CN120223445A 公路联网etc异地联合服务系统

(19)国家知识产权局限公司地址100089北京市海淀区西土城路8号ITS工程研究中心308室HO4LHO4L(72)发明人宫福军史绪蓬马岁杨叶王刚刘鸿伟王立岩白惇梅新明陈丙勋肖迪王佳宁范晨歌刘贵国张露文HO4L9/40(202系统、发行方系统通信连接的部级在线密钥平权申请；接收发行方系统返回的业务确认结果，结果基于发行方对用户账户状态以及设备归属统的ETC产品装载的密钥由直属发行方负责灌21.公路联网ETC异地联合服务系统，包括与代办方系统、发行方系统通信连接的部级在接收代办方系统发送的包含ETC产品发行方标识、用户业务数据的异地联合服务业务根据发行方标识向对应的发行方系统发起包含业务类型、用户标识的授权申请；接收发行方系统返回的业务确认结果，所述结果基于发行方对用户账户状态以及设备归属的合规性校验；基于确认结果通过安全通道调用发行方系统的密码计算接口，完成密钥分散、随机数生成的认证流程；向代办方系统返回业务确认结果和密钥计算结果，并协调三方系统将业务请求、授权2.根据权利要求1所述的公路联网ETC异地联合服务系统，其特征在于，所述代办方系统包括ETC异地联合服务客户端系统和ETC联合服务前端系统；所述ETC异地联合服务客户端系统，运行于配备5.8G功能的手持终端，用于采集用户业务需求并生成业务请求；所述ETC联合服务前端系统，用于将客户端系统生成的业务请求发送至部级在线密钥平台，并接收部级平台返回的处理结果。3.根据权利要求1所述的公路联网ETC异地联合服务系统，其特征在于，所述部级在线密钥平台包括ETC异地联合服务接口系统、ETC异地联合服务管理系统、跨省密钥服务系统所述ETC异地联合服务接口系统，用于解析代办方系统的业务请求，按发行方标识路由至对应的发行方系统，并转发发行方的业务确认结果；所述ETC异地联合服务管理系统用于实现参数管理以及业务数据查询功能；所述跨省密钥服务系统，支持通过标准化接口调用发行方系统的密码计算能力，且不获取发行方原始密钥；所述ETC联合服务数据存证系统，对业务请求、授权记录、密钥计算结果进行哈希加密与时间戳固化，提供全链路操作记录查询接口。4.根据权利要求1所述的公路联网ETC异地联合服务系统，其特征在于，所述发行方系统包括ETC联合服务前端系统和发行方客服系统；所述ETC联合服务前端系统，用于接收部级在线密钥平台转发的业务请求，并转发至发行方客服系统；所述发行方客服系统，解析业务请求后，基于预设运营规则生成业务确认结果，并通过前端系统返回至部级在线密钥平台。5.根据权利要求1所述的公路联网ETC异地联合服务系统，其特征在于，所述存证系统为ETC联合服务数据存证系统，所述部级在线密钥平台通过智能合约机制，将三方系统提交的电子数据关联存储，形成不可篡改的标准化电子档案。6.根据权利要求1所述的公路联网ETC异地联合服务系统，其特征在于，所述部级在线密钥平台在接收业务请求后，基于ETC产品的发行方标识，通过安全通道向发行方系统发起授权申请，所述申请包含用户设备信息、业37.根据权利要求1所述的公路联网ETC异地联合服务系统，其特征在于，所述代办方系统作为本地代理发行方系统，通过部级在线密钥平台的跨省密钥服务系统间接调用直属发行方系统的接口API,在不获取原始密钥的前提下获取密码计算结果，实现异地售后服务的本地化办理。4公路联网ETC异地联合服务系统技术领域[0001]本发明涉及公路联网ETC技术领域，具体为公路联网ETC异地联合服务系统。背景技术[0003]传统的ETC产品装载的密钥由直属发行方负责灌装，因此ETC产品的售后服务只能由直属发行方负责，如0BU跌落、卡签续期、信息变更等业务均需要直属发行方进行密码计算后方可操作，导致A省的ETC营业厅不能对B省ETC产品提供售后服务，由此便会使得跨省通行同时又需要线下客服的车主产生了极大不便的问题。发明内容[0004]针对现有技术的不足，本发明提供了公路联网ETC异地联合服务系统，解决了传统的ETC产品装载的密钥由直属发行方负责灌装，因此ETC产品的售后服务只能由直属发行方负责，如0BU跌落、卡签续期、信息变更等业导致A省的ETC营业厅不能对B省ETC产品提供售后服务，由此便会使得跨省通行同时又需要线下客服的车主产生了极大不便的问题。[0005]为实现以上目的，本发明通过以下技术方案予以实现：公路联网ETC异地联合服务系统，包括与代办方系统、发行方系统通信连接的部级在线密钥平台，所述部级在线密钥平接收代办方系统发送的包含ETC产品发行方标识、用户业务数据的异地联合服务业务请求；根据发行方标识向对应的发行方系统发起包含业务类型、用户标识的授权申请；接收发行方系统返回的业务确认结果，所述结果基于发行方对用户账户状态以及设备归属的合规性校验；基于确认结果通过安全通道调用发行方系统的密码计算接口，完成密钥分散、随机数生成的认证流程；向代办方系统返回业务确认结果和密钥计算结果，并协调三方系统将业务请求、授权记录、密钥计算信息提交至存证系统。[0006]优选的，所述代办方系统包括ETC异地联合服务客户端系统和ETC联合服务前端系所述ETC异地联合服务客户端系统，运行于配备5.8G功能的手持终端，用于采集用户业务需求并生成业务请求；所述ETC联合服务前端系统，用于将客户端系统生成的业务请求发送至部级在线密钥平台，并接收部级平台返回的处理结果。[0007]优选的，所述部级在线密钥平台包括ETC异地联合服务接口系统、ETC异地联合服5务管理系统、跨省密钥服务系统和ETC联合服务数据存证系统；所述ETC异地联合服务接口系统，用于解析代办方系统的业务请求，按发行方标识路由至对应的发行方系统，并转发发行方的业务确认结果；所述ETC异地联合服务管理系统用于实现参数管理以及业务数据查询功能；所述跨省密钥服务系统，支持通过标准化接口调用发行方系统的密码计算能力，且不获取发行方原始密钥；所述ETC联合服务数据存证系统，对业务请求、授权记录、密钥计算结果进行哈希加密与时间戳固化，提供全链路操作记录查询接口。[0008]优选的，所述发行方系统包括ETC联合服务前端系统和发行方客服系统；所述ETC联合服务前端系统，用于接收部级在线密钥平台转发的业务请求，并转发至发行方客服系统；所述发行方客服系统，解析业务请求后，基于预设运营规则生成业务确认结果，并通过前端系统返回至部级在线密钥平台。[0009]优选的，所述存证系统为ETC联合服务数据存证系统，所述部级在线密钥平台通过智能合约机制，将三方系统提交的电子数据关联存储，形成不可篡改的标准化电子档案。[0010]优选的，所述部级在线密钥平台在接收业务请求后，基于ETC产品的发行方标识，通过安全通道向发行方系统发起授权申请，所述申请包含用户设备信息、业务操作类型。[0011]优选的，所述代办方系统作为本地代理发行方系统，通过部级在线密钥平台的跨省密钥服务系统间接调用直属发行方系统的接口API,在不获取原始密钥的前提下获取密码计算结果，实现异地售后服务的本地化办理。[0012]本发明提供了公路联网ETC异地联合服务系统。具备以下有益效果：1、本发明通过代办方发起请求，然后通过部级平台中转协调，然后通过发行方确认计算，然后通过结果反向传输的流程，使异地代办方无需直接接触直属发行方密钥，即可间接完成密码计算相关操作，从而改善了传统的ETC产品装载的密钥由直属发行方负责灌务均需要直属发行方进行密码计算后方可操作，导致A省的ETC营业厅不能对B省ETC产品提供售后服务，由此便会使得跨省通行同时又需要线下客服的车主产生了极大不便的问题。[0013]2、本发明无需将所有ETC产品密钥汇聚至同一平台，通过部级在线密钥平台触发发行方系统进行密码计算，而不获取其原始密钥，充分保障了ETC发行方现有的密钥管理安全，发行方也无需承担更多的密钥管理责任。[0014]3、本发明通过发行方系统按运营规则进行业务确认，确保异地服务请求符合自身管理规范，保证了业务处理的合规性和准确性。[0015]4、本发明通过代办方系统、部级在线密钥平台和发行方系统均与存证系统通信连接，将售后服务相关电子数据提交至存证系统，便于对业务操作进行追溯和审计，有助于明确责任、解决纠纷，同时也能为后续的数据分析和业务优化提供数据支持。附图说明[0016]图1为本发明的系统架构示意图；图2为本发明的服务方法步骤示意图。6具体实施方式[0017]下面将结合本发明的附图，对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。[0018]请参阅附图1,本发明实施例提供公路联网ETC异地联合服务系统，包括与代办方系统、发行方系统通信连接的部级在线密钥平台，部级在线密钥平台用于：接收代办方系统发送的包含ETC产品发行方标识、用户业务数据的异地联合服务业务请求；根据发行方标识向对应的发行方系统发起包含业务类型、用户标识的授权申请；接收发行方系统返回的业务确认结果，结果基于发行方对用户账户状态以及设备归属的合规性校验；基于确认结果通过安全通道调用发行方系统的密码计算接口，完成密钥分散、随机数生成的认证流程；向代办方系统返回业务确认结果和密钥计算结果，并协调三方系统将业务请求、授权记录、密钥计算信息提交至存证系统。[0019]具体的，通过代办方系统能够采集ETC用户异地服务需求(如激活、信息变更),生成符合部级平台规范的业务数据包并发送至部级平台，触发跨发行方服务流程，能够接收部级平台返回的业务确认结果及密钥计算结果，驱动终端设备(如配备5.8G功能的手持终端)完成ETC产品的本地操作(如安全芯片信息更新),作为用户与部级平台的本地交互节点，能够实现业务数据的格式化封装与安全传输，支撑异地服务的线下办理场景；通过部级在线密钥平台能够接收代办方系统的异地服务请求，根据ETC产品发行方标识定位对应发行方系统，完成跨域业务数据的精准转发与调度，在不汇聚全量密钥的前提下，通过安全通道调用发行方密码计算接口，执行密钥分散、随机数生成等认证流程，为异地服务提供跨域密钥服务支持，协同代办方、发行方系统将售后服务电子数据提交至存证系统，通过智能合约实现业务数据的上链固化与统一存证管理；通过发行方系统能够解析部级平台转发的异地服务请求，基于用户账户状态、设备归属等运营规则进行业务合法性校验，生成并返回业务确认结果，保障异地服务符合直属发行方管理规范，通过前端系统与部级平台安全通信，接收代办方业务数据并转发至客服系统，同时将业务确认结果反馈至部级平台，构建发行方与外部系统的标准化数据交互通道，向存证系统提交业务确认凭证、授权记录等电子数据，与代办方、部级平台协同完成售后服务操作的全程存证，确保业务追溯的完整性与可靠性；通过代办方系统、部级在线密钥平台和发行方系统均与存证系统通信连接，用于将售后服务相关电子数据提交至存证系统，能够将售后服务过程中产生的电子数据(如业务请求、授权结果、密钥计算信息)由三方系统同步提交至存证系统，形成不可篡改的统一电子记录，通过存证系统对跨系统交互数据的关联存储，支持对异地服务操作流程(从请求发起至业务完成)的全链路追溯，确保各参与方行为可查，为售后业务纠纷提供可信的电子证据，通过存证数据的一致性校验，明确代办方、发行方及部级平台在操作中的权责，降低证据鉴定成本。[0020]请参阅附图1,代办方系统包括ETC异地联合服务客户端系统和ETC联合服务前端系统；ETC异地联合服务客户端系统，运行于配备5.8G功能的手持终端，用于采集用户业务需求并生成业务请求；ETC联合服务前端系统，用于将客户端系统生成的业务请求发送至部级在线密钥平台，并接收部级平台返回的处理结果。7[0021]具体的，通过ETC异地联合服务客户端系统能够为营业厅业务人员提供操作界面，支持ETC用户异地服务业务(如激活、注销、信息变更)的线下办理，实现用户需求的本地采集与输入，通过集成的5.8G功能模块与ETC设备通信，读取设备发行方标识、状态信息等数据，并根据部级平台返回的密钥计算结果执行设备参数更新、安全认证等操作，作为业务人员与代办方前端系统的交互节点，将采集的用户业务数据封装为标准格式，传输至ETC联合服务前端系统，同时接收前端系统反馈的业务处理结果并展示；通过ETC联合服务前端系统能够为客户端系统提供统一的业务接口，支持异地联合服务业务数据的接收与解析，实现客户端系统与部级在线密钥平台的交互衔接，将客户端系统生成的业务请求数据转换为符合部级平台规范的格式，通过安全通道传输至部级在线密钥平台，并接收平台返回的业务处理结果数据，将异地服务业务相关数据(如用户请求信息、操作记录)按预设规则封装后提交至存证系统，实现业务数据的自动化上链存证。[0022]请参阅附图1,部级在线密钥平台包括ETC异地联合服务接口系统、ETC异地联合服用于解析代办方系统的业务请求，按发行方标识路由至对应的发行方系统，并转发发行方的业务确认结果；ETC异地联合服务管理系统用于实现参数管理以及业务数据查询功能；跨省密钥服务系统，支持通过标准化接口调用发行方系统的密码计算能力，且不获取发行方与时间戳固化，提供全链路操作记录查询接口。[0023]具体的，通过ETC异地联合服务接口系统能够作为部级在线密钥平台的接入枢纽，接收代办方系统发送的异地服务业务请求，解析后按发行方标识路由至对应的发行方系统，并将发行方返回的业务确认结果反向传输至代办方系统，完成跨域业务数据的双向流转，能够统一不同参与方的接口规范，将代办方与发行方的个性化数据格式转换为平台标准协议，确保异构系统间的互操作性，支撑跨发行方服务的无缝对接；通过ETC异地联合服务管理系统能够对异地联合服务业务的关键参数(如授权有效期、业务办理范围、安全认证规则)进行统一配置与管理，确保跨发行方服务的规范性与一致性，提供历史业务数据的查询与统计功能，支持对跨域服务交互记录(如请求时间、处理状态、参与方标识)的检索，为系统运营监控与合规审计提供数据支撑；通过跨省密钥服务系统能够在遵循现有密钥管理体系的前提下，通过安全通道调用直属发行方的密码计算接口，获取异地ETC产品售后服务机数生成、外部认证、内部认证等流程，为ETC设备安全芯片的文件信息更新提供合规的密码计算服务；通过ETC联合服务数据存证系统能够接收代办方、部级平台及发行方系统提交的售后服务电子数据(如业务请求、授权结果、密钥计算记录),通过区块链技术进行哈希值加密与时间戳固化，形成不可篡改的电子存证记录，提供标准化接口供三方系统查询存证数据，通过数据关联与共识机制实现异地服务操作流程的全链路追溯，确保各参与方行为可查且记录真实可靠，为跨发行方售后服务纠纷提供统一的电子证据源，通过存证数据的一致性校验明确各主体权责，降低证据收集与鉴定成本。[0024]请参阅附图1,发行方系统包括ETC联合服务前端系统和发行方客服系统；ETC联合服务前端系统，用于接收部级在线密钥平台转发的业务请求，并转发至发行方客服系统；发行方客服系统，解析业务请求后，基于预设运营规则生成业务确认结果，并通过前端系统返8回至部级在线密钥平台。[0025]具体的，通过ETC联合服务前端系统能够为客户端系统提供统一的业务接入接口，支持异地联合服务业务数据的接收、解析及格式转换，实现客户端系统与部级在线密钥平台的交互衔接，将客户端系统生成的业务请求数据按部级平台规范封装，通过安全通道传输至部级在线密钥平台，并将平台返回的业务处理结果数据转发至客户端系统，将异地服务相关电子数据(如用户请求信息、操作记录)按预设规则处理后提交至存证系统，实现业务数据的自动化上链存证；通过发行方客服系统能够对部级平台转发的异地服务请求进行预设的运营规则(如用户账户状态、设备归属关系、业务权限范围),对异地服务请求的合法性与合规性进行校验，根据校验结果生成业务确认信息(允许或拒绝),并附带校验依据(如账户异常原因、权限不足说明),通过前端系统反馈至部级平台。[0026]请参阅附图1,存证系统为ETC联合服务数据存证系统，部级在线密钥平台通过智能合约机制，将三方系统提交的电子数据关联存储，形成不可篡改的标准化电子档案。[0027]具体的，由此代办方、部级平台、发行方系统按预设规则自动提交售后服务电子数据(如业务请求、授权记录、密钥计算结果),经存证系统哈希加密与时间戳标记，形成不可篡改的标准化电子档案，通过存证系统对跨系统交互数据的关联存储，支持从业务发起至完成的全链路操作记录查询，确保异地服务各环节行为可追溯，为售后争议提供统一可信的电子证据源，通过存证数据的一致性校验，明确三方系统在业务处理中的权责，降低人工证据收集与鉴定成本。[0028]请参阅附图1,部级在线密钥平台在接收业务请求后，基于ETC产品的发行方标识，通过安全通道向发行方系统发起授权申请，申请包含用户设备信息、业务操作类型。[0029]具体的，基于ETC产品的发行方标识定位直属发行方系统，构建代办方与发行方之间的授权通道，使异地服务请求可获发行方合规性确认，在不改变现有密钥归属体系的前提下，通过授权机制调用发行方密码计算能力，避免密钥跨域汇聚风险，保障各发行方密钥管理独立性，由直属发行方系统按其运营规则对异地服务请求进行合法性验证(如用户归属、设备状态),确保跨域业务办理符合发行方管理规范。[0030]请参阅附图1,代办方系统作为本地代理发行方系统，通过部级在线密钥平台的跨省密钥服务系统间接调用直属发行方系统的接口API,在不获取原始密钥的前提下获取密码计算结果，实现异地售后服务的本地化办理。[0031]具体的，在不获取直属发行方原始密钥的前提下，通过标准化接口获取密码计算结果，遵循现有密钥管理体系，保障直属发行方密钥的独立安全性，使本地代理发行方系统能够利用直属发行方的密码计算能力，完成ETC产品安全芯片的文件信息更新(如激活、续期)等操作，实现异地售后服务的本地化办理，通过调用