專利名稱：用來(lái)驗(yàn)證道路交通控制事務(wù)的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及ー種用來(lái)驗(yàn)證道路交通控制事務(wù)的方法，該道路交通控制事務(wù)通過(guò)在道路交通控制系統(tǒng)的控制站中記錄車輛的圖像并借助于OCR讀取在記錄的圖像中車輛的標(biāo)識(shí)而產(chǎn)生，其中，然后將所述控制事務(wù)發(fā)送到道路交通控制系統(tǒng)的事務(wù)接收器。
背景技術(shù)：
這種類型的道路交通控制系統(tǒng)也稱作“視頻控制系統(tǒng)”，因?yàn)榭刂剖聞?wù)基于在控制站處交通的視頻記錄。系統(tǒng)可用于各種控制目的，像例如用來(lái)控制車輛在一定位置中的存在，以便以道路收費(fèi)、區(qū)收費(fèi)或停車費(fèi)的形式計(jì)算使用這個(gè)位置的費(fèi)用；用于在限速執(zhí)行或其它交通違章方面的證據(jù)目的；用來(lái)監(jiān)視對(duì)于危險(xiǎn)材料運(yùn)輸法規(guī)的遵守、冬季道路維護(hù)或街道清潔任務(wù)的適當(dāng)執(zhí)行、進(jìn)入和離開(kāi)事務(wù)所的車隊(duì)或進(jìn)入和離開(kāi)汽車租賃設(shè)施的出租汽
本.坐坐
-P ;寸寸ο在這種情況下，基于在記錄的圖像中的車輛標(biāo)識(shí)的光學(xué)字符識(shí)別(OpticalCharacter Recognition,OCR)而識(shí)別車輛。在實(shí)際中，道路交通控制系統(tǒng)的操作人員(在道路收費(fèi)系統(tǒng)中“通行費(fèi)收費(fèi)者(Toll Charger)”，TC)與控制事務(wù)的接收方和處理人員不是相同實(shí)體，該接收方和處理人員通常是道路交通控制系統(tǒng)的擁有者或政府機(jī)構(gòu)(“合同發(fā)布者(Contract Issuer)”，Cl)。對(duì)于后者,就合法性或真實(shí)性而論,從操作人員接收的控制事務(wù)的驗(yàn)證是至關(guān)重要的，以便防止沒(méi)有發(fā)生的事務(wù)被記賬、收費(fèi)或歸因于負(fù)責(zé)控制的用戶或人。EP 2 088 568公開(kāi)了ー種控制站，該控制站使用其它車輛記錄和使用附加數(shù)據(jù)準(zhǔn)備電子文檔，例如，在違章情況下借助于OCR讀取的車輛標(biāo)識(shí)或探測(cè)的車輛類型。在將如此準(zhǔn)備的文檔經(jīng)可能不安全通信鏈路發(fā)送到中心辦公室之前，將它按照常規(guī)私人-公共-密鑰過(guò)程簽名。盡管這使得有可能探測(cè)到傳輸鏈路的操縱，但按這種方式不能實(shí)現(xiàn)包括文檔準(zhǔn)備的整個(gè)控制事務(wù)的驗(yàn)證或認(rèn)證，從而控制站的每ー個(gè)需要用附加傳感器系統(tǒng)復(fù)雜地保護(hù)。至今，不能實(shí)現(xiàn)這樣ー種事務(wù)驗(yàn)證或認(rèn)證。本發(fā)明的目的是開(kāi)發(fā)這樣ー種解決方案。

發(fā)明內(nèi)容
根據(jù)本發(fā)明，這個(gè)目的用最初描述類型的方法實(shí)現(xiàn)，該方法的特征在于如下步驟將分配給事務(wù)接收器的密碼密鑰存儲(chǔ)在事務(wù)接收器中和在控制站的分離(separate)處理兀件中；在控制站中，記錄車輛的圖像，借助于OCR讀取在記錄的圖像中車輛的標(biāo)識(shí)，及產(chǎn)生該車輛的控制事務(wù)；在分離處理元件中，產(chǎn)生隨機(jī)密鑰，并且用隨機(jī)密鑰和密碼密鑰將記錄的圖像加密成認(rèn)證數(shù)據(jù)；將記錄的圖像、控制事務(wù)、隨機(jī)密鑰及認(rèn)證數(shù)據(jù)發(fā)送到事務(wù)接收器；在事務(wù)接收器中用接收的隨機(jī)密鑰和存儲(chǔ)的密碼密鑰將接收的圖像加密成名義認(rèn)證數(shù)據(jù)；及將接收的認(rèn)證數(shù)據(jù)與名義認(rèn)證數(shù)據(jù)相比較，其中，如果兩個(gè)數(shù)據(jù)集相同，則驗(yàn)證控制事務(wù)。發(fā)明的方法使事務(wù)接收方(合同發(fā)布者)能夠檢查控制事務(wù)，并且能夠在與控制系統(tǒng)操作人員(像例如收費(fèi)系統(tǒng)操作人員(通行費(fèi)收費(fèi)者))的接ロ處直接拒絕未認(rèn)證控制事務(wù)。本發(fā)明基于分離處理元件的利用，該分離處理元件由事務(wù) 接收器委托，并因此在控制站中提供有事務(wù)接收器的密碼密鑰。與控制站的隨機(jī)密鑰相關(guān)地產(chǎn)生用于事務(wù)接收器的認(rèn)證數(shù)據(jù)，該隨機(jī)密鑰對(duì)于每個(gè)事務(wù)或記錄的圖像是唯一的，并且使事務(wù)接收器能夠基于原始記錄的圖像驗(yàn)證原始控制事務(wù)，方式為在其側(cè)以自主方式檢查認(rèn)證數(shù)據(jù)。上述控制站可以實(shí)施成靜止或活動(dòng)的，特征為ー個(gè)或多個(gè)相機(jī)，及也可以具有地理分布部件，像例如用于車輛標(biāo)識(shí)的OCR評(píng)估的遠(yuǎn)程代理計(jì)算機(jī)。根據(jù)本發(fā)明的優(yōu)選實(shí)施例，將分配給不同事務(wù)接收器的幾個(gè)密碼密鑰存儲(chǔ)在處理元件中，并且依據(jù)借助于OCR讀取的車輛標(biāo)識(shí)，選擇待被相應(yīng)使用的密碼密鑰。按這種方式，用于各種事務(wù)接收方(像例如不同機(jī)構(gòu)、警察局、消防部門、道路維護(hù)者、等等)的控制事務(wù)可分別在它們的起點(diǎn)處個(gè)別地直接認(rèn)證，并且然后驗(yàn)證。將認(rèn)證數(shù)據(jù)和隨機(jī)密鑰優(yōu)選地與控制事務(wù)一起發(fā)送到事務(wù)接收器，從而控制事務(wù)直接攜帯允許其驗(yàn)證的數(shù)據(jù)。作為替代，也可以將認(rèn)證數(shù)據(jù)和隨機(jī)密鑰與記錄的圖像一起發(fā)送到事務(wù)接收器，其中，在這種情況下提供對(duì)于控制事務(wù)的對(duì)應(yīng)參考。根據(jù)本發(fā)明的另ー個(gè)特別優(yōu)選實(shí)施例，隨機(jī)密鑰限定在記錄的圖像中的圖像段，并且上述用隨機(jī)密鑰加密記錄的圖像包括如下步驟從記錄的圖像提取圖像段；和形成圖像段的第一散列值。因此，向處理元件提供極低計(jì)算能力就足夠了，因?yàn)榘l(fā)生在其中的加密，就隨機(jī)密鑰而論，限于隨機(jī)圖像段從記錄的圖像的提取和其散列值的形成。圖像段的提取顯著地減少數(shù)據(jù)量，并且散列值的形成是ー種非常簡(jiǎn)單的計(jì)算過(guò)程。上述散列值因此已經(jīng)以顯著減少的輸入數(shù)據(jù)集的形式是可得到的，用于用密碼密鑰進(jìn)ー步加密，其中，用很小努力可應(yīng)用從適當(dāng)技術(shù)已知的任何加密方法。提取的圖像段也優(yōu)選地包含車輛的標(biāo)識(shí)，從而提高驗(yàn)證安全性。特別有利的是，如果這種第二加密也借助于散列值形成而進(jìn)行，S卩，上述用密碼密鑰加密記錄的圖像包括形成第一散列值和密碼密鑰的第二散列值的步驟，其中，第二散列值然后代表認(rèn)證數(shù)據(jù)。上述圖像段可以包括可由隨機(jī)密鑰限定的記錄的圖像的任一部分。例如，隨機(jī)密鑰限定周緣輪廓的角部點(diǎn)，該周緣輪廓包圍平坦的圖像段。作為替代，隨機(jī)密鑰可限定用于圖像像素的顏色值，并且具有這些顏色值的所有圖像像素聯(lián)合形成上述圖像段。在本說(shuō)明書的上下文中，術(shù)語(yǔ)“散列值的形成”是指實(shí)際上不可逆η :1變換函數(shù)對(duì)于輸入值的應(yīng)用，即僅按(極為)模糊形式才是可逆的函數(shù)，從而散列值的獲知實(shí)際上使得不可能推導(dǎo)出初始值(在這種情況下圖像段)。這樣的散列函數(shù)的例子是校驗(yàn)和函數(shù)、模函數(shù)、等等。
在本發(fā)明的其它有利實(shí)施例中，可以將時(shí)間戳、控制站的標(biāo)識(shí)、處理元件的標(biāo)識(shí)、及/或串行計(jì)數(shù)值集成到認(rèn)證數(shù)據(jù)中。這些特性的每ー個(gè)可用于隨后似真性檢查，并因此提高驗(yàn)證的安全性。此外可能的是，將幾個(gè)密碼密鑰以及分配的密鑰標(biāo)識(shí)存儲(chǔ)在事務(wù)接收器中和處理元件中，以及將使用的密鑰的密鑰標(biāo)識(shí)集成到認(rèn)證數(shù)據(jù)中，并且使用集成的密鑰標(biāo)識(shí)來(lái)確定在事務(wù)接收器中的分配的密鑰。這也可提高系統(tǒng)的安全性。用作認(rèn)證單元的處理元件可以包括軟件元件、以及硬件元件。優(yōu)選的是使用硬件元件，該硬件元件經(jīng)物理接ロ，例如像密碼安全硬件模塊(安全訪問(wèn)模塊(Secure AccessModule), SAM)、USB_Token、等等,連接到控制站。在這方面,優(yōu)選地也可設(shè)想的是,接 ロ的分離使硬件元件不可用，以便阻止操縱，并且為事務(wù)接收器提供改進(jìn)的置信度保護(hù)。根據(jù)本發(fā)明的另ー種優(yōu)選特性，將補(bǔ)充控制事務(wù)從控制站經(jīng)第一信道發(fā)送到事務(wù)接收器，并且將記錄的圖像從控制站經(jīng)第二信道發(fā)送到事務(wù)接收器，其中，將補(bǔ)充控制事務(wù)和對(duì)應(yīng)的記錄的圖像在事務(wù)接收器中借助于在其中提供的至少ー個(gè)相互參考而彼此分配。因此，不是絕對(duì)必要的是，控制事務(wù)和記錄的圖像同時(shí)到達(dá)事務(wù)接收器；例如，可將記錄的圖像存儲(chǔ)在數(shù)據(jù)庫(kù)中，并且為了這種形式的驗(yàn)證目的，使得對(duì)于事務(wù)接收器是可得到的。


下面參照在附圖中表明的一個(gè)示范實(shí)施例將更詳細(xì)地描述本發(fā)明。在這些圖中，圖I表示根據(jù)本發(fā)明的示范道路交通控制系統(tǒng)的方塊圖，該示范道路交通控制系統(tǒng)為可互操作的道路收費(fèi)系統(tǒng)的形式；圖2示意地表示根據(jù)圖I的道路收費(fèi)系統(tǒng)的控制站之ー；及圖3表示在根據(jù)圖I的道路收費(fèi)系統(tǒng)內(nèi)用來(lái)驗(yàn)證控制事務(wù)的發(fā)明方法的信號(hào)流程圖。
具體實(shí)施例方式根據(jù)圖1，控制事務(wù)tr由在可互操作的道路交通控制系統(tǒng)(在這種情況下的道路收費(fèi)系統(tǒng)I)中的多個(gè)不同控制站(在這種情況下收費(fèi)實(shí)體)TE產(chǎn)生，并且為了處理和/或記賬目的經(jīng)操作人員特定中心辦公室(在這種情況下通行費(fèi)收費(fèi)者)TC發(fā)送到事務(wù)接收方Cl (合同發(fā)布者)。事務(wù)接收器Cl可從操作人員的各種中心辦公室TC接收控制事務(wù)tr,并且這些中心辦公室TC又可連接到多個(gè)不同控制站TE，這些不同控制站TE之一以示范方式表示在圖2中。根據(jù)圖2的控制站TE包括可選的無(wú)線電信號(hào)臺(tái)2、和攝影或視頻相機(jī)3，該無(wú)線電信號(hào)臺(tái)2例如按照DSRC(專用短距離通信)標(biāo)準(zhǔn)或WAVE (在車輛環(huán)境中的無(wú)線訪問(wèn))標(biāo)準(zhǔn)操作，其中，無(wú)線電信號(hào)臺(tái)和攝影或視頻相機(jī)連接到站計(jì)算機(jī)4，該站計(jì)算機(jī)4又連接到中心辦公室TC (圖I)。無(wú)線電信號(hào)臺(tái)2使得可能的是，基于其與車輛裝置(車載単元(OnboardUnit)、0BU)6的無(wú)線電通信5產(chǎn)生例如基于DSRC的通行費(fèi)事務(wù)，這些車輛裝置6由在道路8上通過(guò)站TE的車輛7攜帯。相機(jī)3使得可能的是，產(chǎn)生基于視頻的控制事務(wù)，因?yàn)橄鄼C(jī)3記錄車輛7的圖像pic，其中，在車輛7的車牌上車輛標(biāo)識(shí)9隨后借助于光學(xué)字符識(shí)別(Optical CharacterRecognition, OCR)讀取。以車輛標(biāo)識(shí)9的形式OCR評(píng)估記錄的圖像pic的結(jié)果,例如,在它補(bǔ)充有當(dāng)前時(shí)間戳、車輛的測(cè)量的速度值及/或控制站TE或相機(jī)3的標(biāo)識(shí)之后，形成基于視頻的控制事務(wù)tr的基礎(chǔ)，并且經(jīng)中心辦公室TC發(fā)送到事務(wù)接收器Cl。借助于OCR可讀取的車輛標(biāo)識(shí)9可以包括車輛的登記車牌號(hào)；或可借助于OCR讀取的車輛的另ー種標(biāo)識(shí)，像例如危險(xiǎn)材料標(biāo)識(shí)、車隊(duì)標(biāo)識(shí)、等等。為了使事務(wù)接收器Cl能夠進(jìn)行這樣的基于視頻的事務(wù)tr的驗(yàn)證(認(rèn)證)，基于視頻的控制站TE裝有分離處理元件(認(rèn)證實(shí)體)AE,該分離處理元件AE可以分配給整個(gè)控制站，或者個(gè)別地分配給其ー個(gè)或每個(gè)相機(jī)3。在第一步驟11中，將由事務(wù)接收器Cl專門分配和委托的密碼密鑰(委托密鑰)tk存儲(chǔ)在事務(wù)接收器Cl中，以及存儲(chǔ)在每個(gè)控制站TE中，控制事務(wù)tr應(yīng)該從該控制站TE接收，特別是存儲(chǔ)在控制站TE的相應(yīng)處理元件AE中(圖I)。 圖3接著表示當(dāng)車輛7通過(guò)控制站TE時(shí)執(zhí)行的信號(hào)流程或處理步驟，該控制站TE裝有這樣ー種處理元件AE,并且產(chǎn)生控制事務(wù)tr,該控制事務(wù)tr經(jīng)操作人員的中心辦公室TC發(fā)送到示范事務(wù)接收器Cl。不同事務(wù)接收器Cl的密碼密鑰tk已經(jīng)存儲(chǔ)在處理元件AE中，控制站TE可將控制事務(wù)tr發(fā)送到這些事務(wù)接收器Cl ;見(jiàn)tk數(shù)據(jù)集12。在車輛7通過(guò)控制站TE時(shí)，相機(jī)3記錄車輛7的圖像pic，并且基于借助于OCR讀取車輛標(biāo)識(shí)9的結(jié)果，在OCR過(guò)程13中從記錄的圖像產(chǎn)生控制事務(wù)tr?？刂剖聞?wù)tr可以包含其它數(shù)據(jù)，如時(shí)間戳、控制站TE和/或相機(jī)3的標(biāo)識(shí)、處理元件AE的標(biāo)識(shí)、串行增量計(jì)數(shù)值(事務(wù)計(jì)數(shù)器)、等等。當(dāng)然，在要分配給控制站的地理遠(yuǎn)程(未表示)代理計(jì)算機(jī)中也可計(jì)算OCR過(guò)程13。處理元件AE接收記錄的圖像pic，并為其產(chǎn)生隨機(jī)密鑰rd?；谶@個(gè)隨機(jī)密鑰rd，從記錄的圖像pic提取隨機(jī)圖像段P，并且例如借助于在圖像段P中的圖像像素的模相カロ，即在過(guò)程14中，形成圖像段P的散列值h (P)。為此，隨機(jī)密鑰rd直接指定例如在記錄的圖像Pic中的至少三個(gè)圖像像素的圖像坐標(biāo)，這些圖像坐標(biāo)產(chǎn)生或限定圖像段P。作為替代，隨機(jī)密鑰rd也可指定圖像像素的某些性質(zhì)，像例如顏色值，其中，具有這些性質(zhì)的所有圖像像素然后形成圖像段P。隨機(jī)圖像段P從記錄的圖像pic中的提取和圖像段P的散列值h的形成只要求最小計(jì)算能力，并因此也可實(shí)時(shí)地實(shí)現(xiàn)，例如用在處理元件AE中的簡(jiǎn)單處理器裝置，像例如在芯片卡或SM卡處理器上提供的類型的處理器裝置。在過(guò)程15中，如此形成的散列值h隨后用相應(yīng)事務(wù)接收器TE的密碼密鑰tk再次加密[sic]，控制事務(wù)tr被發(fā)送到該相應(yīng)事務(wù)接收器TE。然而，加密過(guò)程15也可以通過(guò)再次形成上述散列值h和密碼密鑰tk的散列值而實(shí)現(xiàn)。例如基于車輛標(biāo)識(shí)9的分配清單(“白色清単”)和適當(dāng)事務(wù)接收器Cl，可選擇正確密鑰tk，S卩，OCR過(guò)程13的結(jié)果控制密碼密鑰tk從集12中的選擇(箭頭16)。在處理器15的輸出或末端處得到的生成認(rèn)證數(shù)據(jù)au與隨機(jī)密鑰rd —起添加到控制事務(wù)tr,從而它擴(kuò)展成補(bǔ)充控制事務(wù){(diào)tr,rd,au} 17。在這種情況下,其它數(shù)據(jù),如時(shí)間戳、控制站TE和/或相機(jī)3的標(biāo)識(shí)、處理元件AE的標(biāo)識(shí)、串行増量計(jì)數(shù)值(事務(wù)計(jì)數(shù)器)、等等，也可以添加到認(rèn)證數(shù)據(jù)au，或者集成到其中。補(bǔ)充控制事務(wù)17隨后經(jīng)第一傳輸信道18發(fā)送到事務(wù)接收器Cl，該第一傳輸信道18例如也沿其路徑包括操作人員的中心辦公室TC。也將以記錄的圖像pic形式的控制事務(wù)tr的基礎(chǔ)經(jīng)第二傳輸信道19發(fā)送到事務(wù)接收器Cl。經(jīng)第一和第二傳輸信道18、19的傳輸不必同時(shí)發(fā)生；例如，補(bǔ)充控制事務(wù)17和優(yōu)選地記錄的圖像pic也可中間存儲(chǔ)在例如操作人員的中心辦公室TC的數(shù)據(jù)庫(kù)20中，并且由事務(wù)接收器Cl檢索，其中，這個(gè)過(guò)程也落在本上文中的術(shù)語(yǔ)“發(fā)送”的范圍內(nèi)。另ー種選擇包括將認(rèn)證數(shù)據(jù)au和隨機(jī)密鑰rd添加到圖像數(shù)據(jù)pic,而不是控制事務(wù)tr。所有數(shù)據(jù)tr、rd、au、pic也可經(jīng)同一傳輸信道發(fā)送。當(dāng)然，僅單個(gè)加密過(guò)程或加密步驟也可以在簡(jiǎn)化實(shí)施例中在處理元件AE中進(jìn)行，代替表示的優(yōu)選過(guò)程14、15，其中，在這個(gè)單一加密過(guò)程期間，在一個(gè)步驟中用隨機(jī)密鑰rd和密碼密鑰tk將記錄的圖像pic加密成認(rèn)證數(shù)據(jù)au。例如，隨機(jī)密鑰rd和密碼密鑰tk可組合成共用密鑰，該共用密鑰應(yīng)用于記錄的圖像Pic，以便獲得認(rèn)證數(shù)據(jù)au。接收的補(bǔ)充控制事務(wù)17和形成其基礎(chǔ)的記錄的圖像pic隨后在事務(wù)接收器Cl中被組合，即彼此分配，例如基于在這些數(shù)據(jù)集之一中的至少ー個(gè)相互參考，如在控制事務(wù)tr中對(duì)于記錄的圖像Pic的特定標(biāo)識(shí)的參考、或在記錄的圖像Pic中對(duì)于控制事務(wù)tr的特定標(biāo)識(shí)的參考、或兩者。事務(wù)接收器Cl也可僅僅隨機(jī)地驗(yàn)證控制事務(wù)tr，因?yàn)樗谟性虻?情況下，依據(jù)對(duì)應(yīng)請(qǐng)求，只處理或接收例如來(lái)自操作人員的中心辦公室TC的數(shù)據(jù)庫(kù)20的對(duì)應(yīng)分配的記錄的圖像pic。如果記錄的圖像pic與補(bǔ)充控制事務(wù)17—起接收,貝U分配是不必要的。在第一步驟21中，現(xiàn)在在事務(wù)接收器Cl中從補(bǔ)充控制事務(wù)17中提取隨機(jī)密鑰rd，并且在與在處理元件AE中的過(guò)程14相同的過(guò)程22中，將隨機(jī)密鑰rd應(yīng)用于接收的和分配的記錄的圖像pic，以便再次獲得隨機(jī)圖像段P，并且形成其散列值h。后者在過(guò)程23中用事務(wù)接收器Cl的密碼密鑰tk再次加密，以便獲得參考或名義認(rèn)證數(shù)據(jù)au,，該過(guò)程23與在處理元件AE中進(jìn)行的過(guò)程15相同。隨后在步驟或過(guò)程24中將這個(gè)數(shù)據(jù)與從補(bǔ)充控制事務(wù)17中提取的認(rèn)證數(shù)據(jù)au相比較，并且如果兩個(gè)認(rèn)證數(shù)據(jù)集是相同的，則驗(yàn)證事務(wù)tr，即認(rèn)為事務(wù)對(duì)于在事務(wù)接收器Cl中的進(jìn)ー步處理和/或記賬是經(jīng)認(rèn)證的和認(rèn)清的。如果兩個(gè)認(rèn)證數(shù)據(jù)集不相同，則錯(cuò)誤或操縱已經(jīng)發(fā)生，并且不驗(yàn)證(無(wú)效)并丟棄事務(wù)tr;在這種情況下，可輸出和記錄對(duì)應(yīng)警報(bào)消息?？蛇x地也可能的是(盡管未表示)，將用于每個(gè)事務(wù)接收器Cl的幾個(gè)不同密碼密鑰tkp以及相應(yīng)分配的密鑰標(biāo)識(shí)tkID，存儲(chǔ)在處理元件AE的數(shù)據(jù)庫(kù)12中和在事務(wù)接收器Cl中。然后在處理元件AE中選擇相應(yīng)事務(wù)接收器Cl的密鑰tkp以及其密鑰標(biāo)識(shí)tkID，并且用于加密。然后將使用的密鑰的密鑰標(biāo)識(shí)tkID添加到認(rèn)證數(shù)據(jù)au，并且用來(lái)識(shí)別在事務(wù)接收器Cl中的正確密鑰tkit)處理元件AE可以以密碼安全軟件模塊的形式實(shí)現(xiàn)，或者優(yōu)選地以物理安全硬件元件的形式實(shí)現(xiàn)。處理元件AE可經(jīng)物理接ロ 25連接到特別地控制站TE，該控制站TE也可以簡(jiǎn)單地僅包括相機(jī)3。保證的是，接ロ 25的未授權(quán)分離使硬件元件形式的處理元件AE不可用，例如，因?yàn)榻鹰?25的分離不可恢復(fù)地擦除處理元件AE的存儲(chǔ)器，或者至少永久地阻止對(duì)于其中存儲(chǔ)的密碼密鑰rd、tk的任何訪問(wèn)。本發(fā)明不限于表明的實(shí)施例，而是也包括在附屬權(quán)利要求書的范圍內(nèi)的所有變更和修改。
權(quán)利要求
1.一種用來(lái)在事務(wù)接收器(Cl)中驗(yàn)證道路交通控制事務(wù)(tr)的方法，該道路交通控制事務(wù)(tr)從道路交通控制系統(tǒng)(I)的控制站(TE)發(fā)送到道路交通控制系統(tǒng)(I)的事務(wù)接收器(Cl)，該方法的特征在于如下步驟 將分配給事務(wù)接收器(Cl)的密碼密鑰(tk)存儲(chǔ)在事務(wù)接收器(Cl)中和在控制站(TE)的分離處理元件(AE)中； 在控制站(TE)中，記錄車輛(7)的圖像(pic)、借助于OCR讀取在記錄的圖像(pic)中車輛(7)的標(biāo)識(shí)(9)、及產(chǎn)生該車輛(7)的控制事務(wù)(tr)； 在分離處理元件(AE)中，產(chǎn)生隨機(jī)密鑰(rd)，并且用隨機(jī)密鑰(rd)和密碼密鑰(tk)將記錄的圖像(Pic)加密成認(rèn)證數(shù)據(jù)(au)； 將記錄的圖像(pic)、控制事務(wù)(tr)、隨機(jī)密鑰(rd)及認(rèn)證數(shù)據(jù)(au)發(fā)送到事務(wù)接收器(Cl)； 在事務(wù)接收器(Cl)中用接收的隨機(jī)密鑰(rd)和存儲(chǔ)的密碼密鑰(tk)將接收的記錄的圖像(pic)加密成名義認(rèn)證數(shù)據(jù)(aur) '及 將接收的認(rèn)證數(shù)據(jù)(au)與名義認(rèn)證數(shù)據(jù)(aur)相比較， 其中，如果兩個(gè)數(shù)據(jù)集相同，則驗(yàn)證接收的控制事務(wù)(tr)。
2.根據(jù)權(quán)利要求I所述的方法，其特征在于如下事實(shí)將分配給不同事務(wù)接收器(Cl)的幾個(gè)密碼密鑰(tk)存儲(chǔ)在處理元件中，并且依據(jù)借助于OCR讀取的標(biāo)識(shí)(9)，選擇待被相應(yīng)使用的密碼密鑰(tk)。
3.根據(jù)權(quán)利要求I或2所述的方法，其特征在于如下事實(shí)將認(rèn)證數(shù)據(jù)(au)和隨機(jī)密鑰(rd)與控制事務(wù)(tr) 一起發(fā)送到事務(wù)接收器(Cl)。
4.根據(jù)權(quán)利要求I或2所述的方法，其特征在于如下事實(shí)將認(rèn)證數(shù)據(jù)(au)和隨機(jī)密鑰(rd)與記錄的圖像(pic) —起發(fā)送到事務(wù)接收器(Cl)。
5.根據(jù)權(quán)利要求1-4之一所述的方法，其特征在于如下事實(shí)隨機(jī)密鑰(rd)限定在記錄的圖像(PiC)中的圖像段(P)，其中，上述用隨機(jī)密鑰(rd)加密記錄的圖像(Pic)包括從記錄的圖像(Pic)提取圖像段(P)的步驟、和形成圖像段(P)的第一散列值(h)的步驟。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于如下事實(shí)上述用密碼密鑰(tk)加密記錄的圖像(Pic)包括形成第一散列值(h)和密碼密鑰(tk)的第二散列值的步驟，其中，第二散列值代表認(rèn)證數(shù)據(jù)(au)。
7.根據(jù)權(quán)利要求1-6之一所述的方法，其特征在于如下事實(shí)將時(shí)間戳、控制站(TE)的標(biāo)識(shí)、處理元件(AE)的標(biāo)識(shí)、及/或串行計(jì)數(shù)值集成到認(rèn)證數(shù)據(jù)(au)中。
8.根據(jù)權(quán)利要求1-7之一所述的方法，其特征在于如下事實(shí)將幾個(gè)密碼密鑰(tkj與分配的密鑰標(biāo)識(shí)(tkID) —起存儲(chǔ)在事務(wù)接收器(Cl)中和處理元件(AE)中，其中，將使用的密鑰(tkj的密鑰標(biāo)識(shí)(tkID)集成到認(rèn)證數(shù)據(jù)(au)中，并且用來(lái)在事務(wù)接收器(Cl)中確定分配的密鑰Uki)。
9.根據(jù)權(quán)利要求1-8之一所述的方法，其特征在于如下事實(shí)將硬件元件用作上述處理元件(AE)，并且經(jīng)物理接ロ(25)連接到控制站(TE)。
10.根據(jù)權(quán)利要求9所述的方法，其特征在于如下事實(shí)接ロ(25)的分離使硬件元件(AE)不可用。
全文摘要
本發(fā)明涉及用來(lái)驗(yàn)證道路交通控制事務(wù)的方法，道路交通控制事務(wù)通過(guò)在道路交通控制系統(tǒng)的控制站中記錄車輛的圖像并借助于OCR讀取車輛的標(biāo)識(shí)而產(chǎn)生，其中將控制事務(wù)發(fā)送到事務(wù)接收器，并且其中所述方法包括如下步驟記錄車輛的圖像，借助于OCR讀取在記錄的圖像中的車輛標(biāo)識(shí)，及產(chǎn)生其控制事務(wù)；在控制站的分離處理元件中產(chǎn)生隨機(jī)密鑰，并且用隨機(jī)密鑰和事務(wù)接收器的密碼密鑰將記錄的圖像加密成認(rèn)證數(shù)據(jù)；將記錄的圖像、控制事務(wù)、隨機(jī)密鑰及認(rèn)證數(shù)據(jù)發(fā)送到事務(wù)接收器；在事務(wù)接收器中用接收的隨機(jī)密鑰和密碼密鑰將接收的圖像加密成名義認(rèn)證數(shù)據(jù)；及將接收的認(rèn)證數(shù)據(jù)與名義認(rèn)證數(shù)據(jù)相比較，其中，如果兩個(gè)數(shù)據(jù)集相同，則驗(yàn)證控制事務(wù)。
文檔編號(hào)G07B15/06GK102693559SQ20121006910
公開(kāi)日2012年9月26日 申請(qǐng)日期2012年3月16日 優(yōu)先權(quán)日2011年3月22日
發(fā)明者A·哈芬切爾 申請(qǐng)人:卡波施交通公司