CN102800133A - 一种etc电子标签电子防拆卸方法及系统 - Google Patents

Abstract

本发明涉及电子不停车（ETC）电子标签领域，特别是一种ETC电子标签电子防拆卸方法及系统。通过将ETC电子标签和车辆的行车电脑通过电子认证的方式一一绑定，从而实现ETC电子标签的防拆卸和防盗。其中方法包括，建立ETC电子标签与行车电脑之间的绑定关系；当所述ETC电子标签与收费终端通信时，所述ETC电子标签与行车电脑之间进行拆卸信息认证；所述ETC电子标签向收费终端返回拆卸信息认证结果，即拆卸标志位信息；所述收费终端根据所述拆卸标志位信息决定与所述ETC电子标签进行或者不进行交易。通过本发明实施例可以利用行车电脑对ETC电子标签进行防拆卸和防盗认证，这样可以更加准确的起到认证的作用，并且不会产生机械防拆卸装置产生的不足。

Description

一种ETC电子标签电子防拆卸方法及系统

技术领域

本发明涉及电子不停车（ETC）电子标签领域，特别是一种ETC电子标签电子防拆卸方法及系统。

背景技术

随着电子不停车（ETC）电子标签设备使用频率的增加，其防盗和防拆卸需求也越来越突出。目前车载电子设备的防拆方式没有统一的方式，其中，现有ETC车载电子标签主要采用机械防拆方式，例如干簧管、弹簧等，防拆装置作为车载电子标签的一部分，与车载电子标签的电子电路连接。当车载电子标签在发行后首次安装到车辆上时，车载电子标签被激活，其防拆信息位被复位，机械装置启动；当车载电子标签被拆卸时，机械防拆装置置位，触发车载电子标签的电路反馈信号给电子标签的微处理器，电子标签的微处理器将安全模块中的拆卸信息变为已拆卸状态，电子标签即失效。

采用机械防拆方式的车载电子标签在维修或者更换时，还需要再次激活，激活一般在专业的运营网点采用加密方式进行，不利于车载电子标签的大规模应用。同时，机械防拆方式在人为将车载电子标签碰掉时即无法使用，可靠性不足。

发明内容

本发明提供一种ETC电子标签电子防拆卸方法及系统，通过将ETC电子标签和车辆的行车电脑通过电子认证的方式一一绑定，从而实现ETC电子标签的防拆卸和防盗。

本发明实施例提供了一种ETC电子标签电子防拆方法，包括：

建立ETC电子标签与行车电脑之间的绑定关系；

当所述ETC电子标签与收费终端通信时，所述ETC电子标签与行车电脑之间进行拆卸信息认证；

所述ETC电子标签向收费终端返回拆卸信息认证结果的拆卸标志位信息；

所述收费终端根据所述拆卸标志位信息决定于所述ETC电子标签进行或者不进行交易。

根据本发明实施例提供的一种ETC电子标签电子防拆方法的一个进一步的方面，所述行车电脑与所述ETC电子标签通过至少以下其中一种有线方式连接：控制器局域网络CAN总线或者USB总线。

根据本发明实施例提供的一种ETC电子标签电子防拆方法的再一个进一步的方面，所述建立ETC电子标签与行车电脑之间的绑定关系包括，ETC电子标签存储有所述行车电脑的唯一标识符，或者所述行车电脑存储有所述ETC电子标签的唯一标识符。

根据本发明实施例提供的一种ETC电子标签电子防拆方法的另一个进一步的方面，所述ETC电子标签与行车电脑之间进行拆卸信息认证包括，当ETC电子标签存储有所述行车电脑的唯一标识符时，所述ETC电子标签获取行车电脑的唯一标识符，验证所述获取的行车电脑唯一标识符与存储的行车电脑唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签拆卸标志位信息为已拆卸；

当所述行车电脑存储有所述ETC电子标签的唯一标识符时，所述行车电脑获取所述ETC电子标签的唯一标识符，验证所述获取的ETC电子标签的唯一标识符与存储的ETC电子标签唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签的拆卸标志位信息为已拆卸。

根据本发明实施例提供的一种ETC电子标签电子防拆方法的另一个进一步的方面，所述ETC电子标签与行车电脑之间通信过程采用加密方式传输，或者采用明文方式传输。

根据本发明实施例提供的一种ETC电子标签电子防拆方法的另一个进一步的方面，所述ETC电子标签的唯一标识符至少包括电子标签的MAC地址或电子标签的序列号的其中之一；所述行车电脑的唯一标识符至少包括该车辆的车架号、发动机号、行车电脑的MAC地址或行车电脑的序列号的其中之一。

本发明实施例还提供了一种ETC电子标签电子防拆系统，包括：

ETC电子标签，行车电脑，收费终端；

所述ETC电子标签与行车电脑之间建立绑定关系；

当所述ETC电子标签与收费终端通信时，所述ETC电子标签与行车电脑之间进行拆卸信息认证，所述ETC电子标签向收费终端返回拆卸信息认证结果的拆卸标志位信息，所述收费终端根据所述拆卸标志位信息决定于所述ETC电子标签进行或者不进行交易。

根据本发明实施例提供的一种ETC电子标签电子防拆系统的一个进一步的方面，所述行车电脑与所述ETC电子标签通过至少以下其中一种有线方式连接：控制器局域网络CAN总线或者USB总线。

根据本发明实施例提供的一种ETC电子标签电子防拆系统的再一个进一步的方面，所述ETC电子标签的存储器中存储有所述行车电脑的唯一标识符，或者所述行车电脑的存储器中存储有所述ETC电子标签的唯一标识符。

根据本发明实施例提供的一种ETC电子标签电子防拆系统的另一个进一步的方面，所述ETC电子标签与行车电脑之间进行拆卸信息认证包括，当ETC电子标签存储有所述行车电脑的唯一标识符时，所述ETC电子标签获取行车电脑的唯一标识符，验证所述获取的行车电脑唯一标识符与存储的行车电脑唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签拆卸标志位信息为已拆卸；

当所述行车电脑存储有所述ETC电子标签的唯一标识符时，所述行车电脑获取所述ETC电子标签的唯一标识符，验证所述获取的ETC电子标签的唯一标识符与存储的ETC电子标签唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签的拆卸标志位信息为已拆卸。

通过本发明实施例可以利用行车电脑对ETC电子标签进行防盗认证，这样可以更加准确的起到认证的作用，并且不会产生机械防拆卸装置产生的不足。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。在附图中：

图1所示为本发明实施例一种ETC电子标签电子防拆方法的流程图；

图2所示为本发明实施例一种ETC电子标签电子防拆系统的结构示意图；

图3所示为本发明实施例ETC电子标签对行车电脑进行拆卸信息认证的流程图；

图4所示为本发明实施例行车电脑对ETC电子标签进行拆卸信息认证的流程图；

图5所示为本发明实施例行车电脑对ETC电子标签进行拆卸信息认证的另一流程图；

图6所示为本发明实施例ETC电子标签对行车电脑进行拆卸信息认证的另一流程图；

图7a所示为本发明实施例的一种行车电脑、ETC电子标签、收费终端的结构示意图；

图7b所示为本发明实施例的一种行车电脑、ETC电子标签、收费终端的结构示意图；

图7c所示为本发明实施例的一种行车电脑、ETC电子标签、收费终端的结构示意图；

图7d所示为本发明实施例的一种行车电脑、ETC电子标签、收费终端的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例作进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。

如图1所示为本发明实施例一种ETC电子标签电子防拆方法的流程图。

包括步骤101，建立ETC电子标签与行车电脑之间的绑定关系。

所述行车电脑即汽车专用微机控制器，也称电子控制单元（Electronic Control Unit，ECU）或者发动机控制单元（Engine Control Unit，ECU），其用于控制和协调车辆行驶状态、以及设备工作状态。它由微处理器（CPU）、存储器（ROM、RAM）、输入/输出接口（I/O）、模数转换器（A/D）以及整形、驱动等大规模集成电路组成，行车电脑的微处理器可以处理车辆的动力信息、操控信息、多媒体信息和其他应用数据。

所述ETC电子标签为利用射频识别（RFID）技术实现高速公路非接触式的收费，其与置于高速公路收费站的收费终端通过RFID技术实现无线通信。

所述收费终端为RFID的阅读器，可以对ETC电子标签进行读写。

所述ETC电子标签可以通过汽车的控制器局域网络（CAN）总线和/或USB总线与所述行车电脑相连接。

所述绑定关系是指ETC电子标签与行车电脑一一对应，至少通过ETC电子标签的MAC地址或电子标签的序列号之一作为该ETC电子标签的唯一标识符，至少以该车辆的车架号、发动机号、行车电脑的MAC地址或行车电脑的序列号的其中之一作为行车电脑的唯一标识符，将ETC电子标签唯一标识符存储于行车电脑，或者将行车电脑的唯一标识符存储于ETC电子标签。

步骤102，当所述ETC电子标签与收费终端通信时，所述ETC电子标签与行车电脑之间进行拆卸信息认证。

当ETC电子标签通过高速公路的收费终端时，与收费终端的天线相互通信，此时ETC电子标签开始工作与行车电脑之间进行拆卸信息认证，其中：

当ETC电子标签存储有所述行车电脑的唯一标识符时，所述ETC电子标签获取行车电脑的唯一标识符，验证所述获取的行车电脑唯一标识符与存储的行车电脑唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签拆卸标志位信息为已拆卸；

或者，当所述行车电脑存储有所述ETC电子标签的唯一标识符时，所述行车电脑获取所述ETC电子标签的唯一标识符，验证所述获取的ETC电子标签的唯一标识符与存储的ETC电子标签唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签的拆卸标志位信息为已拆卸。

在上述ETC电子标签获取行车电脑的唯一标识符，或者行车电脑获取ETC电子标签获的唯一标识符的过程中，可以采用加密的方式进行，也可以采用明文的方式进行。

步骤103，所述ETC电子标签向收费终端返回拆卸信息认证结果的拆卸标志位信息。

该拆卸标志位可以为8位二进制字符串，高4位为保留字段，低4位可以用0000代表已拆卸状态，0001代表未拆卸状态，当然还可以用其它形式的字符串标识拆卸状态，在此不作赘述。

步骤104，所述收费终端根据所述拆卸标志位信息决定于所述ETC电子标签进行或者不进行扣费交易。

当所述拆卸标志位信息为已拆卸时，所述收费终端不与所述ETC电子标签进行扣费交易，并提示用户该ETC电子标签已经被拆卸过，可能是不合法的ETC电子标签；当所述拆卸标志位信息为未拆卸时，所述收费终端与所述ETC电子标签进行正常扣费交易。

并且，所述ETC电子标签为有源电子标签，所述ETC电子标签与行车电脑之间建立绑定关系之后，当二者之间的有线连接断开时，触发所述ETC电子标签修改拆卸标志位信息为已拆卸，这样在车辆进入收费站进行收费时，ETC电子标签可以直接向收费终端通知拆卸标志位信息，所述收费终端可以按照前述的处理流程进行相应处理。所述ETC电子标签可以通过以一个预定的时间间隔与绑定的行车电脑通信，如果没有收到行车电脑的响应或者收到的拆卸信息认证的结果（拆卸标志位信息）为已拆卸，则认为二者之间的有线连接断开，所述ETC电子标签修改拆卸标志位信息为已拆卸。

通过上述实施例，可以可靠的识别ETC电子标签是否是被拆卸后非法安装到车辆上的，如果是非法安装到车辆上的可以拒绝与其的电子交易，这样即使ETC电子标签被盗也可以防止ETC电子标签原来的所有者承受更多的经济损失。另外，ETC电子标签通过汽车车载网络的有线接口供电，可以实现对ETC电子标签的稳定供电，保证ETC车载电子标签的供电可靠性。当有线接口断开时，触发电子标签按照预先设定，将拆卸信息位设置为已拆卸，防止人为更换车载电子标签，或者避免防拆电路失效。

如图2所示为本发明实施例一种ETC电子标签电子防拆系统的结构示意图。

包括ETC电子标签201，行车电脑202，收费终端203。

所述ETC电子标签201与行车电脑202之间建立绑定关系；所述ETC电子标签201可以通过控制器局域网络CAN总线或者USB总线的其中至少一种与行车电脑202相互通信。

当所述ETC电子标签201与收费终端203通信时，所述ETC电子标签201与行车电脑202之间进行拆卸信息认证，所述ETC电子标签201向收费终端203返回拆卸信息认证结果的拆卸标志位信息，所述收费终端203根据所述拆卸标志位信息决定于所述ETC电子标签201进行或者不进行扣费交易。其中，所述ETC电子标签201的存储器中存储有所述行车电脑的唯一标识符，或者所述行车电脑202的存储器中存储有所述ETC电子标签的唯一标识符。

所述ETC电子标签201与行车电脑202之间进行拆卸信息认证包括，当ETC电子标签存储有所述行车电脑的唯一标识符时，所述ETC电子标签获取行车电脑的唯一标识符，验证所述获取的行车电脑唯一标识符与存储的行车电脑唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签拆卸标志位信息为已拆卸；

当所述行车电脑存储有所述ETC电子标签的唯一标识符时，所述行车电脑获取所述ETC电子标签的唯一标识符，验证所述获取的ETC电子标签的唯一标识符与存储的ETC电子标签唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签的拆卸标志位信息为已拆卸。

通过上述实施例，可以可靠的识别ETC电子标签是否是被拆卸后非法安装到车辆上的，如果是非法安装到车辆上的可以拒绝与其的电子交易，这样即使ETC电子标签被盗也可以防止ETC电子标签原来的所有者承受更多的经济损失；另外，ETC电子标签通过汽车车载网络的有线接口供电，可以实现对ETC电子标签的稳定供电，保证ETC车载电子标签的供电可靠性。当有线接口断开时，触发电子标签按照预先设定，将拆卸信息位设置为已拆卸，防止人为更换车载电子标签，或者避免防拆电路失效。

如图3所示为本发明实施例ETC电子标签对行车电脑进行拆卸信息认证的流程图。

本实施例中，ETC电子标签与行车电脑二者通过CAN总线相连。其中，行车电脑的唯一标识符可以为车架号，ETC电子标签的唯一标识符是电子标签的MAC地址。

其中行车电脑、ETC电子标签、收费终端可以如图7a所示。

汽车车架号也称车辆识别码（Vehicle Identification Number，VIN），该号码由优秀汽车维修学会（Automotive Service Excellence，ASE）标准规定。VIN码由17位字符组成，所以俗称十七位码。它包含了车辆的生产厂家、年代、车型、车身型式及代码、发动机代码及组装地点等信息，例如1G1BL52P7TR115520的VIN，表示：制造年份：1996年，品牌：GM(或Suzuki)，产地：美国。

ETC电子标签的MAC地址也包含了生产厂商信息和产品序列号，该号码代表了ETC电子标签的唯一识别码，MAC地址为4个字节的16进制数，例如：03000020，根据我国ETC标准，该号码表示北京聚利科技有限公司的电子标签产品。

本实施例采用单向明文认证方式，由车载电子标签读取并保存行车电脑的唯一标识符作为认证的依据。

ETC电子标签的认证信息存储单元（即存储器）容量不少于20个字节，其中17个字节用于保存所安装车辆的车架号，一个字节表示拆卸状态的拆卸标志位信息。ETC电子标签的拆卸状态信息字节的含义如表格1所示：

表1：拆卸标志位的定义

拆卸标志位的拆卸字节为“00H”时，表示标签已被拆卸；拆卸字节为“01H”时，表示拆卸标志位正常工作。

步骤301，在未安装ETC电子标签时，该ETC电子标签的认证信息存储单元中的拆卸标志位信息可以为任意值或者预设值。

步骤302，ETC电子标签第一次安装到车辆上时，通过CAN总线与行车电脑相连接，将所安装车辆的车架号写入ETC电子标签的认证信息存储单元中，并将拆卸字节设置为“01H”，实现了车辆和ETC电子标签的一一绑定。

步骤303，装有ETC电子标签的车辆路过ETC收费站时，收到收费终端天线发射的唤醒信号，ETC电子标签利用该唤醒信号供电启动开始工作，此时ETC电子标签的认证请求单元先向行车电脑发送认证请求信息。

步骤304，行车电脑收到认证请求信息后，行车电脑的认证响应单元返回车辆的唯一标识符：车架号（VIN）。

步骤305，ETC电子标签收到车架号，ETC电子标签的对比单元将其与安装时写入认证信息存储单元的车架号进行对比，如果二者相同，则进入步骤306，否则进入步骤307。

步骤306，电子表正常工作，不修改认证信息存储单元中的拆卸字节。

步骤307，ETC电子标签的示警单元将认证信息存储单元的拆卸字节设置为“00H”，表示行车电脑和车载电子标签不是预先绑定的设备。

步骤308，ETC电子标签的反馈单元向ETC收费终端的天线返回的上行数据，其中包含了标签拆卸标志位信息字节，收费终端的判断单元根据该拆卸标志位信息字节判断该ETC电子标签是否正常工作，如果正常则进入步骤309，否则进入步骤310。

步骤309，收费终端进行ETC交易。

步骤310，收费终端判断该ETC电子标签为非合法绑定的设备，不与其进行ETC交易，并通过显示屏等方式提示用户该ETC电子标签为非法绑定设备的信息。

在上述步骤304-步骤307还可以采用如下方式进行拆卸信息认证过程，如果ETC电子标签与行车电脑的连接非正常中断，在ETC电子标签发送认证请求信息后，在设定的时间内收不到行车电脑返回的认证信息，则ETC电子标签的微处理器将认证信息存储单元的拆卸字节设置为“00H”，并将验证码清零，表示车载电子标签被拆卸。

如图4所示为本发明实施例行车电脑对ETC电子标签进行拆卸信息认证的流程图。

本实施例中，ETC电子标签与行车电脑二者通过专用数据接口直接连接。其中，车辆行车电脑的唯一标识符是车架号，ETC电子标签的唯一标识符是电子标签的MAC地址。

本实施例采用加密认证方式，由行车电脑对ETC电子标签进行验证。

其中行车电脑、ETC电子标签、收费终端可以如图7b所示。

ETC电子标签的认证信息存储单元容量不少于6个字节，其中4个字节用于保存验证码，一个字节表示拆卸状态信息。

步骤401，在未安装ETC电子标签时，该ETC电子标签的认证信息存储单元中的拆卸标志位信息可以为任意值或者预设值。

步骤402，ETC电子标签第一次安装到车辆上时，将ETC电子标签的认证信息存储单元中的拆卸字节设置为“01H”，ETC电子标签的加密单元根据加密算法，产生4个字节的验证码，写入ETC电子标签的认证信息存储单元中的验证码部分。

验证码产生方法为：

在本实施例中加密算法采用DES算法，DES算法的入口参数有三个：密钥值（Key），数据（Data）和加解密模式（Mode），三者均为16进制数。其中，密钥值为ETC电子标签发行方专用密钥，在本例中设为“1101000100000000”，数据为行车电脑的车架号VIN和电子标签的MAC地址的组合，加解密模式为0，即加密模式。对于车架号中非16进制数的字符，可以将其略去，本实施例中，设VIN=1G1BL52P7TR115520，ETC电子标签的MAC地址为“03000020”，则数据部分为“11B52711552003000020”。采用DES算法加密后的数据为“AB9AEAB81DCB6BAC6ED086772308CA22”，则车载电子标签的验证码为加密数据的后4个字节，即“2308CA22”。

同时，行车电脑的认证信息存储单元（即非易失性存储器）中保存ETC电子标签的MAC地址“03000020”和4个字节的验证码“2308CA22”，实现了车辆和ETC电子标签的一一绑定。其中，行车电脑的认证信息存储单元至少为6个字节，其中1个字节为拆卸状态信息，4个字节为验证码，表示如表2：

表2：验证码和拆卸标志位的字段信息

字节序号	1	2-5	6
				含义	拆卸状态信息	验证码	保留

其中，第一个字节“拆卸状态信息”的内容规定为：“00H”表示已拆卸，“01H”表示正常，其他值保留。

其中，所述行车电脑的验证码也可以作为行车电脑的唯一标识符，所述ETC电子标签的验证码也可以作为ETC电子标签的唯一标识符。

步骤403，当载有ETC电子标签的车辆路过ETC收费站时，收到收费终端天线发射的唤醒信号，ETC电子标签利用该唤醒信号的电磁波启动开始工作，此时ETC电子标签的认证请求单元先向行车电脑发送认证请求信息，该信息包括：ETC电子标签的MAC地址“03000020”和认证信息存储单元中4个字节的验证码“2308CA22”；

步骤404，行车电脑收到认证请求信息后，行车电脑的验证单元验证ETC电子标签的MAC地址和验证码是否与行车电脑本地认证信息存储单元中保存的信息相同，如果相同则进入步骤405，否则进入步骤407。

步骤405，行车电脑对车载电子标签的信息验证成功，返回成功信息。

步骤406，ETC电子标签正常工作，不修改ETC电子标签的认证信息存储单元的拆卸字节。

步骤407，行车电脑返回验证失败信息。

步骤408，ETC电子标签的示警单元将ETC电子标签的认证信息存储单元的拆卸字节设置为“00H”，表示行车电脑和ETC电子标签不是预先绑定的设备，并将验证码清零。

步骤409，ETC电子标签的反馈单元向收费终端的ETC天线返回的上行数据中，包含了标签拆卸信息状态字节，收费终端的判断单元根据该字节判断该ETC电子标签是否正常工作，如果正常则进入步骤410，否则进入步骤411。

步骤410，进行ETC交易。

步骤411，判定其为非合法绑定的设备，不与ETC电子标签进行ETC交易。

在上述步骤404-步骤408还可以采用如下方式进行拆卸信息认证过程，如果ETC电子标签被拆卸，与行车电脑的连接中断，在ETC电子标签发送认证请求信息后，在设定的时间内收不到行车电脑返回的认证信息，则ETC电子标签的微处理器将认证信息存储单元的拆卸字节设置为“00H”，并将验证码清零，表示车载电子标签被拆卸。

如图5所示为本发明实施例行车电脑对ETC电子标签进行拆卸信息认证的另一流程图。

其中行车电脑、ETC电子标签、收费终端可以如图7c所示。

步骤501，在未安装ETC电子标签时，该ETC电子标签的认证信息存储单元中的拆卸标志位信息可以为任意值或者预设值。

步骤502，ETC电子标签第一次安装到车辆上时，将ETC电子标签的认证信息存储单元中的拆卸字节设置为“01H”，ETC电子标签的加密单元根据类似图4实施例所述的加密算法，利用行车电脑唯一标识符（例如车架号）计算得到4个字节行车电脑的验证码，将4个字节的验证码写入ETC电子标签的认证信息存储单元中的验证码部分，实现了车辆和ETC电子标签的一一绑定。

步骤503，当载有ETC电子标签的车辆路过ETC收费站时，收到收费终端天线发射的唤醒信号，ETC电子标签利用该唤醒信号的电磁波启动开始工作，此时ETC电子标签的认证请求单元先向行车电脑发送认证请求信息，该信息包括：认证信息存储单元中4个字节行车电脑的验证码。

步骤504，行车电脑收到认证请求信息后，行车电脑的加密单元根据如步骤502中相同的加密算法，利用行车电脑的唯一标识符计算获得行车电脑的验证码。

步骤505，行车电脑的验证单元利用该计算得到的行车电脑验证码与所述获取到的行车电脑验证码进行比较，这两个行车电脑验证码是否相同，如果相同则行车电脑对车载电子标签的信息验证成功，返回成功信息，进入步骤506；行车电脑返回验证失败信息，进入步骤507。

步骤506，ETC电子标签收到验证信息，ETC电子标签正常工作，ETC电子标签不修改认证信息存储单元中的拆卸标志位信息。

步骤507，ETC电子标签的示警单元将认证信息存储单元的拆卸字节设置为“00H”，表示行车电脑和ETC电子标签不是预先绑定的设备，并将验证码清零。

步骤508，ETC电子标签向收费终端的ETC天线返回的上行数据中，包含了标签拆卸信息状态字节，收费终端的判断单元根据该字节判断该ETC电子标签是否正常工作，如果正常则进入步骤509，否则进入步骤510。

步骤509，进行ETC交易。

步骤510，判定其为非合法绑定的设备，不与ETC电子标签进行ETC交易。

通过上述实施例中的验证码即使ETC电子标签或者行车电脑的唯一标识符被人仿制但是在不知道加密算法的情况下，对验证码的验证还是无法通过，可以进一步加强ETC电子标签与行车电脑之间认证过程的安全性。另外，即使加密方法公开可获取，例如DES算法，但由于加密密钥由发行方控制，因此，该加密结果也是安全的，本实施例也有助于发行方对车载电子标签的管理。

如图6所示为本发明实施例ETC电子标签对行车电脑进行拆卸信息认证的另一流程图。

其中行车电脑、ETC电子标签、收费终端可以如图7d所示。

步骤601，在未安装ETC电子标签时，该ETC电子标签的认证信息存储单元中的拆卸标志位信息可以为任意值或者预设值。

步骤602，ETC电子标签第一次安装到车辆上时，将ETC电子标签的认证信息存储单元中的拆卸字节设置为“01H”，行车电脑的加密单元根据类似图4实施例所述的加密算法，利用ETC电子标签唯一标识符（例如序列号）计算得到4个字节ETC电子标签的验证码，将4个字节ETC电子标签的验证码写入行车电脑的认证信息存储单元中的验证码部分，实现了车辆和ETC电子标签的一一绑定。

步骤603，当载有ETC电子标签的车辆路过ETC收费站时，收到收费终端天线发射的唤醒信号，ETC电子标签利用该唤醒信号的电磁波启动开始工作，此时ETC电子标签的认证请求单元先向行车电脑发送认证请求信息。

步骤604，行车电脑收到认证请求信息后，行车电脑的认证响应单元向所述ETC电子标签返回存储的ETC电子标签的验证码。

步骤605，ETC电子标签的加密单元根据如步骤602中相同的加密算法利用ETC电子标签的唯一标识符计算得到ETC电子标签的验证码。

步骤606，ETC电子标签的对比单元利用该计算得到的ETC电子标签验证码与所述获取到的ETC电子标签验证码进行比较，验证接收到的ETC电子标签验证码是否与ETC电子标签计算得到的ETC电子标签验证码相同，如果相同则进入步骤607，否则进入步骤608。

步骤607，ETC电子标签根据验证结果正常工作，ETC电子标签不修改认证信息存储单元的拆卸标志位信息。

步骤608，ETC电子标签的示警单元将认证信息存储单元的拆卸字节设置为“00H”，表示行车电脑和ETC电子标签不是预先绑定的设备，并将验证码清零。

步骤609，ETC电子标签向收费终端的ETC天线返回的上行数据中，包含了标签拆卸信息状态字节，收费终端的判断单元根据该字节判断该ETC电子标签是否正常工作，如果正常则进入步骤610，否则进入步骤611。

步骤610，进行ETC交易。

步骤611，判定其为非合法绑定的设备，不与ETC电子标签进行ETC交易。

通过上述实施例，可以可靠的识别ETC电子标签是否是被拆卸后非法安装到车辆上的，如果是非法安装到车辆上的可以拒绝与其的电子交易，这样即使ETC电子标签被盗也可以防止ETC电子标签原来的所有者承受更多的经济损失，另外，ETC电子标签通过汽车车载网络的有线接口供电，可以实现对ETC电子标签的稳定供电，保证ETC车载电子标签的供电可靠性。当有线接口断开时，触发电子标签按照预先设定，将拆卸信息位设置为已拆卸，防止人为更换车载电子标签，或者避免防拆电路失效。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种ETC电子标签电子防拆方法，其特征在于包括：

建立ETC电子标签与行车电脑之间的绑定关系；

当所述ETC电子标签与收费终端通信时，所述ETC电子标签与行车电脑之间进行拆卸信息认证；

所述ETC电子标签向收费终端返回拆卸信息认证的结果，即拆卸标志位信息；

所述收费终端根据所述拆卸标志位信息决定于所述ETC电子标签进行或者不进行交易。

2.根据权利要求1所述的方法，其特征在于，所述行车电脑与所述ETC电子标签通过至少以下其中一种有线方式连接：控制器局域网络CAN总线或者USB总线。

3.根据权利要求1所述的方法，其特征在于，所述建立ETC电子标签与行车电脑之间的绑定关系包括，ETC电子标签存储有所述行车电脑的唯一标识符，或者所述行车电脑存储有所述ETC电子标签的唯一标识符。

4.根据权利要求3所述的方法，其特征在于，所述ETC电子标签与行车电脑之间进行拆卸信息认证包括，当ETC电子标签存储有所述行车电脑的唯一标识符时，所述ETC电子标签获取行车电脑的唯一标识符，验证所述获取的行车电脑唯一标识符与存储的行车电脑唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签拆卸标志位信息为已拆卸；

当所述行车电脑存储有所述ETC电子标签的唯一标识符时，所述行车电脑获取所述ETC电子标签的唯一标识符，验证所述获取的ETC电子标签的唯一标识符与存储的ETC电子标签唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签的拆卸标志位信息为已拆卸。

5.根据权利要求1所述的方法，其特征在于，所述建立ETC电子标签与行车电脑之间的绑定关系还包括，ETC电子标签存储有利用所述行车电脑唯一标识符计算得到的行车电脑验证码，或者所述行车电脑存储有利用所述ETC电子标签唯一标识符计算得到的ETC电子标签验证码；

在所述ETC电子标签与行车电脑之间进行拆卸信息认证还包括，当ETC电子标签存储有所述行车电脑验证码时，所述行车电脑获取ETC电子标签存储的行车电脑验证码，利用所述行车电脑的唯一标识符计算获得行车电脑验证码，验证所述计算得到的行车电脑验证码与获取的行车电脑验证码是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签拆卸标志位信息为已拆卸；

当所述行车电脑存储有所述ETC电子标签验证码时，所述ETC电子标签获取行车电脑存储的ETC电子标签验证码，利用所述ETC电子标签的唯一标识符计算获得ETC电子标签验证码，验证所述计算得到的ETC电子标签验证码与获取的ETC电子标签验证码是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签的拆卸标志位信息为已拆卸。

6.一种ETC电子标签电子防拆系统，其特征在于包括：

ETC电子标签，行车电脑，收费终端；

所述ETC电子标签与行车电脑之间建立绑定关系；

当所述ETC电子标签与收费终端通信时，所述ETC电子标签与行车电脑之间进行拆卸信息认证，所述ETC电子标签向收费终端返回拆卸信息认证的结果，即拆卸标志位信息，所述收费终端根据所述拆卸标志位信息决定于所述ETC电子标签进行或者不进行交易。

7.根据权利要求6所述的系统，其特征在于，所述行车电脑与所述ETC电子标签通过至少以下其中一种有线方式连接：控制器局域网络CAN总线或者USB总线。

8.根据权利要求6所述的系统，其特征在于，所述ETC电子标签的存储器中存储有所述行车电脑的唯一标识符，或者所述行车电脑的存储器中存储有所述ETC电子标签的唯一标识符。

9.根据权利要求8所述的系统，其特征在于，所述ETC电子标签与行车电脑之间进行拆卸信息认证包括，当ETC电子标签存储有所述行车电脑的唯一标识符时，所述ETC电子标签获取行车电脑的唯一标识符，验证所述获取的行车电脑唯一标识符与存储的行车电脑唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签拆卸标志位信息为已拆卸；

当所述行车电脑存储有所述ETC电子标签的唯一标识符时，所述行车电脑获取所述ETC电子标签的唯一标识符，验证所述获取的ETC电子标签的唯一标识符与存储的ETC电子标签唯一标识符是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签的拆卸标志位信息为已拆卸。

10.根据权利要求6所述的系统，其特征在于，所述建立ETC电子标签与行车电脑之间的绑定关系还包括，ETC电子标签存储有利用所述行车电脑唯一标识符计算得到的行车电脑验证码，或者所述行车电脑存储有利用所述ETC电子标签唯一标识符计算得到的ETC电子标签验证码；

在所述ETC电子标签与行车电脑之间进行拆卸信息认证还包括，当ETC电子标签存储有所述行车电脑验证码时，所述行车电脑获取ETC电子标签存储的行车电脑验证码，利用所述行车电脑的唯一标识符计算获得行车电脑验证码，验证所述计算得到的行车电脑验证码与获取的行车电脑验证码是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签拆卸标志位信息为已拆卸；

当所述行车电脑存储有所述ETC电子标签验证码时，所述ETC电子标签获取行车电脑存储的ETC电子标签验证码，利用所述ETC电子标签的唯一标识符计算获得ETC电子标签验证码，验证所述计算得到的ETC电子标签验证码与获取的ETC电子标签验证码是否一致，如果一致则所述ETC电子标签拆卸标志位信息为没有拆卸，否则修改所述ETC电子标签的拆卸标志位信息为已拆卸。

Images