[发明专利]安全模块、停车场用数据读写系统及安全设置方法

权利要求书

1.一种安全模块，包括：

收发单元(10)，用于与读写器(900)进行数据及指令交互；及

存储有密钥的加密单元(20)，用于调用所述密钥对来自所述读写器(900)的待加密数据进行加密，并通过所述收发单元(10)返回加密后数据；

其特征在于，所述安全模块还包括计时单元(40)，所述计时单元(40)包括：

与所述收发单元(10)相连接的时间设置器(41)，用于根据所述收发单元(10)接收到的时间设置指令设置当前时间，所述时间设置指令包含当前时间信息；及

RTC计时器(42)，与所述时间设置器(41)相连接，用于根据所述当前时间进行RTC同步计时；

所述加密单元(20)还用于在返回加密后数据时返回所述RTC计时器计时产生的密钥调用时间；

所述时间设置指令还包含时效阈值，所述安全模块还包括失效复位单元(50)，用于在所述RTC计时器(42)计时至所述时效阈值时使得所述安全模块失效，从而使得所述加密单元(20)停止调用所述密钥进行加密，所述安全模块的所有状态复位；

所述加密单元(20)包括一计数器，所述计数器在每调用一次所述密钥时计数一次，所述加密单元(20)在返回加密后数据时还返回所述计数器的计数值，用作交易序列号；所述密钥新装或者更新时所述计数器复位置0。

2.根据权利要求1所述的安全模块，其特征在于，所述时间设置指令还包含一根据MAC算法得出的时间MAC码；所述安全模块还包括MAC校验单元(60)，用于对所述时间MAC码进行MAC码校验。

3.一种如权利要求1至2任一项所述安全模块的安全设置方法，其特征在于，包括如下步骤：

S1：所述安全模块(100)接收所述读写器(900)发送的时间设置指令；

S2：所述安全模块(100)的计时单元(40)根据所述当前时间信息设置当前时间并开始RTC同步计时；

S3：在所述读写器(900)向所述安全模块(100)发送一待加密数据时，所述安全模块(100)调用密钥将所述待加密数据进行加密，并向所述读写器(900)返回加密后数据及所述RTC计时器计时产生的密钥调用时间；

所述步骤S3中：所述安全模块(100)还判断所述计时单元(40)的RTC同步计时时间是否达到所述时效阈值，若否，则所述安全模块(100)正常运行，并且在所述读写器(900)向所述安全模块(100)发送一待加密数据时，所述安全模块(100)调用密钥将所述待加密数据进行加密，并向所述读写器(900)返回加密后数据及所述密钥调用时间；若是，则所述安全模块(100)失效，停止调用所述密钥进行加密，所述安全模块(100)的所有状态复位；

在所述步骤S3中，所述安全模块(100)在每调用一次所述密钥时计数一次，所述加密单元(20)在返回加密后数据时返回所述计数器的计数值，用作交易序列号；所述密钥新装或者更新时所述计数器复位置0。

4.根据权利要求3所述安全模块的安全设置方法，其特征在于，所述时间设置指令还包含一根据MAC算法得出的时间MAC码；在所述步骤S1中，所述安全模块(100)根据所述MAC算法对所述时间MAC码进行MAC码校验，若校验出所述时间MAC码正确，则执行所述步骤S2；若不正确，则结束。

5.一种停车场用数据读写系统，其特征在于，包括读写器(900)和设置在所述读写器(900)内、如权利要求1至2任一项所述的安全模块(100)，其中，所述读写器(900)为车道管理器(800)。