[發(fā)明專利]一種道路交通信號管控設(shè)施身份認(rèn)證系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 202011338907.0
• 申請日: 2020-11-25
• 公開（公告）號: CN112423298B
• 公開（公告）日: 2022-01-18
• 發(fā)明（設(shè)計(jì)）人: 劉東波;何廣進(jìn);朱遠(yuǎn)建;張賓;徐棱;蔡玉寶;楊光
• 申請（專利權(quán)）人: 公安部交通管理科學(xué)研究所
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/069;H04W12/02;G08G1/09
• 代理公司: 無錫盛陽專利商標(biāo)事務(wù)所(普通合伙) 32227
• 代理人: 張寧;黃瑩

1.一種道路交通信號管控設(shè)施身份認(rèn)證系統(tǒng)，其包括：證書服務(wù)器、道路交通信號管控系統(tǒng)、道路交通信號管控設(shè)施；所述證書服務(wù)器用于生成、存儲、管理所述道路交通信號管控設(shè)施的設(shè)備身份證書、所述道路交通信號管控系統(tǒng)的身份證書；所述道路交通信號管控系統(tǒng)與所述道路交通信號管控設(shè)施進(jìn)行加密通信，實(shí)現(xiàn)對交通信號的控制；其特征在于，其還包括：

證書管理終端、安全模塊，所述證書管理終端、所述安全模塊都基于硬件實(shí)現(xiàn)；所述安全模塊內(nèi)置于所述道路交通信號管控設(shè)施的每個智能交通管控設(shè)備中；所述證書管理終端與所述安全模塊交互，獲取所述道路交通信號管控設(shè)施的安全身份信息，向所述證書服務(wù)器申請所述設(shè)備身份證書后，更新所述道路交通信號管控設(shè)施存儲在所述安全模塊中的設(shè)備身份證書；

所述證書管理終端包括：用戶認(rèn)證模塊、參數(shù)配置模塊、設(shè)備交互模塊、證書服務(wù)器交互模塊；

所述用戶認(rèn)證模塊對用戶進(jìn)行授權(quán)認(rèn)證，只有授權(quán)用戶才能使用所述證書管理終端申請、下發(fā)所述設(shè)備身份證書；所述設(shè)備交互模塊與所述安全模塊進(jìn)行交互，獲取所述道路交通信號管控設(shè)施中智能交通管控設(shè)備的認(rèn)證信息，向智能交通管控設(shè)備下發(fā)所述設(shè)備身份證書；所述參數(shù)配置模塊基于所述設(shè)備交互模塊向所述道路交通信號管控設(shè)施的配置認(rèn)證用參數(shù)；所述證書服務(wù)器交互模塊用于將所述認(rèn)證用參數(shù)提交給所述證書服務(wù)器，并從所述證書服務(wù)器獲取所述設(shè)備身份證書，同時將該用戶的操作記錄上傳至所述證書服務(wù)器；

所述安全模塊實(shí)現(xiàn)的功能包括：所述道路交通信號管控設(shè)施的證書、私鑰的安全存儲、對數(shù)據(jù)的加密、解密、簽名、驗(yàn)簽；所述安全模塊包括：微處理器、安全芯片、網(wǎng)口模塊；

所述網(wǎng)口模塊用于與所述道路交通信號管控設(shè)施、所述證書管理終端交互，傳遞需要處理的數(shù)據(jù)；所述微處理器將所述網(wǎng)口模塊收到的數(shù)據(jù)基于所述安全芯片進(jìn)行加解密、簽名驗(yàn)簽處理，再通過網(wǎng)口返回至與所述道路交通信號管控設(shè)施、所述證書管理終端；所述安全芯片提供的服務(wù)包括：證書安全存儲、數(shù)據(jù)加解密、數(shù)據(jù)簽名驗(yàn)簽。

2.根據(jù)權(quán)利要求1所述一種道路交通信號管控設(shè)施身份認(rèn)證系統(tǒng)，其特征在于：所述證書管理終端中的所述用戶認(rèn)證模塊通過硬件狗對用戶進(jìn)行認(rèn)證，只有擁有硬件狗的授權(quán)用戶才能使用所述證書管理終端申請、下發(fā)所述設(shè)備身份證書。

3.根據(jù)權(quán)利要求1所述一種道路交通信號管控設(shè)施身份認(rèn)證系統(tǒng)，其特征在于：所述微處理器基于單片機(jī)STM32F107實(shí)現(xiàn)，所述安全芯片基于芯片HIS32U512A實(shí)現(xiàn)。