[發明專利]一種基于半在線密鑰的車輛出入控制系統和控制方法

有效

• 申請號: 201610126056.0
• 申請日: 2016-03-04
• 公開（公告）號: CN105610871B
• 公開（公告）日: 2019-04-12
• 發明（設計）人: 陳錫鴻;華鋒;林昌儐
• 申請（專利權）人: 廣州益車益路軟件科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G07C9/00
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 秦維

本發明公開了一種基于半在線密鑰的車輛出入控制系統和控制方法，系統包括：PSAM卡、讀寫設備、通行控制系統、后臺管理系統和密鑰系統，所述PSAM卡安裝于讀寫設備的內部并與讀寫設備電性連接，所述讀寫設備與通行控制系統電性連接，所述通行控制系統和后臺管理系統通過網絡連接，所述后臺管理系統和密鑰系統通過網絡連接。本發明的控制系統在讀寫設備中安裝PSAM卡，將PSAM卡與后臺管理系統和密鑰系統結合在一起，通過三者之間的通信交互完成認證和授權，既可以解決依賴網絡質量的問題，也可以解決PSAM卡被盜和惡意使用的問題，在網絡需求和安全性之間找到平衡點。

技術領域

本發明涉及一種基于半在線密鑰的車輛出入控制系統和控制方法。

背景技術

車輛出入控制系統往往需要對車輛的CPU卡或電子標簽等出入憑證進行讀寫操作。為了完成該操作，需進行相關的密鑰計算。目前密鑰計算的方式主要有離線密鑰方式和在線密鑰方式。

其中，離線密鑰方式，通過在讀寫設備內安裝PSAM卡，PSAM卡為終端安全控制模塊，主要用于商用POS，網點終端，直連終端等設備上，具有安全控制管理功能，支持多級發卡機制，適用于多應用環境，由PSAM卡完成密鑰計算并返回計算結果。該方式具有計算響應速度快，不受網絡影響等特點。但由于每個出入口都需要配備PSAM卡，而且全部安全操作都在PSAM卡中完成，存在PSAM卡流失和惡意使用等風險。

在線密鑰方式，車道工控機或天線通過網絡向密鑰系統發送密鑰計算請求，密鑰系統將計算結果返回給車道端。無需發放PSAM卡，提高了密鑰安全性，但受網絡環境影響較大，當網絡性能較差時，會出現密鑰計算響應慢甚至無法提供密鑰計算服務，使車道無法正常交易。

因此，無論是離線密鑰方式還是在線密鑰方式均存在其自身的缺點，亟待解決。

發明內容

為了克服現有技術的不足，本發明的目的在于提供一種基于半在線密鑰的車輛出入控制系統和控制方法，將PSAM卡與后臺管理系統和密鑰系統結合在一起，既解決了依賴網絡質量的問題，也解決了PSAM卡被盜和惡意使用的問題。

為解決上述問題，本發明所采用的技術方案如下：

方案一：

一種基于半在線密鑰的車輛出入控制系統，包括：PSAM卡、讀寫設備、通行控制系統、后臺管理系統和密鑰系統，所述PSAM卡安裝于讀寫設備的內部并與讀寫設備電性連接，所述讀寫設備與通行控制系統電性連接，所述通行控制系統和后臺管理系統通過網絡連接，所述后臺管理系統和密鑰系統通過網絡連接；所述讀寫設備用于從PSAM卡接收加密信號并通過通行控制系統將加密信號通過網絡發送至后臺管理系統，所述后臺管理系統用于通過密鑰系統對加密信號進行解密，以及接收密鑰系統返回的解密信號并根據解密信號向通行控制系統發送返回信號，所述通行控制系統用于通過讀寫設備將返回信號發送至PSAM卡，所述PSAM根據返回信號更新自身的工作狀態。

優選的，所述讀寫設備包括讀卡器和天線，所述PSAM卡和天線分別與讀卡器電性連接。

優選的，其特征在于，所述網絡為無線網絡。

方案二：

一種基于半在線密鑰的車輛出入控制方法，包括認證步驟和授權步驟，其中，

認證步驟包括以下步驟：

S103、PSAM卡產生隨機數，將自身的卡號進行加密得到加密信息，并將隨機數和加密信息分別通過讀寫設備和通行控制系統發送至后臺管理系統；

S104、后臺管理系統通過密鑰系統對加密信息進行解密并接收密鑰系統返回的解密信息，然后對解密信息中的數據進行驗證，若驗證通過則通過密鑰系統對隨機數進行密鑰計算，并接收密鑰系統返回的密鑰結果；