[發(fā)明專利]一種車輛系統(tǒng)逆認(rèn)證管理裝置和管理方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201510375664.0
• 申請(qǐng)日: 2015-07-01
• 公開（公告）號(hào): CN104899954B
• 公開（公告）日: 2017-12-26
• 發(fā)明（設(shè)計(jì)）人: 鄧悅恒;劉立冬;韓寶剛;王計(jì)民;王宇寧
• 申請(qǐng)（專利權(quán)）人: 河北遠(yuǎn)東通信系統(tǒng)工程有限公司
• 主分類號(hào): G07C9/00
• 分類號(hào): G07C9/00;G06K17/00
• 代理公司: 河北東尚律師事務(wù)所13124
• 代理人: 王文慶

1.一種車輛系統(tǒng)逆認(rèn)證的管理裝置，其特征在于：包括服務(wù)器、交換機(jī)和一個(gè)以上子處理單元；所述服務(wù)器經(jīng)所屬交換機(jī)連接各所述子處理單元；所述子處理單元包括標(biāo)識(shí)裝置、采集裝置、處理裝置和語音報(bào)警裝置；所述標(biāo)識(shí)裝置安裝在駕駛室內(nèi)，包括支持加密算法的第一安全存儲(chǔ)模塊，所述第一安全存儲(chǔ)模塊存儲(chǔ)的信息包括獨(dú)立認(rèn)證密鑰KEY’、應(yīng)用密鑰KEY和標(biāo)識(shí)信息Ci，所述第一安全存儲(chǔ)模塊能夠生成隨機(jī)數(shù)R；所述采集裝置包括支持加密算法的第二安全存儲(chǔ)模塊，所述第二安全存儲(chǔ)模塊內(nèi)存儲(chǔ)預(yù)先注冊(cè)車輛的獨(dú)立認(rèn)證密鑰KEY’、應(yīng)用密鑰KEY；所述第一安全存儲(chǔ)模塊和第二安全存儲(chǔ)模塊支持SM1加密算法；所述服務(wù)器的網(wǎng)絡(luò)接口與所述處理裝置的網(wǎng)絡(luò)接口雙向連接；

所述采集裝置實(shí)時(shí)發(fā)出用于激活所述標(biāo)識(shí)裝置的激活信息；所述標(biāo)識(shí)裝置接收到所述激活信息后，處于激活狀態(tài)；處于激活狀態(tài)的標(biāo)識(shí)裝置將其所述第一安全存儲(chǔ)模塊內(nèi)存儲(chǔ)的獨(dú)立認(rèn)證密鑰KEY’、標(biāo)識(shí)信息Ci和隨機(jī)數(shù)R發(fā)送至所述采集裝置；所述采集裝置將接收到的標(biāo)識(shí)信息Ci轉(zhuǎn)發(fā)至所述處理裝置；所述處理裝置將黑名單信息經(jīng)所述采集裝置轉(zhuǎn)發(fā)至所述標(biāo)識(shí)裝置顯示，同時(shí)發(fā)送所述黑名單信息至所述語音報(bào)警裝置播放；所述采集裝置使用所述應(yīng)用密鑰KEY，對(duì)標(biāo)識(shí)信息Ci進(jìn)行分散加密得到臨時(shí)密鑰KEY1，并使用臨時(shí)密鑰KEY1將所述隨機(jī)數(shù)R加密為第一密文R’，將所述第一密文R’回傳至所述標(biāo)識(shí)裝置；所述標(biāo)識(shí)裝置使用獨(dú)立密鑰KEY’對(duì)隨機(jī)數(shù)R進(jìn)行加密操作，得到第二密文R”，比較所述第一密文R’與所述第二密文R”是否相同；將判別結(jié)果發(fā)送至所述采集裝置，由其顯示。

2.根據(jù)權(quán)利要求1所述的車輛系統(tǒng)逆認(rèn)證的管理裝置，其特征在于：所述標(biāo)識(shí)裝置與采集裝置無線連接，所述處理裝置通過RS485接口連接所述采集裝置，通過RS232接口連接所述語音報(bào)警裝置，通過TCP/IP網(wǎng)絡(luò)與所述服務(wù)器雙向連接。

3.一種應(yīng)用權(quán)利要求1或2所述車輛系統(tǒng)逆認(rèn)證的管理裝置的管理方法，其特征在于包括以下具體步驟：

步驟1：標(biāo)識(shí)裝置激活：所述采集裝置實(shí)時(shí)發(fā)出用于激活所述標(biāo)識(shí)裝置的激活信息；所述標(biāo)識(shí)裝置接收到所述激活信息后，處于激活狀態(tài)；

步驟2：黑名單核查：由以下子步驟組成：

步驟2-1：處于激活狀態(tài)的標(biāo)識(shí)裝置將其所述第一安全存儲(chǔ)模塊內(nèi)存儲(chǔ)的獨(dú)立認(rèn)證密鑰KEY’、標(biāo)識(shí)信息Ci和隨機(jī)數(shù)R發(fā)送至所述采集裝置；

步驟2-2：所述采集裝置將接收到的標(biāo)識(shí)信息Ci轉(zhuǎn)發(fā)至所述處理裝置；

步驟2-3：所述處理裝置判斷所述標(biāo)識(shí)信息Ci是否為黑名單信息；如果是，轉(zhuǎn)向步驟2-4，如果否，轉(zhuǎn)向步驟3；

步驟2-4：所述處理裝置將黑名單信息分別發(fā)送至所述語音報(bào)警裝置和采集裝置；轉(zhuǎn)向步驟2-5；

步驟2-5：所述語音報(bào)警裝置播放所述黑名單信息；所述采集裝置將接收到的黑名單信息轉(zhuǎn)發(fā)至所述標(biāo)識(shí)裝置；轉(zhuǎn)向步驟2-6；

步驟2-6：所述標(biāo)識(shí)裝置顯示所接收的黑名單信息；轉(zhuǎn)向步驟4；

步驟3：隨機(jī)數(shù)環(huán)回加密認(rèn)證：由以下子步驟組成：

步驟3-1：所述采集裝置使用預(yù)先存儲(chǔ)的相應(yīng)車輛的應(yīng)用密鑰KEY，對(duì)標(biāo)識(shí)信息Ci進(jìn)行分散加密得到臨時(shí)密鑰KEY1，并使用臨時(shí)密鑰KEY1將所述隨機(jī)數(shù)R加密為第一密文R’，將所述第一密文R’回傳至所述標(biāo)識(shí)裝置；

步驟3-2：所述標(biāo)識(shí)裝置使用獨(dú)立密鑰KEY’對(duì)隨機(jī)數(shù)R進(jìn)行加密操作，得到第二密文R”，比較所述第一密文R’與所述第二密文R”是否相同，如果不同，轉(zhuǎn)向步驟3-3，否則，轉(zhuǎn)向步驟3-4；

步驟3-3：將認(rèn)證不合法信息發(fā)送至所述采集裝置，轉(zhuǎn)向步驟3-5；

步驟3-4：將認(rèn)證合法信息發(fā)送至所述采集裝置，轉(zhuǎn)向步驟3-5；

步驟3-5：判斷所述采集裝置接收的認(rèn)證結(jié)果是否為認(rèn)證合法信息，如果是，轉(zhuǎn)向步驟3-6，如果否，轉(zhuǎn)向步驟3-7；

步驟3-6：所述采集裝置發(fā)送允許通行信息至所述標(biāo)識(shí)裝置；轉(zhuǎn)向步驟3-11；

步驟3-7：所述采集裝置分別將禁止通行信息發(fā)送至所述標(biāo)識(shí)裝置和處理裝置；轉(zhuǎn)向步驟3-8；

步驟3-8：所述標(biāo)識(shí)裝置顯示禁止通行信息，轉(zhuǎn)向步驟3-9；

步驟3-9：所述處理裝置將所述禁止通行信息發(fā)送至所述語音報(bào)警裝置，轉(zhuǎn)向步驟3-10；

步驟3-10：語音報(bào)警裝置播放所述禁止通行信息，轉(zhuǎn)向步驟4；

步驟3-11：所述標(biāo)識(shí)裝置顯示允許通行信息，轉(zhuǎn)向步驟4；

步驟4：結(jié)束。