陈康 陆君一 沈尧 胡文华 / 上海市计量测试技术研究院

0 引言

随着物联网技术的发展，生产企业对工作用计量器具进行升级改造。新产品为了实现智能化、网联化，在原有计量功能基础上，增加嵌入式智能系统以及网络通信模块。以列入《实施强制管理的计量器具目录》的出租汽车计价器为例，生产企业研发的新型网联计价器更好地融合计价计时、驾驶员管理、车辆运营管理等各项功能，适应行业发展需求。相较于传统计价器通过调整窗调整器具计量参数，新型网联计价器可通过通信端口利用移动网络调整计量相关参数。根据JJG 517-2016 《出租汽车计价器》检定规程要求[1]，检定合格的计价器须在调整窗和壳体位置加装物理封印，防止未经授权调整参数。然而网联计价器可远程调整参数，这给计量器具法制监管带来挑战。在出租汽车计价器国际建议中[2]，计价器软件保护要求是通过物理封印或者软件加密方式，防止内部软件和参数被移除、篡改或破坏。所以，探讨在计价器强检中应用数据保护技术有确实的实际意义和应用价值。

1 相关技术规范

现阶段典型的数据保护加密算法有数据加密标准（Data Encryption Standard，DES）、高级加密标准（Advanced Encryption Standard，AES）的对称加密算法和RSA（Rivest Shamir Adleman）的非对称加密算法[3]，其均为国外商用密码算法，存在很大的隐患[4]。自2012年以来，国家密码管理局以《中华人民共和国密码行业标准》的方式，陆续公布了SM2/SM3/SM4等密码算法标准及应用规范。其中SM2为基于椭圆曲线密码的公钥密码算法标准，包含数字签名、密钥交换和公钥加密，用于替换RSA等国际算法，SM3为密码杂凑算法，适用于数字签名和验证等，用于替代MD5信息摘要（Message-Digest）等国际算法；……