[发明专利]一种支持数字身份认证的ETC系统

说明书

本发明提供一种支持数字身份认证的ETC系统。所述系统包括数字身份授权终端、安全通信加密装置、ETC发射装置、ETC接收装置、安全通信解密装置、数字身份验证平台、数字身份管理中心。所述数字身份授权终端生成数字身份敏感信息。所述安全通信加密装置对数字身份敏感信息进行加密。加密后的数字身份敏感信息经由所述ETC发射装置和接收装置，传递给所述安全通信解密装置。所述数字身份验证平台收到来自安全通信解密装置的数字身份敏感信息，向所述数字身份管理中心发起身份验证请求。所述数字身份管理中心对数字身份敏感信息进行核验，并返回核验结果。本发明利用ETC技术的便捷性和数字身份管理中心本身的权威性和可靠性，扩大了ETC技术的应用范围，使得身份认证变得更加高效和安全。

技术领域

本发明涉及数字身份技术领域，尤其涉及一种支持数字身份认证的ETC系统。

背景技术

ETC技术在高速收费中已取得广泛应用，基于ETC技术的车辆收费系统可以实现车辆身份的快速自动识别，既节省了人工收费的时间和人力成本，又保证了车辆身份认证的准确性。然而，有些场景，如军事禁区、保密基地、特殊时期的办公楼区域（如疫情期间）等人员进出管控严格的区域，入口处除了对车辆进行识别和认证之外，还要对车内司乘人员进行身份确认。现阶段，这些操作都是通过人工在线下完成，安全性依赖于人工认证，且接触式办理、效率低下。

发明内容

本发明所要解决的技术问题，在于提供一种支持数字身份认证的ETC系统，在无接触下，通过远程通信协议，在保证敏感信息的安全性的前提下，实现司乘人员身份的认证，提高系统的便捷性和安全性。

本发明是这样实现的：

一种支持数字身份认证的ETC系统，包括：

数字身份授权终端：存有私钥，生成数字身份敏感信息。公钥发送给数字身份管理中心。

安全通信加密装置：对数字身份敏感信息进行加密。

ETC发射装置：包括天线和OBU单元。

ETC接收装置：包括天线和RSU单元。

安全通信解密装置：对数字身份敏感信息进行解密。

数字身份验证平台：发起身份验证请求。

数字身份管理中心：对数字身份信息进行核验，并返回核验结果。

进一步地，所述数字身份授权终端运行服务程序后，存有用户的私钥，数字身份管理中心存有与用户私钥对应的公钥。

进一步地，所述数字身份授权终端可以是手机、车载智能设备或其他可运行服务程序的电子设备，并内置安全单元，支持用户私钥的加密存储。

进一步地，所述服务程序需要经过数字身份管理中心授权。

进一步地，所述数字身份授权终端运行数字身份管理中心授权的服务程序，依据数字身份管理中心规定的算法，利用私钥，生成签名信息，并按照一定规则生成数字身份敏感信息。

进一步地，所述数字身份授权终端和安全通信加密装置可以集成在同一设备中，也可以分布在不同设备中，数字身份验证平台和安全通信解密装置可以集成在同一设备中，也可以分布在不同设备中。

进一步地，所述安全通信加密装置的加密算法可以是符合国际或国内标准的对称或非对称密码算法。安全通信解密装置与安全通信加密装置采用同样的密码算法，并共享同一套密钥。

进一步地，所述安全通信加密装置与ETC发射装置可以通过7816等接触式通信协议进行通信，也可以通过14443或蓝牙等非接触式通信协议进行通信。

进一步地，所述数字身份验证平台与数字身份管理平台通过可信网络进行通信，实现数据的安全传输。