[发明专利]PSAM管理方法、系统、PSAM管理器、车辆收费管理方法及系统

说明书

本发明公开了一种PSAM管理方法、系统、PSAM管理器、车辆收费管理方法及系统，该PSAM管理方法包括：PSAM管理器获取自身的位置信息；PSAM管理器判断PSAM管理器的位置是否变化或者请求监控管理中心判断PSAM管理器的位置是否变化；PSAM管理器位置未发生变化时，PSAM管理器对PSAM进行认证；在认证通过时，PSAM管理器允许所述PSAM的使用。本发明还构造一种PSAM管理系统、PSAM管理器、车辆收费管理方法及系统。实施本发明的技术方案，能消除安全隐患。

技术领域

本发明涉及智能安全管理领域，尤其涉及一种PSAM管理方法、系统、PSAM管理器、车辆收费管理方法及系统。

背景技术

PSAM(Purchase Secure Access Module，终端安全模块)广泛应用于商用POS机、网点终端、直连终端等设备上，具有安全控制管理功能，适用于多应用环境。

例如，目前用在机关单位、商场、写字楼、住宅小区等地方的停车场通常都由物业运营独立的停车场系统，对出入停车场的车辆进行收费，停车场一般通过用户持有的智能卡与车道出入口的交易终端之间的数据通信实现收费，为了确保收费的准确性，基于智能卡的安全交易由密钥体系保证，用户卡在终端进行交易时，需要通过安装于交易终端的PSAM进行认证。如果涉及到消费，PSAM具有相关的消费密钥。管理方通过管理PSAM的密钥和用户的密钥以达到认证和消费的控制。交易的安全性由密钥的安全性保证。

另一种基于智能卡的典型应用，比如：如高速公路ETC(Electronic TollCollection，不停车电子收费系统)车道的入口和出口分别安装有PSAM。只有获得PSAM，用户卡在进入ETC车道时才能写入口信息，以及在出口时才能消费扣款。

理论上，无论用于停车场、还是高速公路等其他智能卡系统，PSAM一旦出了监控管理中心(监控管理中心统一发行PSAM)，就无法限制它的使用，也不能形成有效的监控。只要能获得PSAM，在这个PSAM的能力范围内就可以任意使用。如果PSAM在内部流失，攻击者将PSAM以及配套的程序转移到另外的地方使用，就可以随意查看用户卡的内容，任意改写用户卡信息，甚至任意扣除用户卡金额，对交易的安全性带来隐患。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述PSAM存在安全隐患的缺陷，提供一种PSAM管理方法、系统、PSAM管理器、车辆收费管理方法及系统，能消除安全隐患。

本发明解决其技术问题所采用的技术方案是：构造一种PSAM管理方法，包括：

A.PSAM管理器获取自身的位置信息；

B.PSAM管理器判断PSAM管理器的位置是否变化或者请求监控管理中心判断PSAM管理器的位置是否变化；

C.PSAM管理器位置未发生变化时，PSAM管理器对PSAM进行认证；

D.在认证通过时，PSAM管理器允许所述PSAM的使用。

在本发明所述的PSAM管理方法中，

所述步骤B包括：

B1.PSAM管理器判断所获取的位置信息是否在预先设定的允许使用的范围之外或者与预先设定的允许使用的位置信息的差值是否超过第一阈值，若是，则执行步骤B2，否则表明PSAM管理器位置未发生变化；

B2.PSAM管理器向监控管理中心发送位置变化的信息；或者，

所述步骤B为：

B3.PSAM管理器向监控管理中心发送申请请求，且所述申请请求中包括所获取的位置信息，由监控管理中心判断所获取的位置信息是否在预先设定的允许使用的范围之外或者与预先设定的允许使用的位置信息的差值是否超过第二阈值，若否，则回复PSAM管理器，表明PSAM管理器位置未发生变化。