[發(fā)明專利]數(shù)據(jù)交換裝置

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200680029902.1
• 申請(qǐng)日: 2006-07-25
• 公開(kāi)（公告）號(hào): CN101243476A
• 公開(kāi)（公告）日: 2008-08-13
• 發(fā)明（設(shè)計(jì)）人: 霍斯特·納特
• 申請(qǐng)（專利權(quán)）人: 威迪歐汽車電子股份公司
• 主分類號(hào): G07C5/08
• 分類號(hào): G07C5/08;G06K7/00
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司
• 代理人: 章社杲;吳貴明

技術(shù)領(lǐng)域

本發(fā)明涉及一種數(shù)據(jù)交換裝置，尤其涉及一種行駛記錄儀的數(shù)據(jù)交換裝置，用于在卡片和數(shù)據(jù)交換裝置之間防止篡改地交換數(shù)據(jù)，該卡片具有數(shù)據(jù)存儲(chǔ)器，其中，數(shù)據(jù)交換裝置具有邏輯單元，該邏輯單元監(jiān)控卡片和數(shù)據(jù)交換裝置之間的數(shù)據(jù)交換。

背景技術(shù)

在商業(yè)的貨運(yùn)和客運(yùn)中，通過(guò)行駛記錄儀來(lái)記錄相關(guān)于人員的運(yùn)營(yíng)車輛的運(yùn)行數(shù)據(jù)。根據(jù)EWG法規(guī)3820，新的機(jī)動(dòng)車配備新一代的行駛記錄儀，該新一代的行駛記錄儀與老一代的設(shè)計(jì)方案相反，運(yùn)行數(shù)據(jù)不再模擬地記錄在紙質(zhì)的圖表盤上，而是數(shù)字地存儲(chǔ)在存儲(chǔ)器中，其中，每個(gè)機(jī)動(dòng)車駕駛員配有一個(gè)數(shù)據(jù)卡，該數(shù)據(jù)卡出于與行駛記錄儀進(jìn)行數(shù)據(jù)交換的目的與該行駛記錄儀連接。在此提出，行駛記錄儀完全容納卡片，由此在行駛記錄儀和卡片的數(shù)據(jù)存儲(chǔ)器之間進(jìn)行數(shù)據(jù)交換時(shí)使篡改的嘗試不會(huì)成功。這種類型的行駛記錄儀已經(jīng)由歐洲專利EP?0?794?499?B1公開(kāi)。轉(zhuǎn)向數(shù)字記錄運(yùn)行數(shù)據(jù)蘊(yùn)藏著一個(gè)危險(xiǎn)，即該數(shù)字記錄可被篡改并且該記錄的非常有價(jià)值的法律證明特征可能會(huì)丟失。因此，進(jìn)行廣泛的努力來(lái)避免可能的篡改嘗試成功。例如，僅僅在對(duì)通信伙伴可靠地認(rèn)證之后才可以對(duì)卡片的數(shù)據(jù)存儲(chǔ)器進(jìn)行寫存取。此外，行駛記錄儀所使用的硬件被保護(hù)以防止現(xiàn)在可想到的全部攻擊。

發(fā)明內(nèi)容

因此，本發(fā)明的目的在于，在數(shù)據(jù)交換期間，保護(hù)那些尤其是行駛記錄儀的記錄的在法律上敏感的數(shù)據(jù)，以防止篡改，并且可靠地識(shí)別篡改的嘗試或者對(duì)該篡改嘗試進(jìn)行記錄，從而可以將篡改作為事件在時(shí)間上跟蹤。

為了實(shí)現(xiàn)根據(jù)本發(fā)明的目的，本發(fā)明提出一種具有權(quán)利要求1的特征的開(kāi)頭所述類型的數(shù)據(jù)交換裝置。各個(gè)回引的從屬權(quán)利要求包括本發(fā)明的有利的改進(jìn)方案。

根據(jù)本發(fā)明的數(shù)據(jù)交換裝置優(yōu)選的是行駛記錄儀的組成部分并且在此優(yōu)選地與行駛記錄儀的其他部件一同設(shè)置在共用殼體中，行駛記錄儀的這些其他部件例如是：顯示單元、用于記錄運(yùn)行數(shù)據(jù)的大容量存儲(chǔ)器、用于輸出運(yùn)行數(shù)據(jù)的不同的評(píng)估結(jié)果的打印機(jī)或者自動(dòng)的卡接收裝置，該卡接收裝置將輸入的卡片自動(dòng)地輸送到行駛記錄儀的內(nèi)部或者在相應(yīng)的要求時(shí)將輸入的卡片退出。除了數(shù)據(jù)存儲(chǔ)器之外，使用的數(shù)據(jù)卡還有利地具有處理器和加密單元，該加密單元至少實(shí)現(xiàn)對(duì)在卡片的數(shù)據(jù)存儲(chǔ)器中寫過(guò)程的保護(hù)。根據(jù)本發(fā)明的篡改事件或者相應(yīng)的存儲(chǔ)器項(xiàng)目被理解為將時(shí)間點(diǎn)分配給記錄的篡改過(guò)程。物理的存在被理解為卡片在可實(shí)現(xiàn)數(shù)據(jù)交換的數(shù)據(jù)交換裝置的確定位置上的布置。在此，卡片的邏輯存在意味著數(shù)據(jù)交換的進(jìn)行。本發(fā)明的一個(gè)決定性的優(yōu)點(diǎn)在于兩個(gè)準(zhǔn)則的結(jié)合，這兩個(gè)準(zhǔn)則的結(jié)合使得篡改事件被記錄在卡片或數(shù)據(jù)交換裝置的存儲(chǔ)器中。可能的篡改嘗試不僅僅能夠被限制為對(duì)卡片的物理存在的模擬或者通過(guò)數(shù)據(jù)交換來(lái)偽裝卡片的邏輯存在。根據(jù)本發(fā)明，篡改嘗試必須困難地滿足兩個(gè)準(zhǔn)則，從而保持篡改的嘗試不被注意到。

一個(gè)優(yōu)選的識(shí)別卡片的物理存在的可能性在于，設(shè)置至少一個(gè)傳感器，該傳感器識(shí)別卡片是否處于數(shù)據(jù)交換裝置的適合數(shù)據(jù)交換的區(qū)域中，傳感器與邏輯單元連接并且當(dāng)傳感器報(bào)告卡片存在時(shí)，邏輯單元將該卡片識(shí)別為物理存在。作為用于卡片的邏輯存在的特別可靠的準(zhǔn)則是，優(yōu)選地尤其是當(dāng)卡片的存儲(chǔ)器的內(nèi)容可以完全由數(shù)據(jù)交換裝置讀取時(shí)，在數(shù)據(jù)交換裝置和邏輯單元之間進(jìn)行無(wú)干擾的數(shù)據(jù)交換。

本發(fā)明的優(yōu)選的改進(jìn)方案提出，卡片具有連接觸點(diǎn)，數(shù)據(jù)交換裝置具有一個(gè)具有連接觸點(diǎn)組的數(shù)據(jù)傳輸接口，該數(shù)據(jù)傳輸接口這樣地設(shè)計(jì)，即通過(guò)該數(shù)據(jù)傳輸接口可以使數(shù)據(jù)交換裝置和數(shù)據(jù)存儲(chǔ)器產(chǎn)生數(shù)據(jù)傳輸?shù)倪B接，即在卡片的第一位置中，連接觸點(diǎn)抵靠在連接觸點(diǎn)組的觸點(diǎn)上，其中，數(shù)據(jù)交換裝置具有至少一個(gè)第二傳感器，該第二傳感器檢測(cè)卡片是否處于第一位置中，邏輯單元這樣地設(shè)計(jì)，即當(dāng)?shù)诙鞲衅鲌?bào)告卡片未處于第一位置中時(shí)，邏輯單元將該卡片識(shí)別為沒(méi)有物理存在。監(jiān)控卡片的物理存在的一個(gè)優(yōu)選的但是有利的附加的可能性在于，數(shù)據(jù)交換裝置(其可通過(guò)與卡片的接觸形成數(shù)據(jù)傳輸?shù)倪B接)具有鎖定單元，該鎖定單元在處于其第一狀態(tài)時(shí)將物理存在的卡片固定在卡片的第一位置，在卡片的第一位置中時(shí)獲得數(shù)據(jù)交換裝置與卡片的可進(jìn)行數(shù)據(jù)傳輸?shù)慕佑|，其中，設(shè)置有至少一個(gè)第一傳感器，該至少一個(gè)第一傳感器識(shí)別鎖定單元是否處于其第一狀態(tài)中，并且邏輯單元被這樣地設(shè)計(jì)，即當(dāng)?shù)诙鞲衅鲌?bào)告鎖定單元未處于第一狀態(tài)中時(shí)，在卡片和/或數(shù)據(jù)交換裝置的存儲(chǔ)器中記錄篡改事件。用于記錄篡改事件的這項(xiàng)準(zhǔn)則看起來(lái)是起預(yù)防性的作用的，這是因?yàn)闉榱藞?zhí)行篡改但還不必實(shí)現(xiàn)對(duì)數(shù)據(jù)流產(chǎn)生影響，對(duì)在數(shù)據(jù)交換裝置或行駛記錄儀的鎖定機(jī)構(gòu)進(jìn)行干預(yù)通常是必要的。