[发明专利]一种业务认证方法及系统

说明书

本发明实施例提供一种业务认证方法及系统，所述方法包括：通过路侧信息处理单元获取某一车辆的车辆信息处理单元发送的收费信息M；利用散列函数HASH提取所述收费信息M的数据摘要H，利用对称密钥key对所述M信息进行加密得到密文C；利用路侧信息处理单元的私钥对所述数据摘要H以及所述对称密钥key进行加密，得到数字签名signature；将所述密文C、所述数字签名signature发给IC卡的发行方认证服务器进行认证通过后，对所述车辆进行通行费计费扣费。上述技术方案具有如下有益效果：因为采用不对称二次加密的技术手段，所以大大提高了电子不停车收费系统中路侧信息处理单元和车辆信息处理单元的认证安全性。

技术领域

本发明涉及车辆通行收费认证技术领域，尤其涉及一种业务认证方法及系统。

背景技术

目前，我国很多省市都建设了高速公路电子不停车收费系统。电子不停车收费系统是由路侧信息处理单元和车辆信息处理单元通过无线通信(5.8GHz频段射频信号)的方式实现计费交易的。在电子不停车收费系统中，车辆信息处理单元放在车上，路边架设路侧信息处理单元，车辆高速通过路侧信息处理单元的时候，车辆信息处理单元和路侧信息处理单元之间通过无线通信的方式实现识别真假、获得车型、计算费率、扣除通行费。

电子标签作为车载无线通信设备，在发行时须写入车辆信息，用户信息等，以便路侧信息处理单元识别和计费。电子标签发行并完成激活后，可以在电子不停车收费系统车道和路侧信息处理单元设备进行正常交易，交易时首先进行安全认证，如果认证成功，则可以进行收费交易。

目前车道通行使用的安全认证方式全部是由车道路侧信息处理单元设备中的销售点终端安全访问模块(Purchase Secure Access Module，PSAM)卡等认证方式完成，现有这些认证方式存在着认证安全性低等缺陷。

发明内容

本发明实施例提供一种业务认证方法及系统，以提高电子不停车收费系统中路侧信息处理单元和车辆信息处理单元的认证安全性。

一方面，本发明实施例提供了一种业务认证方法，所述方法包括：

通过路侧信息处理单元获取某一车辆的车辆信息处理单元发送的收费信息M；

利用散列函数HASH提取所述收费信息M的数据摘要H，利用对称密钥key对所述M信息进行加密得到密文C；

利用路侧信息处理单元的私钥对所述数据摘要H以及所述对称密钥key进行加密，得到数字签名signature；

将所述密文C、所述数字签名signature发给IC卡的发行方认证服务器进行认证通过后，对所述车辆进行通行费计费扣费。

另一方面，本发明实施例提供了一种业务认证系统，所述系统包括：路侧信息处理单元、车辆信息处理单元、认证服务器，其中：

所述路侧信息处理单元，用于获取某一车辆的车辆信息处理单元发送的收费信息M；利用散列函数HASH提取所述收费信息M的数据摘要H，利用对称密钥key对所述M信息进行加密得到密文C；利用所述路侧信息处理单元的私钥对所述数据摘要H以及所述对称密钥key进行加密，得到数字签名signature；将所述密文C、所述数字签名signature发给IC卡的发行方认证服务器进行认证；

所述认证服务器收到所述密文C、所述数字签名signature，进行认证通过后，对所述车辆进行通行费计费扣费。

上述技术方案具有如下有益效果：因为采用不对称二次加密的技术手段，所以大大提高了电子不停车收费系统中路侧信息处理单元和车辆信息处理单元的认证安全性。

附图说明