[发明专利]一种道路交通信号管控设施身份认证系统及方法

权利要求书

1.一种道路交通信号管控设施身份认证系统，其包括：证书服务器、道路交通信号管控系统、道路交通信号管控设施；所述证书服务器用于生成、存储、管理所述道路交通信号管控设施的设备身份证书、所述道路交通信号管控系统的身份证书；所述道路交通信号管控系统与所述道路交通信号管控设施进行加密通信，实现对交通信号的控制；其特征在于，其还包括：

证书管理终端、安全模块，所述证书管理终端、所述安全模块都基于硬件实现；所述安全模块内置于所述道路交通信号管控设施的每个智能交通管控设备中；所述证书管理终端与所述安全模块交互，获取所述道路交通信号管控设施的安全身份信息，向所述证书服务器申请所述设备身份证书后，更新所述道路交通信号管控设施存储在所述安全模块中的设备身份证书；

所述证书管理终端包括：用户认证模块、参数配置模块、设备交互模块、证书服务器交互模块；

所述用户认证模块对用户进行授权认证，只有授权用户才能使用所述证书管理终端申请、下发所述设备身份证书；所述设备交互模块与所述安全模块进行交互，获取所述道路交通信号管控设施中智能交通管控设备的认证信息，向智能交通管控设备下发所述设备身份证书；所述参数配置模块基于所述设备交互模块向所述道路交通信号管控设施的配置认证用参数；所述证书服务器交互模块用于将所述认证用参数提交给所述证书服务器，并从所述证书服务器获取所述设备身份证书，同时将该用户的操作记录上传至所述证书服务器；

所述安全模块实现的功能包括：所述道路交通信号管控设施的证书、私钥的安全存储、对数据的加密、解密、签名、验签；所述安全模块包括：微处理器、安全芯片、网口模块；

所述网口模块用于与所述道路交通信号管控设施、所述证书管理终端交互，传递需要处理的数据；所述微处理器将所述网口模块收到的数据基于所述安全芯片进行加解密、签名验签处理，再通过网口返回至与所述道路交通信号管控设施、所述证书管理终端；所述安全芯片提供的服务包括：证书安全存储、数据加解密、数据签名验签。

2.根据权利要求1所述一种道路交通信号管控设施身份认证系统，其特征在于：所述证书管理终端中的所述用户认证模块通过硬件狗对用户进行认证，只有拥有硬件狗的授权用户才能使用所述证书管理终端申请、下发所述设备身份证书。

3.根据权利要求1所述一种道路交通信号管控设施身份认证系统，其特征在于：所述微处理器基于单片机STM32F107实现，所述安全芯片基于芯片HIS32U512A实现。