ITMI970191A1

ITMI970191A1 - Procedimento per mettere a disposizione i dati in un apparecchio per veicoli

Info

Publication number: ITMI970191A1
Authority: IT
Inventors: Hertle Jochen
Original assignee: Bosch Gmbh Robert
Priority date: 1996-02-22
Filing date: 1997-01-31
Publication date: 1998-07-31
Also published as: IT1290231B1; GB9703080D0; GB2310523A; DE19606552A1; GB2310523B; CH691715A5; DE19606552B4

Description

TESTO DELLA DESCRIZIONE

L’invenzione si riferisce ad un procedimento per mettere a disposizione dei dati di uh apparecchio per veicoli, in particolare nel caso della comunicazione fra impianti di comunicazione stazionari in corrispondenza di vie di scorrimento del traffico e l'apparecchio per veicoli, nel quale vengono immessi dei dati variabili, in particolare un saldo attivo tariffario ovvero un credito tariffario, a mezzo di un supporto trasportabile di dati, in particolare una carta portachip.

In particolare, nel caso di sistemi per l'addebito tariffario automatico, si prevede l'impiego in veicoli di apparecchi per veicoli che possono accogliere una carta portachip. La carta portachip contiene dati preziosi. Fra questi si citano i saldi attivi tariffari ovvero i crediti tariffari, dati personali e segreti, come per esempio i codici per la decodificazione delle informazioni scambiate e per la reciproca autenticazione con la stazione di addebito. La carta portachip è perciò realizzata quale cosiddetto dispositivo "Trusted Device", cioè i dati possono essere letti ovvero modificati solo dai partner di comunicazione autorizzati; in particolare da stazioni di accredito e di addebito. Non sono quindi possibili delle modifiche del sistema operativo e del software della carta portachip.

Per un addebito automatico tariffario, i dati messi a disposizione dell'apparecchio per veicoli possono essere trasmessi per esempio a degli impianti stazionari di comunicazione in corrispondenza di vie di scorrimento del traffico od essere in alternativa elaborate nello stesso apparecchio per veicoli. Per il rilevamento automatico delle tariffe, svolgono un ruolo importante anche quei dati che non devono essere memorizzati su una carta portachip, poiché i dati sono abbinati ad un determinato veicolo. Alcuni esempi a tale scopo sono rappresentati dalla classe del veicolo, eventualmente determinante a fini fiscali, o dalle informazioni relative al titolare del veicolo, il ché è particolarmente importante nel caso di un procedimento di pagamento postale, in cui la tassa di usufrutto viene successivamente addebitata da un conto corrente.

Se si desiderasse archiviare questi dati direttamente nell'apparecchio per veicoli, essi dovrebbero essere protetti da manipolazioni, poiché i dati potrebbero avere un'influenza diretta sull'importo della tassa (per esempio,la classe del veicolo)oppure offrire altre possibilità di uso improprio (per esempio,la codificazione "via libera"in veicoli della polizia o di soccorso). Sarebbe perciò possibile realizzare anche l'apparecchio per veicoli quale "Trusted Device",cioè realizzare l'involucro meccanico ed il sistema operativo in modo tale,per cui non siano possibili manipolazioni o la lettura di determinati dati.Questo procedimento sarebbe molto costoso e poco flessibile, poiché in seguito a delle modifiche si dovrebbe eseguire una nuova certificazione dell'apparecchio.

L'invenzione si pone quindi il compito di potere archiviare a prova di manipolazioni in apparecchi per veicoli dei dati necessari per un addebito automatico tariffario, senza dovere applicare dei procedimenti costosi e non flessibili.

Partendo da questa problematica, un procedimento del tipo citato all'inizio è caratterizzato secondo l'invenzione dal fatto che una parte dei dati che si riferiscono al veicolo viene immessa in forma codificata od integrata con un codice nell'apparecchio per veicoli, con l'ausilio di una speciale stazione di configurazione dell'apparecchio per veicoli, che l'altra parte dei dati viene memorizzata sul supporto trasportabile di dati e che il supporto trasportabile di dati è provvisto di un codice di decodificazione per i dati del veicolo nella stazione di configurazione degli apparecchi per autoveicoli, per cui, quando il supporto trasportabile di dati interagisce con l’apparecchio per veicoli, i dati codificati dell'apparecchio per veicoli vengono trasmessi nel supporto trasportabile di dati e messi a disposizione in modo decodificato.

Il procedimento secondo l'invenzione prevede quindi una separazione dei dati, laddove l'archiviazione dei dati riferiti al veicolo può avvenire in modo codificato o con un codice segreto nell'apparecchio per veicoli mediante le stazioni di configurazione dell'apparecchio per veicoli. Ciò può avvenire direttamente mediante la stazione di configurazione dell'apparecchio per veicoli oppure con l'ausilio di speciali carte portachip di configurazione. I dati del veicoli possono essere anche provvisti da parte di questa stazione di una firma elettronica con l'impiego di un codice segreto, per esempio, formando uno somma di controllo con questi dati e codificando successivamente i dati più la somma di controllo. I dati riservati vengono eventualmente codificati con un secondo codice.

I supporti trasportabili di dati che coopereranno poi con gli apparecchi per veicoli, ottengono, all'atto della loro inizializzazione, il codice adatto al codice segreto della stazione di configurazione di apparecchi per veicoli. L'archiviazione di questi codici avviene nella zona protetta di memorizzazione del supporto trasportabile di dati, in particolare di carte portachip, e non è quindi manipolabile.

Quando il supporto trasportabile di dati interagisce con l'apparecchio per veicoli, per esempio quando la carta portachip viene inserita nell'apparecchio per veicoli, i dati protetti dell’apparecchio del veicolo vengono trasferiti nel supporto trasportabile di dati. Opportunamente viene eseguito un controllo d'integrità e di autenticità. Se i dati secondo questo controllo non risultano integri od autentici, cioè non provengono dalla stazione di configurazione degli apparecchi per veicoli, l'apparecchio per veicoli non viene messo in funzione per niente o non completamente con il supporto trasportabile di dati. Ogni applicazione che richiede una partecipazione assoluta del supporto trasportabile di dati, quindi in particolare l'addebito automatico tariffario, non può più essere eseguita. Il procedimento di controllo non può essere ovviato mediante manipolazioni, quando - come di consueto - il supporto trasportabile di dati è un "Trusted Device".

Grazie al procedimento secondo l'invenzione, i dati dell'apparecchio per veicoli sono protetti a prova di manipolazione. È tuttavia pensabile il fatto di copiare i dati dell'apparecchio per veicoli, in particolare quei dati del veicolo che offrono particolari privilegi, come per esempio per i veicoli della polizia.

A tale scopo, i dati codificati dell'apparecchio per veicoli vengono preferibilmente memorizzati con un codice d'identificazione univoco, per esempio sotto forma di un numero d'identificazione o di un numero di controllo dedotto dal numero di targa del veicolo. I codici d'identificazione prelevati dagli impianti di comunicazione stazionati previsti in corrispondenza di vie di scorrimento del traffico possono essere controllati in ogni momento circa la presenza parallela di uguali codici d'identificazione o circa la corrispondenza del numero di controllo col numero di targa dell'autoveicolo, rilevato preferibilmente in modo optoelettronico, per cui si possono scoprire eventuali dati copiati di apparecchi per veicoli. I corrispondenti codici d'identificazione possono essere sbarrati o manipolati mediante gli impianti stazionari di comunicazione, per cui è possibile rintracciare i corrispondenti veicoli, o le corrispondenti carte portachip.

Una configurazione per l'esecuzione del procedimento secondo l'invenzione è illustrata schematicamente a titolo d'esempio nel disegno allegato.

Nell'apparecchio (1) per veicoli è immessa in forma codificata una prima parte di dati d'applicazione in una zona di memorizzazione (2) realizzata eventualmente protetta. L'immissione può essere avvenuta direttamente in speciali stazioni di configurazione di apparecchi per veicoli, ma è anche possibile con speciali supporti trasportabili di dati, come speciali carte portachip di configurazione. L'apparecchio per veicoli contiene inoltre un programma d'applicazione (3), con il quale può avvenire una comunicazione con un'applicazione esterna (4). La comunicazione è in particolare possibile con impianti stazionari di comunicazione in corrispondenza di vie di scorrimento del traffico. È tuttavia anche pensabile eseguire un addebito tariffario in modo "autonomo" nell'apparecchio (1) per veicoli, in modo tale, per cui mediante navigazione satellitare viene determinata la posizione dell'apparecchio (1) per veicoli ed il pagamento viene effettuato eventualmente con l'impiego di una carta portachip. Le quietanze vengono trasmesse in un secondo tempo ad una corrispondente infrastruttura. Il programma d'applicazione (3) provvede in questo caso all'esecuzione ed all'elaborazione della localizzazione satellitare ed all'emissione delle quietanze, mentre l'applicazione esterna (4) è prevista in questo caso sia per la comunicazione con il satellite di navigazione, che per la suddetta infrastruttura.

I dati d'applicazione (2) dell'apparecchio per veicoli non sono tuttavia utilizzabili nella forma codificata. Secondo l'invenzione, si ha un apparecchio (1) per veicoli operativo, solo quando esso presenta, con l'ausilio di un supporto trasportabile (5) di dati realizzato per esempio quale carta portachip, una seconda parte di dati d'applicazione (6) ed un codice per la decodificazione dei dati parziali d'applicazione contenuti nella zona protetta (2) dell’apparecchio (1) per veicoli. I dati d'applicazione (6) del supporto trasportabile (5) di dati possono contenere in particolare dei saldi attivi tariffari ovvero dei' crediti tariffari, qualora la configurazione illustrata dovesse essere impiegata per l'addebito di tariffe.

Claims

RIVENDICAZIONI 1. Procedimento per mettere a disposizione dei dati di un apparecchio (1) per autoveicoli, in particolare fra impianti di comunicazione stazionari in corrispondenza di vie di scorrimento del traffico e l'apparecchio (1) per veicoli, nel quale vengono immessi dei dati variabili, in particolare un saldo attivo tariffario ovvero un credito tariffario, a mezzo di un supporto trasportabile (5) di dati, in particolare una carta portachip, caratterizzato dal fatto che una parte dei dati (2) che si riferiscono al veicolo viene immessa in forma codificata od integrata con un codice nell'apparecchio (1) per veicoli, con l'ausilio di una speciale stazione di configurazione dell'apparecchio per veicoli, che l'altra parte dei dati (6) viene memorizzata sul supporto trasportabile (5) di dati e che il supporto trasportabile (5) di dati viene provvisto di un codice di decodificazione (7) per i dati del veicolo nella stazione di configurazione degli apparecchi per autoveicoli, per cui, quando il supporto trasportabile (5) di dati interagisce con l'apparecchio (1) per veicoli, i dati codificati dell'apparecchio per veicoli vengono trasmessi nel supporto trasportabile (5) di dati e messi a disposizione in modo decodificato.
2. Procedimento secondo la rivendicazione 1, caratterizzato dal fatto che,prima della trasmissione di dati codificati dall'apparecchio per veicoli al supporto trasportabile di dati, viene eseguito un controllo d'integrità e d'autenticità, il cui risultato negativo comporta l'interruzione del funzionamento dell'apparecchio per veicoli.
3. Procedimento secondo la rivendicazione 1 o 2, caratterizzato dal fatto che i dati codificati dell'apparecchio per veicoli vengono memorizzati con un codice d'identificazione univoco e che viene eseguito un controllo circa la presenza parallela di uguali codicid'identificazione.
4. Procedimento secondo una delle rivendicazioni 1 a 3 caratterizzato dal fatto che i dati codificati (2) dell'apparecchio per veicoli vengono memorizzati con un codice d’identificazione che è formato da un numero di controllo dedotto dal numero di targa dell'autoveicolo e che, prima o durante la comunicazione, viene eseguito un confronto del numero di controllo e della targa dell'autoveicolo.