DE10204065A1

DE10204065A1 - Processing of meter data especially relating to utility consumption, involves transmitting meter readings over a public network such as Internet, telephone, GSM or the power network together with an identifying security hash code

Info

Publication number: DE10204065A1
Application number: DE10204065A
Authority: DE
Inventors: Martin Wisy
Original assignee: EMSYC GmbH
Current assignee: EMSYC GmbH
Priority date: 2002-01-31
Filing date: 2002-01-31
Publication date: 2003-08-14

Abstract

A method for processing of data arising from a uniquely identified data capture instrument or meter in which a control code is automatically attached to the data from the meter with control code and data then transmitted together. Independent claims are included for: (1) a processor based arrangement for handling data; (2) a computer program product; (3) a computer readable storage medium for storage of said program.

Description

Die Erfindung betrifft ein Verfahren und eine Anordnung zur Behandlung von durch individuell gekennzeichnete Datenerfassungsinstrumente erfaßten Daten sowie ein entsprechendes Computerprogrammprodukt und ein entsprechendes computerlesbares Speichermedium, welche insbesondere im Facility- und Energie-Management einsetzbar sind. Durch die Erfindung gelingt es, eine elektronische Zähleridentifikation zu schaffen und gleichzeitig die Authentizität und Integrität von Verbrauchsmeßwerten zu gewährleisten. The invention relates to a method and an arrangement for treatment from through individually identified data collection tools recorded data and a corresponding computer program product and a corresponding computer-readable storage medium, which can be used especially in facility and energy management. Through the The invention succeeds in creating an electronic meter identification and at the same time the authenticity and integrity of consumption measurements to ensure.

Die ersten Versuche, über den Strom die Betriebstechnik zu steuern und sich über den Zustand der Anlagen zu informieren, wurden bereits in den 20er-Jahren unternommen. Die so genannte Tonfrequenz- Rundsteuertechnik konnte jedoch nur auf Hoch- und Mittelspannungsnetzen wenige Bits pro Sekunde übertragen. Der wachsende Bedarf an Informationstechnologie und die Öffnung der Telekommunikationsmärkte haben die Entwicklung neuer Alternativen im Bereich der Datenübertragung angeregt. Seit den 70er-Jahren werden speziell Untersuchungen mit dem Ziel durchgeführt, das Stromversorgungskabel für die Übertragung von Informationen wie zum Beispiel Telefongespräche oder später für das Internet zu nutzen. The first attempts to control the operating technology via electricity and information about the condition of the systems has already been published in the 1920s. The so-called audio frequency Ripple control technology, however, was only possible on high and Medium voltage networks transfer a few bits per second. The growing need for Information technology and the opening of the telecommunications markets have been developing new alternatives in the field of Data transmission stimulated. Studies have been carried out specifically since the 1970s carried out the aim of the power supply cable for transmission of information such as phone calls or later for that Internet use.

Die gleichzeitige Nutzung des vorhandenen Stromversorgungsnetzes zur Datenübertragung ist inzwischen in den ersten Ansätzen realisiert worden. Die dialogfähige Datenübertragung über das häusliche Stromnetz läßt sich nicht nur für energienahe Anwendungen wie das Ablesen von Zählerständen oder die Fernsteuerung von Geräten nutzen, sondern ermöglicht auch Telefon- und Internetanschlüsse. Die Stromvernetzung ermöglicht durch die Nutzung digitaler Nachrichtentechnik das Telefonieren, Faxen und Surfen im Internet über die Steckdose. Hinzu kommen die Fernsteuerung von Heizungen, Licht- oder Alarmanlagen. Auch entsprechend ausgerüstete Kaffeemaschinen, Kühlschränke, Heizungen, Klimaanlagen, Beleuchtungen, Sicherheitseinrichtungen oder elektrische Rollläden stehen im Zugriff der Automation. Für Verwalter von Liegenschaften bietet sich darüber hinaus die Möglichkeit der Fernüberwachung und des Fernzugriffs - ohne zusätzliches Verlegen von Leitungen. Bei auftretenden Störungen ist damit auch eine Fernwartung via Internet oder Telefon denkbar. Insbesondere in den Bereichen Facility- und Energie-Management verspricht die Nutzung der neuen Technik somit enorme Vorteile. The simultaneous use of the existing power supply network In the meantime, data transmission has been implemented in the first approaches. The dialogue-capable data transmission via the domestic power grid can be not only for energy-related applications such as reading Use meter readings or remote control of devices, but also allows Telephone and internet connections. The power networking enables through the use of digital communication technology, telephoning, faxing and Surf the Internet via the socket. In addition there are remote controls of heaters, lighting or alarm systems. Also accordingly equipped coffee machines, refrigerators, heaters, air conditioners, Lights, safety devices or electrical shutters are available in the access of the automation. For property managers furthermore the possibility of remote monitoring and remote access - without additional laying of cables. In the event of faults remote maintenance via the Internet or telephone is also conceivable. Promises especially in the areas of facility and energy management the use of the new technology thus has enormous advantages.

Die gewöhnliche Steckdose beziehungsweise das gewöhnliche Stromnetz bieten somit eine ideale und preiswerte Möglichkeit zur Datenübertragung. Um Informationen in das Stromnetz einzuspeisen, werden hochfrequente Signale auf die 50 Hz Spannungskurve aufmoduliert. Die europäische Norm EN50065 CENELEC stellt dafür verschiedene Frequenzbereiche zur Verfügung. In diesen Bändern lassen sich digitale Daten durch Amplituden-, Frequenz- oder Phasenmodulation übertragen. Die Amplitudenmodulation läßt sich technisch sehr einfach realisieren, ist jedoch besonders anfällig für Störungen. Für die Übertragung von einzelnen Datenbits wird bevorzugt die Frequenzmodulation verwendet. Es werden zwei unterschiedliche Frequenzen für Bit 0 beziehungsweise Bit 1 gewählt. Die Phasenmodulation hingegen verwendet lediglich eine Frequenz, deren Phase zwischen Datenbits mit unterschiedlichen Werten sprunghaft verändert wird. The usual socket or the usual power grid thus offer an ideal and inexpensive way for data transmission. In order to feed information into the power grid, high-frequency signals are modulated onto the 50 Hz voltage curve. The European standard EN50065 CENELEC provides different frequency ranges for this. In these bands, digital data can be transmitted by amplitude, frequency or phase modulation. The amplitude modulation is technically very easy to implement, but is particularly susceptible to interference. Frequency modulation is preferably used for the transmission of individual data bits. Two different frequencies are selected for bit 0 and bit 1 . Phase modulation, on the other hand, only uses a frequency whose phase is changed abruptly between data bits with different values.

Die technische Herausforderung lag darin, daß die hochfrequenten Info- Päckchen andere Frequenzen, etwa von Radiosendern, nicht störend beeinflussen und damit zu Beeinträchtigungen führen. Die Technik muß so abgestimmt werden, daß es zu keinen Interferenzen kommt. Dies wurde mittlerweile realisiert; ebenfalls wurde gezeigt, daß diese Technologie keine gesundheitlichen Auswirkungen mit sich bringt. The technical challenge was that the high-frequency information Packets of other frequencies, such as those from radio stations, do not interfere influence and thus lead to impairments. The technology has to be like this be coordinated so that there is no interference. That was meanwhile realized; it has also been shown that this technology has no health effects.

Die sich bei der Überlagerung der Niederspannung mit einer höheren Frequenz ergebenden technischen Probleme durch die Anforderungen an die elektromagnetische Verträglichkeit (fehlende Abschirmung der Stromleitungen) treten allerdings erst bei hohen Datenübertragungsraten auf. Relativ einfach zu bewerkstelligen ist dagegen die Übertragung kleinerer Datenmengen für energienahe Anwendungen, die einen Dialog zwischen Stromversorgern und Kunden ermöglichen. Infolge der Liberalisierung des Strommarktes nimmt der Bedarf nach einem solchen Datenaustausch stark zu. Which affects the superposition of low voltage with a higher one Technical problems resulting from frequency requirements electromagnetic compatibility (lack of shielding of the Power lines), however, only occur at high data transmission rates. On the other hand, the transmission of smaller ones is relatively easy to do Amounts of data for energy-related applications that require a dialogue between Enable electricity suppliers and customers. As a result of the liberalization of the Electricity market takes the need for such data exchange strongly too.

Verfügbare Modems können Daten mit bis zu einem Megabit in der Sekunde über mehrere hundert Meter des Niederspannungsnetzes übertragen. Dies reicht aus, um zum Beispiel für energienahe Anwendungen die "letzte Meile" zwischen den häuslichen Stromzählern und einem zentralen Einspeisepunkt mit einem leistungsfähigen Nachrichtenkabel zu überbrücken. Available modems can store data up to one megabit in size Second over several hundred meters of the low-voltage network transfer. This is sufficient, for example, for energy-related applications "last mile" between domestic electricity meters and a central one Entry point with a powerful communication cable too bridged.

Um einen Haushalt an ein Strom-Kommunikationsnetz anzubinden, muß zum einen im Verteilerkasten des Haushalts ein Filter eingebaut werden, der die aufmodulierten Telefon- und Datensignale sauber von den Frequenzen der Energieversorgung trennt. Zum anderen muß ein weiterer Filter in Trafostationen installiert werden. To connect a household to a power communication network, must on the one hand, a filter is installed in the household distribution box, which cleans the modulated telephone and data signals from the Separates frequencies of the energy supply. On the other hand, another Filters can be installed in transformer stations.

Die Liberalisierung des Energiemarktes führt zu einer erhöhten Anzahl von Verbrauchs- und Abrechnungsdaten, die allen Vertragspartnern zur Verfügung gestellt werden müssen. In Verbindung mit der relativ einfach zu realisierenden Anschlusstechnologie der energienahen Anwendungen bietet sich hier ein ernstzunehmender Einsatzbereich für die Zählerfernauslesung. The liberalization of the energy market leads to an increased number of Consumption and billing data, which all contracting parties Must be made available. In connection with the relatively easy to implementing connection technology for energy-related applications offers a serious application for the Meter reading.

Neben den Möglichkeiten, welche dieses Ausleseverfahren bietet, wie beispielsweise freie Tarifgestaltung für Sondervertragskunden, verkürzte und unmittelbare Ablesung der Verrechnungsdaten, hohe Informationsverfügbarkeit, integrierte Wartung und Unterhaltung der Meßeinrichtung, gezielte und schnelle Störungsinformation und Ähnlichem, tritt dabei aber das Problem der Datensicherheit, speziell der Zähleridentifikation sowie der Authentizität und Integrität der Verbrauchsmeßwerte, auf. In addition to the possibilities offered by this selection process, such as for example, free tariff structure for special contract customers, shortened and immediate reading of billing data, high Availability of information, integrated maintenance and maintenance of the measuring device, targeted and fast fault information and the like, but occurs the problem of data security, especially meter identification as well the authenticity and integrity of the consumption measurements.

Der Erfindung liegt deshalb die Aufgabe zugrunde, ein Verfahren und eine Anordnung sowie ein entsprechendes Computerprogrammprodukt und ein entsprechendes computerlesbares Speichermedium zu entwickeln, welche die erwähnten Nachteile hinsichtlich der Datensicherheit überwinden und speziell eine einfach zu realisierende und preiswerte Lösung für Gewährleistung der Authentizität und Integrität der Verbrauchsmeßwerte zu schaffen. The invention is therefore based on the object, a method and a Arrangement as well as a corresponding computer program product and a develop appropriate computer-readable storage medium, which overcome the disadvantages mentioned regarding data security and especially an easy to implement and inexpensive solution for Ensuring the authenticity and integrity of the consumption measurements create.

Diese Aufgabe wird erfindungsgemäß gelöst durch die Merkmale im kennzeichnenden Teil der Ansprüche 1, 14, 22 oder 23 im Zusammenwirken mit den Merkmalen im Oberbegriff. Zweckmäßige Ausgestaltungen der Erfindung sind in den Unteransprüchen enthalten. This object is achieved by the features in characterizing part of claims 1, 14, 22 or 23 in cooperation with the features in the generic term. Appropriate configurations of the Invention are contained in the subclaims.

Ein besonderer Vorteil der Erfindung liegt darin, daß bei dem Verfahren zur Behandlung von durch ein individuell gekennzeichnetes Datenerfassungsinstrument erfaßten Daten ein wenigstens die durch das individuell gekennzeichnete Datenerfassungsinstrument erfaßten Daten umfassender Datensatz gebildet, diesem Datensatz ein Kontroll-Code automatisch zugewiesen wird und Datensatz und/oder Kontroll-Code an dem Datenerfassungsinstrument einsehbar oder abrufbar bereitgestellt und/oder an mindestens eine vorgebbare Datenverarbeitungseinrichtung übermittelt werden. A particular advantage of the invention is that in the method for the treatment of by an individually marked Data acquisition tool at least one data collected by the individually identified data acquisition tool comprehensive data set, this data set is a control code is automatically assigned and record and / or control code made available to the data collection instrument so that it can be viewed or called up and / or to at least one predeterminable data processing device be transmitted.

Eine Anordnung zur Behandlung von durch ein individuell gekennzeichnetes Datenerfassungsinstrument erfaßten Daten ist vorteilhafterweise mit einem Prozessor ausgestattet, der derart eingerichtet ist, daß die Behandlung von durch ein individuell gekennzeichnetes Datenerfassungsinstrument erfaßten Daten durchführbar ist, indem ein wenigstens die durch das individuell gekennzeichnete Datenerfassungsinstrument erfaßten Daten umfassender Datensatz gebildet, diesem Datensatz ein Kontroll-Code automatisch zugewiesen wird und Datensatz und/oder Kontroll-Code abrufbar bereitgestellt und/oder an mindestens eine vorgebbare Datenverarbeitungseinrichtung übermittelt werden. An arrangement for treatment by an individual labeled data acquisition instrument is advantageously with a processor equipped so that the Treatment by an individually marked Data acquisition tool can be performed by at least one of the data collected by captured the individually identified data collection tool Data comprehensive data record formed, this data record a control code is automatically assigned and record and / or control code made available and / or to at least one specifiable Data processing device are transmitted.

Ein Computerprogrammerzeugnis zur Behandlung von durch ein individuell gekennzeichnetes Datenerfassungsinstrument erfaßten Daten umfaßt ein computerlesbares Speichermedium, auf dem ein Programm gespeichert ist, das es einem Computer ermöglicht, nachdem es in den Speicher des Computers geladen worden ist, die Behandlung von durch ein individuell gekennzeichnetes Datenerfassungsinstrument erfaßten Daten durchzuführen, indem ein wenigstens die durch das individuell gekennzeichnete Datenerfassungsinstrument erfaßten Daten umfassender Datensatz gebildet, diesem Datensatz ein Kontroll-Code automatisch zugewiesen wird und Datensatz und/oder Kontroll-Code abrufbar bereitgestellt und/oder an mindestens eine vorgebbare Datenverarbeitungseinrichtung übermittelt werden. A computer program product for the treatment of by a individually identified data acquisition instrument comprises a computer readable storage medium on which a program is stored, which allows a computer after it is in the Computer memory has been loaded, treated by recorded an individually identified data collection tool Perform data by at least one by the individual labeled data collection instrument captured data comprehensive data set, this data set is a control code is automatically assigned and record and / or control code made available and / or to at least one specifiable Data processing device are transmitted.

Auf einem computerlesbaren Speichermedium zur Behandlung von durch ein individuell gekennzeichnetes Datenerfassungsinstrument erfaßten Daten ist vorteilhafterweise ein Programm gespeichert, das es einem Computer ermöglicht, nachdem es in den Speicher des Computers geladen worden ist, die Behandlung von durch ein individuell gekennzeichnetes Datenerfassungsinstrument erfaßten Daten durchzuführen, indem ein wenigstens die durch das individuell gekennzeichnete Datenerfassungsinstrument erfaßten Daten umfassender Datensatz gebildet, diesem Datensatz ein Kontroll-Code automatisch zugewiesen wird und Datensatz und/oder Kontroll-Code abrufbar bereitgestellt und/oder an mindestens eine vorgebbare Datenverarbeitungseinrichtung übermittelt werden. On a computer-readable storage medium for the treatment of recorded an individually identified data collection tool Data is advantageously stored in a program that allows it Computer allows after it is in the computer's memory has been loaded by individual treatment labeled data collection tool perform by at least one by the individual labeled data collection instrument captured data comprehensive data set, this data set is a control code is automatically assigned and record and / or control code made available and / or to at least one specifiable Data processing device are transmitted.

Ein weiterer Vorteil der Erfindung liegt darin, daß der Kontroll-Code als Hash-Code über den Datensatz gebildet wird. Als vorteilhaft erweist es sich ebenfalls, daß die individuelle Kennzeichnung des Datenerfassungsinstruments durch die Fabriknummer erfolgt. Another advantage of the invention is that the control code as Hash code is formed over the record. It proves to be advantageous also that the individual identification of the Data acquisition instrument done by the factory number.

Eine bevorzugte Ausführungsform des erfinderischen Verfahrens besteht darin, daß die individuelle Kennzeichnung des Datenerfassungsinstruments als elektronische Identifikation dieses Datenerfassungsinstruments erfolgt, indem über die Fabriknummer des Datenerfassungsinstruments und eine mit einem Zufallszahlengenerator 8 erzeugte Zufallszahl oder über die Fabriknummer des Datenerfassungsinstruments und eine mit einem Zufallszahlengenerator 8 erzeugte Zufallszahl und Daten der Parametrisierung des Datenerfassungsinstruments und/oder Daten der Firmware ein dem Datenerfassungsinstrument zugeordneter Identitäts- Kontroll-Code als Hash-Code generiert wird. A preferred embodiment of the inventive method is that the individual identification of the data acquisition instrument is carried out as electronic identification of this data acquisition instrument by using the factory number of the data acquisition instrument and a random number generated with a random number generator 8 or the factory number of the data acquisition instrument and a random number generated with a random number generator 8 and data of the parameterization of the data acquisition instrument and / or data of the firmware, an identity control code assigned to the data acquisition instrument is generated as a hash code.

Darüber hinaus erweist es sich als vorteilhaft, daß der Datensatz an mindestens eine vorgegebene Datenverarbeitungseinrichtung übermittelt und der Kontroll-Code in dem Datenerfassungsinstrument abrufbar abgespeichert wird. In addition, it turns out to be advantageous that the data set to at least one predetermined data processing device is transmitted and the control code can be called up in the data acquisition instrument is saved.

Ein weiterer Vorteil des erfindungsgemäßen Verfahrens besteht darin, daß zusätzlich zu dem Datensatz der Identitäts-Kontroll-Code übermittelt wird. Another advantage of the method according to the invention is that in addition to the record, the identity control code is transmitted.

In einer bevorzugten Ausführungsform der Erfindung ist es vorgesehen, daß die Übermittlung von bereitgestelltem Datensatz und/oder Kontroll- Code und/oder Identitäts-Kontroll-Code über ein öffentliches Netz erfolgt. Als Vorteil erweist es sich dabei, daß das öffentliche Netz als Stromversorgungsnetz und/oder Internet und/oder Telefonnetz und/oder GSM-Netz und/oder UMTS-Netz ausgebildet ist. Weiterhin ist es von Vorteil, daß die durch ein individuell gekennzeichnetes Datenerfassungsinstrument erfaßten Daten Verbrauchsmeßwerte von Strom, Gas, Wasser sind. Darüber hinaus erweist es sich als vorteilhaft, daß der Kontroll-Code einer vorgebbaren Anzahl von Datensätzen in dem individuell gekennzeichneten Datenerfassungsinstrument abrufbar gespeichert wird. In a preferred embodiment of the invention, that the transmission of the provided data record and / or control Code and / or identity control code via a public network. It proves to be an advantage that the public network as Power supply network and / or Internet and / or telephone network and / or GSM network and / or UMTS network is formed. It is also advantageous that the through an individually labeled data collection tool recorded data are measured consumption values of electricity, gas, water. About that In addition, it proves advantageous that the control code is a predeterminable number of data records in the individually marked Data acquisition instrument is stored retrievable.

Ebenso ist es von Vorteil, daß der Identitäts-Kontroll-Code in der die Beglaubigung des individuell gekennzeichneten Datenerfassungsinstruments vornehmenden Prüfstelle archiviert wird. It is also advantageous that the identity control code in the Certification of the individually marked data acquisition instrument executing inspection body is archived.

Eine bevorzugte Ausführungsform des erfindungsgemäßen Verfahrens sieht vor, daß eine Kontrolle der Integrität eines übermittelten Datensatzes erfolgt, indem dem übermittelten Datensatz erneut automatisch ein Kontroll-Code zugewiesen wird, wobei dieser erneut zuzuweisende Kontroll-Code auf dieselbe Weise wie der vor der Übermittlung dem Datensatz zugewiesene Kontroll-Code generiert wird, und anschließend der neu erzeugte Kontroll-Code mit dem übermittelten und/oder mit dem in dem individuell gekennzeichneten Datenerfassungsinstrument gespeicherten, vor der Übermittlung dem Datensatz zugewiesenen Kontroll-Code verglichen wird. A preferred embodiment of the method according to the invention provides that a control of the integrity of a transmitted data record done by automatically re-entering the transmitted record Control code is assigned, this being reassigned Control code in the same way as that before the transmission to the Record assigned control code is generated, and then the newly generated control code with the transmitted and / or with the in the individually identified data collection tool stored, assigned to the data record before transmission Control code is compared.

Darüber hinaus erweist es sich als vorteilhaft, daß die Kontrolle der Integrität eines übermittelten Datensatzes durch Datenübertragung zwischen dem individuell gekennzeichneten Datenerfassungsinstrument und einem Bediengerät automatisiert wird. In addition, it proves advantageous that the control of the Integrity of a transmitted data record through data transmission between the individually labeled data collection tool and an operator panel is automated.

Eine bevorzugte Ausführungsform der erfindungsgemäßen Anordnung besteht darin, daß die Anordnung Mittel zum Einlesen von Daten, einen Zufallszahlengenerator 8, Mittel zum Empfang von Steuersignalen zur Aktivierung/Deaktivierung eines Zufallszahlengenerators, Mittel zur Verknüpfung 9 der eingelesenen Daten mit durch den Zufallszahlengenerator 8 erzeugten Zufallszahlen, Mittel zur Berechnung eines die eingelesenen Daten oder die mit den Zufallszahlen verknüpften eingelesenen Daten kennzeichnenden Kontroll-Codes, Mittel zur Ausgabe des Kontroll-Codes umfaßt. Es erweist sich ebenfalls als vorteilhaft, daß die Anordnung Teil eines individuell gekennzeichneten Datenerfassungsinstruments ist. Ein weiterer Vorteil der erfindungsgemäßen Anordnung besteht darin, daß die Anordnung mindestens ein Sicherungselement umfaßt, welches unberechtigte Eingriffe in die Anordnung verhindert oder anzeigt. Als vorteilhaft ist weiterhin anzusehen, daß die Anordnung Mittel zur Wiedergabe von Daten umfaßt. Vorteilhafterweise ist das Mittel zur Wiedergabe von Daten als Display 3 ausgebildet. Darüber hinaus stellt es einen Vorteil dar, daß die Anordnung Mittel zur Datenspeicherung und/oder Mittel zur Eingabe von Steuerbefehlen für den Zugriff auf den Datenspeicher und/oder für die Wahl der wiederzugebenden Daten umfaßt. A preferred embodiment of the arrangement according to the invention is that the arrangement has means for reading in data, a random number generator 8 , means for receiving control signals for activating / deactivating a random number generator, means for linking 9 the read-in data with random numbers generated by the random number generator 8 , means for calculating a control code characterizing the read data or the read data linked to the random numbers, means for outputting the control code. It also proves to be advantageous that the arrangement is part of an individually marked data acquisition instrument. Another advantage of the arrangement according to the invention is that the arrangement comprises at least one security element which prevents or indicates unauthorized interference in the arrangement. It is also to be regarded as advantageous that the arrangement comprises means for reproducing data. The means for reproducing data is advantageously designed as a display 3 . In addition, it is an advantage that the arrangement comprises means for data storage and / or means for entering control commands for access to the data memory and / or for the selection of the data to be reproduced.

Die Erfindung soll nachstehend anhand von einem zumindest teilweise in, den Figuren dargestellten Ausführungsbeispiel näher erläutert werden. Es zeigen: The invention is intended to be based on at least partially in, the embodiment shown in the figures are explained in more detail. It demonstrate:

Fig. 1 Funktionseinheiten eines Signal-Controllers und Fig. 1 functional units of a signal controller and

Fig. 2 Darstellung des erfinderischen Verfahrens in einer Systemübersicht. Fig. 2 representation of the inventive method in a system overview.

Die beispielhafte Ausführungsform der Erfindung soll nachstehend an einem Zähler 1, beispielsweise einem Stromzähler, beschrieben werden. Die Erfindung verbindet die Grundkonzepte "Berechnung von Hash- Codes" und "Zählerauslesung" in einer Hard- und Software-Kombination (vgl. Fig. 2), welche aus einem speziellen Programm heraus in Verbindung mit einem Microcontroller, der im Folgenden als Signatur-Controller 2 bezeichnet werden soll, die Authentizität und Integrität von Verbrauchsmeßwerten gewährleistet. The exemplary embodiment of the invention is to be described below using a counter 1 , for example an electricity meter. The invention combines the basic concepts of "calculation of hash codes" and "meter reading" in a hardware and software combination (cf. FIG. 2), which are based on a special program in conjunction with a microcontroller, which is referred to below as a signature Controller 2 is to be designated, which ensures the authenticity and integrity of measured consumption values.

Durch den erfindungsgemäßen Einsatz der vorstehend genannten Komponenten und Prozesse wird ein System realisiert, welches mit der Beglaubigung eines Zählers 1 (die im eichrechtlichen Sinne als Stückprüfung für jedes zur Verrechnung von Verbrauchsmeßgrößen zugelassene Gerät notwendig ist) gleichermaßen eine dauerhafte und bis zur nächsten Beglaubigung nicht ohne erkennbare Zerstörung veränderbare elektronische Zähleridentifikation schafft. Diese Identifikation wird in einer vorteilhaften Ausführung des erfindungsgemäßen Verfahrens allen gewünschten Meßwerten hinzugefügt, womit die Authentizität der Meßwerte gewährleistet wird. Through the use of the above-mentioned components and processes according to the invention, a system is realized which, with the certification of a meter 1 (which is necessary in the legal custody sense as a routine test for every device approved for the calculation of consumption measurements) is equally permanent and not until the next certification recognizable destruction creates changeable electronic meter identification. In an advantageous embodiment of the method according to the invention, this identification is added to all desired measured values, thereby ensuring the authenticity of the measured values.

Darüber hinaus wird mittels der Technik der Hash-Codes die Integrität der aus einem Zähler 1 ausgelesenen Meßwerte gesichert. In addition, the integrity of the measured values read out from a counter 1 is ensured by means of the hash code technique.

Gemäß Signaturgesetz sind verschiedene Verfahren für die Vergabe von Signaturen zulässig. Hier soll beispielhaft der Fall betrachtet werden, daß ein solches Verfahren als Algorithmus auf einem Microcontroller implementiert wird. Dabei kann es sich um einen öffentlich bekannten und frei verfügbaren Algorithmus und einen Standard-Microcontroller handeln. Dieses Bündel aus Microcontroller und Algorithmus - der Signatur- Controller - wird in der beispielhaften Ausführungsform als eigenständige und ohne Fehlfunktion nicht veränderbare Einheit in Verbrauchsmeßgeräte (Zähler 1) integriert. According to the Signature Act, various procedures for assigning signatures are permitted. As an example, the case should be considered here that such a method is implemented as an algorithm on a microcontroller. This can be a publicly known and freely available algorithm and a standard microcontroller. This bundle of microcontroller and algorithm - the signature controller - is integrated in the exemplary embodiment as an independent unit that cannot be changed without malfunction in consumption measuring devices (counter 1 ).

Ein mögliches Verbrauchsmeßgerät kann beispielsweise eine Strom- Meßstelle sein, welche mit einem Display 3, einem Anschluß zur maschinellen Datenübertragung 4, einem embedded System mit Firmware in "klassischer" Form 5, mit Meßtechnik zur Verbrauchsmessung 6 - und mit dem Signatur-Controller 2 ausgestattet ist. Ein oder mehrere Displays 3 des Zählers 1 dienen als Kontrollanzeige. A possible consumption measuring device can be, for example, a current measuring point, which is equipped with a display 3 , a connection for machine data transmission 4 , an embedded system with firmware in "classic" form 5 , with measuring technology for consumption measurement 6 - and with the signature controller 2 is. One or more displays 3 of the counter 1 serve as a control display.

Der Signatur-Controller 2 als Kombination aus Algorithmus und Microcontroller umfaßt die Funktionseinheiten "Hash-Code erzeugen" und "Hash- Code zuzüglich Zufallszahl erzeugen" (vgl. Fig. 1). Algorithmen zur Bildung des Hash-Codes sind bekannt. Vorteilhafterweise sollten sie aus der Reihe der vom BSI (= Bundesamt für Sicherheit in der Informationstechnik) für diesen Zweck zugelassenen Programmen (zum Beispiel RIPE oder vergleichbar) genommen werden. The signature controller 2 as a combination of algorithm and microcontroller comprises the functional units “generate hash code” and “generate hash code plus random number” (cf. FIG. 1). Algorithms for forming the hash code are known. They should advantageously be taken from the series of programs approved by the BSI (= Federal Office for Information Security) for this purpose (for example RIPE or comparable).

Die beispielhafte Ausführungsform kann als mehrstufiger Prozeß betrachtet werden, der es unter den spezifischen Bedingungen der Zähler 1 für Verbrauchsmeßgrößen 7 (vornehmlich Elektrizität, Gas und Wasser aber auch andere vergleichbare Güter) erlaubt, die Authentizität und Integrität von Meßwerten oder mit diesen kombinierten Datensätzen zu gewähren. The exemplary embodiment can be regarded as a multi-stage process which, under the specific conditions of meter 1 for consumption measurement quantities 7 (primarily electricity, gas and water but also other comparable goods), allows the authenticity and integrity of measurement values or data sets combined with these to be guaranteed ,

Als vorteilhaft für den Einsatz der Erfindung erweist es sich, wenn es sich bei dem auszulesenden Zähler 1 um einen elektronischen, mit eigener Software sowie einem Display 3 ausgestatteten Zähler handelt. Andernfalls müßte der Zähler 1 geeignet modifiziert werden. It proves to be advantageous for the use of the invention if the meter 1 to be read is an electronic meter equipped with its own software and a display 3 . Otherwise the counter 1 would have to be modified appropriately.

Die beispielhafte Ausführungsform kann dabei in drei Stufen untergliedert werden, wobei die erste Stufe zur eindeutigen Identifizierung eines beglaubigten Zählers 1 dient. In der zweiten Stufe wird mit dieser eindeutigen Identifikation die Zuordnung von Meßwerten zu einem bestimmten Zähler 1 (und damit zu einer eindeutig bezeichneten Meßstelle) gewährleistet. In der dritten Stufe findet dann die Sicherung der Integrität eines Meßwert-Datensatzes statt. The exemplary embodiment can be subdivided into three stages, the first stage serving to uniquely identify a certified counter 1 . In the second stage, this unique identification ensures that measured values are assigned to a specific counter 1 (and thus to a clearly identified measuring point). In the third stage, the integrity of a measured value data record is then secured.

Die erste Stufe umfaßt folgende Schritte:

1. Jedes Zählerindividuum 1 erhält bei seiner Fertigung eine unverwechselbar diesem Individuum zugeordnete Fabriknummer. (Das ist heute bis auf Fehler im Fertigungsprozeß der Fall).
2. Bei der Beglaubigung bildet der Signatur-Controller 2 über zumindest die Fabriknummer und eine im Zufallszahlengenerator 8 des Signatur- Controllers 2 erzeugte Zufallszahl einen Hash-Code. Alternativ können weitere schützenswerte Daten, wie zum Beispiel die Daten einer bestimmten Geräteparametrierung oder die Firmware, selber als Basis in diese Berechnung einbezogen werden.
3. Der Zähler 1 speichert diesen Hash-Code als Zähler-Identifikations- Hash-Code (allgemein: Identitäts-Kontroll-Code).
Der Zähler-Identifikations-Hash-Code kann jederzeit am Display 3 des Zählers 1 auf Anfrage zur Anzeige gebracht werden. Zusätzlich kann er als Teil der bei einer Beglaubigung in der Prüfstelle archivierten Daten dieses Zählerindividuums 1 dauerhaft hinterlegt und bedarfsweise dort von Dritten erfragt werden.
Mit diesem Schritt kann ein Zählerindividuum 1 eindeutig identifiziert werden. Durch den Schutz der mit einer Beglaubigung verbundenen Plombierung des Zählers ist gewährleistet, daß ohne erkennbaren Eingriff in den Zähler 1 keine Änderung an dem Zähler-Identifikations- Hash-Code erfolgen kann.
Da jeder Zähler-Identifikations-Hash-Code über die Kombination aus (mindestens) der Fabriknummer und einer Zufallszahl gebildet wird und andererseits der Hash-Algorithmus die Eindeutigkeit der Hash- Codes gewährleistet, können niemals zwei Zähler mit demselben Zähler-Identifikations-Hash-Code entstehen beziehungsweise in Umlauf gebracht werden.

The first stage consists of the following steps:

1. Each counter individual 1 receives a unique serial number assigned to this individual during its manufacture. (This is the case today except for errors in the manufacturing process).
2. During authentication, the signature controller 2 forms a hash code via at least the factory number and a random number generated in the random number generator 8 of the signature controller 2 . Alternatively, other data worth protecting, such as the data of a specific device parameterization or the firmware, can itself be included as a basis in this calculation.
3. The counter 1 stores this hash code as a counter identification hash code (generally: identity control code).
The counter identification hash code can be displayed at any time on the display 3 of the counter 1 on request. In addition, it can be stored permanently as part of the data of this meter individual 1 archived in the test center when it is authenticated and, if necessary, can be requested there by third parties.
With this step, a counter individual 1 can be clearly identified. The protection of the seal of the meter associated with an authentication ensures that no change to the meter identification hash code can take place without recognizable intervention in the meter 1 .
Since each counter identification hash code is formed from the combination of (at least) the factory number and a random number and, on the other hand, the hash algorithm ensures the uniqueness of the hash codes, two counters can never have the same counter identification hash code arise or be put into circulation.

Die zweite Stufe umfaßt folgende Schritte:

1. Jede Datenübertragung von Meßwerten oder eines Meßwerts wird als Datensatz aufgefaßt.
2. In einem zu schützenden beziehungsweise zu identifizierenden Meßwerte-Datensatz wird zusätzlich zu den Meßwerten der Zähler- Identifikations-Hash-Code übertragen.
Durch die Kombination von Meßwert bzw. Meßwerten und Zähler- Identifikations-Hash-Code in einem Datensatz kann die Authentizität des Meßwerts beziehungsweise der Meßwerte immer dann als gesichert angenommen werden, wenn der Datensatz selber als unverfälscht erkannt wird.

The second stage consists of the following steps:

1. Each data transfer of measured values or a measured value is understood as a data record.
2. In a data record to be protected or identified, the meter identification hash code is transmitted in addition to the measured values.
By combining the measured value or measured values and counter identification hash code in a data record, the authenticity of the measured value or measured values can always be assumed to be secure if the data record itself is recognized as genuine.

Die Schritte der dritten Stufe umfassen:

1. Jede zu schützende Auslesung von Meßwerten erfolgt in vorstehend beschriebener Form eines Datensatzes.
2. Jeder Datensatz wird selber mittels Signatur-Controller 2 mit einem Hash-Code versehen. Diese Hash-Codes sollen als Meßdatensatz- Hash-Codes bezeichnet werden (allgemein: Kontroll-Code).
3. Der nunmehr mit einer Auslesung anfallende Meßdatensatz-Hash- Code wird im Zähler 1 gespeichert.
4. Die Meßdatensatz-Hash-Codes der letzten N Auslesungen (N kann dabei den Anforderungen entsprechend gewählt werden) stehen auf Anfrage zur Anzeige am Display 3 des Zählers 1 bereit.
Die Integrität eines Datensatzes kann dadurch geprüft werden, daß ein externes Programm unter Einsatz desselben Hash-Algorithmus über den zu prüfenden Datensatz einen Hash-Code berechnet und dieser dann manuell am Display 3 des Zählers 1 durch Vergleich mit den im Zähler 1 gespeicherten Hash-Codes verglichen wird.
Sobald einer der im Zähler 1 gespeicherten Meßdatensatz-Hash- Codes mit dem extern über einen zu prüfenden Datensatz berechneten Hash-Code übereinstimmt, ist die Integrität des Datensatzes und wegen des in diesem Datensatz mit eingeschlossenen Zähler- Identifikations-Hash-Codes auch die Authentizität der Meßwerte gesichert.
Der Vergleich kann durch entsprechende Datenübertragung zwischen Zähler 1 und einem Bediengerät automatisiert werden.

The third stage steps include:

1. Each readout of measured values to be protected takes place in the form of a data record described above.
2. Each data record is provided with a hash code itself using signature controller 2 . These hash codes are to be referred to as measurement data record hash codes (in general: control code).
3. The measurement data record hash code that now arises with a readout is stored in counter 1 .
4. The measurement data record hash codes of the last N readings (N can be selected according to the requirements) are available on request on the display 3 of the counter 1 .
The integrity of a data record can be checked in that an external program uses the same hash algorithm to calculate a hash code for the data record to be checked and then hash code manually on the display 3 of counter 1 by comparison with the hash codes stored in counter 1 is compared.
As soon as one of the measurement data record hash codes stored in counter 1 matches the hash code calculated externally via a data record to be checked, the integrity of the data record and, because of the counter identification hash codes included in this data record, also the authenticity of the Measured values saved.
The comparison can be automated by corresponding data transmission between counter 1 and an operating device.

In einer vereinfachten Form kann auf die Anwendung der Zähler- Identifikations-Hash-Codes verzichtet werden, da die Integrität einer Auslesung bereits alleine über den Einsatz der Hash-Codes gewährt werden kann und die Authentizität von Meßwerten indirekt aus der Tatsache abzuleiten ist, daß ein bestimmter Hash-Code auf dem Display 3 des zugeordneten Zählers 1 gefunden werden kann. Nur wenn dieser Zähler 1 exakt denselben Hash-Code zur Anzeige bringen kann ist auch gewährleistet, daß genau dieser Zähler 1 den Datensatz ausgegeben hat. In a simplified form, the use of the counter identification hash codes can be dispensed with, since the integrity of a readout can be guaranteed solely by using the hash codes and the authenticity of measured values can be derived indirectly from the fact that a certain hash code can be found on the display 3 of the assigned counter 1 . Only if this counter 1 can display exactly the same hash code is it also guaranteed that exactly this counter 1 has output the data record.

Die Erfindung ist nicht beschränkt auf die hier dargestellten Ausführungsbeispiele. Vielmehr ist es möglich, durch Kombination und Modifikation der genannten Mittel und Merkmale weitere Ausführungsvarianten zu realisieren, ohne den Rahmen der Erfindung zu verlassen. BEZUGSZEICHENLISTE 1 Zähler(individuum)
2 Signatur-Controller
3 Display
4 Anschluß zur maschinellen Datenübertragung
5 embedded System mit Firmware in "klassischer" Form
6 Meßtechnik zur Verbrauchsmessung
7 Verbrauchsgröße
8 Zufallszahlengenerator
9 Mittel zur Verknüpfung von Daten
The invention is not restricted to the exemplary embodiments shown here. Rather, it is possible to implement and implement further embodiment variants by combining and modifying the means and features mentioned, without leaving the scope of the invention. REFERENCE SIGN LIST 1 counter (individual)
2 signature controllers
3 display
4 Connection for machine data transmission
5 embedded system with firmware in "classic" form
6 Measuring technology for consumption measurement
7 Consumption size
8 random number generator
9 Means of linking data

Claims

1. A method for handling data recorded by an individually identified data acquisition instrument, characterized in that a data record comprising at least the data acquired by the individually identified data acquisition instrument is formed, this data record is automatically assigned a control code and data record and / or control code are made available to the data acquisition instrument so that they can be viewed or called up and / or transmitted to at least one predefinable data processing device.

2. The method according to claim 1, characterized in that the Control code is formed as a hash code over the data record.

3. The method according to any one of the preceding claims, characterized characterized that the individual identification of the Data acquisition instrument done by the factory number.

4. The method according to any one of the preceding claims, characterized in that the individual identification of the data acquisition instrument as electronic identification of this data acquisition instrument is carried out by
the serial number of the data collection instrument and
a random number generated with a random number generator ( 8 ) or over
the serial number of the data collection instrument and
a random number generated with a random number generator ( 8 ) and
Data of the parameterization of the data acquisition instrument and / or
Firmware data
an identity control code assigned to the data acquisition instrument is generated as a hash code.

5. The method according to any one of the preceding claims, characterized characterized in that the data set to at least one predetermined Data processing device transmitted and the control code in the Data acquisition instrument is stored in a retrievable manner.

6. The method according to any one of the preceding claims, characterized characterized in that in addition to the data set the identity control Code is transmitted.

7. The method according to any one of the preceding claims, characterized characterized in that the transmission of the provided data record and / or control code and / or identity control code via one public network takes place.

8. The method according to any one of the preceding claims, characterized in that the public network as a power supply network and / or
Internet and / or
Telephone network and / or
GSM network and / or
UMTS network
is trained.

9. The method according to any one of the preceding claims, characterized in that the data recorded by an individually characterized data acquisition instrument consumption measurements of
Electricity,
Gas,
water
are.

10. The method according to any one of the preceding claims, characterized characterized in that the control code of a predetermined number of Records in the individually marked Data acquisition instrument is stored retrievable.

11. The method according to any one of the preceding claims, characterized marked that the identity control code in the the authentication of the individually identified data collection instrument executing inspection body is archived.

12. The method according to any one of the preceding claims, characterized characterized that a control of the integrity of a transmitted Record is done automatically by the submitted record again a control code is assigned, which is to be reassigned Control code in the same way as that before the transmission to the Control code assigned to the record is generated, and then the newly generated control code with the transmitted and / or with the in the individually identified data collection tool stored control code assigned to the data record before transmission is compared.

13. The method according to claim 12, characterized in that the Check the integrity of a transmitted data record Data transmission between the individually marked Data acquisition instrument and an operating device is automated.

14. Arrangement with a processor which is set up such that the Treatment by an individually marked Data acquisition tool can be performed by at least one data the data collection instrument identified by the individual recorded data comprehensive data set formed, this data set Control code is automatically assigned and record and / or Control code can be viewed on the data acquisition instrument or made available and / or to at least one specifiable Data processing device are transmitted.

15. The arrangement according to claim 14, characterized in that the arrangement
Means for reading data,
a random number generator ( 8 ),
Means for receiving control signals for activating / deactivating a random number generator,
Means for linking ( 9 ) the read data with random numbers generated by the random number generator ( 8 ),
Means for calculating a control code identifying the read data or the read data linked to the random numbers,
Means for issuing the control code
includes.

16. Arrangement according to one of claims 14 or 15, characterized characterized in that the arrangement is part of an individually marked Data acquisition instrument is.

17. Arrangement according to one of claims 14 to 16, characterized characterized in that the arrangement comprises at least one securing element, which prevents or indicates unauthorized interference in the arrangement.

18. Arrangement according to one of claims 14 to 17, characterized characterized in that the arrangement comprises means for reproducing data.

19. The arrangement according to claim 18, characterized in that the means for reproducing data is designed as a display ( 3 ).

20. Arrangement according to one of claims 14 to 19, characterized characterized in that the arrangement comprises means for data storage.

21. Arrangement according to one of claims 14 to 20, characterized characterized in that the arrangement means for entering control commands for access to the data storage and / or for the choice of data to be played back.

22. Computer program product that is a computer readable Storage medium on which a program is stored, which it Computer allows after it is loaded into the computer's memory has been treated by an individually marked treatment Data acquisition tool to perform captured data by a at least the one identified by the individual Data acquisition instrument data collected comprehensive data set formed, this data set a control code is automatically assigned and record and / or Control code available and / or available to at least one Predeterminable data processing device are transmitted.

23. Computer-readable storage medium on which a program is saved, which allows a computer after it is in memory the computer has been loaded, treated by a individually identified data acquisition instrument perform by at least one by the individual labeled data collection tool more comprehensive data Data record formed, this data record a control code automatically is assigned and record and / or control code is made available and / or to at least one predeterminable data processing device be transmitted.