitiger Authentifizierung, Übermitteln zumindest eines Teils der in der Angabe (125) spezifizierten Messdatenelemente und/oder Konfigurationsdaten über das Sicherheitsmodul (100) an das erste Computersystem (166) durch eine gesicherte Übertragung, wobei in dem Speicherbereich (136) der Vorrichtung ein erster Teil der Angabe (125) gespeichert ist, wobei das Verfahren ferner die Schritte zur Initialisierung aufweist:- Aufbau eines zweiten Kommunikationskanals zwischen dem ersten Computersystem (166) und einem zweiten Computersystem (150), wobei das erste Computersystem (166) und das zweite Computersystem (150) einem über ein Netzwerk verbundenen Satz von Computersystemen zugeordnet ist,- Authentifizierung des ersten Computersystems (166) gegenüber dem zweiten Computersystem (150),- Nach erfolgreicher Authentifizierung des ersten Computersystems (166) gegenüber dem zweiten Computersystem (150), Empfang einer Anforderung zum Aufspielen einer Energieerfassungsanwendung (130; 132; 134; 174) des ersten Computersystem (166) in dem Speicher (136) des Smart Meter Gateways (138), sowie der GUID (108; 128) des Sicherheitsmoduls (100) von dem ersten Computersystem (166) durch das zweite Computersystem (150) durch eine mittels Ende-zu-Ende-Verschlüsselung zwischen dem ersten Computersystem (166) und dem zweiten Computersystem (150) gesicherte Übertragung,- Zuordnung der GUID (108; 128) zu dem zugehörigen Sicherheitsmodul (100) durch das zweite Computersystem (150),- Aufbau eines dritten Kommunikationskanals zwischen dem zweiten Computersystem (150) und dem Sicherheitsmodul (100),- Authentifizierung des zweiten Computersystems (150) gegenüber dem Sicherheitsmodul (100), wobei die Initialisierung der Ermöglichung einer Kommunikation des Sicherheitsmoduls (100) mit dem ersten Computersystem (166) dient, wobei vor der Initialisierung des Speicherbereichs (136) ausschließlich für das zweite Computersystem (150) des Satzes von Computersystemen eine erfolgreiche Authentifizierung gegenüber dem Sicherheitsmodul (100) möglich ist,- Nach erfolgreicher Authentifizierung des zweiten Computersystems (150) gegenüber dem Sicherheitsmodul (100), Empfang von Daten von dem zweiten Computersystem (150) durch das Sicherheitsmodul (100) durch eine gesicherte Übertragung und Speicherung der Daten in dem Speicherbereich (136) zur Initialisierung des Speicherbereichs (136), wobei erst aufgrund der gespeicherten Daten die Kommunikation des ersten Computersystems (166) und dem Sicherheitsmodul (100) unter Umgehung des zweiten Computersystems (150) ermöglicht wird, wobei die gespeicherten Daten den ersten Teil der Angabe (125) und eine Energieerfassungsanwendung (130; 132; 134; 174) umfassen, wobei es sich bei dem zweiten Computersystem (150) um ein Computersystem einer vertrauenswürdigen Instanz handelt, wobei die Initialisierung dadurch angestoßen wird, dass eine Übermittlung der GUID (108; 128) des Sicherheitsmoduls (100) an das erste Computersystem (166) erfolgt.