电能计量密码机(增强型)用户操作手册

《电能计量密码机(增强型)用户操作手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SJJ1009(III)电能计量密码机用户操作手册（备注：封面是上面的文字。封底添加地址。地址：北京市海淀区清河小营东路15号邮编：100192电话：010-57123291（技术支持）网址：www.epri.sgcc.com.cn）目录1产品概述12设备清单13产品介绍23.1功能23.2技术指标23.2.1密码体制23.2.2工作方式33.2.3通信协议33.2.4兼容标准33.2.5稳定性指标33.2.6环境要求33.2.7物理特性43.2.8性能指标44物理结构和设备安装54.1系统结构54.2设备部件图示54.3设备安装64.4设备开机84.5

2、设备关机104.6控制台软件按键功能104.7系统状态115参数配置125.1网络配置125.1.1设置密码机IP地址和服务端口13-ii-5.1.2防火墙及网关配置146进入交易状态19附录A注意事项21附录B常见硬件故障识别与排除23-ii-1产品概述电能计量密码机（以下简称密码机）是由中国电力科学研究院研制的国内第一种符合电力行业国产SM1算法的基于主机的新型计算机网络通信数据密码机。密码机在设计时结合产品在电力行业的应用特点，采用国际领先技术设计，满足了电力行业对密码机的要求。密码机属于敏感的电子设备，安装和使用前请仔细阅读本手册，对需要特别注意

3、的地方，手册中将尽量加以提醒。本手册主要包括以下章节：J产品清单：介绍了密码机的产品组成。J产品介绍：详细介绍密码机的主要功能及性能指标。J物理结构和设备安装：介绍密码机的硬件组成，指导用户完成设备安装工作。J参数配置：指导用户如何配置密码机的通讯参数。J进入交易状态：指导用户如何进入交易工作状态。J在附录中，说明注意事项、常见故障识别等。-27-1设备清单请检查包装箱内下列物品是否齐全，若有缺件，请与我们联系；本清单仅提供参考，具体以单页清单为准：名称数量密码机1台直通以太网线2根交叉以太网线2根接地线1根电源线1根用户Key2个装箱清单1张售后服务指

4、南1本光盘（增强型密码机参数配置手册及使用操作说明）1张设备验货报告1份用户手册1本产品合格证1份螺丝和螺母5套-27-1产品介绍1.1功能密码机主要用于各地电力营销业务系统，为系统提供数据加密与安全保护。密码机支持如下功能：(1)密钥管理：密钥产生、分发、分散、存储、销毁(2)SM1数据加解密(3)对PIN的加/解密、验证及转发(4)消息来源正确性验证的产生、验证及转发(5)交易正确性验证（TAC）的产生、验证密码机具有完善的密钥管理体系，具体包括：(1)提供由全硬件噪声源产生的随机密钥(2)通过USBKey注入和备份密钥(3)物理锁防撬(4)任何时候

5、的人工销毁密钥功能利用密码机能有效防止通信信道上的主动攻击行为。在通信网络中，线路上传输的所有数据全是经密码机加密后的密文，明文只在密码机内部出现，所有的密钥也保存在密码机内部，可有效防止内外部人员的攻击。1.2技术指标1.2.1密码体制☺对称密码算法：SM1,DES,3DES，支持多种运算模式-27-☺非对称密码算法：RSA☺摘要算法：SHA1,SHA2561.1.1工作方式☺Ethernet：10M/100M/1000M自适应1.1.2通信协议☺TCP/IP1.1.3兼容标准密码机完全兼容以下标准:☺ANSIX3.92数据加密算法☺ANSIX9.9信

6、息鉴别☺ANSIX9.8PIN的管理与安全☺ANSIX9.17密钥管理☺中国人民银行金融IC卡规范（PBOC规范）☺智能电能表信息交换安全认证技术规范1.1.4稳定性指标以ISO9001认证体系保证产品的质量系统平均无故障时间MTBF>30000小时1.1.5环境要求☺工作温度：0℃～40℃☺存贮温度：－40℃～55℃-27-☺相对湿度：20%～80%☺电压：220V±10%,50Hz±3%1.1.1物理特性☺外型：2U机架结构☺体积尺寸：418mm×402mm×88mm☺整机净重：８Kg1.1.2性能指标☺SM1加解密速度：85Mbps☺3DES加解密

7、速度：100Mbps☺1024模长RSA签名：180次/秒☺1024模长RSA验证：1000次/秒-27-1物理结构和设备安装1.1系统结构密码机主要由以下几个部分组成：（1）密码机基本模块：包括密码机机壳及基本处理电路，基本处理电路负责密码机任务调度和各模块的协同处理，及运算处理。（2）密钥管理模块：负责密钥的产生、存贮、销毁。（3）PCI密码模块：负责密码算法的硬件运算。（4）用户接口模块：指控制接口模块，该控制口是密码机与安装控制台软件的计算机（以下简称“控制端计算机”）相连的接口，控制端计算机通过控制台软件显示菜单，并提供键盘输入，实现密钥注入、

8、密码机参数配置以及工作状态管理。（5）通讯模块：以太网通讯接口，负责与主机的通讯