[发明专利]ETC门架系统在线授权过程中防止PSAM卡锁定的方法及系统

说明书

本发明公开了一种ETC门架系统在线授权过程中防止PSAM卡锁定的方法及系统，包括：天线控制器接收门架工控机发送的授权帧，并根据所述授权帧组织外部认证指令；天线控制器读取PSAM卡的第一剩余认证次数，并判断是否大于预设的第一次数阈值；当大于预设的第一次数阈值时，天线控制器下发所述外部认证指令至所述PSAM卡，以使得所述PSAM卡执行所述外部认证指令；所述天线控制器接收所述PSAM卡执行外部认证指令后返回的第一结果数据，并对第一结果数据进行解析，以确定第二剩余校验次数和授权结果；所述天线控制器根据所述第二剩余校验次数对所述PSAM的第一剩余校验次数进行更新，并返回更新后的第一剩余校验次数和授权认证结果至所述门架工控机，实现防止PSAM卡锁定。

技术领域

本发明涉及智能交通技术领域，并且更具体地，涉及一种ETC门架系统在线授权过程中防止PSAM卡锁定的方法及系统。

背景技术

随着取消高速公路省界收费站工程的实施，全国新建了大量的ETC门架并投入使用。同时为加强核心密钥的管理，新增加了PSAM在线授权功能。即门架RSU必须连接到部级在线密钥管理和服务平台，获得PSAM(PCI卡为虚拟的PSAM)使用权限，否则PSAM卡将无法使用。

当门架工控机软件启动或者天线控制器重新上电时，就会启动PSAM在线授权流程。PSAM卡安装于门架天线控制器中，可以从设备中拔出或者插入。PSAM卡是ETC门架系统的核心模块之一，主要完成ETC扣费或者计费中的加密、解密和认证功能。对于CPC卡，PSAM卡完成相关数据的加密，进而辅助获取写过站信息文件和计费信息文件的权限。对于OBU，PSAM卡完成车辆信息的解密、鉴别码的计算、MAC1的计算和MAC2的校验。

如图1所示，在门架系统PSAM在线授权的过程中，在线授权服务平台做了可授权次数的限定(一般是软件配置)。天线控制器授权验证失败，还会再次验证。对于某一个门架，如果申请授权码的次数超过限定次数，则在线授权服务平台拒绝返回授权码并给出状态指示。这样可以减少PSAM卡因连续多次认证失败而锁卡的情况。这会造成ETC门架因PSAM卡资源不足，出现漏扣费(或者漏计费)的结果。一方面，漏扣费造成通行费的损失；另一方面，漏计费不仅会造成通行费的损失，还会引起争议交易(极易引发客户投诉)。这给门架系统的运营管理部门带来极大的困扰。

PSAM在线授权过程中锁定的机制如下：门架天线控制器会给PSAM卡发外部认证指令，如果PSAM卡接收到的认证数据(8字节)有误，则认证失败并返回状态码63CX(其中X为还可以认证的次数)，对应的密钥计数器减1。当计数器减为“0”值时，该密钥则被锁定。再发外部认证指令，不管认证数据正确与否，PSAM卡都返回6983。这种情况下，密钥被锁定且无法解锁与恢复。

现有技术在一定程度上可以减少在线授权锁PSAM卡的概率，但是存在以下问题：第一，不能从根本上保证在线授权不锁卡，比如：最后一次外部认证，门架RSU控制器到PSAM的数据受到干扰，造成外部认证失败进而锁卡。第二，现有技术可能导致在门架天线控制器中的PSAM没有锁定的情况下，拒绝授权，进而造成整个门架的交易业务瘫痪。比如PSAM1授权失败5次、PSAM2授权失败5次、PSAM3授权失败5次，已达到在线授权服务设置的授权次数15次，则会拒绝服务，但是以上3张PSAM并没有锁定。第三，对PSAM锁定的问题只能做事后处理，没有预警的概念，不能满足现场运维的要求。

因此，急需一种ETC门架系统在线授权过程中防止PSAM卡锁定的方法。

发明内容

本发明提出一种ETC门架系统在线授权过程中防止PSAM卡锁定的方法及系统，以解决如何防止PSAM卡在现授权过程中锁定的问题。

为了解决上述问题，根据本发明的一个方面，提供了一种ETC门架系统在线授权过程中防止PSAM卡锁定的方法，所述方法包括：

天线控制器接收门架工控机发送的授权帧，并根据所述授权帧组织外部认证指令；