[发明专利]高适应性的ETC安全认证设备授权方法、装置及系统

说明书

本发明提供了一种高适应性的ETC安全认证设备授权方法、装置及系统，方法包括：将预先生成的随机数和自身ID信息通过RSU天线控制器发送至证书服务器及在线密钥平台进行身份验证；验证通过后，接收在线密钥平台发送的授权认证密文并利用本地密钥进行解密；根据解密结果判断是否进行授权。本申请提供的ETC安全认证设备具有高适应性，能够适应所有ETC使用场景。而且该ETC安全认证设备相比专用授权服务器几万元的购置费用，采用基于USB接口的安全模块，将会大幅压缩成本，促进ETC扩展应用快速发展。最后由于该设备的便携性，使得其部署起来更加方便，USB接口随插随用，相比配置服务器而言安装成本更低。

技术领域

本申请属于ETC工程技术领域，具体地讲，涉及一种高适应性的ETC安全认证设备授权方法、装置及系统。

背景技术

高速公路电子不停车收费(ETC)系统可以在停车场、加油站等场景实现无感支付，首先需要能够准确、快速的获取车辆信息，包括车牌，车型等数据，然后通过车主后台关联账户进行支付。目前获取车辆信息主要靠视频抓拍设备，但存在识别率低，处理速度慢，受限于车辆位置和角度，遮挡号牌等问题。在交通车辆调查应用场景，需要实时大批量获取车辆信息，现有抓拍设备在多点高速运动捕获，复杂气象条件，车辆变道等条件下受到限制，且价格昂贵。为了解决视频抓拍的缺陷，当前使用ETC RSU天线获取车辆信息可以解决上述问题。车载OBU设备中内置了OBE-SAM安全模块，其中存储了车牌，车型等车辆信息。只要通过ETC RSU天线将该车辆信息文件读出，就可以快速准确的获得车辆信息数据。但基于安全性考虑，OBE-SAM的相关技术要求中规定车辆信息文件必须通过密文方式读出。在业务操作中，需要将读出数据解密方可使用。现有数据解密方案可以通过在线联机或脱机方式解决，在线解密是指通过网络连接交通运输部在线密钥管理与服务平台，向平台发起解密请求。该方案的主要问题是对网络要求高，在底下停车场，偏远地区公路等特殊环境下，网络存在不稳定或不可用情况，此时无法进行正常工作。脱机方式是指利用本地PSAM卡解密数据。该方案的问题是PSAM卡管理的安全性。PSAM卡在电子不停车收费系统安全体系中占据重要位置，通常安装在RSU天线控制器的卡槽内，标准SIM卡制式。但这种离线、分散的部署方式在运输、安装、运行过程中容易出现丢失，损坏情况。一旦PSAM卡丢失将会对整个电子不停车收费系统带来安全风险。

发明内容

本申请提供了一种高适应性的ETC安全认证设备授权方法、装置及系统，以至少解决当前ETC的RSU天线中搭载的PSAM卡容易丢失或损坏的问题，本申请从安全性、适应性和成本等综合考虑，提供了一套ETC安全认证设备授权方法、装置及系统，做到部署简单、使用方便成本低，且支持连机和脱机工作模式，适用于不同的网络环境。

本申请提供了一种高适应性的ETC安全认证设备授权方法，包括：

向证书服务器发起SSL握手请求，以使所述证书服务器根据SSL协议完成数字证书互验；

数字证书互验成功后，将预先生成的随机数和自身ID信息发送至在线密钥平台，以使所述在线密钥平台根据预存的黑名单对所述ID信息进行身份验证；

身份验证通过后，接收所述在线密钥平台发送的授权认证密文并利用本地密钥进行解密；所述授权认证密文为在线密钥平台根据所述随机数和所述ID信息生成；

根据解密结果判断是否授权成功。授权认证密文为在线密钥平台根据随机数和ID信息生成。

在一实施例中，根据解密结果判断是否进行授权，包括：

获取密文中的随机数；

将密文中的随机数与预先生成的随机数进行比对，若比对结果一致则授权成功，可以对车辆信息进行解密。

在一实施例中，本申请提供的高适应性的ETC安全认证设备授权方法还包括：

每对车辆信息进行一次解密，交易计数器中的次数减去一定值，初始次数预先设置在交易计数器中；