[發明專利]一種云密鑰系統

有效

• 申請號: 202011078002.4
• 申請日: 2020-10-10
• 公開（公告）號: CN112202801B
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 王永平;劉朝暉;張鶴然;謝飛;陳崎威;韋俊;楊學禮
• 申請（專利權）人: 貴州匯聯通電子商務服務有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10;H04L67/12;H04W12/06;H04W12/08;G07B15/02
• 代理公司: 深圳市凱達知識產權事務所 44256
• 代理人: 劉大彎

1.一種云密鑰系統，包括服務器，其特征在于，采用多個服務器搭建微服務架構，統一對外提供黑名單和密鑰服務，系統可以根據場站數量動態調整服務器數量，容量過限時只需要增加服務器即可；

密鑰的獲取采用PSAM卡或PCI卡獲取，采用PSAM卡需要外接PSAM讀取設備，采用PCI加密卡可以直接使用服務器的PCI接口安裝，每個PCI卡支持十個通道的并行密鑰計算，PSAM卡的單交易流程不支持并行；

Key-Value數據庫，屬于NoSQL技術的一種，能夠對關系數據庫起到很好的補充作用，提供了多種語言/平臺的客戶端，使用很方便，存儲技術支持主從同步，數據可以從主服務器向任意數量的從服務器上同步，從服務器可以是關聯其他從服務器的主服務器，這使得該技術可執行單層樹復制，存盤可以有意無意的對數據進行寫操作，由于完全實現了發布/訂閱機制，使得從數據庫在任何地方同步樹時，可訂閱一個頻道并接收主服務器完整的消息發布記錄，同步對讀取操作的可擴展性和數據冗余很有幫助。

2.根據權利要求1所述的一種云密鑰系統，其特征在于，多臺所述服務器并行對外提供密鑰服務、黑名單服務和黑名單同步，交易申請到達時先校驗黑名單，校驗通過后提供交易密鑰服務；

場站端的ETC-POS是ETC交易中間件，對停車場系統提供ETC交易指令封裝，可以使用硬件盒子方案，也可以采用軟實現方案，使得停車場系統可以不關注具體ETC交易流程，直接得到交易結果。

3.根據權利要求2所述的一種云密鑰系統，其特征在于，

在一個ETC停車場發起交易時，流程如下；

停車場車道發起交易，向ETC-POS請求ETC扣費；

ETC-POS驅動對應車道的RSU喚醒OBU，并讀取OBU的相關信息；

ETC-POS驅動RSU進行OBU的初始化消費，獲取隨機數，

至此前置準備工作完成，開始請求云交易平臺；

ETC-POS請求云交易平臺獲取密鑰，云交易平臺認證通信合法，在集群內通過服務發現迅速鎖定本次密鑰服務的承載節點，并將請求轉發至其上；

服務節點查詢黑名單信息，并鎖定當前空閑的PCI密鑰卡，請求獲取密鑰；

ETC-POS收到云交易平臺計算的MAC1，驅動RSU對OBU進行消費，獲取OBU返回的TAC碼等信息；至此整個前端交易流程結束，車道軟件控制車輛抬桿放行；

ETC-POS異步將ETC交易結果上傳至云交易平臺；

云交易平臺將OBU交易結果上傳至省聯網中心，等待清分結果。

4.根據權利要求2所述的一種云密鑰系統，其特征在于，所述密鑰服務：通過PCI密鑰卡提供快速、安全的密鑰服務，包括OBU車輛信息解密用于驗證OBU合法性、交易MAC1計算；

所述黑名單服務：在線密鑰計算過程中，直接快速查詢黑名單，攔截黑名單OBU車輛；

所述黑名單同步：從省聯網中心獲取全國黑名單數據，并冗余存儲在Redis集群中，為交易過程中提供黑名單數據支持。

5.根據權利要求1所述的一種云密鑰系統，其特征在于，每臺所述服務器上都安裝有相同的軟件，通過集群協同工作。

6.根據權利要求1所述的一種云密鑰系統，其特征在于，所述微服務架構的核心是服務注冊中心，每臺服務器均包含有一個服務管理節點，從而組成一個服務注冊中心集群，每臺服務器上的ETC服務以REST服務方式暴露，并向注冊中心注冊；

當外部請求到來時，任何一個節點都能夠進行響應，首先從服務注冊中心集群中獲取一個服務，然后進行實際業務操作。