[发明专利]一种业务认证方法及系统

权利要求书

1.一种业务认证方法，其特征在于，所述方法包括：

通过路侧信息处理单元获取某一车辆的车辆信息处理单元发送的收费信息M；

利用散列函数HASH提取所述收费信息M的数据摘要H，利用对称密钥key对所述M信息进行加密得到密文C；

利用路侧信息处理单元的私钥对所述数据摘要H以及所述对称密钥key进行加密，得到数字签名signature；

将所述密文C、所述数字签名signature发给IC卡的发行方认证服务器进行认证通过后，对所述车辆进行通行费计费扣费。

2.如权利要求1所述业务认证方法，其特征在于，所述将所述密文C、所述数字签名signature发给IC卡的发行方认证服务器进行认证通过，包括：

所述IC卡的发行方认证服务器收到所述密文C、所述数字签名signature之后，首先利用所述路侧信息处理单元的公钥对所述数字签名signature进行数字签名验证，读出所述对称密钥key以及所述数字摘要H,然后利用所述对称密钥key对所述密文C进行解密，得到M’；

利用所述散列函数HASH对所述M’提取数字摘要，得到数字摘要H’；

判断所述数字摘要H’和所述数据摘要H若相同，证明信息没有被篡改，认证通过。

3.如权利要求2所述业务认证方法，其特征在于，利用椭圆曲线密码体制，或者RSA算法进行加密、解密以及数字签名；

所述路侧信息处理单元中设置有加密单元；所述加密单元包括：PCI密码卡，或加密机；所述利用路侧信息处理单元的私钥对所述数据摘要H以及所述对称密钥key进行加密，包括：利用所述加密单元的私钥对所述数据摘要H以及所述对称密钥key进行加密；

所述认证服务器中设置有解密单元；所述解密单元包括：PCI密码卡，或解密机；所述利用所述对称密钥key对所述密文C进行解密包括：利用所述解密单元中的对称密钥key对所述密文C进行解密包括。

4.如权利要求1所述业务认证方法，其特征在于，所述方法还包括：

基于MapReduce方式部署所述IC卡的发行方认证服务器，以进行认证的负载均衡；所述认证服务器按照级别依次划分为：中央级认证服务器、省级认证服务器、县市级认证服务器。

5.如权利要求1所述业务认证方法，其特征在于，所述方法还包括：

根据所述车辆的历史通行记录数据，获取所述车辆通行记录大于预设概率值的收费站出口，提前核算所述车辆的通行费，以便当所述车辆实际通过所述大于预设概率值的收费站出口时，直接进行扣费。

6.如权利要求1所述业务认证方法，其特征在于，所述收费信息M包括：起始点站点信息，起始点时间，终点站点信息，终点时间，钱数，银行信息。

7.一种业务认证系统，其特征在于，所述系统包括：路侧信息处理单元、车辆信息处理单元、认证服务器，其中：

所述路侧信息处理单元，用于获取某一车辆的车辆信息处理单元发送的收费信息M；利用散列函数HASH提取所述收费信息M的数据摘要H，利用对称密钥key对所述M信息进行加密得到密文C；利用所述路侧信息处理单元的私钥对所述数据摘要H以及所述对称密钥key进行加密，得到数字签名signature；将所述密文C、所述数字签名signature发给IC卡的发行方认证服务器进行认证；

所述认证服务器收到所述密文C、所述数字签名signature，进行认证通过后，对所述车辆进行通行费计费扣费。

8.如权利要求7所述业务认证系统，其特征在于，

所述认证服务器，具体用于收到所述密文C、所述数字签名signature之后，首先利用所述路侧信息处理单元的公钥对所述数字签名signature进行数字签名验证，读出所述对称密钥key以及所述数字摘要H,然后利用所述对称密钥key对所述密文C进行解密，得到M’；利用所述散列函数HASH对所述M’提取数字摘要，得到数字摘要H’；判断所述数字摘要H’和所述数据摘要H若相同，证明信息没有被篡改，认证通过。