[发明专利]一种安全认证方法及系统

说明书

本发明公开一种安全认证方法及系统、路侧安全模块、车载安全模块，属于信息安全技术领域。本发明公开的安全认证方法包括：车载主控模块接收到来自路侧主控模块的执行认证的消息时，从车载安全模块获取第一随机数密文，从路侧主控模块获取第二随机数密文，判断第一随机数密文是否与第二随机数密文一致，是则向路侧主控模块发送认证成功的通知，否则向路侧主控模块发送认证失败的通知；路侧主控模块接收到认证失败的通知时，更新认证失败的次数，判断更新后的认证失败的次数是否超过预设次数，是则认证失败，否则重新向车载主控模块发送执行认证的消息。本发明提供的方案在保证交易安全的前提下，有效避免浪费资源，提高实用性。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种安全认证方法及系统、路侧安全模块、车载安全模块。

背景技术

电子不停车收费系统(ETC，Electronic Toll Collection)是一种智能交通收费系统，包括路侧单元(RSU：Road Side Unit)和车辆上的车载单元(OBU：On Board Unit)；路侧单元与车载单元之间通过无线通讯方式进行数据交换，从而完成不停车收费交易。

现有技术中，电子不停车收费系统还不完善，交易过程中存在安全隐患，常常给用户带来经济上的损失；同时存在因车载单元中的某一个模块锁死导致资源浪费的缺陷，用户需要频繁更换车载单元中的某一个模块，甚至更换整个车载单元，用户体验不佳。因此，业界亟需提出一种能够克服现有技术中存在的安全隐患及资源浪费缺陷的技术方案。

发明内容

本发明为解决现有技术存在的技术问题，提供一种安全认证方法及系统、路侧安全模块、车载安全模块。

本发明提供的一种安全认证方法，应用于包括路侧单元和车载单元的安全认证系统，所述路侧单元包括路侧主控模块，所述车载单元包括车载主控模块和车载安全模块，所述方法包括：

步骤S0:所述车载主控模块接收到来自所述路侧主控模块的执行认证的消息；

步骤S1：所述车载主控模块从所述车载安全模块获取第一随机数密文，从所述路侧主控模块获取第二随机数密文；

步骤S2：所述车载主控模块判断所述第一随机数密文是否与所述第二随机数密文一致，是则向所述路侧主控模块发送认证成功的通知，完成认证，所述车载单元与所述路侧单元执行不停车收费交易；否则向所述路侧主控模块发送认证失败的通知，所述路侧主控模块接收到所述认证失败的通知时执行步骤S3；

步骤S3：所述路侧主控模块更新认证失败的次数，判断更新后的认证失败的次数是否超过预设次数，是则认证失败，结束；否则执行步骤S4；

步骤S4：所述路侧主控模块重新向所述车载主控模块发送所述执行认证的消息，所述车载主控模块接收到来自所述路侧主控模块的所述执行认证的消息时，执行步骤S1。

本发明提供的另一种安全认证方法，应用于所述车载单元中的车载安全模块，所述方法包括：

步骤H1：车载安全模块等待接收数据，当接收到来自车载主控模块的获取随机数指令时，执行步骤H2；当接收到来自所述车载主控模块的读文件指令时，执行步骤H3；当接收到来自所述车载主控模块的第一加密指令时，执行步骤 H4；

步骤H2：所述车载安全模块生成随机数，将所述随机数发送给所述车载主控模块；

步骤H3：所述车载安全模块将自身保存的分散因子发送给所述车载主控模块；

步骤H4：所述车载安全模块从所述第一加密指令中获取随机数，使用自身保存的第一子密钥对获取的所述随机数进行加密得到第一随机数密文，并将所述第一随机数密文发送给所述车载主控模块。

本发明提供的另一种安全认证方法，应用于所述路侧单元中的路侧安全模块，所述方法包括：