Alle kryptografischen Bausteine für die Smart Meter PKI-Kommunikation

Die MTG Metering CA bildet die technologische Basis für die meisten Sub-CAs der SM-PKI. Gemeinsam mit der DARZ.CA wird sie als Managed Service über die DARZ GmbH oder direkt On-Premises bei Energieversorgern betrieben. Das System stellt lückenlos alle in der SM-PKI definierten Zertifikatstypen für sämtliche Marktrollen bereit.

Der MTG CryptoController GWH (MCC GWH) erlaubt es SMGW-Herstellern, ihre Smart Meter Gateways direkt in der Produktion mit den gesetzlich geforderten Gütesiegelzertifikaten (SMGW-G-Zertifikate) aus der offiziellen SM-PKI zu bestücken. Die XML-Kryptografie der B2B-Bestell-/Lieferprozesse mittels den VDE-FNN elektronischer Lieferschein (eLS) und Bestellschein (eBS) werden dabei von MCC GWH entsprechend unterstützt.

Als performante Middleware für GWA-Anwendungen dient der MTG CryptoController GWA (MCC GWA) als zentraler Kryptografie-Baustein. Er sichert die verschlüsselte Kommunikation und das gesamte Management über den Admin-/Service-Kanal zum SMGW ab. Auch unterstützt MCC den GWA beim Aufbringen der SMGW-W Zertifikate aus der SM-PKI.

In MCC kann der GWA die in den SMGW-Profilen genutzten EMT- und SubCA-Zertifikate entsprechend verwalten/überwachen.

MCC GWA unterstützt die XML-Kryptografie für den „GWA-IKD“ im Rahmen der B2B-Bestell- und Lieferprozesse gemäß VDE-FNN für den elektronischen Lieferschein (eLS) sowie den elektronischen Bestellschein (eBS).

Der MTG CryptoController GWA (MCC pEMT) ist die Middleware für den BSI TR-03109-konformen Messdatenempfang vom SMGW. Systeme für MSB (MDM), Netzbetreiber (netzdienlich/-orientiert) sowie Lieferanten und Direktvermarkter empfangen und verarbeiten Daten damit sicher über den jeweiligen TAF.

Der MTG CryptoController aEMT (MCC aEMT) ist die spezialisierte Middleware für das BSI TR-03109-konforme Schalten über das Smart-Meter-Gateway (SMGW). Er ermöglicht die einfache, schnelle und regelkonforme Integration bestehender Schaltanwendungen von Messstellenbetreibern (MSB). Steuerbefehle werden anschließend sicher und standardkonform über die CLS-/HAN-Schnittstelle übertragen.

Der MTG CryptoController (MCC MAKO AS4) sichert als Middleware die AS4-basierte Marktkommunikation (MAKO). Er sorgt für den reibungslosen und verschlüsselten Datenaustausch unter Verwendung der vorgeschriebenen „EMT.MAK“ Zertifikate aus der SM-PKI.

Der MTG CryptoController BDEW-API (MCC BDEW-API) steuert als Middleware die SM-PKI-basierte Kommunikation der Marktteilnehmer. Er bindet die offiziellen BDEW-Web-API Services für den LFW24/MaLo-ID Abfrage (API Kennung 0003) und Schalten ( API Kennungen 0001, 0002) sowie den geforderten Verzeichnisdienst nahtlos an und sorgt für den reibungslosen und verschlüsselten Datenaustausch unter Verwendung der vorgeschriebenen „.EMT.API“ Zertifikate aus der SM-PKI.

Mit dem MTG CLS-Stack gelingt die BSI TR-03109-konforme Anbindung von CLS-Geräten an das Smart Meter Gateway (SMGW). Findet der MTG Mehrwert-Konnektor im CLS-Management Verwendung, lässt sich das Multiplexing-Feature einsetzen, dass alle TCP/IP-fähigen Geräte anschlussfähig macht. Ansonsten dient der CLS-Stack standardmäßig dem Aufbau der HAN-CLS-Strecke zum SMGW.

MTG integriert herstellerunabhängig die für die Erstellung bzw. Nutzung der SM-PKI Zertifikate zugelassenen HSM, um den gesetzlichen Vorgaben gerecht zu werden. So stellen wir sicher, dass Ihre IT-Infrastruktur den Anforderungen der BSI TR-03109 entspricht. Für maximale Skalierung und Ausfallsicherheit können die zugelassenen Utimaco HSM zusätzlich mit unserem HSM-HA-Layer ausgestattet werden. Überall dort, wo es rechtlich zugelassen ist, setzen wir auf Wunsch ein nicht-physikalisches Kryptomodul gemäß Security Level 1 ein, was erhebliche Kosten einsparen kann.