Техник подключает оптический зонд к счетчику электроэнергии и получает корректный идентификационный ответ. Физическая связь работает, но приложение для обслуживания не работает при запросе данных профиля нагрузки или попытке изменить параметры конфигурации.
Замена зонда может не решить проблему. Во многих реализациях DLMS/COSEM успешная оптическая связь устанавливает только путь передачи. Доступ к конкретным объектам данных зависит от требований счетчика к аутентификации, ассоциации с приложениями и назначаемых разрешений.
Для коммунальных компаний и производителей счетчиков, выбирающих оптический коммуникационный зонд для умных счетчиков, инженерный вопрос заключается не только в том, может ли зонд читать данные. Вопрос в том, может ли вся система установить авторизованную сессию, защитить конфиденциальную информацию и надёжно отличить сбои связи от отказов, связанных с безопасностью.
1. Где заканчивается оптическая коммуникация и начинается безопасность данных?
Коммуникационный оптический зонд преобразует электрические данные с интерфейса хоста в инфракрасные сигналы и преобразует входящие оптические сигналы обратно в электрические данные. Он обеспечивает локальную связь без прямого электрического контакта с коммуникационной схемой счетчика.
Для приложений IEC 62056-21 связь может начинаться с идентификационного обмена. В режиме E соединение может перейти на связь на основе HDLC после необходимой последовательности инициализации.
Ни одна из операций не предоставляет разрешения на доступ к функциям защищённого счетчика.
В системе DLMS/COSEM безопасность обеспечивается на уровне приложений:
• Аутентификация: Устанавливает, обладает ли клиент необходимыми для запрашиваемой ассоциации.
•Авторизация: Определяет, какие атрибуты COSEM клиент может читать или изменять, а также какие методы он может вызывать.
•Защита сообщений: использует настроенные криптографические механизмы для защиты данных приложений от раскрытия или несанкционированных изменений.
•Защита от повторного воспроизведения: использует счётчики вызова в соответствующих зашифрованных обменах для отклонения повторяющихся или устаревших сообщений.
Протокольные кадры передаются оптическим зондом. Права доступа, криптографические ключи и данные аутентификации обычно принадлежат хост-приложению и счетчику.
Это различие очень важно при проектировании аппаратного обеспечения. Зонд, поддерживающий IEC 62056-21, не обязательно поддерживает DLMS-аутентификацию, шифрование и адаптацию к конфигурации безопасности счетчика.
2. Как DLMS/COSEM ограничивают доступ к местным счетчикам?
DLMS/COSEM позволяет счетчикам определять различные ассоциации приложений и права доступа для разных клиентов.
Приложение для чтения может получить доступ к энергетическим регистрам, при этом ему отказано в доступе к конфигурации тарифов, настройкам безопасности или функциям управления реле.
Аутентификация — это не то же самое, что шифрование
| Механизм | Техническая функция | Основное ограничение |
| Отсутствие аутентификации | Позволяет получать доступ через ассоциацию, настроенную без аутентификации клиента | Доступные операции зависят от ограничений доступа счетчика |
| Низкоуровневая безопасность (LLS) | Использует общий секрет для аутентификации | Сама по себе не обеспечивает конфиденциальность сообщения |
| Высокоуровневая безопасность (HLS) | Использует механизм вызов-ответ | Требуется совместимые алгоритмы аутентификации и учетные данные |
| Шифрование на уровне применения | Защищает DLMS-сообщения с использованием настроенных криптографических ключей | Требуется совместимые параметры безопасности и правильное управление счётчиком вызовов |
Аутентификация HLS и шифрование сообщений — это отдельные возможности. Счетчик может требовать аутентификацию вызов-ответ без обязательного шифрования каждого последующего сообщения приложения.
Права доступа также находятся на объектном уровне. Успешная ассоциация не означает полный доступ к чтению/записи ко всем атрибутам COSEM или вызов всех методов.
Для тестирования закупок успешного входа недостаточно. Инженерам следует проверять операции чтения, записи и действий, необходимые для рабочего процесса обслуживания.
3. Какой оптический зондовый интерфейс Tespro подходит для защищённых полевых операций?
Tespro предлагает оптические коммуникационные зонды с интерфейсами USB, RS-232, USB Type C и Bluetooth.Семейства произведенийэто TP-USB, TP-232, TP-тип C и TP-BT.
Эти опции охватывают различные соединения хостов и среды обслуживания. Их не следует интерпретировать как взаимозаменяемые решения по безопасности.
Вопросы проводного и беспроводного интерфейса
| Интерфейс | Подходящее развертывание | Ограничение интеграции | Проверка безопасности |
| USB | Инженерные ноутбуки и испытательные стенды | USB-to-serial драйверы и совместимость с операционной системой | Разрешения доступа хоста и хранение учетных данных |
| RS232 | Устаревшие сервисные терминалы | Уровни последовательного напряжения, проводка разъёмов и конфигурация портов | Доступ к физическому терминалу и разрешения приложений |
| USB Type-C | Портативные компьютеры и совместимые планшеты | Поддержка USB-хостов/OTG и драйверов | Авторизация устройства и обработка локальных данных |
| Bluetooth | Обслуживание мобильных полей | Совместимость BLE/SPP, поддержка приложений и стабильность соединения | Безопасность сопряжения, аутентификация устройств и беспроводная экспозиция данных |
Например, серия TP-USB от Tespro включает варианты, предназначенные для приложений IEC 62056-21, ANSI C12.18 и DL/T 645. Инженерам необходимо выбрать подходящий вариант, а не предполагать, что одна конфигурация поддерживает все протоколы оптических портов.
Bluetooth обеспечивает дополнительное канал связи между зондом и хост-устройством. Сопряжение этих двух устройств не гарантирует безопасного доступа к счетчику. Необходимы отдельные анализы безопасности радиосвязи и DLMS/COSEM.
Проводное соединение отключает радиосвязь; однако риски остаются, например, раскрытие данных технического персонала, обнаружение диагностических записей и т.д.
4. Что вызывает сбой безопасной локальной связи?
В данном контексте речь идёт о безопасной оптической и последовательной коммуникации. При оптическом соединении могут возникать сбои на уровне применения и криптографическая обработка. В целом, при неуспешных диагностических тестах не следует предполагать дефект.
Инициализация и несоответствие протоколов
В HDLC счетчик может потребовать определённого идентификационного обмена и перехода скорости передачи передачи перед началом HDLC-коммуникации.
Преждевременное переключение, неправильные последовательные настройки или неправильные тайм-ауты могут прервать обмен идентификацией.
•Верификация: Захват передаваемых и полученных кадров и сериализация настроек после перехода на скорость передачи.
Аутентификация и отклонение ассоциации
В DLMS/COSEM неподдерживаемые или некорректные учетные данные аутентификации могут привести к отклонению ассоциации клиент/сервер.
Кроме того, измеритель может правильно реагировать на уровне HDLC, но может отклонить последующий запрос ассоциации.
•Проверка: проверьте адресование клиента и сервера, а также запрошённую методологию аутентификации и сравните её с авторизованной методологией счетчика.
Ошибки счётчиков шифров и вызова
В несогласованных криптографических настройках защищённые сообщения отклоняются.
Неправильные настройки системных названий, контроля безопасности или счетчиков вызова могут привести к отклонению защищённых сообщений.
Изношенный счетчик вызова может вызвать проблемы после прерванного периода обслуживания или неполного восстановления состояния клиента.
•Проверка: проверьте конфигурацию безопасности и синхронизацию счётчика с использованием задокументированных процедур производителя счетчика. Производственные ключи никогда не должны включаться в диагностический экспорт.
Оптические или беспроводные ошибки передачи
При оптической связи неправильное выравнивание между зондом и портом счетчика может привести к ослаблению сигнала. Другие факторы, такие как грязь, магнитное положение и движение коммуникационного кабеля, также могут вызывать потерю сигнала.
Для моделей Bluetooth отключения и неправильная обработка фрагментированных данных приложений могут вызвать проблемы во время в целом допустимых обменов протоколом.
•Верификация: Являются ли треки кадров при повторных авторизованных считываниях, показывающие, что проводной зонд вышел из строя и беспроводной проб прошёл пропущен? Если проводной зонд работает, а беспроводной датчик — нет, сначала проверьте программное обеспечение Bluetooth и хост, а затем измените параметры безопасности прибора.
5. Какой правильный способ для энергослужб проверять безопасность перед массовыми закупками?
Успешное показание одного счетчика не обязательно подтверждает готовность к развертыванию.
Согласно Tespro, оптические зонды должны оцениваться с помощью программного обеспечения хоста и интегрироваться с представительными моделями измерителей.
При приёме следует оценить:
• Физическая совместимость, включая магнитное крепление, и оперативная устойчивость с ожидаемыми условиями окружающей среды в поле.
•Совместимость протоколов, включая инициализацию и последовательные настройки для обмена данными по всем необходимым стандартам и прошивке.
•Авторизация доступа для проверки доступа и получения защищённых данных.
• Контроль доступа, чтобы проверять, что только авторизованные пользователи могут выполнять уполномоченные им операции.
•Криптографическое поведение, для тестирования сессий, защищённых заданным шифром, оценки целостности и поведения счётчика, а также для проверки восстановления после прерывания связи.
• Защита данных для оценки безопасности процесса считывания счетчиков, включая то, как программное обеспечение и приложения для обслуживания счетчиков управляют учетными данными, показаниями счетчиков, диагностическими журналами и обновлениями прошивки счетчиков.
Тестирование разрешенных и запрещённых работ счетчиков, а также оценка целостности приложений для считывания и обслуживания счетчиков дают более убедительные доказательства, чем чтение одного публичного реестра.
Для проектов, связанных с защищёнными данными, квалификация зонда также должна фиксировать, какие функции безопасности реализуются счетчиком, хост-приложением и коммуникационным оборудованием. Одни только опубликованные спецификации интерфейса Tespro не обеспечивают полную соответствие безопасности.
Оптические зонды Tespro для интеграции умных счетчиков
Tespro предоставляет проводные и беспроводные оптические коммуникационные зонды для считывания, диагностики и интеграции систем.
Изучите наш диапазон оптических коммуникационных зондов илисвязаться с Tesproс помощью протокола счетчика, интерфейса хоста и требований приложения для поиска подходящего зонд для тестирования совместимости и безопасности.
Часто задаваемые вопросы
Вопрос 1. Для чего используется оптический коммуникационный зонд Tespro?
Оптические зонды Tespro обеспечивают локальную связь с умными счётчиками для считывания, диагностики и настройки данных с помощью совместимого программного обеспечения.
Вопрос 2. Поддерживают ли оптические зонды Tespro безопасную связь DLMS/COSEM?
Они могут обеспечивать оптическую связь для совместимых приложений DLMS/COSEM. Аутентификация, шифрование и права доступа зависят от счётчика и программного обеспечения хоста.
Вопрос 3. Какие стандарты связи поддерживают оптические зонды Tespro?
Tespro предлагает варианты зондов для IEC 62056-21, ANSI C12.18 и DL/T 645. Покупатели должны проверять конкретную модель по интерфейсу и требованиям к протоколу своего счетчика.
Вопрос 4. Могут ли оптические зонды Tespro получить доступ к защищённым паролем данным умных счетчиков?
Да, когда подключённое приложение предоставляет действительные учетные данные, а счётчик авторизирует запрошенную операцию. Сам зонд не обходит аутентификацию.
Вопрос 5. Поддерживает ли оптический зонд Tespro TP-USB режим IEC 62056-21 Mode E?
Да. Вариант TP-USB-IEC поддерживает IEC 62056-21 Mode C и Mode E. Хост-приложение должно обрабатывать необходимую последовательность коммуникации.
