专利名称：用于捕获车辆的图像的方法
技术领域：
本发明涉及用于捕获超速行驶穿过入口和出口之间的路段的车辆的图像的方法
背景技术：
为了对于交通违规的处罚收集证据，某些交通控制任务需要捕获车辆的图像。它的例子是在车辆经过的路段上测量车辆的入口和出口时间并且用于确定速度的所谓的“路段控制”。为了尽可能地防止道路用户的无效运动概况(profile)的产生，用于此目的的交通监视系统必须遵照严格的数据保护要求。例如，澳大利亚和德国的涉及路段控制的法规要求只有在车辆超过速度极限时才允许永久识别车辆及其通过数据。到目的为止已知的系统尝试这样履行这些数据保护要求，即，如果在入口和出口上识别车辆以及得到的速度测量之后没有发生交通违规，则删除所有记录的数据，使得在例如8分钟的保证时间段内没有痕迹(参见F. Albrecht，‘、ection Control in Germany”， Road TrafficAct,journal for lawyers specialising in road traffic matters，2009)。 由于不管是否发生违规，所有的通过数据都在某时间点上在入口和出口站处以未加密的形式存在，因此，该方法仍然存在不确定的问题。此外，在以下的公开中描述了方案DE102007059346A1、DE1020050365562A1、EP 0978811A2、US 6081206和AT 8939U1。所有这些已知的系统是麻烦的或者不能以任何的确信度去除数据滥用的风险和关于数据保护的任何担心。
发明内容
本发明的目的是，提出一种用于捕获超速通过道路的路段的车辆的图像的方法， 该方法对敏感的通过数据提供最大的数据保护。通过开始提到的类型的方法实现该目的，该方法包括以下的步骤在入口处为车辆产生随机存取标识符；在入口处捕获车辆的图像并且在只能通过存取标识符访问的第一存储器存储入口图像和该存取标识符；在入口处记录车辆的入口时间和至少一个标识符，确定代表该入口标识符的加密的或散列的值，并且在第二存储器中存储入口时间、所述值和存取标识符作为数据集；在出口处记录车辆的出口时间和至少一个标识符，形成代表该出口标识符的加密的或散列的值，并且从第二存储器查明(ascertain)具有相同的加密的或散列的值的数据集；以及如果出口时间从该数据集的入口时间开始位于预设的时间跨度内，那么，为了检索车辆的相关的存储的入口图像，使用来自该数据集的存取标识符用以访问第一存储器。本发明允许单独地将车辆的捕获的图像存储在存储器中，并且只在绝对必要时才在交通违规的情况下使用它。在该时间中，只有借助于随机存取标识符才能访问拍摄的图像，该随机存取标识符又只能基于加密的或散列的入口和出口数据的匿名比较才可被确定。第一存储器可例如以“黑匣子”的方式被密封并且通过数据私人认证被发出，使得用于 “密封的”捕获的图像的密钥(存取标识符)只有在交通违规的情况下才是可用的。本说明书中的入口 /出口标识符的“加密值”被理解为意味着借助于密码密钥对于该标识符的加密，因此，为了解密标识符，必须获知该密码密钥。本说明书中的入口 /出口标识符的“散列的值(hashedvalue) ”(散列值(hasd value))意味着，已向该标识符施加实际上不可逆的n: 1映射函数即只能(极端)含混地逆转的函数，使得散列值的获知意味着关于输出值(标识符)实际上不能得到结论。这种散列函数的例子是校验和函数、模函数等。因此，在该比较中，比较准“匿名”加密的或散列的值的入口和出口时间，并且，只有它们处于预设的时间跨度内时，才能对于检索捕获的图像使用相关的存取标识符。因此， 本发明确保只有发生违规时才能够识别车辆的图形选择所述的时间段，使得它与路段的最短允许行驶时间，即车辆以最大允许速度通过它的时间，对应。由此明显提高数据安全性。在本发明的另一发展中，优选另外捕获车辆的出口图像，然后使用它以查明车辆类型，并且根据查明的车辆类型预设时间跨度。这允许对于待检查的不同的类型(类别) 的车辆设定不同的速度限制，例如，对于私人汽车为130km/h，对于货车为100km/h，对于带有拖车的车辆为80km/h等。在本发明的另一优选实施例中，第一存储器中的入口图像具有它们相应的捕获时间，并且，在预定的时间跨度内没有被检索的每个入口图像被删除。因此，用于在第一存储器中存储图像数据的时间限于需要的最短时间，这进一步减少操控和未授权数据访问的风险。出于相同的原因，在本发明的替代性的优选实施例中(在出口时间从所述数据集的入口时间开始没有落入所述时间跨度内的情况下)，可以从该数据集提供用于删除存储于第一存储器中的相关的入口图像的存取标识符。优选地，为了使得第一存储器更容易被设为“黑匣子”，第一存储器在物理上与第二存储器分开。本发明的另一优选的实施例的特征在于，在出口处，另外捕获车辆的出口图像，并且，为了提供证据，与车辆的出口图像和标识符一起将每个被成功检索的入口图像存档。这样，可以确保违速的双重证据。车辆的标识符可以是适用于识别目的的车辆的任何特征，例如，远程可读底盘号、 伴随的RFID应答器芯片的无线电标识符等。优选地，标识符只是通过车辆的入口和出口图像中的光学字符识别(OCR)以图片的形式或特别优选地以文字数字的方式捕获的车辆的牌照上的登记号码。常规上，可存在对于证据存档的相同的入口和出口图像，因此，只需要在入口和出口上拍摄单个图片。 优选地，可以与入口和出口之间的路段的长度一起使用车辆的入口和出口时间， 以同时也查明其速度。 任选地，可另外通过实施第一存储器(“黑匣子”)内的进一步的违规检查附加地检查对于捕获的图像的有序的访问，这包含入口和出口站将入口和出口时间连同访问标识符一起以电子签名形式传送到黑匣子。因此，相应图像和入口和出口时间具有入口和出口站的电子签名，特别是，当访问第一存储器时，入口和出口时间被传送到该存储器，由此，第一存储器只有在与图像结合传送的入口和出口时间落入所述预设时间跨度内时才允许检索入口图像，其中，优选第一存储器也会检查入口和出口时间的签名。根据另一选项，在由诸如负责的交通控制管辖方的第三方通过特别的密钥加密的相应存储器中，可使得入口和出口图像可用，使得该第三方特别是管辖方，可实施控制检查。
现在将参照在附图中表示的实施例详细描述本发明，其中，图1是示意性地绘制的根据本发明的方法操作的路段控制系统的概要；图2是次序图的形式的根据本发明的方法。
具体实施例方式图1表示从入口 3到出口 4穿过长度L的路段2的车辆1。车辆1具有例如牌照号LPN的形式的明确(unequivocal)的标识符5。作为替代方案，标识符5可由车辆1的其它特征形成，例如，通过机器可读底盘号，远程可读无线电标识符，例如，RFID标识符等。在入口 3和出口 4处，布置示意性地绘制的相应入口和出口站6和7。入口站6包含能够捕获车辆1的入口图像PIC1以及穿过入口 3时的入口时间TS1的至少一个照相或视频照相机。另外，入口站6捕获车辆1的标识符5或LPN作为“入口标识符” LPNp例如，可直接通过入口图像PIC1中的车辆1的车辆标识符的光学字符识别(OCR) 或者通过从车辆1的RFID答应器芯片或车载单元(OBU)等远程读取无线电标识符，捕获入口标识符LPNp入口图像PIC1、入口标识符LPN1和入口时间TSl被入口站6存储于在后面参照图 2将详细解释的数据库8、9中。出口站7又捕获穿过出口 4时的车辆1的出口图像PIC2,并且记录出口时间I^2以及车辆1的标识符5或LPN作为“出口标识符”LPN2。出口图像PIC2、出口标识符LPN2和出口时间被暂时存储于出口站7的内部存储器10内。入口站6和出口站7可通过数据连接11相互连接，并且，可例如直接在出口站7 中执行以下描述的方法。作为替代方案，入口站6和出口站7可与以现在将进行描述的方式在其中评价它们的数据的评价计算机12连接。图2详细地示出结合图1的部件执行的本发明的方法。在第一步骤13中，对于通过入口 3的每一车辆1，在入口站6处产生唯一、明确和随机存取的标识符(随机ID) RID。 可随机地产生或从仅在入口站6处已知的事先存储的随机存取标识符的列表取得存取标识符RID。并且，在步骤13中，捕获入口图像LPN1,并且，以描述的方式记录入口时间TS1以及入口标识符LPN1，例如，关于车辆1的车辆标识符通过入口图像PIC1的OCR评价。然后， 在步骤13中从入口标识符LPN1形成散列值h。如开始解释的那样以实际上可逆的方式从入口标识符LPN1产生散列值h。如果作为散列的值的替代形成入口标识符LPN1的加密的值，那么这包含使用仅在入口和出口站6和7处已知的密钥。这里关于散列值提到的所有的陈述也适用于加密的值。
6
在步骤14中，入口图像PIC1被存储于入口站6的第一存储器8中随机存取标识符RID下。存储器8为单独的存储器，它还优选以“黑匣子”的形式在物理上被隔离、密封和证明(在数据保护作用下)的，只能通过使用它们相应的存取标识符RID从中检索之前存储的入口图像PIQ。在步骤15中，在入口站6的第二存储器9中，与入口时间TS1和存取标识符RID — 起存储散列值h (LPN1)作为数据集16。然后，在步骤17中，车辆1通过出口 4，其中，一开始不确定它是否是在步骤13 15中已通过入口 3的同一车辆1。在步骤17中，出口站7记录出口标识符LPN2和出口时间以及可例如通过可在其中识别的车辆标识符的OCR评价从出口图像获得的出口标识符PI^2。作为替代方案或者附加地，也可从车辆1的无线电标识符或其它的特性特征查明出口标识符LPN2，在这种情况下，捕获出口图像PIC2不是必须的，但对于为后面的阶段提供证据是有利的。从出口标识符LPN2,出口站7以开始解释的方式再次计算散列值h(LPN2)。如果在入口站处对于入口标识符LPN1使用加密的值而不是散列值，那么，也通过使用相同的密钥(或用于入口站6和出口站7的相应的公共/私人密钥对的另一半)对于出口站的出口标识符LPR使用加密的值而不是散列值h。在下一步骤18中，为了从入口站6的第二存储器9查明该数据集16，使用出口标识符LPR的散列值h，这包含与从入口标识符LPN1获得的相同的散列值h。以这种方式，可以在不必交换车辆标识符5或LPN的情况下直接在入口站6和出口站7之间查明属于同一个车辆1的入口时间TS1和相关的存储的存取标识符RID。当从入口和出口图像PIC1、PIC2通过OCR查明入口和出口标识符LPN1、LPN2时，由于OCR过程易于出错，因此，作为单个正确OCR读出结果的替代，可能发生获得几个不同的 “候选”标识符LPN1或LPN2作为可能的OCR读出结果。基于这样的多个候选标识符LPN” LPN2,因此可能在每一边即在入口站以及在出口站处形成几个加密的或散的列候选散列的值h ；因此，在所述的从存储器9检索数据集16的过程中，为了识别其中这些散列值h匹配的“匹配”数据集16，两边的不同的候选散列值h分别相互比较。由于入口和出口站中的 OCR过程极不可能导致确切相同的读出错误并因此导致相同的候选标识符组和从而候选散列值h，因此，极可能在两边的(候选)散列值h之间仅找到单个的匹配，使得在这些情况下方法也导致正确的数据集16。在步骤19中，关于该车辆1的出口时间I^2从相同车辆1的入口时间TS1开始是否处于预设的时间跨度tmax内实施比较。如果情况如此(比较19的分支“是”)，那么显然存在速度违规车辆1在比允许时间tmax短的时间内已行驶通过路段L，这意味着它的通过速度比允许最大速度快。在这种情况下，为了从中检索在存取标识符RID下存储的入口图像PIC1，通过使用在数据集16中表示的存取标识符RID在步骤20中访问黑匣子存储器8。 可对于交通违规的处罚(强制实施)直接使用入口图像PIC1，或者，可在诸如出口站7的存储器10的存储器中与入口和出口时间TSp TS2和任选的出口图像PIC2 —起在任选的步骤 21中将其存档。时间tmax也可根据车辆1的类型(类别)被预设。因此，为了将在其中映射的车辆1归类，可自动分析出口图像PIC2 ；然后，考虑路段2的长度L，为了对于某些车辆类型限定某些速度限制，例如，对于私人汽车为130km/h，对于货车为100km/h，并且，对于带有拖车的车辆为80km/h等，可根据归类结果从存储的表确定并且规定不同的时间跨度tmax。计算机(未示出)可对于进一步的强制实施而检索在步骤21中产生的数据，并且，在检索之后，优选从出口站7和从存储器10删除所有的数据。可以以从中连续删除在从它们的捕获的时间TS1开始的预设的时间跨度之后、优选在所述时间跨度tmax之后没有检索的所有那些入口图像PIC1 (或者，任选地，还有那些数据TSp I1(LPN1))的方式设计黑匣子存储器8 (以及，任选地，还有第二存储器9)。很显然， 这些“非检索”入口图像PIC1是没有发生交通违规的车辆1的图像，因此，在时间跨度tmax 期满之后，出于数据保护的原因删除它们(步骤22)。因而，可以与入口图像PIC1-起直接在第一存储器8中存储图像捕获或入口时间TS115作为替代方案，如果实际时间不大于入口时间TS1加时间跨度tmax，则可通过使用来自第二存储器9的入口时间TS1由入口站6启动从第一存储器8的不违规入口图像PIC1 的删除(以及，任选地，从第二存储器9的数据的删除)。在任选的步骤23中示出经过比较19的“否”分支的另一替代方案。由通过向黑匣子存储器8 (或者任选地向第二存储器9)或入口站6发送请求以删除入口图像(以及任选地，存储器9中的数据)的出口站7，在步骤23中启动不违规入口图像PIC1W删除。因此，遵守规则的车辆不在系统中留下任何可识别的痕迹，由此实现最大的数据安全性。在(任选的)评价计算机12中，如果希望的话，可以替代地实施在出口站7中正常实施的方法的步骤17 21或23，记录出口时间I^2和出口图像PIC2除外。任选地，可通过管辖方通过密钥将入口和出口图像PICp PIC2加密，并且使得它可在相应的存储器8、9、10中可用于管辖方的控制检查。本发明不限于示出的实施例，而包括落入所附的权利要求的范围内的所有的变更方式和修改。
权利要求
1.一种用于捕获超速通过入口⑶和出口⑷之间的路段⑵的车辆⑴的图像 (PIC1)的方法，包括在入口(3)处为车辆(1)产生随机存取标识符(RID)；在入口⑶处捕获车辆⑴的图像(PIC1),并且在只能通过存取标识符(RID)访问的第一存储器(8)中存储入口图像(PIC1)和该存取标识符(RID)；在入口(3)处记录车辆的入口时间(TS1)和至少一个标识符(LPN1)、形成该入口标识符(LPN1)的加密的或散列的值(h)并且在第二存储器(9)中存储入口时间(TS1)、所述值 (h (LPN1))和存取标识符(RID)作为数据集(16)；在出口⑷处记录车辆(1)的出口时间(1 )和至少一个标识符(LPN2)、形成该出口标识符(Ii^2)的加密的或散列的值(h)并且从第二存储器(9)查明具有相同的加密的或散列的值(h)的数据集(16)；以及如果出口时间(TS2)从该数据集(16)的入口时间(TS1)开始位于预设的时间跨度 (tmax)内，那么，为了检索车辆⑴的相关的存储的入口图像(PIC1),使用来自该数据集 (16)的存取标识符(RID)用以访问第一存储器(8)。
2.根据权利要求1的方法，其特征在于，在出口(4)处，捕获车辆(1)的出口图像 (PIC2)并且从中查明车辆类型，并且在于，根据查明的类型预设时间跨度(tmax)。
3.根据权利要求1或权利要求2的方法，其特征在于，第一存储器(8)中的入口图像 (PIC1)分别具有它们的捕获时间(TS1),并且在于，从第一存储器(8)删除在预设的时间跨度(tmax)内没有被检索的每个入口图像(PIC1)。
4.根据权利要求1或权利要求2的方法，其特征在于，如果出口时间(TS2)从所述数据集(16)的入口时间(TS1)开始没有落入所述时间跨度(tmax)内，那么为了删除存储于第一存储器⑶中的相关的入口图像(PIC1),使用来自该数据集(16)的存取标识符(RID)。
5.根据权利要求1 4中任一项的方法，其特征在于，第一存储器(8)在物理上与第二存储器(9)分开。
6.根据权利要求1 5中任一项的方法，其特征在于，在出口(4)处，捕获车辆(1)的出口图像(PIC2),并且，出于提供证据的目的，与车辆的出口图像(PIC2)和标识符(LPN) — 起将每个被成功检索的入口图像(PIC1)存档。
7.根据权利要求1 6中任一项的方法，其特征在于，牌照号码被用作标识符(LPN)， 并且通过车辆(1)的入口和出口图像(PICpPIC2)中的光学字符识别被捕获。
8.根据权利要求1 7中任一项的方法，其特征在于，从车辆(1)的入口和出口时间 (TS1^TS2)以及入口和出口(3、4)之间的通过路段O)的长度(L)查明车辆的速度。
9.根据权利要求1 8中任一项的方法，其特征在于，在入口( 和出口(4)处，相应图像(PICpPIC2)以及入口和出口时间(TSpI^2)具有入口 /出口站(6、7)的电子签名。
10.根据权利要求1 9中任一项的方法，其特征在于，当第一存储器(8)被访问时，入口和出口时间(TSpTS2)还被传送到第一存储器(8)，并且在于，只有传送的入口和出口时间(TSp T&)落入所述预设的时间跨度(tmax)内时才允许检索入口图像(PIC1)。
11.根据权利要求9和10的方法，其特征在于，在该过程中，第一存储器(8)还检查入口和出口时间(TSpI^2)的签名。
12.根据权利要求1 11中任一项的方法，其特征在于，入口和出口图像(PICpPIC2)在它们已通过特殊的密钥被加密之后使得可在相应的存储器(8、9、10)中用于控制检查。
全文摘要
本发明涉及用于捕获车辆的图像的方法。方法包括在入口处为车辆产生随机存取标识符；在入口处捕获车辆的图像，并且在只能通过存取标识符访问的第一存储器中存储入口图像和该存取标识符；在入口处记录车辆的入口时间和至少一个标识符、形成该入口标识符的加密的或散列的值并且在第二存储器中存储入口时间、所述值和存取标识符作为数据集；在出口处记录车辆的出口时间和至少一个标识符、形成该出口标识符的加密的或散列的值并且从第二存储器查明具有相同的加密的或散列的值的数据集；以及如果出口时间从该数据集的入口时间开始位于预设的时间跨度内，则为了检索车辆的相关的存储的入口图像，使用来自该数据集的存取标识符用以访问第一存储器。
文档编号G08G1/054GK102568219SQ201110427050
公开日2012年7月11日 申请日期2011年12月19日 优先权日2010年12月27日
发明者A·阿博尔, J·蒂欣, O·纳加 申请人:卡波施交通公司