[发明专利]一种安全控制装置及权限授权方法和电子标签识读方法

说明书

本申请设计了一种安全控制装置及权限授权方法和电子标签识读方法，其能够将单一的识读设备应用到多个行业领域，实现兼容识读，进而降低了识读设备的研发和运营成本，包括国密安全芯片，所述国密安全芯片中存储有安全控制装置发行系统为安全控制装置签发的证书CERT_SAM、安全控制装置发行系统根证书CERT_ISSUE、安全控制装置私钥SAM_PRIKEY和电子标签访问权限列表，所述证书CERT_SAM中包含所述安全控制装置的序列号SAM_SN；所述安全控制装置上设有与主控处理单元相连的接口，用于通过主控处理单元给安全控制装置发送访问权限授权文件，所述安全控制装置上还设有与射频处理单元相连的接口，用于实现对电子标签的具体识读过程。

技术领域

本发明涉及超高频射频识别技术领域，具体为一种安全控制装置及权限授权方法和电子标签识读方法。

背景技术

无源超高频射频识别技术作为物联网中的一种关键技术，因其高效性、安全性、免维护等优点，正被广泛应用于车辆、人员、物品等身份自动识别和数字化管理。超高频射频识别系统的远距离无线通信过程具有广播特性，极易遭受伪造、重放等攻击，针对射频识别系统应用中存在的隐私保护和信息安全等问题，中国专利201410439094.2“隐藏超高频电子标签识别号的安全认证方法”公布了一种隐藏超高频电子标签识别号的安全认证方法，可有效防止非法读写设备对电子标签所标识的物品进行非法跟踪和身份识别。

一个电子标签识别系统由电子标签和识读设备组成，当该认证方法应用在多种行业领域(如机动车电子标识、电动车电子标识等领域)时，为了保证各自领域电子标签数据的安全性，体现各自行业数据的特点，电子标签通常会使用不同的编码规则和密钥，因此单一的识读设备不能灵活地对多编码规则的电子标识实现兼容识读，无法拓展应用到多个行业领域，进而提高了识读设备的研发和运营成本。

发明内容

针对现有技术中存在单一的识读设备不能对多编码规则的电子标识实现兼容识读，无法拓展应用到多个行业领域的问题，本申请设计了一种安全控制装置及权限授权方法和电子标签识读方法，其能够将单一的识读设备应用到多个行业领域，实现兼容识读，进而降低了识读设备的研发和运营成本。

其技术方案如下：一种安全控制装置，其特征在于：包括国密安全芯片，所述国密安全芯片中存储有安全控制装置发行系统为安全控制装置签发的证书CERT_SAM、安全控制装置发行系统根证书CERT_ISSUE、安全控制装置私钥SAM_PRIKEY和电子标签访问权限列表，所述证书CERT_SAM中包含所述安全控制装置的序列号SAM_SN；

所述安全控制装置上设有与主控处理单元相连的接口，用于通过主控处理单元给安全控制装置发送访问权限授权文件，所述安全控制装置上还设有与射频处理单元相连的接口，用于实现对电子标签的具体识读过程。

一种权限授权方法，其特征在于：利用上述安全控制装置进行访问权限授权，包括如下步骤：

步骤1：安全控制装置发行系统将待授权的类型标志编码值TYPE_CODEX、安全控制装置的序列号SAM_SN组成数据包PERM_TXT，使用所述类型标志编码值TYPE_CODEX对应的认证根密钥RKey对数据包PERM_TXT进行加密运算得到授权控制码PERM_CODE；

步骤2：所述安全控制装置发行系统使用安全控制装置证书CERT_SAM的公钥对类型标志编码值TYPE_CODEX、序列号SAM_SN和授权控制码PERM_CODE进行非对称加密运算得到权限授权数据PERM_CIPCODE，同时使用安全控制装置证书CERT_SAM的公钥将认证根密钥RKey及所述类型电子标签访问过程涉及的其他密钥TagKeys加密，得到电子标签根密钥密文数据CIP_KEY；

步骤3：使用安全控制装置发行系统的私钥对所述权限授权数据PERM_CIPCODE、所述电子标签根密钥密文数据CIP_KEY进行签名运算，得到授权文件的签名数据PERM_SIGN；