CN103247085A - 一种前装式etc车载电子标签在线发行***及方法 - Google Patents

Abstract

本发明涉及电子不停车收费技术领域，具体而言，本发明涉及一种前装式ETC车载电子标签在线发行***及方法，该***由车载电子标签，移动发行装置，远端服务器，加密机组成。移动发行装置将车载电子标签唤醒，并通过3G等无线通信网络从远端服务器实时获取的发行数据和加密机计算得到的密钥数据，与车载电子标签进行DSRC通信，远端服务器通过移动发行装置的通信通道对前装式车载电子标签进行初始化、个人化、防拆激活等发行操作。通过上述本发明实施例的***及方法，可以实时的从远端服务器获取发行数据并更新车载电子标签，避免操作车载电子标签的密钥分别存储于每个发行设备，提高了密钥介质的安全性和发行业务的便利性。

Description

一种前装式ETC车载电子标签在线发行***及方法

技术领域

本发明涉及电子不停车收费（ETC）技术领域，具体而言，本发明涉及一种前装式ETC车载电子标签在线发行***及方法。

背景技术

目前，我国很多省市都建设了高速公路电子不停车收费***(ETC)。ETC***是由ETC车道路侧天线和车载电子标签（On Board Unit,OBU）通过无线通信的方式实现计费交易的，通信协议采用专用短程通信（Dedicated Short Range Communication，简称DSRC）协议。其中，电子标签支持IC卡读写功能，IC卡作为非现金支付的介质，***电子标签中。电子标签作为IC卡读写机具，可对接触式和/或非接触式IC卡进行读写操作。其中，接触式IC卡和电子标签的通信遵循ISO/IEC7816协议，非接触式IC卡遵循ISO/IEC14443协议。

当电子标签安装到车辆上时，***IC卡，电子标签的显示屏会显示IC卡的某些信息，例如，对于预付费式储值IC卡，会显示其余额。当车辆路过ETC收费站时，电子标签和ETC车道路侧天线进行无线DSRC通信，完成ETC交易，交易结果写入IC卡中。

电子标签作为车载无线通信设备，在安装时须写入车辆信息，用户信息等，以便路侧设备（天线等）识别和计费。该车辆信息和用户信息是与电子标签唯一绑定的。一旦电子标签被拆卸，电子标签的防拆卸装置将自动将拆卸状态改变为“已拆卸”，电子标签在通过ETC收费站时，不能正常使用。

发行是指电子标签的文件建立、密钥替换、用户信息写入和防拆功能激活等操作。

现有的电子标签发行一般流程是：车主需要将车辆开到运营服务网点，并登记个人信息；由服务网点的专业人员将车主个人信息和车辆信息录入ETC发行***；再利用运营商服务网点的具有密钥母卡的发行设备进行以下两步发行操作：

初始化（一次）发行是在电子标签内建立文件***，装载运营商密钥；

个人化（二次）发行是将用户和车辆信息等个性化信息写入电子标签；

发行完毕后，专业人员将发行记录录入运营商后台数据库***；然后将电子标签安装到车辆上，启动防拆装置，激活电子标签，完成发行流程。

电子标签激活后，发行完成，可以在ETC车道和路侧设备进行正常交易，收费交易的安全性是通过电子标签内部的安全访问模块ESAM（Embedded Security Access Module，简称安全模块）保证的，安全模块中保存有运营商发行时写入的密钥***和电子标签的拆卸状态信息等内容，交易时首先进行认证，如果密钥认证成功，且电子标签的工作状态为激活（拆卸信息字节为“未拆卸”）状态，则可以进行收费交易。

现有的电子标签发行方式必须在运营商的营业网点进行，发行设备和运营商发行计算机通过有线连接，连接方式为网络接口或者USB接口。受网点场地、有线连接方式的限制，发行操作必须在固定的场所，数据的录入需要客服人员现场进行，不便于客服人员和用户，费时费力。

对于前装式车载电子标签，在汽车出厂销售前已经安装到车辆上，有的标签是嵌入式安装到车内中央后视镜，有的是安装到仪表盘，或者车外左右侧后视镜前端，对于这些前装式车载电子标签，现有的发行操作更不利于车主的使用。

另外，现有的发行方法中，加解密计算由发行设备中的密钥卡完成，每个发行设备需要配置一个密钥卡，密钥介质较为分散，密钥卡丢失时可能会导致密钥数据泄露的安全问题。

应该注意，上面对目前常规技术的说明只是为了方便对本发明的技术方案进行清楚、完整的说明，并方便本领域技术人员的理解而阐述的。不能仅仅因为这些方案在本发明的背景技术部分进行了阐述而认为上述技术方案为本领域技术人员所公知。

发明内容

为了解决前装式车载电子标签的发行问题，兼顾实现现有固定点发行模式的便利性问题，本发明提出一种前装式ETC车载电子标签在线发行***及方法，可以统一的进行车载电子标签的发行工作，提高信息安全和发行业务的便利性，有利于大规模社会化发行。

本发明实施例提供了一种前装式ETC车载电子标签在线发行***，包括：

车载电子标签，移动发行装置，远端服务器；

所述车载电子标签的发行数据预先存储于远端服务器；

所述移动发行装置将所述车载电子标签唤醒，并根据从所述远端服务器实时获取的发行数据和密钥与所述车载电子标签通信，所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行发行操作。

根据本发明实施例所述一种前装式ETC车载电子标签在线发行***的一个进一步的方面，移动发行装置进一步包括，无线通信单元，DSRC通信单元，处理器，人机接口；所述DSRC通信单元与所述车载电子标签通信，用于在所述车载电子标签中读取或者写入数据进行所述发行操作；所述无线通信单元与所述远端服务器相通信，用于实时获取所述远端服务器的发行数据和密钥；所述人机接口，用于显示所述移动发行装置的状态，并接收设备操作者的指令；所述处理器用于对所述移动发行装置接收和发送的数据进行数据处理。

根据本发明实施例所述一种前装式ETC车载电子标签在线发行***的再一个进一步的方面，所述发行数据包括，包含建立文件***和装载密钥的初始化发行数据，包含用户信息和车辆信息的个人化发行数据，包含设置车载电子标签防拆字节所需要的防拆激活数据。

根据本发明实施例所述一种前装式ETC车载电子标签在线发行***的另一个进一步的方面，所述远端服务器还包括加密机，用于根据车载电子标签生成密钥。

本发明实施例还提供了一种前装式ETC车载电子标签在线发行方法，包括：

将车载电子标签的发行数据预先存储于远端服务器；

移动发行装置将车载电子标签唤醒，

并根据从所述远端服务器实时获取的发行数据和密钥与所述车载电子标签通信；

所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行发行操作。

根据本发明实施例所述一种前装式ETC车载电子标签在线发行方法的一个进一步的方面，发行数据包括，包含密钥和建立文件***所需要的初始化发行数据，包含用户信息和车辆信息的个人化发行数据，包含设置车载电子标签防拆字节所需要的防拆激活数据。

根据本发明实施例所述一种前装式ETC车载电子标签在线发行方法的再一个进一步的方面，当所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行初始化的发行操作时，

所述移动发行装置将申请替换密钥的请求发送给所述远端服务器；

所述远端服务器将密钥发送给所述移动发行装置，所述移动发行装置将所述密钥发送给车载电子标签进行替换。

根据本发明实施例所述一种前装式ETC车载电子标签在线发行方法的另一个进一步的方面，当所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行个人化的发行操作时，

所述远端服务器将生成的用户信息和车辆信息发送给所述移动发行装置；

所述移动发行装置将所述用户信息和车辆信息发送给所述车载电子标签；

所述车载电子标签将所述用户信息和车辆信息存储于该车载电子标签。

根据本发明实施例所述一种前装式ETC车载电子标签在线发行方法的另一个进一步的方面，当所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行激活的发行操作时，

所述远端服务器向所述移动发行装置发送读取用户信息和/或车辆信息的请求信息；

所述移动发行装置将上述请求信息发送到所述车载电子标签；

所述车载电子标签向所述移动发行装置发送用户信息和/或车辆信息；

所述移动发行装置向所述远端服务器发送所述用户信息和/或车辆信息；

所述远端服务器验证所述用户信息和/或车辆信息的合法性，若合法，则向所述移动发行装置发送更新***信息文件；

所述移动发行装置将所述更新***信息文件发送给所述车载电子标签进行***信息文件的更新，激活所述车载电子标签。

根据上述的在线发行方法和***也同样适用于后装式ETC车载电子标签，其中后装式ETC车载电子标签是指车辆销售给用户后安装的车载电子标签。

通过上述本发明实施例的***及方法，可以实时的从远端服务器获取发行数据并更新车载电子标签，避免操作车载电子标签的密钥分别存储于每个发行设备，提高了密钥的安全性；并且通过本发明中的移动发行装置可以随时根据用户的位置进行车载电子标签发行配置操作，弥补现有技术中所有车辆必须到达指定地点才能进行车载电子标签的发行操作的技术困难，特别适用于前装式车载电子标签的发行；通过预先在远端服务器存储发行数据，即用户信息和车辆信息等内容，可以使得车载电子标签发行操作更加便捷和快速，并且输入的发行数据更加准确，避免了现有技术中用户信息和车辆信息需要现场人工录入较慢和容易出错的问题。

附图说明

结合以下附图阅读对实施例的详细描述，本发明的上述特征和优点，以及额外的特征和优点，将会更加清楚。

图1给出了根据本发明的一个实施例一种前装式ETC车载电子标签在线发行***的结构示意图；

图2所示为本发明实施例一种前装式ETC车载电子标签在线发行方法的流程图；

图3所示为本发明实施例移动发行装置的结构示意图；

图4所示为本发明实施例车载电子标签在线初始化发行的信令图；

图5所示为本发明实施例车载电子标签在线个人化发行的信令图；

图6所示为本发明实施例车载电子标签在线激活的信令图。

具体实施方式

下面的描述可以使任何本领域技术人员利用本发明。具体实施例和应用中所提供的描述信息仅为示例。这里所描述的实施例的各种延伸和组合对于本领域的技术人员是显而易见的，在不脱离本发明的实质和范围的情况下，本发明定义的一般原则可以应用到其他实施例和应用中。因此，本发明不只限于所示的实施例，本发明涵盖与本文所示原理和特征相一致的最大范围。

下面的详细说明以流程图、逻辑模块和其他的符号操作表达的形式给出，可以在计算机***上执行。一个程序、计算机执行步、逻辑块，过程等，在这里被设想为得到所希望的结果的一个或多个步骤或指令的自洽序列。这些步骤是对物理量的物理操作。这些物理量包括电、磁或者无线电信号，它们在计算机***中被存储、传输、组合、比较以及其他操作。这些信号可是比特、数值、元素、符号、字符、条件、数字等。每个步骤都可以通过硬件、软件、固件或它们的组合执行。

图1给出了根据本发明的一个实施例一种前装式ETC车载电子标签在线发行***的结构示意图。

包括车载电子标签101，移动发行装置102，远端服务器103。

其中，所述车载电子标签101的发行数据预先存储于远端服务器103。

所述移动发行装置102将所述车载电子标签101唤醒，并通过3G等无线通信网络从所述远端服务器103实时获取的发行数据和密钥，与所述车载电子标签101进行DSRC通信，所述远端服务器103通过所述移动发行装置102的通信通道对所述车载电子标签101进行初始化、个人化、防拆激活等发行操作。

在本实施例中的远端服务器103中还包括加密机1031，所述加密机利用车载电子标签的信息进行加密形成密钥数据，例如可以使用车载电子标签中ESAM芯片的序列号进行加密形成***密钥数据，利用电子标签的合同序列号进行加解密形成加密和认证密钥数据等。

作为本发明的一个实施例，如图3所示为本发明实施例移动发行装置的结构示意图，所述移动发行装置102进一步包括，无线通信单元301，DSRC通信单元302，处理器303，人机接口304；其中所述DSRC通信单元302与所述车载电子标签101通信，用于在所述车载电子标签101中读取或者写入数据进行所述发行操作；所述无线通信单元301与所述远端服务器103相通信，用于实时获取所述远端服务器103的发行数据和密钥；所述人机接口304，用于向用户显示所述移动发行装置102的状态；所述处理器303用于对所述移动发行装置102接收和发送的数据进行数据处理。

其中，所述无线通信单元301可以为3G通信模块，WiFi模块或者蓝牙模块。

其中，所述移动发行装置还包括IC卡读写单元305，所述IC卡读写单元305与IC卡通信，用于在IC卡中读取或者写入数据，实现对IC卡的发行或者数据读写操作。

所述IC卡读写单元可以对接触式IC和/或非接触式IC卡进行读写操作。

所述人机接口可以包括显示器，显示灯和蜂鸣器，显示器可以进行触摸式人机交互，或者以键盘方式人机交互。

所述发行数据包括，包含建立文件***和密钥所需要的初始化发行数据，包含用户信息和车辆信息的个人化发行数据，包含设置车载电子标签防拆字节所需要的防拆激活数据。

通过上述实施例中本发明的***，可以实时的从远端服务器获取发行数据并更新车载电子标签，避免更新车载电子标签的密钥分别存储于每个发行设备，提高了密钥的安全性；并且通过本发明中的移动发行装置可以随时根据用户的位置进行异地车载电子标签发行配置操作，弥补现有技术中所有车辆必须到达指定地点才能进行车载电子标签的发行操作的技术困难，特别适用于前装式车载电子标签的发行；通过预先在远端服务器存储发行数据，即用户信息和车辆信息等内容，可以使得车载电子标签发行操作更加便捷和快速，并且输入的发行数据更加准确，避免了现有技术中用户信息和车辆信息需要当场由操作人员手工录入错误的问题。

如图2所示为本发明实施例一种前装式ETC车载电子标签在线发行方法的流程图。

包括步骤201，将车载电子标签的发行数据预先存储于远端服务器。

其中，可以通过Web方式由用户事先将用户信息、车辆信息等发行数据上传到远端服务器。

步骤202，移动发行装置将车载电子标签唤醒，并根据从所述远端服务器实时获取的发行数据和密钥与所述车载电子标签通信。

步骤203，所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行发行操作。

发行数据包括，包含建立文件***所需要的初始化数据，包含密钥数据和建立文件***所需要的初始化发行数据，包含用户信息和车辆信息的个人化发行数据，包含设置车载电子标签防拆字节所需要的激活发行数据。

在所述步骤203中，当所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行初始化发行操作时，

所述移动发行装置将申请替换密钥的请求发送给所述远端服务器；

所述远端服务器将密钥发送给所述移动发行装置，所述移动发行装置将所述密钥发送给车载电子标签进行替换。

在上述步骤之后还包括，所述车载电子标签向所述移动发行装置返回密钥替换是否成功的应答信息，所述移动发行装置将所述应答消息发送给所述远端服务器。

在所述步骤203中，当所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行个人化发行操作时，

所述远端服务器将生成的用户信息和车辆信息发送给所述移动发行装置；

所述移动发行装置将所述用户信息和车辆信息发送给所述车载电子标签；

所述车载电子标签将所述用户信息和车辆信息存储于该车载电子标签。

在上述步骤之后还包括，所述车载电子标签向所述移动发行装置返回所述用户信息和车辆信息更新是否成功的应答信息，所述移动发行装置将所述应答消息发送给所述远端服务器。

在所述步骤203中，当所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行激活发行操作时，

所述远端服务器向所述移动发行装置发送读取用户信息和/或车辆信息的请求信息；

所述移动发行装置将上述请求信息发送到所述车载电子标签；

所述车载电子标签向所述移动发行装置发送用户信息和/或车辆信息；

所述移动发行装置向所述远端服务器发送所述用户信息和/或车辆信息；

所述远端服务器验证所述用户信息和/或车辆信息的合法性，若合法，则向所述移动发行装置发送更新***信息文件；

所述移动发行装置将所述更新***信息文件发送给所述车载电子标签进行***信息文件的更新，激活所述车载电子标签。

通过上述实施例中本发明的***，可以实时的从远端服务器获取发行数据并更新车载电子标签，避免更新车载电子标签的密钥卡分别存储于每个发行设备，提高了密钥介质的安全性；加密机的计算速度也高于密钥卡，可缩短发行操作时间；并且通过本发明中的移动发行装置可以随时根据用户的需求进行异地车载电子标签发行配置操作，弥补现有技术中所有车辆必须到达指定地点才能进行车载电子标签的发行操作；通过预先在远端服务器存储发行数据，即用户信息和车辆信息等内容，可以使得车载电子标签发行操作更加便捷和快速，并且输入的发行数据更加准确，避免了现有技术中用户信息和车辆信息需要现场人工录入较慢和容易出错的问题。

本发明实施例的ETC车载电子标签在线发行方法主要包括三个步骤：初始化、个人化和防拆激活。

初始化发行前，电子标签已经过预初始化，电子标签的ESAM模块中已经建立了相应的文件目录和初始密钥。预初始化由交通部主管单位统一进行，在ESAM模块中建立文件结构，装载初始密钥，将区域代码更改成指定代码。区域代码是针对我国各省市分配的区域信息，例如010代表北京。各省级ETC***运营商经过专用的ETC发行加密机或发行母卡进行密钥替换，将初始密钥数据替换成区域正式密钥，密钥类型包括ESAM主控密钥、ESAM维护密钥、应用主控密钥、应用维护密钥、认证密钥及加密密钥。密钥数据用于各省进行OBU发行时进行通信认证、加密、改写***信息文件及车辆信息文件等。密钥认证失败超过一定次数时，发行或者交易无法继续进行，电子标签无法使用。

初始化（一次）发行前，移动发行装置使用者可由远端***进行认证后授权，以保证发行的数据安全。如图4所示为本发明实施例车载电子标签在线初始化发行的信令图，具体步骤如下：

步骤401，移动发行装置通过信标服务表（Beacon Service Table，BST)信号，唤醒OBU。

步骤402，OBU反馈车辆服务表（Vehicle Service Table，VST）信号建立通信链路。

步骤403，移动发行装置向OBU发送选择主文件（Mater File，简称MF）请求，该文件为下一步指令的目的地址。

步骤404，所述OBU选择主文件目录，表示接收下一步指令的目的地址已经准备完毕。

步骤405，移动发行装置向所述OBU发送读取区域代码的指令。

步骤406，OBU将所述区域代码通过专用短程通信协议反馈给移动发行装置。

步骤407，所述移动发行装置将区域代码通过3G网络或者WiFi网络等无线网络方式发送给远端服务器。

步骤408，所述远端服务器进行区域代码处理，并将处理结果通过3G网络或者其它无线网络的方式发送给移动发行装置。

步骤409，发行装置收到区域处理结果，分三种情况：

（1）如果该OBU的区域代码为缺省值（即全国通用的初始化数据），表示OBU未进行过任何发行操作；

（2）如果该OBU的区域代码为本地区域代码，表示OBU已经进行过本地初始化发行操作；

（3）否则，该OBU的区域代码为其他代码，表示OBU被外地密钥***进行初始化发行过或者其他类型，本地密钥***无法对OBU进行初始化发行操作，发行中止，发行装置的人机界面显示发行异常。

步骤410，所述移动发行装置向OBU发送读取ESAM芯片序列号的请求，该序列号用于进行主控密钥数据替换。

步骤411，所述OBU向移动发行装置返回该其ESAM芯片序列号。

步骤412，所述移动发行装置向远端服务器返回该OBU的ESAM芯片序列号，同时，

步骤413，所述移动发行装置向OBU发送目录选择指令，准备进行密钥数据替换操作。

根据步骤409的区域代码处理结果，如果该OBU的区域代码为缺省值，则进行ESAM密钥数据的替换操作，首先替换ESAM主控密钥，再替换ESAM维护密钥，此时选择主文件目录；否则该OBU的区域代码为本地区域代码，表示ESAM密钥数据已经替换过，无需再次替换，只需要替换应用密钥，包括应用主控密钥、应用维护密钥、认证密钥和加密密钥，此时选择应用文件目录。

步骤414，所述OBU向移动发行装置返回目录选择的结果。

步骤415，所述移动发行装置向远端服务器发送选择应用目录和申请替换密钥的请求。

步骤416，所述远端服务器将加密机对该OBU的ESAM芯片序列号和/或合同序列号进行加密后形成的密钥密文，发送给移动发行装置，进行密钥替换通信。

每次密钥替换通信替换一条密钥数据，因此步骤416至419根据需要替换的密钥条数重复执行（在替换ESAM主控密钥和维护密钥时，应选择主文件目录；在替换应用主控密钥、应用维护密钥、认证密钥和加密密钥时，应选择应用文件目录）。密钥替换通信数据均为密文传输，由通信双方（OBU和远端服务器）根据彼此的根密钥进行解密。为了进一步保证密钥数据替换的安全，每次替换时需要进行随机数验证，即通信双方（OBU和远端服务器）对同一个随机产生（4或者8字节）的数据进行加密，并相互验证加密后的结果，如果相同则继续通信，否则验证失败，发行中止。随机数验证可在一次独立的通信交互中完成，也可和加密数据组成一个数据帧，以提高通信效率。在密钥数据替换、电子标签***信息文件和车辆信息文件更新时，服务器端的加解密、认证等操作均由加密机完成。

步骤417，所述移动发行装置将替换密钥指令密文转发给OBU。

步骤418，所述OBU将所述密钥替换结果发送给移动发行装置。

步骤419，所述移动发行装置将密钥替换结果发送给远端服务器如果替换成功（替换结果代码为“9000”），则继续进行后续密钥的替换，直至替换完全部密钥；否则如果替换失败或者异常（替换结果代码为其他值），则发行中止。

步骤420，密钥替换完毕，远端服务器将组织***信息文件，该文件包括区域信息、运营商代码、OBU序列号、有效期和防拆状态等。

步骤421，远端服务器将***信息文件发给移动发行装置。

步骤422，所述移动发行装置将***信息文件文转发给OBU。

步骤423，所述OBU将所述***信息文件更新结果发送给移动发行装置。

步骤424，所述移动发行装置将所述***信息文件更新结果发送给远端服务器。

步骤425，所述远端服务器向移动发行装置发送发行结束指令。

与此同时，所述远端服务器生成初始化发行记录，记录该OBU的运营商信息、发行时间、有效期和防拆状态等信息。

步骤426，移动发行装置向所述OBU发送初始化发行结束提示信息，DSRC原语格式采用SetMMI.request。

步骤427，所述OBU返回响应信息，DSRC原语格式采用SetMMI.response。

步骤428，所述移动发行装置释放与所述OBU的通信链路，DSRC原语格式采用EVENT_report。

初始化发行结束后，OBU的ESAM模块中已经装载了运营商信息和可用于ETC交易的本地密钥数据。

如图5所示为本发明实施例车载电子标签在线个人化发行的信令图。

个人化（二次）发行的主要目的是将用户信息和车辆信息写入电子标签（OBU）中，实现车辆、用户和OBU的绑定。用户信息和车辆信息可以通过Web的方式提前输入到远端服务器的数据库中，节约现场输入的时间，避免错漏。

个人化发行具体流程如下：

步骤501，移动发行装置通过信标服务表BST信号，唤醒OBU。

步骤502，OBU反馈车辆服务表VST信号建立通信链路，发行装置从VST中提取该OBU的合同序列号等信息。

步骤503，所述移动发行装置通过3G网络或者其它无线网络向远端服务器发送所述OBU的合同序列号，请求进行个人化发行操作。

步骤504，远端服务器将存储于数据库中的用户信息和/或车辆信息（在本例中为车辆信息）使用加密机对该OBU合同序列号进行加密后生成密文数据，将加密后的车辆信息密文通过3G网络发送给移动发行装置。

步骤505，所述移动发行装置将车辆信息密文发送给OBU。

步骤506，所述OBU将所述车辆信息密文进行解密和更新，即将所述车辆信息存储于OBU的ESAM中，以便于OBU的正常使用，更新完毕后，所述OBU将文件更新结果反馈给移动发行装置。

步骤507，所述移动发行装置将所述更新结果发送给远端服务器。

步骤508，所述远端服务器向移动发行装置发送发行结束指令。

与此同时，所述远端服务器生成个人化发行记录。

步骤509，移动发行装置向所述OBU发送个人化发行结束提示信息，DSRC原语格式采用SetMMI.request。

步骤510，所述OBU返回响应信息，DSRC原语格式采用SetMMI.response。

步骤511，所述移动发行装置释放与所述OBU的通信链路，DSRC原语格式采用EVENT_report。

如图6所示为本发明实施例车载电子标签在线激活的信令图。在线激活的目的是将OBU的车辆信息文件内容和远端服务***中存储的内容进行比对，比对是为了防止车辆信息文件等ESAM中保存的数据写入错漏，比对正确即将OBU的防拆字节设置为正常工作状态，OBU即可使用。

激活操作具体流程如下：

步骤601，移动发行装置通过信标服务表BST信号，唤醒OBU。

步骤602，OBU反馈车辆服务表VST信号建立通信链路，移动发行装置从VST中提取该OBU的合同序列号等信息。

步骤603，所述移动发行装置通过3G网络或者其它无线网络向远端服务器发送所述OBU的合同序列号，请求进行激活操作。

步骤604，远端服务器使用加密机对该OBU合同序列号进行加密后生成密文数据，通过3G网络向移动发行装置发送读取用户信息和/或车辆信息的密文，在本例中为读取车辆信息。

步骤605，所述移动发行装置将所述读取车辆信息的密文转发给OBU。

步骤606，所述OBU将所述车辆信息发送给移动发行装置。

步骤607，所述移动发行装置将所述车辆信息通过3G网络等通信方式发送给远端服务器。

步骤608，所述远端服务器验证所述返回的车辆信息和数据库中存储的车辆信息是否一致，如果一致则进行步骤609，否则不激活所述车载电子标签。

步骤609，所述远端服务器向移动发行装置发送激活（更新***信息文件）指令，其中***信息文件中的防拆字节为未拆卸状态的数值，用以激活所述车载电子标签。

步骤610，所述移动发行装置将所述激活指令发送给OBU。

步骤611，所述OBU将所述更新***信息文件的结果发送给移动发行装置。

步骤612，所述移动发行装置将更新***信息文件的结果发送给远端服务器。

步骤613，所述远端服务器向移动发行装置发送发行结束指令。

与此同时，所述远端服务器生成激活记录。

步骤614，移动发行装置向所述OBU发送激活操作结束提示信息，DSRC原语格式采用SetMMI.request。

步骤615，所述OBU返回响应信息，DSRC原语格式采用SetMMI.response。

步骤616，所述移动发行装置释放与所述OBU的通信链路，DSRC原语格式采用EVENT_report。

通过上述三个阶段的操作，OBU完成在线发行，可正常使用。

本发明实施例的方法和***，可以实时的从远端服务器获取发行数据并更新车载电子标签，避免操作车载电子标签的密钥卡分别存储于每个发行设备，提高了密钥介质的安全性；加密机的计算速度也高于密钥卡，可缩短发行操作时间；并且通过本发明中的移动发行装置可以随时根据用户的位置进行车载电子标签发行配置操作，弥补现有技术中所有车辆必须到达指定地点才能进行车载电子标签的发行操作的技术困难，特别适用于前装式车载电子标签的发行；通过预先在远端服务器存储发行数据，即用户信息和车辆信息等内容，可以使得车载电子标签发行操作更加便捷和快速，并且输入的发行数据更加准确，避免了现有技术中用户信息和车辆信息需要现场人工录入较慢和容易出错的问题。

上文描述的本发明的实施例，参考了不同的功能单元和处理器。然而，显而易见的是，在无损本发明的情况下，可以使用不同功能单元或处理器之间的任何合适的功能组合。例如，一个在多处理器或控制器执行的功能可能在单个的处理器或控制器上执行。因此，特定功能单元的引用应当被视为用于提供所述功能的合适手段，而不是专指于某种特定的逻辑、物理结构或组织结构。

本发明可以以任何适当的形式实现，包括硬件、软件、固件或它们的任意组合。本发明可以根据情况有选择的部分实现，比如计算机软件执行于一个或多个数据处理器以及数字信号处理器。本文的每个实施例的元素和组件可以在物理上、功能上、逻辑上以任何适当的方式实现。事实上，一个功能可以在独立单元中、在一组单元中、或作为其他功能单元的一部分来实现。因此，该***和方法既可以在独立单元中实现，也可以在物理上和功能上分布于不同的单元和处理器之间。

在相关领域中的技术人员将会认识到，本发明的实施例有许多可能的修改和组合，虽然形式略有不同，仍采用相同的基本机制和方法。为了解释的目的，前述描述参考了几个特定的实施例。然而，上述的说明性讨论不旨在穷举或限制本文所发明的精确形式。前文所示，许多修改和变化是可能的。所选和所描述的实施例，用以解释本发明的原理及其实际应用，用以使本领域技术人员能够最好地利用本发明和各个实施例的针对特定应用的修改、变形。

Claims (10)

1.一种前装式ETC车载电子标签在线发行***，其特征在于包括：

车载电子标签，移动发行装置，远端服务器；

所述车载电子标签的发行数据预先存储于远端服务器；

所述移动发行装置将所述车载电子标签唤醒，并根据从所述远端服务器实时获取的发行数据与所述车载电子标签通信，所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行发行操作。

2.根据权利要求1所述的一种前装式ETC车载电子标签在线发行***，其特征在于所述移动发行装置进一步包括，无线通信单元，DSRC通信单元，处理器，人机接口；所述DSRC通信单元与所述车载电子标签通信，用于在所述车载电子标签中读取或者写入数据进行所述发行操作；所述无线通信单元与所述远端服务器相通信，用于实时获取所述远端服务器的发行数据；所述人机接口，用于显示所述移动发行装置的状态，并接收设备操作者的指令；所述处理器用于对所述移动发行装置接收和发送的数据进行数据处理。

3.根据权利要求1所述的一种前装式ETC车载电子标签在线发行***，其特征在于所述发行数据包括，包含建立文件***和装载密钥的初始化发行数据，包含用户信息和车辆信息的个人化发行数据，包含设置车载电子标签防拆字节所需要的防拆激活数据。

4.根据权利要求1所述的一种前装式ETC车载电子标签在线发行***，其特征在于所述远端服务器还包括加密机，用于根据车载电子标签序列号生成相应的密钥数据和认证数据。

5.一种前装式ETC车载电子标签在线发行方法，其特征在于包括：

将车载电子标签的发行数据预先存储于远端服务器；

移动发行装置将车载电子标签唤醒，并根据从所述远端服务器实时获取的发行数据与所述车载电子标签通信；

所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行发行操作。

6.根据权利要求5所述的一种前装式ETC车载电子标签在线发行方法，其特征在于发行数据包括，包含密钥数据和建立文件***所需要的初始化发行数据，包含用户信息和车辆信息的个人化发行数据，包含设置车载电子标签防拆字节所需要的防拆激活数据。

7.根据权利要求5所述的一种前装式ETC车载电子标签在线发行方法，其特征在于，当所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行初始化的发行操作时，

所述移动发行装置将申请替换密钥的请求发送给所述远端服务器；

所述远端服务器将所述密钥发送给所述移动发行装置，所述移动发行装置将所述密钥发送给车载电子标签进行替换。

8.根据权利要求5所述的一种前装式ETC车载电子标签在线发行方法，其特征在于，当所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行个人化的发行操作时，

所述远端服务器将生成的用户信息和车辆信息发送给所述移动发行装置；

所述移动发行装置将所述用户信息和车辆信息发送给所述车载电子标签；

所述车载电子标签将所述用户信息和车辆信息存储于该车载电子标签。

9.根据权利要求5所述的一种前装式ETC车载电子标签在线发行方法，其特征在于，当所述远端服务器通过所述移动发行装置的通信通道对所述车载电子标签进行防拆激活的发行操作时，

所述远端服务器向所述移动发行装置发送读取用户信息和/或车辆信息的请求信息；

所述移动发行装置将上述请求信息发送到所述车载电子标签；

所述车载电子标签向所述移动发行装置发送用户信息和/或车辆信息；

所述移动发行装置向所述远端服务器发送所述用户信息和/或车辆信息；

所述远端服务器验证所述用户信息和/或车辆信息的合法性，若合法，则向所述移动发行装置发送更新***信息文件；

所述移动发行装置将所述更新***信息文件发送给所述车载电子标签进行***信息文件的更新，激活所述车载电子标签。

10.根据权利要求5-9任意一项权利要求所述的一种前装式ETC车载电子标签在线发行方法，其特征在于，所述在线发行方法适用于后装式ETC车载电子标签。

Images