0的接口，由密钥系统40提供密钥服务。通行控制设备20会根据密钥服务得到的信息完成过车所需的各项流程，例如费用支付、流水记录、卡片信息的重新写入等。例如卡片信息的重新写入的过程，通行控制设备20根据车辆信息和入口信息计算出扣费相关记录(扣费金额、时间、地点、余额)等，卡片信息中记录的内容会更新，更新后的卡片信息不能直接写入卡片，在写入之前要先发起密钥服务请求，密钥系统计算出一个密钥参数，读写设备10凭借密钥参数才能将更新后的卡片信息写入卡片；写入卡片信息后，卡片会返回一个参数，密钥系统需要对这个参数进行验证，验证成功后，复位卡片，完成整个卡片操作流程。读写设备10和通行控制设备20均设置于车道，特别是车道的出入口，在本方案中，设置于小区停车场的出入口。具体的控制过程与现有技术中ETC过车时的控制过程相同，在此不做进一步说明。
[0048]具体的密钥服务请求，例如:在车辆到达时，通行控制设备20会让读写设备读取OBU里面的车辆信息，该车辆信息是密文信息；密文信息发送至后台服务设备30再到密钥系统40完成解密，最后返回解密信息至通行控制设备20。
[0049]通行控制设备20根据车辆信息和入口信息可以计算出扣费金额，并扣减卡内的金额记录和写入出入口信息，在这个写入过程中需要密钥系统40计算一个密钥参数(MACl)，凭借这个密钥参数卡片信息才允许修改。
[0050]写入卡片信息后，卡片会返回一个参数(MAC2)，密钥系统40需对这个参数进行验证。验证成功后，复位卡片，完成整个卡片操作流程。所有的过车相关操作完成后，通行控制设备20向后台服务设备30上传出入口流水记录，后台服务设备30接收通行控制设备20上传的出入口流水记录并保存。
[0051]后台服务设备30也可以集成于远程服务器中实现。
[0052]为在现有的小区停车场基础上实现快速自动收费，通行控制设备20可以有多种架构方式。如图3所示，通行控制设备20包括流程主机21和嵌入式控制板22。现有技术中人工收费的过程可以视为MTC工作模式。流程主机21用于实现ETC或MTC对应的计费、车辆信息判断等过程，嵌入式控制板22则实现对读写设备、密钥访问、网络连接等操作。在改进时直接为现有的流程主机接入嵌入式控制板22即可。
[0053]或者，如图4所示，通行控制设备20由一独立的流程主机23实现，由流程主机23实现对读写设备10的控制、接入网络与各远程服务设备连接并进行数据交互、完成车辆通行所需流程。在这一实现方式中，对密钥系统40的访问除了通过流程主机23发起，也可以通过读写设备10发起。
[0054]或者，如图5所示，通行控制设备20在原有的MTC流程主机24的基础上，添加ETC流程主机25，两者分别对应实现MTC过车流程和ETC过车流程，二者通过设备共享器26各个过车设备的通用。进一步还可提供移动终端27对通行控制设备20实现远程控制。
[0055]优选的，后台服务设备30与通行控制设备20通过4G网络或VSDL网络相连。
[0056]通行控制设备20通过4G网络或VSDL网络相连，4G网络直接通过无线通信实现数据传输，减少建设过程中的布线;VSDL可以利用现有的电话线实现数据传输，也可以在现有的MTC或ETC服务点进行升级改造时减少基础设施的施工。
[0057]进一步的，通行控制设备20与后台服务设备30基于SSL进行通信。
[0058]4G网络或VSDL网络是数据传输的通道，SSL是用于数据传输过程中的安全措施，提高数据传输的保密性。
[0059]更进一步的，SSL采用数字证书及数字签名进行双向认证。
[0060]在每个通行控制设备20和后台服务设备30中分别放置一个SSL数字证书，在车道登录之前需先完成数字双向认证。
[0061]优选的，读写设备10包括天线和读卡器。
[0062]在正常情况下，ETC卡设置于OBU中，天线通过OBU实现对ETC卡的读和写；如果天线故障，此时可以将ETC卡取出，通过读卡器进行读写。
[0063]综上所述，通过远程设置密钥系统和结算系统，通行控制设备通过读写设备获取得到车辆信息和卡片信息，由密钥系统提供与卡片信息相关的密钥服务，通行控制设备只负责完成车辆出入的交易相关的流程，通行控制设备通过后台服务设备访问密钥系统和结算系统远程实现卡片信息的密钥服务和结算服务，消除了 PSAM卡管理上存在的安全隐患，提高使用安全性和车辆出入效率。
[0064]以下为本方案基于远程密钥的车辆出入口控制系统的控制方法的实施例，控制方法的实施例基于控制系统的实施例实现，在控制方法的实施例中未尽的描述，请参考控制装置的实施例。
[0065]请参考图6，其是本发明【具体实施方式】中提供的基于远程密钥的车辆出入口控制系统的控制方法的方法流程图，如图所示，该控制方法，包括:
[0066]步骤Sll:通行控制设备通过读写设备获取车辆信息和卡片信息。
[0067]读写设备包括天线和读卡器;通行控制设备通过天线或读卡器获取车辆信息和卡片信息以及重新写入卡片信息。
[0068]步骤S12:通行控制设备将卡片信息和密钥服务请求发送到后台服务设备。
[0069]步骤S13:后台服务设备根据所述卡片信息和密钥服务请求调用密钥系统的接口生成密钥服务结果以响应密钥服务请求。
[0070]步骤S14:通行控制设备根据密钥服务结果写入卡片信息，完成出入口控制流程并向后台服务设备上传出入口流水记录。
[0071]步骤S15:后台服务设备接收通行控制设备上传的出入口流水记录，结算系统对出入口流水进行结算。
[0072]在本方案中，通行控制设备与后台服务设备基于SSL进行通信。而且SSL采用数字证书及数字签名进行双向认证。
[0073]在控制方法的实施例中，许多小的控制过程与现有技术中相同，未作详细阐述。
[0074]综上所述，通过远程设置密钥系统和结算系统，通行控制设备通过读写设备获取得到车辆信息和卡片信息，由密钥系统提供与卡片信息相关的密钥服务，通行控制设备只负责完成车辆出入的交易相关的流程，通行控制设备通过后台服务设备访问密钥系统和结算系统远程实现卡片信息的密钥服务和结算服务，消除了 PSAM卡管理上存在的安全隐患，提高使用安全性和车辆出入效率。
[0075]以上结合具体实施例描述了本发明的技术原理。这些描述只是为了解释本发明的原理，而不能以任何方式解释为对本发明保护范围的限制。基于此处的解释，本领域的技术人员不需要付出创造性的劳动即可联想到本发明的其它【具体实施方式】，这些方式都将落入本发明的保护范围之内。
【主权项】
1.基于远程密钥的车辆出入口控制系统，其特征在于，包括读写设备、通行控制设备、后台服务设备、密钥系统和结算系统； 所述读写设备设置于车道的出入口与所述通行控制设备相连，用于获取车辆信息和卡片信息，将所述车辆信息和卡片信息发送到通行控制设备，并根据通行控制设备的控制重新写入卡片信息； 所述通行控制设备与所述后台服务设备相连，用于向后台服务设备转发卡片信息和密钥服务请求，并接收后台服务设备发送的密钥服务结果;根据所述密钥服务结果写入卡片信息，完成出入口控制流程并向后台服务设备上传出入口流水记录； 所述后台服务设备与所述密钥系统相连，用于根据所述卡片信息和密钥服务请求调用密钥系统的接口生成密钥服务结果以响应所述密钥服务请求，并接收通行控制设备上传的出入口流水记录； 所述后台服务设备与结算系统相连，用于将需要结算的出入口流水上传给结算系统，并接收结算系统返回的结算结果； 所述密钥系统，用于提供密钥服务； 所述结算系统，用于对出入口流水进行结算。2.根据权利要求1所述的控制系统，其特征在于，所述后台服务设备与所述通行控制设备通过4G网络或VSDL网络相连。3.根据权利要求2所述的控制系统，其特征在于，所述通行控制设备与后台服务设备基于SSL进彳丁通{目。4.根据权利要求3所述的控制系统，其特征在于，所述SSL采用数字证书及数字签名进行双向认证。5.根据权利要求1所述的控制系统，其特征在于，所述读写设备包括天线和读卡器。6.根据权利要求1所述的控制系统，其特征在于，所述后台服务设备为云服务设备。7.基于远程密钥的车辆出入口控制系统的控制方法，其特征在于，包括: 通行控制设备通过读写设备获取车辆信息和卡片信息； 通行控制设备将卡片信息和密钥服务请求发送到后台服务设备； 后台服务设备根据所述卡片信息和密钥服务请求调用密钥系统的接口生成密钥服务结果以响应所述密钥服务请求； 通行控制设备根据所述密钥服务结果写入卡片信息，完成出入口控制流程并向后台服务设备上传出入口流水记录； 所述后台服务设备接收通行控制设备上传的出入口流水记录，所述结算系统对出入口流水进行结算。8.根据权利要求7所述的控制方法，其特征在于，所述读写设备包括天线和读卡器;所述通行控制设备通过天线或读卡器获取车辆信息和卡片信息以及重新写入卡片信息。9.根据权利要求7所述的控制方法，其特征在于，所述通行控制设备与后台服务设备基于SSL进彳丁通{目。10.根据权利要求9所述的控制方法，其特征在于，所述SSL采用数字证书及数字签名进行双向认证。
【专利摘要】本发明公开了基于远程密钥的车辆出入口控制系统及其控制方法。该车辆出入口控制系统，其中的通行控制设备用于通过读写设备获取车辆信息和卡片信息，将卡片信息和密钥服务请求发送到后台服务设备，并接收后台服务设备反馈的密钥服务结果；根据密钥服务结果写入卡片信息，完成出入口控制流程并向后台服务设备上传出入口流水记录；后台服务设备用于调用密钥系统的接口生成密钥服务结果以响应密钥服务请求，并接收通行控制设备上传的出入口流水记录，还用于将出入口流水上传给结算系统，并接收结算结果；密钥系统和结算系统，分别用于提供密钥服务和出入口流水结算。本方案消除了PSAM卡管理上存在的安全隐患，提高使用安全性和车辆出入效率。
【IPC分类】G07B15/06, G06Q20/40, H04L29/08, H04L29/06
【公开号】CN105577700
【申请号】CN201610125848
【发明人】陈锡鸿, 华锋, 林昌傧
【申请人】陈锡鸿
【公开日】2016年5月11日
【申请日】2016年3月4日