Patent DE-102012203354-B4 (DE)
Title: Verfahren zur Personalisierung eines Smart Meter oder Smart Meter Gateway Sicherheitsmoduls
Inventor: DIETRICH FRANK
IPC: G06F21/70
Filed: 2012-03-02
Granted: 2021-07-22
Abstract: Verfahren zur Personalisierung eines Smart Meter oder Smart Meter Gateway Sicherheitsmoduls (100) durch ein erstes Computersystem (150), wobei durch das Smart Meter (142; 144; 146; 148) energieverbrauchsspezifische Messdatenelemente erfassbar sind, wobei das Sicherheitsmodul (100) kryptografische Funktionen zur Durchführung einer kryptografisch verschlüsselten Kommunikation der von dem Smart Meter (142; 144; 146; 148) oder dem Smart Meter Gateway (138) empfangenen Messdatenelemente mit einem zweiten Computersystem (166) eines Energieversorgers und/oder Messstellenbetreibers aufweist, wobei das Verfahren die Schritte umfasst:- Bereitstellen des Sicherheitsmoduls (100),- Erzeugung eines asymmetrischen kryptografischen Schlüsselpaares durch das erste Computersystem und Speicherung des Schlüsselpaares in dem Sicherheitsmodul (100),- Signierung des öffentlichen Schlüssels des Schlüsselpaars zum Erhalt eines Zertifikats und Speicherung des Zertifikats in dem Sicherheitsmodul (100) und/oder einem öffentlichen Verzeichnisserver (610), wobei die Signierung durch das erste Computersystem (150) erfolgt, wobei dem Sicherheitsmodul (100) eine eindeutige Kennung (128) zugeordnet ist, wobei das Verfahren ferner den Schritt der Speicherung der Kennung (128) in dem Sicherheitsmodul (100) umfasst, wobei die Signierung eine Signierung der Kennung (128) umfasst, wobei das Sicherheitsmodul (100) so ausgebildet ist, dass nach der Speicherung des Schlüsselpaars ein initialer Kommunikationszugriff auf den Smart Meter (142; 144; 146; 148) und/oder den Smart Meter Gateway (138) ausschließlich für das erste Computersystem (150) möglich ist, wobei durch den initialen Kommunikationszugriff durch das erste Computersystem (150) das Sicherheitsmodul (100) zur kryptografisch verschlüsselten Kommunikation der von dem Smart Meter (142; 144; 146; 148) oder dem Smart Meter Gateway (138) empfangenen Messdatenelemente mit dem zweiten Computersystem (166) freigeschaltet werden kann, wobei das erste Computersystem Teil einer geschützten und geschlossenen ersten Automatisierungseinrichtung (600) ist, wobei- die Speicherung des Schlüsselpaares und/oder des Zertifikats und/oder der Kennung (128) auf dem Sicherheitsmodul (100) ebenfalls in der ersten Automatisierungseinrichtung (600) erfolgt oder- die Speicherung des Schlüsselpaares und/oder des Zertifikats und/oder der Kennung (128) auf dem Sicherheitsmodul (100) in einer zweiten geschlossenen Automatisierungseinrichtung (611) erfolgt, wobei in diesem Fall das asymmetrische kryptografische Schlüsselpaar und/oder die Signatur und/oder die Kennung (128) von der ersten Automatisierungseinrichtung (600) an die zweite Automatisierungseinrichtung (611) über eine verschlüsselte Kommunikationsverbindung übertragen wird, wobei das Verfahren ferner den Schritt des Einbaus des Sicherheitsmoduls (100) in den Smart Meter (142; 144; 146; 148) oder den Smart Meter Gateway (138) umfasst, wobei aufgrund des Einbaus ein irreversibler Bindungsprozess zwischen dem Sicherheitsmodul (100) und dem Smart Meter (142; 144; 146; 148) oder den Smart Meter Gateway (138) erfolgt, wobei aufgrund des Verbindens des Sicherheitsmoduls (100) mit dem Smart Meter (142; 144; 146; 148) oder dem Smart Meter Gateway (138) ein Verknüpfungsprozess auf dem Smart Meter (142; 144; 146; 148) oder dem Smart Meter Gateway (138) gestartet wird, wobei durch den Verknüpfungsprozess eine untrennbare logische Verknüpfung zwischen dem Sicherheitsmodul (100) und dem Smart Meter (142; 144; 146; 148) oder dem Smart Meter Gateway (138) hergestellt wird, wobei die untrennbare logische Verknüpfung einen irreversiblen Kopiervorgang der eindeutigen Kennung (128) des Sicherheitsmoduls (100) auf einen Speicherbereich des Smart Meters (142; 144; 146; 148) oder des Smart Meter Gateways (138) umfasst.