[發明專利]安全模塊、停車場用數據讀寫系統及安全設置方法

有效

• 申請號: 201410546392.1
• 申請日: 2014-10-15
• 公開（公告）號: CN104579675B
• 公開（公告）日: 2018-09-07
• 發明（設計）人: 王政;冉立;張恩泉
• 申請（專利權）人: 深圳市金溢科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G07B15/02
• 代理公司: 深圳市瑞方達知識產權事務所(普通合伙) 44314
• 代理人: 張約宗

1.一種安全模塊，包括：

收發單元(10)，用于與讀寫器(900)進行數據及指令交互；及

存儲有密鑰的加密單元(20)，用于調用所述密鑰對來自所述讀寫器(900)的待加密數據進行加密，并通過所述收發單元(10)返回加密后數據；

其特征在于，所述安全模塊還包括計時單元(40)，所述計時單元(40)包括：

與所述收發單元(10)相連接的時間設置器(41)，用于根據所述收發單元(10)接收到的時間設置指令設置當前時間，所述時間設置指令包含當前時間信息；及

RTC計時器(42)，與所述時間設置器(41)相連接，用于根據所述當前時間進行RTC同步計時；

所述加密單元(20)還用于在返回加密后數據時返回所述RTC計時器計時產生的密鑰調用時間；

所述時間設置指令還包含時效閾值，所述安全模塊還包括失效復位單元(50)，用于在所述RTC計時器(42)計時至所述時效閾值時使得所述安全模塊失效，從而使得所述加密單元(20)停止調用所述密鑰進行加密，所述安全模塊的所有狀態復位；

所述加密單元(20)包括一計數器，所述計數器在每調用一次所述密鑰時計數一次，所述加密單元(20)在返回加密后數據時還返回所述計數器的計數值，用作交易序列號；所述密鑰新裝或者更新時所述計數器復位置0。

2.根據權利要求1所述的安全模塊，其特征在于，所述時間設置指令還包含一根據MAC算法得出的時間MAC碼；所述安全模塊還包括MAC校驗單元(60)，用于對所述時間MAC碼進行MAC碼校驗。

3.一種如權利要求1至2任一項所述安全模塊的安全設置方法，其特征在于，包括如下步驟：

S1：所述安全模塊(100)接收所述讀寫器(900)發送的時間設置指令；

S2：所述安全模塊(100)的計時單元(40)根據所述當前時間信息設置當前時間并開始RTC同步計時；

S3：在所述讀寫器(900)向所述安全模塊(100)發送一待加密數據時，所述安全模塊(100)調用密鑰將所述待加密數據進行加密，并向所述讀寫器(900)返回加密后數據及所述RTC計時器計時產生的密鑰調用時間；

所述步驟S3中：所述安全模塊(100)還判斷所述計時單元(40)的RTC同步計時時間是否達到所述時效閾值，若否，則所述安全模塊(100)正常運行，并且在所述讀寫器(900)向所述安全模塊(100)發送一待加密數據時，所述安全模塊(100)調用密鑰將所述待加密數據進行加密，并向所述讀寫器(900)返回加密后數據及所述密鑰調用時間；若是，則所述安全模塊(100)失效，停止調用所述密鑰進行加密，所述安全模塊(100)的所有狀態復位；

在所述步驟S3中，所述安全模塊(100)在每調用一次所述密鑰時計數一次，所述加密單元(20)在返回加密后數據時返回所述計數器的計數值，用作交易序列號；所述密鑰新裝或者更新時所述計數器復位置0。

4.根據權利要求3所述安全模塊的安全設置方法，其特征在于，所述時間設置指令還包含一根據MAC算法得出的時間MAC碼；在所述步驟S1中，所述安全模塊(100)根據所述MAC算法對所述時間MAC碼進行MAC碼校驗，若校驗出所述時間MAC碼正確，則執行所述步驟S2；若不正確，則結束。

5.一種停車場用數據讀寫系統，其特征在于，包括讀寫器(900)和設置在所述讀寫器(900)內、如權利要求1至2任一項所述的安全模塊(100)，其中，所述讀寫器(900)為車道管理器(800)。