[實用新型]一種在線PSAM認證終端

有效

• 申請號: 201820739556.6
• 申請日: 2018-05-18
• 公開（公告）號: CN208207864U
• 公開（公告）日: 2018-12-07
• 發明（設計）人: 周鳳磊;王超;陳軍;熊倫;江敏
• 申請（專利權）人: 江蘇路運智能科技有限公司
• 主分類號: G06K17/00
• 分類號: G06K17/00;G07B15/06
• 代理公司: 江蘇圣典律師事務所 32237
• 代理人: 賀翔

本實用新型提供的一種在線PSAM認證終端，所述認證終端包括控制模塊、秘鑰控制模塊、網絡模塊；其中，所述控制模塊中設有網絡接口，所述認證終端通過網絡接口連接到以太網中，與讀寫器終端相連；ARM子模塊用于提供讀寫器終端秘鑰服務；所述ARM子模塊通過串口協議與秘鑰控制模塊進行信息交互；所述秘鑰控制模塊包括秘鑰控制控制器和若干PSAM卡，所述秘鑰控制控制器通過IO接口與PSAM卡進行物理連接并進行信息交互。該認證終端將PSAM認證與讀卡器分離應用，大大降低PSAM秘鑰管理風險與成本，簡易化IC卡讀寫終端的需求，并加更容易拓展IC卡消費市場。

技術領域

本實用新型涉及電子收費領域，尤其指一種將離線PSAM認證改變為在線認證的終端。

背景技術

現有的高速公路等收費系統中，都通過IC卡將用戶的入口寫入卡中，在出口時設立收費站/閘機，通過讀卡器將IC卡內的數據讀出后，進行計費并扣費。高速公路領域卡片一般分為CPU卡和Mifare1卡，讀卡器讀寫卡的過程一般為：用戶卡復位、進入用戶卡目錄、讀取文件、讀取余額、復合消費初始化、PSAM卡計算MAC1、用戶卡驗證MAC1并返回TAC和MAC2、PSAM卡驗證MAC2。IC卡的讀寫權限、數據真偽通過秘鑰進行控制。收費站/閘機使用的消費秘鑰存儲于PSAM卡文件中。讀卡器硬件一般為單片機與PSAM卡按照T=0協議通訊，訪問秘鑰信息；單片機通過SPI與MFRC500系列讀卡芯片通訊，讀寫卡片。最終單片機通過串口與上位機軟件進行連接，由上位機軟件控制卡片讀寫內容,完成收費業務。

上述技術存在以下問題和缺點:

1）、秘鑰不可管控；秘鑰由省、城市管理中心發行實體卡,存在多少個終端，需要發行多少張秘鑰卡。在往收費終端中使用過程中，無法做到有效監管；

2）、離線PSAM卡實體的模式，需要讀卡機具需要預留PSAM卡物理卡槽；如在高速公路行業ETC卡、運政卡，由不同的管理部門發行，秘鑰分開管理，不同的省份之間發行的卡兼容更存在問題。讀卡器要讀取不同卡，機具需要包含多個卡槽；

3）、基于離線PSAM卡消費的方式，PSAM秘鑰與讀寫器安裝在一起，產生的流水數據需要層層上傳。收費數據常因軟硬件環境、設備故障導致數據丟失，數據安全得不到保障。

實用新型內容

針對背景技術中的不足，本實用新型的目的在于提供一種在線PSAM認證終端，該認證終端將PSAM認證與讀卡器分離應用，大大降低PSAM秘鑰管理風險與成本，簡易化IC卡讀寫終端的需求，保障消費數據的安全，并加更容易拓展IC卡消費市場。

本實用新型提供的一種在線PSAM認證終端，所述認證終端包括控制模塊、秘鑰控制模塊，網絡模塊；其中，所述控制模塊中設有

網絡接口，所述認證終端通過網絡接口連接到以太網中，與讀寫器終端相連；

ARM子模塊用于提供讀寫器終端秘鑰服務；

所述ARM子模塊通過串口與秘鑰控制模塊進行信息交互；

所述秘鑰控制模塊包括秘鑰控制器和若干PSAM卡，所述秘鑰控制器通過IO接口與PSAM卡進行物理連接并進行信息交互。

所述秘鑰控制器為STM32單片機。

每個秘鑰控制器至少設有4個PSAM卡槽。

在多個所述認證終端共同使用時，各終端間串口或網絡接口進行串聯。

所述ARM子模塊采用arm linux系統。

本實用新型提供的一種在線PSAM認證終端主要存在如下優點：