[发明专利]一种不停车汽车安全支付系统及方法

权利要求书

1.一种不停车汽车安全支付系统，包括CA认证中心、汽车、支付设备和清算识别设备；CA认证中心用来通过CA根证书为汽车、支付设备、清算识别设备颁发数字证书；汽车安装安全模块A、存储模块A、认证模块A、支付模块A、应用模块A和无线通信模块A；支付设备包括识别模块、安全模块B、存储模块B、认证模块B、支付模块B、应用模块B和无线通信模块B；清算识别设备包括安全模块C、存储模块C、认证模块C、支付模块C、应用模块C和无线通信模块C；安全模块A、安全模块B和安全模块C用于与支付设备及汽车进行密钥协商，生成加密密钥和完整性密钥；具体为：清算识别设备的安全模块C和支付设备的安全模块B进行密钥协商，协商出加密密钥及完整性密钥一；清算识别设备的安全模块C和汽车的安全模块A协商得到加密密钥和完整性密钥二；安全模块C将完整性密钥一和完整性密钥二结合，生成完整性密钥，并利用支付设备的公钥将完整性密钥加密，发送到支付设备；同时，利用汽车的公钥将完整性密钥加密，发送到汽车；在进行支付结算时，具体为：汽车接收清算识别设备的结算识别请求后，安全模块A将结算信息和身份信息利用加密密钥进行加密后，再利用完整性密钥进行再次加密，并通过无线通信模块A发送到清算识别设备；

清算识别设备接收到上述加密的信息后，通过无线通信模块C直接发送到支付设备；

支付设备接收到加密信息后，其中的安全模块B从存储模块B读取加密密钥和完整性密钥，并利用完整性密钥对加密信息解密，确认信息的完整性，随后，安全模块B利用加密密钥对上述解密后的信息进行再次解密，并获取结算信息和身份信息；

支付设备中的认证模块B对结算信息和身份信息进行核实后，完成支付结算。

2.根据权利要求1所述的汽车安全支付系统，其特征在于，清算识别设备的安全模块C和支付设备的安全模块B进行密钥协商时，安全模块C具体用于：接收到支付设备的公钥证书后，校验该证书，生成加密密钥，并使用接收到的支付设备的公钥对上述加密密钥进行加密，然后对加密后的加密密钥使用清算识别设备的私钥进行签名，并将加密后的加密密钥和签名结果发送到支付设备。

3.根据权利要求1所述的汽车安全支付系统，其特征在于，清算识别设备的安全模块C和支付设备的安全模块B进行密钥协商时，安全模块B具体用于：接收到加密的加密密钥后，生成完整性密钥一，利用清算识别设备的公钥将该完整性密钥一进行加密，并将加密的完整性密钥一发送到清算识别设备中，同时，使用清算识别设备的公钥校验数字签名结果，然后使用支付设备私钥解密出加密密钥。

4.根据权利要求1所述的汽车安全支付系统，其特征在于，清算识别设备的安全模块C和汽车的安全模块A进行密钥协商时，安全模块C具体用于：利用汽车的公钥将加密密钥和完整性密钥一进行加密，然后对加密后的加密密钥使用清算识别设备的私钥进行签名，并将加密后的加密密钥和签名结果发送到汽车。

5.根据权利要求1所述的汽车安全支付系统，其特征在于，清算识别设备的安全模块C和汽车的安全模块A进行密钥协商时，安全模块A，具体用于：接收到加密的加密密钥后，生成完整性密钥二，利用清算识别设备的公钥将该完整性密钥二进行加密，并将加密的完整性密钥二发送到清算识别设备中，同时，使用清算识别设备的公钥校验数字签名结果，然后使用支付设备私钥解密出加密密钥。

6.根据权利要求1所述的汽车安全支付系统，其特征在于，清算识别设备的安全模块C和汽车的安全模块A进行密钥协商时，安全模块C，还具体用于：接收到加密的完整性密钥二后，利用清算识别设备的私钥进行解密得到完整性密钥二，随后，安全模块C将完整性密钥一和完整性密钥二结合，生成完整性密钥，并利用支付设备的公钥将完整性密钥加密，发送到支付设备；同时，利用汽车的公钥将完整性密钥加密，发送到汽车。

7.根据权利要求1所述的汽车安全支付系统，其特征在于，完成密钥协商后，支付设备利用支付设备的私钥将加密的完整性密钥解密得到完整性密钥，并存储在存储模块B中；汽车利用汽车的私钥将加密的完整性密钥解密得到完整性密钥，并存储在存储模块A中。