嵌有信息安全管理模块的物联网智能燃气表

1.一种嵌有信息安全管理模块的物联网智能燃气表，包括机械计量装置、物联网智能燃气表终端主控制器与数据传输模块，所述机械计量装置上设有燃气输入口与燃气输出口，且机械计量装置中至少安装有机电阀与机电信号转换装置，所述机电信号转换装置通过信号预处理电路接入物联网智能燃气表终端主控制器，且机电阀通过机电阀控制电路接入所述物联网智能燃气表终端主控制器，其特征在于：所述物联网智能燃气表中还包括安全管理模块，所述安全管理模块包括处理器、第一数据接口、第二数据接口与FLASH存储器，所述处理器分别接入第一数据接口、第二数据接口与FLASH存储器，其中：
所述第一数据接口接入数据传输模块，用于执行物联网智能燃气表与数据传输模块的唯一数据通信，并在接收到来自于数据传输模块从物联网中接收到的外部数据时将其传输至处理器；
所述FLASH存储器用于存储安全管理模块中的控制及文件管理程序；
所述第二数据接口接入物联网智能燃气表终端主控制器，用于执行处理器与物联网智能燃气表终端主控制器之间的数据通信，所述物联网智能燃气表终端主控制器用于按照处理器的指令执行相应的表端操作；
所述处理器用于在接收到来自于第一数据接口的外部数据时，对发送外部数据的物联网远程控制端进行身份认证，判断是否获取该外部数据中的加密数据包，并根据数据中包含的事务通过第二数据接口向物联网智能燃气表终端主控制器发送相应的操作指令。
2.根据权利要求1所述的嵌有信息安全管理模块的物联网智能燃气表，其特征在于：
所述安全管理模块的处理器还用于在接收到来自于第一数据接口的外部数据时，根据外部数据对物联网远程控制端进行身份认证，当认证结果判断为合法时，则对加密数据包进行解密及完整性校验，反之则复位初始状态；
数据完整性校验通过后，对数据的有效性进行验证，反之则复位初始状态；
数据有效性验证通过后，对数据中包含的事务进行预处理，并通过第二数据接口从物联网智能燃气表终端主控制器中获取相应的返回信息，将所述返回信息加密后通过第一数据接口返回给数据传输模块，当得到有效确认后则将预处理结果予以认可且储存相关的操作信息，并向物联网智能燃气表终端主控制器发送操作指令；反之则放弃预处理结果或作缓存处理。
3.根据权利要求1或2所述的嵌有信息安全管理模块的物联网智能燃气表，其特征在于：所述FLASH存储器内预置有协议限制条件与多个不同的密钥程序，用于在安全管理模块分别与不同的物联网远程控制端进行数据交换时，处理器根据外部数据的加密密钥与FLASH存储器中预置的多个密钥程序相比较，从而认证物联网远程控制端的身份，并在加密数据包解密及完整性校验通过后，根据协议限制条件验证数据在当前身份下的有效性，判断是否对数据中的事务进行预处理；
所述物联网智能燃气表中还包括IC卡信息交换模块，所述第一数据接口接入IC卡信息交换模块，用于在接收到来自于IC卡信息交换模块的外部数据时将其传输至处理器，处理器对所述外部数据执行与来自于数据传输模块的外部数据相同的校验。
4.根据权利要求1或2所述的嵌有信息安全管理模块的物联网智能燃气表，其特征在于：所述的安全管理模块中还包括EEPROM存储器，所述EEPROM存储器也接入处理器，用于存储处理器对物联网智能燃气表终端主控制器的相关操作信息，以及处理器对外部数据中事务的预处理结果；
所述的物联网智能燃气表终端主控制器还通过液晶显示电路与液晶显示屏相连接，用于将物联网智能燃气表的各类数据信息在液晶显示屏上呈现。
5.根据权利要求1或2所述的嵌有信息安全管理模块的物联网智能燃气表，其特征在于：所述处理器为可执行加密算法的中央处理器或单片机；所述数据传输模块为网络通信模块或总线通信模块。
6.根据权利要求1或2所述的嵌有信息安全管理模块的物联网智能燃气表，其特征在于：所述的第一数据接口为网络通信接口或总线接口。
7.根据权利要求6所述的嵌有信息安全管理模块的物联网智能燃气表，其特征在于：
所述网络通信接口至少为RF模块接口、Zigbee模块接口、WiFi模块接口、蓝牙模块接口或光纤传输接口、数据线传输接口、电力线传输接口当中的任意一种；所述总线接口至少为Mbus总线接口、RS485总线接口、CAN总线接口当中的任意一种。
8.根据权利要求1或2所述的嵌有信息安全管理模块的物联网智能燃气表，其特征在于：所述的第二数据接口至少为USART串行接口、SPI串行接口或I2C串行接口当中的任意一种。
9.根据权利要求1或2所述的嵌有信息安全管理模块的物联网智能燃气表，其特征在于：所述的安全管理模块还包括加密模块，所述加密模块接入处理器，用于对安全管理模块与物联网远程控制端、物联网智能燃气表终端主控制器数据交换的多级加解密，并辅助处理器获取物联网远程控制端的数据加密密钥进行身份认证。
10.根据权利要求9所述的嵌有信息安全管理模块的物联网智能燃气表，其特征在于：
所述的加密模块通过AES或3DES的方式进行数据加解密。

嵌有信息安全管理模块的物联网智能燃气表\n技术领域\n[0001] 本实用新型涉及一种智能燃气表，更具体的说，本实用新型主要涉及一种嵌有信息安全管理模块的物联网智能燃气表。\n背景技术\n[0002] 物联网智能燃气表需要使用远程通信技术和物联网技术，使燃气表成为互联网的一个终端设备，燃气表实时在线和互联网络交换信息。物联网智能燃气表与其综合管理系统的通信路径为：数据通过上层多级通信设备，通过Internet网络，到达物联网智能燃气表综合管理系统。由于远程通信技术和物联网技术都存在数据传输的安全性问题，因此物联网智能燃气表的信息安全管理存在极大的风险。使用远程通信设备，数据可能发生错误，也可能遭受人为修改,造成物联网智能燃气表失控，导致用户可以脱离天然气公司的售气管理系统随意用气。使用Internet网络，互联网服务器容易受到攻击,在物联网智能燃气表用户不知情的情况下，信息被读取并篡改；非法用户伪造复制物联网智能燃气表设备身份，冒名输入到售气管理系统中,可以修改数据，盗取气量，使燃气公司蒙受经济损失。\n[0003] 市场上有多个厂家生产的物联网智能燃气表,其安全管理方式各不相同,如果燃气公司使用了不同厂家的物联网智能燃气表,在同一个售气系统中进行统一管理时，物联网智能燃气表可以脱离售气管理系统的管理，随意用气，燃气公司将因此而遭受经济损失。\n[0004] 燃气公司的物联网售气管理系统过于庞大，牵涉到多种数据传输模块，多种数据管理系统，已及目前还不够完善的互联网络，这些数据传输的关键环节都存在不确定性，容易产生数据交换错误，容易遭受人为入侵，导致物联网燃气表与售气管理系统数据交换的安全性得不到保证，对燃气公司造成经济损失。从上面可以看出，物联网智能燃气表在安全管理上存在太多的风险因素，这些风险因素，造成燃气公司的经济损失，因此有必要针对现有的物联网智能燃气表做进一步的改进。\n实用新型内容\n[0005] 本实用新型的目的之一在于针对上述不足，提供一种嵌有信息安全管理模块的物联网智能燃气表，以期望解决现有技术中的物联网智能燃气表及其管理系统的信息安全管理得不到保证等问题，从而消除燃气公司运营中信息安全管理的风险。\n[0006] 为解决上述的技术问题，本实用新型采用以下技术方案：\n[0007] 本实用新型所提供的一种嵌有信息安全管理模块的物联网智能燃气表，包括机械计量装置、物联网智能燃气表终端主控制器与数据传输模块，所述机械计量装置上设有燃气输入口与燃气输出口，且机械计量装置中至少安装有机电阀与机电信号转换装置，所述机电信号转换装置通过信号预处理电路接入物联网智能燃气表终端主控制器，且机电阀通过机电阀控制电路接入所述物联网智能燃气表终端主控制器，所述物联网智能燃气表中还包括信息安全管理模块，所述信息安全管理模块包括处理器、第一数据接口、第二数据接口与FLASH存储器，所述处理器分别接入第一数据接口、第二数据接口与FLASH存储器，其中：\n[0008] 所述第一数据接口接入数据传输模块，用于执行物联网智能燃气表与数据传输模块的唯一数据通信，并在接收到来自于数据传输模块从物联网中接收到的外部数据时将其传输至处理器；\n[0009] 所述FLASH存储器用于存储信息安全管理模块中的控制及文件管理程序；\n[0010] 所述第二数据接口接入物联网智能燃气表终端主控制器，用于执行处理器与物联网智能燃气表终端主控制器之间的数据通信，所述物联网智能燃气表终端主控制器用于按照处理器的指令执行相应的表端操作；\n[0011] 所述处理器用于在接收到来自于第一数据接口的外部数据时，对发送外部数据的物联网远程控制端进行身份认证，判断是否获取该外部数据中的加密数据包，并根据数据中包含的事务通过第二数据接口向物联网智能燃气表终端主控制器发送相应的操作指令。\n[0012] 作为优选，进一步的技术方案是：所述信息安全管理模块的处理器用于在接收到来自于第一数据接口的外部数据时，根据外部数据对物联网远程控制端进行身份认证，当认证结果判断为合法时，则对加密数据包进行解密及完整性校验，反之则复位初始状态；\n[0013] 数据完整性校验通过后，对数据的有效性进行验证，反之则复位初始状态；\n[0014] 数据有效性验证通过后，对数据中包含的事务进行预处理，并通过第二数据接口从物联网智能燃气表终端主控制器中获取相应的返回信息，将所述返回信息加密后通过第一数据接口返回给数据传输模块，当得到有效确认后则将预处理结果予以认可且储存相关的操作信息，并向物联网智能燃气表终端主控制器发送操作指令；反之则放弃预处理结果或作缓存处理。\n[0015] 更进一步的技术方案是：所述FLASH存储器内预置有协议限制条件与多个不同的密钥程序，用于在信息安全管理模块分别与不同的物联网远程控制端进行数据交换时，处理器根据外部数据的加密密钥与FLASH存储器中预置的多个密钥程序相比较，从而认证物联网远程控制端的身份，并在加密数据包解密及完整性校验通过后，根据协议限制条件验证数据在当前身份下的有效性，判断是否对数据中的事务进行预处理；\n[0016] 所述物联网智能燃气表中还包括IC卡信息交换模块，所述第一数据接口接入IC卡信息交换模块，用于在接收到来自于IC卡信息交换模块的外部数据时将其传输至处理器，处理器对所述外部数据执行与来自于数据传输模块的外部数据相同的校验。\n[0017] 更进一步的技术方案是：所述的信息安全管理模块中还包括EEPROM存储器，所述EEPROM存储器也接入处理器，用于存储处理器对物联网智能燃气表终端主控制器的相关操作信息，以及处理器对外部数据中事务的预处理结果。\n[0018] 所述的物联网智能燃气表终端主控制器还通过液晶显示电路与液晶显示屏相连接，用于将物联网智能燃气表的各类数据信息在液晶显示屏上呈现。\n[0019] 更进一步的技术方案是：所述处理器为可执行加密算法的中央处理器或单片机；\n所述数据传输模块为网络通信模块或总线通信模块。\n[0020] 更进一步的技术方案是：所述的第一数据接口为网络通信接口或总线接口。\n[0021] 更进一步的技术方案是：所述网络通信接口至少为RF模块接口、Zigbee模块接口、WiFi模块接口、蓝牙模块接口或光纤传输接口、数据线传输接口、电力线传输接口当中的任意一种；所述总线接口至少为Mbus总线接口、RS485总线接口、CAN总线接口当中的任意一种。\n[0022] 更进一步的技术方案是：所述的第二数据接口至少为USART串行接口、SPI串行接口或I2C串行接口当中的任意一种。\n[0023] 更进一步的技术方案是：所述的信息安全管理模块还包括加密模块，所述加密模块接入处理器，用于对信息安全管理模块与物联网远程控制端、物联网智能燃气表终端主控制器数据交换的多级加解密，并辅助处理器获取物联网远程控制端的数据加密密钥进行身份认证。\n[0024] 更进一步的技术方案是：所述的加密模块通过AES或3DES的方式进行数据加解密。\n[0025] 与现有技术相比，本实用新型的有益效果之一是：通过在物联网智能燃气表中嵌入信息安全管理模块，使其通过数据传输模块与物联网远程控制端进行数据交换时进行身份认证，保证了两者通信的合法性，且物联网智能燃气表终端主控制器必须通过信息安全管理模块才能与外部进行通信；燃气公司利用燃气表中的信息安全管理模块，通过不同的密钥可实现分级管理的权限设置，且采用3DES/AES多级加密方式，使得密钥的安全性较高，并可通过信息安全管理模块上的程序下载口实时升级密钥，避免密钥泄漏所带来的风险；通过内置的数据校验程序，保证传输的数据真实、准确、完整。同时本实用新型所提供的一种嵌有信息安全管理模块的物联网智能燃气表结构简单，通过内部的信息安全管理模块可无缝接入燃气管理系统，实现物联网智能燃气表分散制造，统一管理，应用范围广阔，且保证燃气公司在燃气表控制上的独立性，且不受外界的制约。\n附图说明\n[0026] 图1为用于说明本实用新型一个实施例中的物联网智能燃气表结构框图；\n[0027] 图2为用于说明本实用新型一个实施例中嵌有的信息安全管理模块结构框图；\n[0028] 图3为用于说明本实用新型实施例中的管理系统框图。\n具体实施方式\n[0029] 下面结合附图对本实用新型作进一步阐述。\n[0030] 参考图1、图2所示，本实用新型的一个实施例是一种嵌有信息安全管理模块的物联网智能燃气表，包括机械计量装置、物联网智能燃气表终端主控制器与数据传输模块，所述机械计量装置上设有燃气输入口与燃气输出口，且机械计量装置中至少安装有机电阀与机电信号转换装置，所述机电信号转换装置通过信号预处理电路接入物联网智能燃气表终端主控制器，且机电阀通过机电阀控制电路接入所述物联网智能燃气表终端主控制器，与现有技术不同的是，所述物联网智能燃气表中还包括信息安全管理模块，所述信息安全管理模块包括处理器、第一数据接口、第二数据接口与FLASH存储器，所述处理器分别接入第一数据接口、第二数据接口与FLASH存储器，其中：\n[0031] 上述第一数据接口接入数据传输模块，作用是执行物联网智能燃气表与数据传输模块的唯一数据通信，并在接收到来自于数据传输模块从物联网中接收到的外部数据时将其传输至处理器；\n[0032] 上述FLASH存储器的作用是存储信息安全管理模块中的控制及文件管理程序；\n[0033] 上述第二数据接口接入物联网智能燃气表终端主控制器，作用是执行处理器与物联网智能燃气表终端主控制器之间的数据通信，而物联网智能燃气表终端主控制器的作用是按照处理器的指令执行相应表端操作；\n[0034] 上述处理器的作用是在接收到来自于第一数据接口的外部数据时，对发送外部数据的物联网远程控制端进行身份认证，判断是否获取该外部数据中加密数据包，并根据数据中包含的事务通过第二数据接口向物联网智能燃气表终端主控制器发送相应的操作指令。\n[0035] 根据上述的技术方案可知，本实施例所解决的技术问题为通过上述组成结构的信息安全管理模块，在物联网智能燃气表物联网智能燃气表终端主控制器与物联网中的多级传输设备、物联网远程控制端之间进行数据转发，并在转发时予以认证和加解密，从而配合燃气公司对终端的智能燃气表进行管理，以消除燃气公司运营中信息安全管理的风险。\n[0036] 而图1中所示出的Oscillator模块及其引脚XIN、XOUT对信息安全管理模块提供时钟信号；RAM存储器用于存储模块运行中的临时数据；VCC与VSS两引脚为信息安全管理模块提供工作电源，该电源应是持续供电而不能由物联网智能燃气表终端主控制器引脚提供。\n[0037] 再参考图1所示，在本实用新型用于解决技术问题更加优选的一个实施例中，提供一种上述信息安全管理模块的处理器对物联网远程控制端身份验证及事务执行的具体方式，即在其处理器接收到来自于第一数据接口的外部数据时，根据外部数据对物联网远程控制端进行身份认证，当认证结果判断为合法时，则对加密数据包进行解密及完整性校验，反之则复位初始状态；\n[0038] 数据完整性校验通过后，对数据的有效性进行验证，反之则复位初始状态；\n[0039] 当数据有效性验证通过后，对数据中包含的事务进行预处理，并通过第二数据接口从物联网智能燃气表终端主控制器中获取相应的返回信息，将所述返回信息加密后通过第一数据接口返回给数据传输模块，当得到有效确认后则将预处理结果予以认可且储存相关的操作信息，并向物联网智能燃气表终端主控制器发送操作指令；反之则放弃预处理结果或作缓存处理，即在预先设定的时间内没有收到数据传输模块的确认结果，例如在三分钟内未收到数据传输模块的确认信息，则复位初始状态；前述的缓存处理是指将预处理结果指令进行暂存，当处理器再次被唤醒且收到数据传输模块的确认信息时，则以同样的方式向物联网智能燃气表终端主控制器发送操作指令。\n[0040] 上述的技术方案中包含了本实施例中外部数据从物联网远程控制端身份验证到外部数据中的事务被处理器所执行的整个流程，通过上述流程的程序设置，进一步加强了物联网智能燃气表中信息安全管理模块对收到信息执行的安全性。而上述多次提到的处理器复位初始状态，即为复位处理器在执行上述任意一个操作之前的状态，例如处理器在接收到外部数据之前进行身份验证的状态为休眠状态，当收到外部数据由休眠状态被唤醒，但对物联网远程控制端的身份认证判断为非法时，处理器则恢复休眠状态，不进行任何操作，其它步骤中处理器复位的情形也基本与前述相同，当验证失败时，处理器可将操作记录予以储存。同时上述所提到的物联网远程控制端即为各种不同的通信对象，不同的通信对象最终连接到售气管理系统。\n[0041] 而同样的，在本实用新型的另一实施例中，为实现通过不同权限对信息安全管理模块进行管理，需在上述的FLASH存储器内预置协议限制条件与多个不同的密钥程序，其作用为在信息安全管理模块分别与不同的物联网远程控制端进行数据交换时，处理器根据外部数据的加密密钥与FLASH存储器中预置的多个密钥程序相比较，从而认证物联网远程控制端的身份，并在加密数据包解密及完整性校验通过后，根据协议限制条件验证数据在当前身份下的有效性，判断是否对数据中的事务进行预处理；\n[0042] 参考图2所示，为满足使得上述物联网智能燃气表同时兼具目前主流智能燃气表的IC卡读取功能，还可在其中增设IC卡信息交换模块，将上述第一数据接口接入IC卡信息交换模块，用于在接收到来自于IC卡信息交换模块的外部数据时将其传输至处理器，处理器对所述外部数据执行与来自于数据传输模块的外部数据相同的校验。\n[0043] 根据本实用新型的另一实施例，正如上述所提到的，为便于处理器预处理结果的缓存，在信息安全管理模块中还可设置相对独立的EEPROM存储器，并将EEPROM存储器也接入处理器，用于存储处理器对物联网智能燃气表终端主控制器的相关操作信息、处理器对外部数据中事务的预处理结果，以及处理器验证的失败记录，而在FLASH存储器中还设置有可被处理器利用的其它程序，即处理器对物联网智能燃气表终端主控制器的相关操作信息一旦存储至EEPROM存储器中后，将不可删除与修改，以便使信息安全管理模块的运行状态留下完整的记录。\n[0044] 上述实施例中的嵌有信息安全管理模块的物联网智能燃气表在实际应用中，与现有的物联网智能燃气表无异，其是在远控智能燃气表的技术基础上，通过物联网技术，使燃气表成为互联网的一个终端设备，实时在线，和互联网络交换信息的智能燃气表，正如图1所示出的，物联网智能燃气表终端主控制器根据信息安全管理模块的操作指令，控制信号预处理电路与机械计量装置中的机电信号转换装置配合完成充值等功能，计数功能由机电信号转换装置将机械计量装置中的机械计数信号转换为电信号，通过信号预处理电路传输至物联网智能燃气表终端主控制器中，并将相应的计量数值通过液晶显示电路在液晶显示屏中呈现；通过数据采集器、数据集中器等上层多级通信设备与物联网远程控制端组成物联网，多级划分数据区域，进而借助互联网进行信号分发与整合，保证物联网中信号传输的稳定性；当用户表中充值的余额用尽时，物联网智能燃气表终端主控制器通过机电阀控制电路控制机械计量装置中的机电阀，使其关断，进而停止供气。\n[0045] 上述实施例所提到的处理器为物联网智能燃气表中信息安全管理模块的核心部分，用于执行相应的程序以及数据加密，在本实用新型的又一实施例中，上述处理器为直接采用现有技术中可执行加密算法的中央处理器或单片机，例如EFM32等。\n[0046] 基于上述实施例中所需的数据通信方式，发明人参考现有技术，选用了现有技术中部分的传输技术实现处理器与接口之间的通信，其中数据传输模块可采用网络通信模块或总线通信模块，并且与前述的数据传输模块相对应，上述实施例中用于与数据传输模块进行唯一通信的第一数据接口可采用网络通信接口或总线接口。\n[0047] 更进一步的，上述网络通信接口可采用无线或有线的形式，无线网络接口可采用RF模块接口、Zigbee模块接口、WiFi模块接口及蓝牙模块接口当中的一种或多种，有线网络接口可采用光纤传输接口、数据线传输接口及电力线传输接口当中的一种或多种；上述总线接口Mbus总线接口、RS485总线接口、CAN总线接口当中一种或多种。\n[0048] 而相应的，上述实施例中处理器与物联网智能燃气表终端主控制器进行通信的第二数据接口最好与常规主控制器相匹配，例如USART接口、SPI接口或I2C接口等串行接口，以增加信息安全管理模块集成与智能燃气表上的兼容性。\n[0049] 再参考图1所示，为进一步保证物联网智能燃气表中信息安全管理模块中数据加密及解决的安全性，最好在其内部设置独立的加密模块，并将该独立的加密模块接入处理器，用于对信息安全管理模块与物联网远程控制端、物联网智能燃气表终端主控制器数据交换的多级加解密，并辅助处理器获取物联网远程控制端的数据加密密钥进行身份认证，并参考现有技术中安全性较高的加密方式，优选采用AES（密码学中的高级加密标准，英文Advanced Encryption Standard的简称）或3DES（三重数据加密算法，英文Triple Data Encryption Algorithm）对信息安全管理模块中往来的数据进行加解密。\n[0050] 再参考图3所示，当物联网智能燃气表嵌入信息安全管理模块后，燃气表向外的所有通信数据都通过信息安全管理模块加解密后转发，而信息安全管理模块的内部程序是唯一的，因此售气管理系统可将物联网智能燃气表中的信息安全管理模块视为终端，通过物联网管理智能燃气表，即以一个售气管理系统兼容各种品牌、类型的智能燃气表进行集中管理，有效降低燃气公司对区域内不同品牌、类型的智能燃气表整合管理的难度。如图3所示，物联网智能燃气表与售气管理系统的数据交换路径为：数据通过上层多级通信设备，通过Internet网络（互联网），到达售气管理系统。而表端设备用户通过Internet网络访问智能燃气表综合管理系统。\n[0051] 除上述以外，还需要说明的是在本说明书中所谈到的“一个实施例”、“另一个实施例”、“实施例”等，指的是结合该实施例描述的具体特征、结构或者特点包括在本申请概括性描述的至少一个实施例中。在说明书中多个地方出现同种表述不是一定指的是同一个实施例。进一步来说，结合任一实施例描述一个具体特征、结构或者特点时，所要主张的是结合其他实施例来实现这种特征、结构或者特点也落在本实用新型的范围内。\n[0052] 尽管这里参照本实用新型的多个解释性实施例对本实用新型进行了描述，但是，应该理解，本领域技术人员可以设计出很多其他的修改和实施方式，这些修改和实施方式将落在本申请公开的原则范围和精神之内。更具体地说，在本申请公开、附图和权利要求的范围内，可以对主题组合布局的组成部件和/或布局进行多种变型和改进。除了对组成部件和/或布局进行的变型和改进外，对于本领域技术人员来说，其他的用途也将是明显的。