[发明专利]一种安全认证方法及系统

权利要求书

1.一种安全认证方法，其特征在于，应用于包括路侧单元和车载单元的安全认证系统，所述路侧单元包括路侧主控模块，所述车载单元包括车载主控模块和车载安全模块，所述方法包括：

步骤S0:所述车载主控模块接收到来自所述路侧主控模块的执行认证的消息；

步骤S1：所述车载主控模块从所述车载安全模块获取第一随机数密文，从所述路侧主控模块获取第二随机数密文；

步骤S2：所述车载主控模块判断所述第一随机数密文是否与所述第二随机数密文一致，是则向所述路侧主控模块发送认证成功的通知，完成认证，所述车载单元与所述路侧单元执行不停车收费交易；否则向所述路侧主控模块发送认证失败的通知，所述路侧主控模块接收到所述认证失败的通知时执行步骤S3；

步骤S3：所述路侧主控模块更新认证失败的次数，判断更新后的认证失败的次数是否超过预设次数，是则认证失败，结束；否则执行步骤S4；

步骤S4：所述路侧主控模块重新向所述车载主控模块发送所述执行认证的消息，所述车载主控模块接收到来自所述路侧主控模块的所述执行认证的消息时，执行步骤S1；

所述路侧单元还包括路侧安全模块；所述步骤S1具体包括：

步骤S11：所述车载主控模块从所述车载安全模块获取分散因子，将所述分散因子发送给所述路侧主控模块；

步骤S12：所述车载主控模块接收到来自所述路侧主控模块的第二广播信息时，从所述车载安全模块获取所述随机数，将所述随机数发送给所述路侧主控模块；

所述路侧主控模块接收到所述分散因子之后，还包括：所述路侧主控模块将所述分散因子发送给所述路侧安全模块，所述路侧安全模块根据所述分散因子和自身保存的主密钥生成第二子密钥；

所述步骤S12之后还包括：所述路侧主控模块将所述随机数发送给所述路侧安全模块，所述路侧安全模块使用所述第二子密钥对所述随机数加密得到所述第二随机数密文，将所述第二随机数密文发送给所述车载主控模块；

所述车载主控模块向所述车载安全模块发送获取随机数指令获取所述随机数，还包括：所述车载主控模块根据所述随机数从所述车载安全模块获取第一随机数密文。

2.根据权利要求1所述的方法，其特征在于，所述步骤S1具体为：所述车载主控模块从所述车载安全模块获取随机数和分散因子，根据所述随机数从所述车载安全模块获取第一随机数密文，根据所述随机数和所述分散因子从所述路侧主控模块获取第二随机数密文。

3.根据权利要求2所述的方法，其特征在于，所述车载主控模块根据所述随机数和所述分散因子从所述路侧主控模块获取第二随机数密文，具体为：所述车载主控模块将所述随机数和所述分散因子发送给所述路侧主控模块，所述路侧主控模块根据所述分散因子和所述随机数得到所述第二随机数密文，将所述第二随机数密文发送给所述车载主控模块。

4.根据权利要求1所述的方法，其特征在于，所述步骤S1具体为：所述车载主控模块从所述车载安全模块获取分散因子，将所述分散因子发送给所述路侧主控模块，接收到来自所述路侧主控模块的第二广播信息时，从所述车载安全模块获取随机数，将所述随机数发送给所述路侧主控模块，所述路侧主控模块根据所述分散因子和所述随机数得到所述第二随机数密文，将所述第二随机数密文发送给所述车载主控模块；

所述车载主控模块向所述车载安全模块发送获取随机数指令获取随机数之后，还包括：所述车载主控模块根据所述随机数从所述车载安全模块获取第一随机数密文。

5.根据权利要求3或4所述的方法，其特征在于，所述路侧主控模块根据所述分散因子和所述随机数得到所述第二随机数密文，具体为：所述路侧主控模块根据所述分散因子和所述随机数组织第二加密指令，将所述第二加密指令发送给所述路侧安全模块；所述路侧安全模块从所述第二加密指令中获取所述分散因子和所述随机数，根据所述分散因子和自身保存的主密钥生成第二子密钥，使用所述第二子密钥对所述随机数加密得到所述第二随机数密文，将所述第二随机数密文发送给所述路侧主控模块。