武漢ETC密鑰管理系統(tǒng)的研究與實現(xiàn).pdf

1、為了保障ETC系統(tǒng)的安全，系統(tǒng)中車載單元（OBU）與路側(cè)單元（RSU）之間各種通信都使用了密鑰進行加密，所以設(shè)計一個安全的密鑰管理系統(tǒng)來集中管理這些密鑰從而保障ETC系統(tǒng)的安全是十分必要的。
　　本文依據(jù)智能卡以及ETC系統(tǒng)的相關(guān)特點，對武漢ETC密鑰管理系統(tǒng)中密鑰的生成、密鑰的傳輸和密鑰的存儲進行了分析設(shè)計并以密鑰體系為主體設(shè)計了一套密鑰卡認(rèn)證體系以提高系統(tǒng)的安全性。為了實現(xiàn)“一卡一密”來保證系統(tǒng)安全，本文設(shè)計了一種由一個根密鑰

2、對智能卡的唯一身份ID逐層分散來獲得應(yīng)用密鑰的密鑰生成方式。并基于智能卡的特點，設(shè)計了一種使用卡片主控密鑰來作為密鑰傳輸過程中保護密鑰的方案。考慮到現(xiàn)今智能卡技術(shù)仍然存在的一些安全問題，將使用頻率最高的業(yè)務(wù)主密鑰保存在更加安全的硬件加密機中，并實現(xiàn)了將密鑰注入加密機的功能。基于智能卡的特點，本文還設(shè)計了一套認(rèn)證卡體系，使得密鑰卡只有在獲得相應(yīng)認(rèn)證卡的認(rèn)證授權(quán)后才可以使用，規(guī)范了密鑰管理系統(tǒng)的管理，也提高了其安全性。
　　對于現(xiàn)有的

3、密鑰管理系統(tǒng)，都只能生成一套固定的密鑰體系，在ETC系統(tǒng)中，任何一項應(yīng)用的增加或減少都將改變其密鑰體系的結(jié)構(gòu)，因而需要新的密鑰管理系統(tǒng)來生成新的密鑰體系。近年來ETC技術(shù)發(fā)展越來越快，其應(yīng)用也越來越廣泛，本文提出了一種密鑰管理系統(tǒng)的可調(diào)節(jié)化設(shè)計，基于ETC系統(tǒng)的特點，從密鑰數(shù)量和密鑰層級數(shù)量兩個方面來實現(xiàn)密鑰管理系統(tǒng)的可調(diào)節(jié)化以滿足密鑰體系變化的需要。
　　在文章的最后，基于武漢市ETC密鑰管理系統(tǒng)的特點，對系統(tǒng)的功能與結(jié)構(gòu)進行了