[發(fā)明專利]一種電動(dòng)自行車電子標(biāo)識(shí)個(gè)性化發(fā)行方法與系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110765365.3
• 申請(qǐng)日: 2021-07-07
• 公開(kāi)（公告）號(hào): CN113486323B
• 公開(kāi)（公告）日: 2023-05-12
• 發(fā)明（設(shè)計(jì)）人: 蔣虎;許超;王軍華;金濤;李志林;朱劍欣
• 申請(qǐng)（專利權(quán)）人: 公安部交通管理科學(xué)研究所
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;H04L9/32;H04L9/40;G06K19/073;G06K7/10;G06K17/00
• 代理公司: 無(wú)錫盛陽(yáng)專利商標(biāo)事務(wù)所(普通合伙) 32227
• 代理人: 張寧;黃瑩

本發(fā)明提供一種電動(dòng)自行車電子標(biāo)識(shí)個(gè)性化發(fā)行方法，其可以防止對(duì)電子標(biāo)識(shí)的非法讀寫(xiě)操作，可以保證數(shù)據(jù)安全的寫(xiě)入到電子標(biāo)識(shí)中，進(jìn)而保證電動(dòng)自行車電子標(biāo)識(shí)能夠作為電動(dòng)自行車的電子身份，準(zhǔn)確可靠的標(biāo)識(shí)每一輛電動(dòng)自行車。本專利技術(shù)方案基于PKI體系構(gòu)建證書(shū)管理體系，確保分散式部署的發(fā)行平臺(tái)、電子標(biāo)識(shí)發(fā)卡器之間能夠建立安全鏈接關(guān)系；基于PKI證書(shū)體系，在電子標(biāo)識(shí)發(fā)卡器中嵌入由電子標(biāo)識(shí)管理機(jī)構(gòu)核發(fā)的安全模塊，確保只有合法的電子標(biāo)識(shí)發(fā)卡器才能接入發(fā)行平臺(tái)，只有合法的電子標(biāo)識(shí)發(fā)卡器才能對(duì)合法的電子標(biāo)識(shí)進(jìn)行數(shù)據(jù)讀寫(xiě)，為電子標(biāo)識(shí)的個(gè)性化全流程提供信息安全防護(hù)機(jī)制；同時(shí)，本專利還公開(kāi)了一種電動(dòng)自行車電子標(biāo)識(shí)個(gè)性化發(fā)行系統(tǒng)。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全無(wú)線射頻技術(shù)領(lǐng)域，具體為一種電動(dòng)自行車電子標(biāo)識(shí)個(gè)性化發(fā)行方法與系統(tǒng)。

背景技術(shù)

為了規(guī)范電動(dòng)自行車生產(chǎn)、銷售和使用，電動(dòng)自行車新國(guó)標(biāo)《電動(dòng)自行車安全技術(shù)規(guī)范》（GB17761-2018）強(qiáng)制性國(guó)家標(biāo)準(zhǔn)已于2019年4月15日正式實(shí)施，?新國(guó)標(biāo)在確保交通參與者的生命財(cái)產(chǎn)安全和基本出行需求的前提下，對(duì)電動(dòng)自行車的各項(xiàng)技術(shù)指標(biāo)進(jìn)行了規(guī)定。同時(shí)伴隨著電動(dòng)自行車新國(guó)標(biāo)的實(shí)施，全國(guó)各地也掀起了一陣換發(fā)新式電動(dòng)自行車號(hào)牌的熱潮。

目前常用的電動(dòng)自行車號(hào)牌發(fā)行可能的方式主要有兩類，第一類是集中式發(fā)行，即，在一個(gè)指定部門對(duì)自行車號(hào)牌進(jìn)行發(fā)行；這種發(fā)行方式可以在一定程度上保證發(fā)行過(guò)程的安全性，但是這種方式降低了發(fā)行過(guò)程的靈活性，使用體驗(yàn)不佳；第二類是分散式發(fā)行，即，在電動(dòng)自行車銷售網(wǎng)點(diǎn)等地點(diǎn)，顧客在購(gòu)買電動(dòng)自行車同時(shí)可以辦理牌照。這種發(fā)行方式可以做到即發(fā)即用，效率較高，但是監(jiān)管難度大。

為提升交管服務(wù)便利化，提高辦事效率，電動(dòng)自行車號(hào)牌大多采用分散式發(fā)行方式。即由電子標(biāo)識(shí)管理機(jī)構(gòu)向分散在各處的合法的發(fā)行平臺(tái)進(jìn)行授權(quán)，發(fā)行平臺(tái)通過(guò)合法的電子標(biāo)識(shí)發(fā)卡器將用戶的個(gè)性化信息寫(xiě)入到電動(dòng)自行車電子標(biāo)識(shí)中，將電動(dòng)自行車電子標(biāo)識(shí)與電動(dòng)自行車進(jìn)行一對(duì)一綁定，完成電動(dòng)自行車電子標(biāo)識(shí)的發(fā)行工作。因此，電動(dòng)自行車電子標(biāo)識(shí)的發(fā)行方法必須保證個(gè)性化發(fā)行過(guò)程的安全可控，以及確保用戶信息安全，降低發(fā)行后的電子號(hào)牌被非法改寫(xiě)操作的可能性。

發(fā)明內(nèi)容

為了保證個(gè)性化發(fā)行過(guò)程的安全可控，以及確保用戶信息安全，降低發(fā)行后的電子號(hào)牌被非法改寫(xiě)操作的可能性，本發(fā)明提供一種電動(dòng)自行車電子標(biāo)識(shí)個(gè)性化發(fā)行方法，其可以防止對(duì)電子標(biāo)識(shí)的非法讀寫(xiě)操作，可以保證數(shù)據(jù)安全的寫(xiě)入到電子標(biāo)識(shí)中，進(jìn)而保證電動(dòng)自行車電子標(biāo)識(shí)能夠作為電動(dòng)自行車的電子身份，準(zhǔn)確可靠的標(biāo)識(shí)每一輛電動(dòng)自行車。同時(shí)，本專利還公開(kāi)了一種電動(dòng)自行車電子標(biāo)識(shí)個(gè)性化發(fā)行系統(tǒng)。

本發(fā)明的技術(shù)方案是這樣的：一種電動(dòng)自行車電子標(biāo)識(shí)個(gè)性化發(fā)行方法，其特征在于，其包括以下步驟：

S1：基于PKI公鑰基礎(chǔ)設(shè)施的證書(shū)體系構(gòu)建電子標(biāo)識(shí)管理機(jī)構(gòu)的證書(shū)管理結(jié)構(gòu)；

由所述電子標(biāo)識(shí)管理機(jī)構(gòu)向發(fā)行平臺(tái)頒發(fā)數(shù)字證書(shū)SysCert，進(jìn)行授權(quán)認(rèn)證；

每一個(gè)授權(quán)的電子標(biāo)識(shí)發(fā)卡器的安全模塊核發(fā)前，由所述電子標(biāo)識(shí)管理機(jī)構(gòu)向所述安全模塊寫(xiě)入安全參數(shù)；

所述安全參數(shù)包括：數(shù)字證書(shū)ModCert、電子標(biāo)識(shí)讀寫(xiě)密鑰、加解密密鑰；

S2：在通過(guò)所述電子標(biāo)識(shí)發(fā)卡器將標(biāo)識(shí)數(shù)據(jù)寫(xiě)入待發(fā)行電子標(biāo)識(shí)之前，先與所述發(fā)行平臺(tái)進(jìn)行雙向身份認(rèn)證；認(rèn)證過(guò)程包括以下步驟：

a1：將所述電子標(biāo)識(shí)發(fā)卡器接入所述發(fā)行平臺(tái)；

a2：所述發(fā)行平臺(tái)向所述電子標(biāo)識(shí)發(fā)卡器發(fā)送請(qǐng)求隨機(jī)數(shù)的數(shù)據(jù)幀；

所述電子標(biāo)識(shí)發(fā)卡器生成隨機(jī)數(shù)RNG1，并將隨機(jī)數(shù)RNG1返回給所述發(fā)行平臺(tái)；

a3：所述發(fā)行平臺(tái)收到RNG1后，生成隨機(jī)數(shù)RNG2，使用自身的私鑰對(duì)RNG1||RNG2進(jìn)行簽名；