專(zhuān)利名稱(chēng)：基于18000-6c標(biāo)準(zhǔn)的電子標(biāo)簽加密方法及收費(fèi)管理系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及車(chē)載電子標(biāo)簽的加密領(lǐng)域，更具體的說(shuō)涉及一種基于18000-6C標(biāo)準(zhǔn)的電子標(biāo)簽加密方法及收費(fèi)管理系統(tǒng)，其應(yīng)用于城市車(chē)載電子標(biāo)簽讀取操作及信息安全加密保護(hù)。
背景技術(shù)：
目前，國(guó)內(nèi)如重慶、南京、汕頭等城市都已經(jīng)發(fā)行無(wú)源超高頻車(chē)載電子標(biāo)簽用于城市主要通道和卡口的收費(fèi)，由于目前無(wú)源超高頻電子標(biāo)簽射頻識(shí)別系統(tǒng)的閱讀器和標(biāo)簽采用通用的協(xié)議和標(biāo)準(zhǔn)，故遵循相同的標(biāo)準(zhǔn)閱讀器可以訪問(wèn)遵循相同標(biāo)準(zhǔn)的標(biāo)簽。同時(shí)，由于無(wú)源超高頻電子標(biāo)簽的供電，都是由閱讀器在遠(yuǎn)距離發(fā)射超高頻電磁波來(lái)實(shí)現(xiàn)，其供電功率低，故不能在電子標(biāo)簽上應(yīng)用復(fù)雜的認(rèn)證流程和算法，因此現(xiàn)有電子標(biāo)簽上的數(shù)據(jù)都無(wú)法屏蔽系統(tǒng)外閱讀器的讀取。諸如南京和汕頭，其采用的分別為18000-6C和6B標(biāo)準(zhǔn)的電子標(biāo)簽，其對(duì)電子標(biāo)簽的唯一 ID沒(méi)有進(jìn)行加密保護(hù)，而重慶雖然通過(guò)定制18000-6C標(biāo)準(zhǔn)ALIEN-H3芯片的TID前96bit的數(shù)據(jù)，但實(shí)際H3芯片TID的可讀數(shù)據(jù)共192bit，而后96bit的數(shù)據(jù)可以作為標(biāo)簽的唯一 ID來(lái)識(shí)別。因此，目前國(guó)內(nèi)城市發(fā)行的無(wú)源超高頻車(chē)載電子標(biāo)簽都可被非授權(quán)的閱讀器讀取標(biāo)簽的唯一 ID，再通過(guò)標(biāo)簽的唯一 ID與車(chē)輛進(jìn)行綁定從而實(shí)現(xiàn)門(mén)禁、收費(fèi)、安防等方面的應(yīng)用，對(duì)標(biāo)簽發(fā)行商的權(quán)益造成一定的損害。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種基于18000-6C標(biāo)準(zhǔn)的電子標(biāo)簽加密方法，以避免非授權(quán)的閱讀器對(duì)電子標(biāo)簽的唯一 ID進(jìn)行讀取而損害標(biāo)簽發(fā)行商權(quán)益的問(wèn)題。為了達(dá)成上述目的，本發(fā)明的解決方案是:
基于18000-6C標(biāo)準(zhǔn)電子標(biāo)簽的加密方法，其中，包括:
①將電子標(biāo)簽存儲(chǔ)空間劃分為公開(kāi)資料區(qū)和私有資料區(qū)，由管理計(jì)算機(jī)隨機(jī)生成一組數(shù)據(jù)并寫(xiě)入公開(kāi)資料區(qū)；
②讀取電子標(biāo)簽公開(kāi)資料區(qū)中的上述數(shù)據(jù)，并由密鑰計(jì)算模塊生成標(biāo)簽密鑰并以該密鑰作為電子標(biāo)簽公開(kāi)模式與私有模式的切換密鑰，再將標(biāo)簽密鑰以及用戶(hù)數(shù)據(jù)寫(xiě)入私有資料區(qū)；
③將標(biāo)簽密鑰所在的存儲(chǔ)區(qū)設(shè)置為永久鎖定以確保訪問(wèn)密鑰不能被讀寫(xiě)。所述步驟①中管理計(jì)算機(jī)隨機(jī)生成一組數(shù)據(jù)是指在一定數(shù)量的數(shù)據(jù)集合中隨機(jī)抽取的一組數(shù)據(jù)，該數(shù)據(jù)集合與密鑰計(jì)算模塊所得到的標(biāo)簽密鑰具有多對(duì)一的關(guān)系。所述步驟②中密鑰計(jì)算模塊生成標(biāo)簽密鑰是通過(guò)PSAM卡來(lái)計(jì)算獲得。所述電子標(biāo)簽在公開(kāi)模塊與私有模式之間的切換是標(biāo)簽讀寫(xiě)模塊基于QT技術(shù)來(lái)實(shí)現(xiàn)。
本發(fā)明的另一目的在于提供一種收費(fèi)管理系統(tǒng)，其中，包括電子標(biāo)簽、管理計(jì)算機(jī)以及均與管理計(jì)算機(jī)通信相連的PSAM卡發(fā)行模塊、電子標(biāo)簽發(fā)行模塊和閱讀器；該電子標(biāo)簽的存儲(chǔ)空間劃分為公開(kāi)資料區(qū)和私有資料區(qū)；該P(yáng)SAM卡發(fā)行模塊基于PSAM卡密鑰管理技術(shù)為閱讀器授權(quán)發(fā)行PSAM卡，該閱讀器內(nèi)設(shè)置有標(biāo)簽讀取模塊和密鑰計(jì)算模塊；該電子標(biāo)簽發(fā)行模塊通過(guò)管理計(jì)算機(jī)統(tǒng)一生成隨機(jī)數(shù)據(jù)，并由密鑰計(jì)算模塊根據(jù)該數(shù)據(jù)通過(guò)PSAM卡計(jì)算出標(biāo)簽密鑰，再通過(guò)各個(gè)發(fā)卡點(diǎn)的發(fā)卡器將隨機(jī)數(shù)據(jù)和標(biāo)簽密鑰分別寫(xiě)入預(yù)發(fā)行電子標(biāo)簽的公開(kāi)資料區(qū)和私有資料區(qū)；該標(biāo)簽讀取模塊用于對(duì)電子標(biāo)簽進(jìn)行讀取并與密鑰計(jì)算模塊發(fā)生數(shù)據(jù)通訊；該密鑰計(jì)算模塊通過(guò)標(biāo)簽讀取模塊讀取的標(biāo)簽信息，結(jié)合PSAM卡計(jì)算出標(biāo)簽密鑰并將結(jié)果返回給標(biāo)簽讀取模塊，該標(biāo)簽讀取模塊基于標(biāo)簽密鑰而讀取私有資料區(qū)中的數(shù)據(jù)。所述讀寫(xiě)器內(nèi)還設(shè)置有信息處理模塊和數(shù)據(jù)庫(kù)訪問(wèn)模塊，該信息處理模塊通過(guò)標(biāo)簽讀取模塊所讀取私有資料區(qū)中的標(biāo)簽信息進(jìn)行計(jì)算，解析出標(biāo)簽的ID，并通過(guò)數(shù)據(jù)庫(kù)訪問(wèn)模塊獲取與標(biāo)簽的ID相對(duì)應(yīng)的車(chē)輛信息。所述PSAM卡發(fā)行模塊為閱讀器授權(quán)發(fā)行應(yīng)用PSAM卡和控制PSAM卡，該應(yīng)用PSAM卡中寫(xiě)入發(fā)行信息及密鑰信息，該控制PSAM卡控制應(yīng)用PSAM卡的訪問(wèn)權(quán)項(xiàng)。采用上述結(jié)構(gòu)后，本發(fā)明涉及一種電子標(biāo)簽加密方法，其通過(guò)管理計(jì)算機(jī)隨機(jī)生成一組數(shù)據(jù)并寫(xiě)入公開(kāi)資料區(qū)，如此閱讀器中的標(biāo)簽讀取模塊可以獲取公開(kāi)資料區(qū)中的數(shù)據(jù)，再根據(jù)該組數(shù)據(jù)利用密鑰計(jì)算模塊計(jì)算出標(biāo)簽密鑰，從而將電子標(biāo)簽由公開(kāi)模式切換至私有模塊，再讓閱讀器可以訪問(wèn)到私有資料區(qū)中的用戶(hù)數(shù)據(jù)。由于非授權(quán)的閱讀器其并不存在密鑰計(jì)算模塊，且由數(shù)據(jù)至標(biāo)簽密鑰具有函數(shù)的不可逆和不可獲知性，故非授權(quán)的閱讀器無(wú)法獲知私有資料區(qū)中的用戶(hù)數(shù)據(jù)，從而起到了保護(hù)標(biāo)簽發(fā)行商權(quán)益的功效。


圖1為本發(fā)明涉及收費(fèi)管理系統(tǒng)的構(gòu)成框 圖2為本發(fā)明涉及收費(fèi)管理系統(tǒng)中電子標(biāo)簽較佳實(shí)施例的數(shù)據(jù)區(qū)結(jié)構(gòu)示意 圖3為本發(fā)明涉及收費(fèi)管理系統(tǒng)較佳實(shí)施例中電子標(biāo)簽的發(fā)卡流程 圖4為本發(fā)明涉及收費(fèi)管理系統(tǒng)較佳實(shí)施例中電子標(biāo)簽的讀取流程圖。圖中:
收費(fèi)管理系統(tǒng)-100 ;管理計(jì)算機(jī)-1 ；PSAM卡發(fā)行模塊_2 ；
電子標(biāo)簽發(fā)行模塊_3 ;閱讀器-4 ;標(biāo)簽讀取模塊-41 ；
密鑰計(jì)算模塊-42 ;信息處理模塊-43 ;數(shù)據(jù)庫(kù)訪問(wèn)模塊-44 ；
電子標(biāo)簽_5。
具體實(shí)施例方式為了進(jìn)一步解釋本發(fā)明的技術(shù)方案，下面通過(guò)具體實(shí)施例來(lái)對(duì)本發(fā)明進(jìn)行詳細(xì)闡述。如圖1至圖4所示，其涉及一種城市主要通道和卡口的收費(fèi)管理系統(tǒng)100，具體請(qǐng)參照?qǐng)D1所示，該收費(fèi)管理系統(tǒng)100主要包括管理計(jì)算機(jī)1、PSAM卡發(fā)行模塊2、電子標(biāo)簽發(fā)行模塊3、閱讀器4和電子標(biāo)簽5，該閱讀器4又包括標(biāo)簽讀取模塊41、密鑰計(jì)算模塊42、信息處理模塊43和數(shù)據(jù)庫(kù)訪問(wèn)模塊44，該P(yáng)SAM卡發(fā)行模塊2、電子標(biāo)簽發(fā)行模塊3、標(biāo)簽讀取模塊41、密鑰計(jì)算模塊42、信息處理模塊43和數(shù)據(jù)庫(kù)訪問(wèn)模塊44均與管理計(jì)算機(jī)I通信相連。該電子標(biāo)簽5的存儲(chǔ)空間劃分為公開(kāi)資料區(qū)和私有資料區(qū)；如圖2所示，基于本發(fā)明的電子標(biāo)簽5基于18000-6C標(biāo)準(zhǔn)，如此具有4個(gè)bank，其中:bank00用于存儲(chǔ)killpassword 和 access password ；BankOI 用于存儲(chǔ) EPC, BanklO 用于存儲(chǔ) TID,bankll 用于存儲(chǔ)用戶(hù)數(shù)據(jù)；在本實(shí)施例中，該bankOO和bankll即為私有資料區(qū),該bankOl和bankll即為公開(kāi)資料區(qū)。按照國(guó)際通用的協(xié)議標(biāo)準(zhǔn)，TID存儲(chǔ)區(qū)數(shù)據(jù)在芯片出廠前已經(jīng)被固化在芯片中，為只讀區(qū)域不可以被偽造和篡改；另外通過(guò)發(fā)行系統(tǒng)發(fā)行由用戶(hù)制定的規(guī)則所定義出的EPC也可以具有唯一性，兩者結(jié)合以實(shí)現(xiàn)電子標(biāo)簽ID的唯一性。故可以實(shí)現(xiàn)電子標(biāo)簽的唯一性。該P(yáng)SAM卡發(fā)行模塊2基于PSAM卡密鑰管理技術(shù)為閱讀器4授權(quán)發(fā)行PSAM卡；具體地，所述PSAM卡發(fā)行模塊2為閱讀器4授權(quán)發(fā)行應(yīng)用PSAM卡和控制PSAM卡，該應(yīng)用PSAM卡中寫(xiě)入發(fā)行信息及密鑰信息，該控制PSAM卡控制應(yīng)用PSAM卡的訪問(wèn)權(quán)項(xiàng)。該電子標(biāo)簽發(fā)行模塊3通過(guò)管理計(jì)算機(jī)I統(tǒng)一生成隨機(jī)數(shù)據(jù)，并由密鑰計(jì)算模塊42根據(jù)該數(shù)據(jù)通過(guò)PSAM卡計(jì)算出標(biāo)簽密鑰，再通過(guò)各個(gè)發(fā)卡點(diǎn)的發(fā)卡器將隨機(jī)數(shù)據(jù)和標(biāo)簽密鑰分別寫(xiě)入預(yù)發(fā)行電子標(biāo)簽5的公開(kāi)資料區(qū)和私有資料區(qū)；該標(biāo)簽讀取模塊41用于對(duì)電子標(biāo)簽5進(jìn)行讀取并與密鑰計(jì)算模塊42發(fā)生數(shù)據(jù)通訊；該密鑰計(jì)算模塊42通過(guò)標(biāo)簽讀取模塊41讀取的標(biāo)簽信息，結(jié)合PSAM卡計(jì)算出標(biāo)簽密鑰并將結(jié)果返回給標(biāo)簽讀取模塊41，該標(biāo)簽讀取模塊41基于標(biāo)簽密鑰而讀取私有資料區(qū)中的數(shù)據(jù)。接著，所述讀寫(xiě)器內(nèi)還設(shè)置有信息處理模塊43和數(shù)據(jù)庫(kù)訪問(wèn)模塊44，該信息處理模塊43通過(guò)標(biāo)簽讀取模塊41所讀取私有資料區(qū)中的標(biāo)簽信息進(jìn)行計(jì)算，解析出標(biāo)簽的ID，并通過(guò)數(shù)據(jù)庫(kù)訪問(wèn)模塊44獲取與標(biāo)簽的ID相對(duì)應(yīng)的車(chē)輛信息。如此，利用QT技術(shù)，標(biāo)簽所有者可以使用私有資料區(qū)來(lái)存儲(chǔ)機(jī)密數(shù)據(jù)，而公開(kāi)資料區(qū)則用于存儲(chǔ)敏感性較低的信息。標(biāo)簽公開(kāi)資料區(qū)中只包含TID和EPC，TID只有32位，記錄的信息為廠家標(biāo)識(shí)和芯片型號(hào)，只要所采用的標(biāo)簽的芯片一樣，其對(duì)應(yīng)的TID都一致。EPC共有96位，本發(fā)明采用在系統(tǒng)中隨機(jī)生成的20組數(shù)據(jù)中任意取其中一組作為公開(kāi)EPC數(shù)據(jù)。閱讀器在出廠前內(nèi)置了存儲(chǔ)系統(tǒng)密鑰的PSAM卡，利用標(biāo)簽公開(kāi)資料區(qū)中的EPC碼及存儲(chǔ)在PSAM卡內(nèi)的系統(tǒng)密鑰實(shí)現(xiàn)多卡一密。由于函數(shù)的不可逆性，密碼的安全性在于系統(tǒng)密鑰的安全性。由于系統(tǒng)密鑰只保存在PSAM卡中，不可讀取或?qū)С觯@樣就確保了系統(tǒng)密鑰的安全。發(fā)卡過(guò)程中需要使用內(nèi)置了同樣的PSAM安全模塊的專(zhuān)用發(fā)卡器，發(fā)卡的工作流程如圖3所:
S100:標(biāo)簽讀取模塊41清點(diǎn)標(biāo)簽:具體是判斷卡片是否正常有效，沒(méi)有設(shè)置訪問(wèn)密鑰，可以正常讀寫(xiě)；
SllO:電子標(biāo)簽發(fā)行模塊3隨機(jī)抽取一組數(shù)據(jù)寫(xiě)入標(biāo)簽:具體是隨機(jī)生成I組64位的數(shù)據(jù)，并寫(xiě)入標(biāo)簽公開(kāi)資料區(qū)中的EPC區(qū)； Sm:密鑰計(jì)算模塊42通過(guò)改組隨機(jī)數(shù)據(jù)計(jì)算密鑰；
5120:電子標(biāo)簽發(fā)行模塊3登記車(chē)輛信息數(shù)據(jù)；
5121:信息處理模塊43將車(chē)輛信息數(shù)據(jù)加密；
5122:數(shù)據(jù)庫(kù)訪問(wèn)模塊44將加密數(shù)據(jù)和ID信息存入數(shù)據(jù)庫(kù)；
S130:電子標(biāo)簽發(fā)行模塊3將密鑰、車(chē)輛信息、EPC寫(xiě)入電子標(biāo)簽5中；
S140:標(biāo)簽讀取模塊41讀取驗(yàn)證寫(xiě)入數(shù)據(jù)；
S150:電子標(biāo)簽發(fā)行模塊3設(shè)定權(quán)限并將標(biāo)簽轉(zhuǎn)換至公開(kāi)模式:具體是設(shè)置各個(gè)區(qū)域的讀寫(xiě)權(quán)限，將密碼區(qū)永久鎖定，保證訪問(wèn)密鑰不能被讀寫(xiě)，其他區(qū)域根據(jù)具體的應(yīng)用需求設(shè)置可逆鎖定還是永久鎖定。車(chē)載電子標(biāo)簽5讀取流程如圖4所示:
S200:標(biāo)簽讀取模塊41清點(diǎn)電子標(biāo)簽EPC ；
S210:密鑰計(jì)算模塊42通過(guò)EPC計(jì)算標(biāo)簽密鑰；
S220:標(biāo)簽讀取模塊41通過(guò)標(biāo)簽密鑰將電子標(biāo)簽5切換至私有模式；
S230:標(biāo)簽讀取模塊41讀取標(biāo)簽數(shù)據(jù)；
S240:信息處理模塊43計(jì)算標(biāo)簽唯一 ID ；
S250:數(shù)據(jù)庫(kù)訪問(wèn)模塊44根據(jù)ID查詢(xún)對(duì)應(yīng)的車(chē)輛信息；
S260:電子標(biāo)簽5離開(kāi)微波區(qū)域自動(dòng)恢復(fù)至公開(kāi)模式。另外，本發(fā)明還提供基于18000-6C標(biāo)準(zhǔn)電子標(biāo)簽5的加密方法，其中，包括:
①將電子標(biāo)簽5存儲(chǔ)空間劃分為公開(kāi)資料區(qū)和私有資料區(qū)，由管理計(jì)算機(jī)I隨機(jī)生成一組數(shù)據(jù)并寫(xiě)入公開(kāi)資料區(qū)；具體是指在一定數(shù)量的數(shù)據(jù)集合中隨機(jī)抽取的一組數(shù)據(jù)，本實(shí)施例是從20組中抽取一組，該數(shù)據(jù)集合與密鑰計(jì)算模塊42所得到的標(biāo)簽密鑰具有多對(duì)一的關(guān)系；
②讀取電子標(biāo)簽5公開(kāi)資料區(qū)中的上述數(shù)據(jù)，并由密鑰計(jì)算模塊42生成標(biāo)簽密鑰并以該密鑰作為電子標(biāo)簽5公開(kāi)模式與私有模式的切換密鑰，再將標(biāo)簽密鑰以及用戶(hù)數(shù)據(jù)寫(xiě)入私有資料區(qū)；具體是通過(guò)PSAM卡來(lái)實(shí)現(xiàn)標(biāo)簽密鑰的生成；
③將標(biāo)簽密鑰所在的存儲(chǔ)區(qū)設(shè)置為永久鎖定以確保訪問(wèn)密鑰不能被讀寫(xiě)。如此，本發(fā)明涉及一種電子標(biāo)簽5加密方法，其通過(guò)管理計(jì)算機(jī)I隨機(jī)生成一組數(shù)據(jù)并寫(xiě)入公開(kāi)資料區(qū)，如此閱讀器4中的標(biāo)簽讀取模塊41可以獲取公開(kāi)資料區(qū)中的數(shù)據(jù)，再根據(jù)該組數(shù)據(jù)利用密鑰計(jì)算模塊42計(jì)算出標(biāo)簽密鑰，從而將電子標(biāo)簽5由公開(kāi)模式切換至私有模塊，再讓閱讀器4可以訪問(wèn)到私有資料區(qū)中的用戶(hù)數(shù)據(jù)。由于非授權(quán)的閱讀器其并不存在密鑰計(jì)算模塊42，且由數(shù)據(jù)至標(biāo)簽密鑰具有函數(shù)的不可逆和不可獲知性，故非授權(quán)的閱讀器無(wú)法獲知私有資料區(qū)中的用戶(hù)數(shù)據(jù)，從而起到了保護(hù)標(biāo)簽發(fā)行商權(quán)益的功效。上述實(shí)施例和圖式并非限定本發(fā)明的產(chǎn)品形態(tài)和式樣，任何所屬技術(shù)領(lǐng)域的普通技術(shù)人員對(duì)其所做的適當(dāng)變化或修飾，皆應(yīng)視為不脫離本發(fā)明的專(zhuān)利范疇。
權(quán)利要求
1.基于18000-6C標(biāo)準(zhǔn)電子標(biāo)簽的加密方法，其特征在于，包括: ①將電子標(biāo)簽存儲(chǔ)空間劃分為公開(kāi)資料區(qū)和私有資料區(qū)，由管理計(jì)算機(jī)隨機(jī)生成一組數(shù)據(jù)并寫(xiě)入公開(kāi)資料區(qū)； ②讀取電子標(biāo)簽公開(kāi)資料區(qū)中的上述數(shù)據(jù)，并由密鑰計(jì)算模塊生成標(biāo)簽密鑰并以該密鑰作為電子標(biāo)簽公開(kāi)模式與私有模式的切換密鑰，再將標(biāo)簽密鑰以及用戶(hù)數(shù)據(jù)寫(xiě)入私有資料區(qū)； ③將標(biāo)簽密鑰所在的存儲(chǔ)區(qū)設(shè)置為永久鎖定以確保訪問(wèn)密鑰不能被讀寫(xiě)。
2.如權(quán)利要求1所述的加密方法，其特征在于，所述步驟①中管理計(jì)算機(jī)隨機(jī)生成一組數(shù)據(jù)是指在一定數(shù)量的數(shù)據(jù)集合中隨機(jī)抽取的一組數(shù)據(jù)，該數(shù)據(jù)集合與密鑰計(jì)算模塊所得到的標(biāo)簽密鑰具有多對(duì)一的關(guān)系。
3.如權(quán)利要求1所述的加密方法，其特征在于，所述步驟②中密鑰計(jì)算模塊生成標(biāo)簽密鑰是通過(guò)PSAM卡來(lái)計(jì)算獲得。
4.如權(quán)利要求1所述的加密方法，其特征在于，所述電子標(biāo)簽在公開(kāi)模塊與私有模式之間的切換是標(biāo)簽讀寫(xiě)模塊基于QT技術(shù)來(lái)實(shí)現(xiàn)。
5.收費(fèi)管理系統(tǒng)，其特征在于，包括電子標(biāo)簽、管理計(jì)算機(jī)以及均與管理計(jì)算機(jī)通信相連的PSAM卡發(fā)行模塊、電子標(biāo)簽發(fā)行模塊和閱讀器；該電子標(biāo)簽的存儲(chǔ)空間劃分為公開(kāi)資料區(qū)和私有資料區(qū)；該P(yáng)SAM卡發(fā)行模塊基于PSAM卡密鑰管理技術(shù)為閱讀器授權(quán)發(fā)行PSAM卡，該閱讀器內(nèi)設(shè)置有標(biāo)簽讀取模塊和密鑰計(jì)算模塊；該電子標(biāo)簽發(fā)行模塊通過(guò)管理計(jì)算機(jī)統(tǒng)一生成隨機(jī)數(shù)據(jù)，并由密鑰計(jì)算模塊根據(jù)該數(shù)據(jù)通過(guò)PSAM卡計(jì)算出標(biāo)簽密鑰，再通過(guò)各個(gè)發(fā)卡點(diǎn)的發(fā)卡器將隨機(jī)數(shù)據(jù)和標(biāo)簽密鑰分別寫(xiě)入預(yù)發(fā)行電子標(biāo)簽的公開(kāi)資料區(qū)和私有資料區(qū)；該標(biāo)簽讀取模塊用于對(duì)電子標(biāo)簽進(jìn)行讀取并與密鑰計(jì)算模塊發(fā)生數(shù)據(jù)通訊；該密鑰計(jì)算模塊通過(guò)標(biāo)簽讀取模塊讀取的標(biāo)簽信息，結(jié)合PSAM卡計(jì)算出標(biāo)簽密鑰并將結(jié)果返回給標(biāo)簽讀取模塊，該標(biāo)簽讀取模塊基于標(biāo)簽密鑰而讀取私有資料區(qū)中的數(shù)據(jù)。
6.如權(quán)利要求5所述的收費(fèi)管理系統(tǒng)，其特征在于，所述讀寫(xiě)器內(nèi)還設(shè)置有信息處理模塊和數(shù)據(jù)庫(kù)訪問(wèn)模塊，該信息處理模塊通過(guò)標(biāo)簽讀取模塊所讀取私有資料區(qū)中的標(biāo)簽信息進(jìn)行計(jì)算，解析出標(biāo)簽的ID，并通過(guò)數(shù)據(jù)庫(kù)訪問(wèn)模塊獲取與標(biāo)簽的ID相對(duì)應(yīng)的車(chē)輛信肩、O
7.如權(quán)利要求5所述的收費(fèi)管理系統(tǒng)，其特征在于，所述PSAM卡發(fā)行模塊為閱讀器授權(quán)發(fā)行應(yīng)用PSAM卡和控制PSAM卡，該應(yīng)用PSAM卡中寫(xiě)入發(fā)行信息及密鑰信息，該控制PSAM卡控制應(yīng)用PSAM卡的訪問(wèn)權(quán)項(xiàng)。
全文摘要
本發(fā)明公開(kāi)一種基于18000-6C標(biāo)準(zhǔn)電子標(biāo)簽的加密方法及收費(fèi)管理系統(tǒng)，該加密方法包括①將電子標(biāo)簽存儲(chǔ)空間劃分為公開(kāi)資料區(qū)和私有資料區(qū)，由管理計(jì)算機(jī)隨機(jī)生成一組數(shù)據(jù)并寫(xiě)入公開(kāi)資料區(qū)；②讀取電子標(biāo)簽公開(kāi)資料區(qū)中的上述數(shù)據(jù)，并由密鑰計(jì)算模塊生成標(biāo)簽密鑰并以該密鑰作為電子標(biāo)簽公開(kāi)模式與私有模式的切換密鑰，再將標(biāo)簽密鑰以及用戶(hù)數(shù)據(jù)寫(xiě)入私有資料區(qū)；③將標(biāo)簽密鑰所在的存儲(chǔ)區(qū)設(shè)置為永久鎖定以確保訪問(wèn)密鑰不能被讀寫(xiě)。由于非授權(quán)的閱讀器其并不存在密鑰計(jì)算模塊，且由數(shù)據(jù)至標(biāo)簽密鑰具有函數(shù)的不可逆和不可獲知性，故非授權(quán)的閱讀器無(wú)法獲知私有資料區(qū)中的用戶(hù)數(shù)據(jù)，從而起到了保護(hù)標(biāo)簽發(fā)行商權(quán)益的功效。
文檔編號(hào)H04L9/32GK103106421SQ20131002064
公開(kāi)日2013年5月15日 申請(qǐng)日期2013年1月21日 優(yōu)先權(quán)日2013年1月21日
發(fā)明者于征, 于用真, 劉鵬, 魏聰, 林劍鋒, 余光澤, 吳福森, 王利紅, 孫彬坤 申請(qǐng)人:廈門(mén)市路橋信息工程有限公司