[实用新型]一种高速秘钥卡发行装置

说明书

本公开是关于一种高速秘钥卡发行装置，包括：依次通信连接的加密机、发行服务器、客户端和多用途读卡器；所述多用途读卡器具体包括：依次通信连接的客户端与多用途读卡器之间的网络接口；连接PCI加密卡的PCI接口：连接PSAM卡的7816接口；解析客户端发送过来的命令，然后分发到相应的安全模块，并将安全模块的执行结果反馈给客户端的MCU。使得发行系统不仅可以发行传统的PSAM，还可以发行新形安全终端。而新型安全终端可以大幅度降低ETC的交易时间，提升ETC系统的通行效率。同时，增加客户端和发行服务器的证书验证，提升了密钥的安全性。

技术领域

本公开涉及高速密钥卡技术领域，尤其涉及一种高速秘钥卡发行装置。

背景技术

ETC(Electronic Toll Collection,不停车电子收费系统)系统包括路侧端(RSU——Road Side Unit，RSU)和车载端(OBU——On Board Unit，OBU)，RSU通过微波信道与OBU进行数据交互，从而实现不停车电子收费功能。PSAM卡是放置在RSU中的安全访问模块，其中存储相关的密钥并用于消费交易认证。

如图1所示，现有技术中ETC系统的各模块及功能说明如下：

加密机：用于存储根密钥，并根据发卡服务器的请求导出PSAM密钥；

发卡服务器：甄别客户端的登录，为合法客户端提供密钥服务，并做发卡信息统计；

客户端：用户通过它登录发卡服务器，获取密钥服务，生成PSAM指令流并传输给读卡器；

读卡器：根据客户端发送的指令，直接读写PSAM卡，以完成个人化(创建文件结构和装载密钥)。

当前RSU采用的是PSAM卡模块，受限于PSAM的运算性能和传输速度，国内主流PSAM卡产品在ETC交易流程中操作处理时间基本在50～70ms之间。为了缩短ETC交易时间，提高车道通行速度，编制组根据近几年的技术发展，考虑采用处理性能强大的PCI加密卡来替代PSAM完成相关操作，经过测试验证，在同样的ETC交易流程的操作步骤下，PCI的耗时为微秒级，对缩短ETC交易时间有明显作用。基于此，对于RSU采用的安全访问模块修改为支持多种形式的安全终端”RSE应内置PSAM安全认证模块为安全访问模块或者达到同样安全等级的芯片、板卡或辅助设备”。

现有技术方案中读卡器仅支持7816-3接口，只可操作传统PSAM。对其他接口形式的安全终端(比如PCI加密卡，SPI接口的SE)，则无法访问。

由于其他形式的安全终端，其个人化命令也不尽相同，故原有的客户端也不能适应当前的情况。

实用新型内容

为克服相关技术中存在的问题，本公开实施例提供一种高速秘钥卡发行装置。

根据本公开实施例的第一方面，提供一种高速秘钥卡发行装置，包括：

依次通信连接的用于存储根密钥，并根据发卡服务器的请求导出安全终端密钥的加密机；甄别客户端的登录，为合法客户端提供密钥服务，并做安全终端发行信息统计的发行服务器；用户登录发卡服务器，获取密钥服务，生成安全终端指令流并传输给多用途读卡器的客户端；根据客户端发送的指令，选择相应的安全终端，并对其做读写操作，以完成个人化操作的多用途读卡器。

所述多用途读卡器具体包括：

依次通信连接的客户端与读用途读卡器之间的网络接口；连接PCI加密卡的PCI接口：连接PSAM卡的7816接口；解析客户端发送过来的命令，然后分发到相应的安全模块，并将安全模块的执行结果反馈给客户端的MCU。

所述多用途读卡器还包括：

预留用于连接SE的SPI接口。

所述多用途读卡器还包括：