СПОСОБ ПЕРЕДАЧИ ДАННЫХ И СИСТЕМА ТАХОГРАФА

1. Способ передачи данных для системы тахографа для передачи цифровых сообщений между датчиком скорости (MS) и блоком регистрации (RU), которые имеют, соответственно, пару ключей с открытым ключом (KMP, KRP) и секретным ключом (KMS, KRS), а также полученный из соответствующей пары ключей сертификат (ZM, ZR), при этом способ содержит
- передачу открытого ключа (KMP) и сертификата (ZM) датчика скорости (MS) от датчика скорости (MS) на блок регистрации (RU),
- передачу открытого ключа (KRP) и сертификата (ZR) блока регистрации (RU) от блока регистрации (RU) на датчик скорости (MS),
- проверку открытого ключа (KMP) и сертификата (ZM) датчика скорости (MS) блоком регистрации (RU),
- проверку открытого ключа (KRP) и сертификата (ZR) блока регистрации (RU) датчиком скорости (MS),
- определение данных датчика посредством датчика скорости (MS),
- формирование цифрового сообщения датчиком скорости (MS) из данных датчика,
- формирование информации аутентификации для сообщения посредством датчика скорости (MS) в зависимости от пары ключей (KMP, KMS),
- передачу сообщения и информации аутентификации от датчика скорости (MS) к блоку регистрации (RU) и
- обработку сообщения в блоке регистрации (RU) в зависимости от действительности информации аутентификации, проверенной блоком регистрации (RU).
2. Способ передачи данных по п.1, в котором пары ключей блока регистрации (RU) и датчика скорости (MS) основываются на криптосистеме эллиптических кривых.
3. Способ передачи данных по п.1, в котором сертификаты блока регистрации (RU) и датчика скорости (MS) формируются известным блоку регистрации (RU) и датчику скорости (MS) органом сертификации (CA).
4. Способ передачи данных по любому из пп.1-3, в котором при выработке информации аутентификации сообщение подписывается секретным ключом (KMS) датчика скорости (MS).
5. Способ передачи данных по п.4, в котором действительность информации аутентификации проверяется с помощью открытого ключа (KMP) датчика скорости (MS).
6. Способ передачи данных по любому из пп.1-3, 5, в котором от блока регистрации (RU) на датчик скорости (MS) передается задача, и решение, определенное из задачи датчиком скорости (MS) с помощью его секретного ключа (KMS), передается от датчика скорости (MS) к блоку регистрации (RU), причем действительность определенного решения проверяется блоком регистрации (RU) с помощью открытого ключа (KMP) датчика скорости (MS), и обработка сообщения зависит от действительности определенного решения.
7. Способ передачи данных по любому из пп.1-3, в котором блок регистрации (RU) и датчик скорости (MS) формируют в зависимости от их пар ключей общий ключ сеанса (KS), который применяется для передачи данных для формирования информации аутентификации.
8. Способ передачи данных по п.7, в котором действительность информации аутентификации проверяется с помощью ключа сеанса (KS).
9. Способ передачи данных по п.8, в котором от блока регистрации (RU) на датчик скорости (MS) передается задача, и решение, определенное из задачи датчиком скорости (MS) с помощью ключа сеанса (KS), передается от датчика скорости (MS) к блоку регистрации (RU), причем действительность определенного решения проверяется блоком регистрации (RU) с помощью ключа сеанса (KS), и обработка сообщения зависит от действительности определенного решения.
10. Способ передачи данных по п.9, в котором формирование ключа сеанса (KS) содержит
- формирование блоком регистрации (RU) первого случайного числа (Z1),
- подписывание блоком регистрации (RU) первого случайного числа (Z1) секретным ключом (KRS) блока регистрации (RU),
- зашифровывание блоком регистрации (RU) подписанного первого случайного числа с помощью открытого ключа (KMP) датчика скорости (MS),
- передачу зашифрованного и подписанного первого случайного числа от блока регистрации (RU) на датчик скорости (MS),
- дешифрование датчиком скорости (MS) зашифрованного и подписанного первого случайного числа с помощью секретного ключа (KMS) датчика скорости (MS),
- проверку посредством датчика скорости (MS) подписи подписанного первого случайного числа с помощью открытого ключа (KRP) блока регистрации (RU) и
- в зависимости от действительности проверенной подписи, вывод из первого случайного числа (Z1) общего ключа сеанса (KS).
11. Способ передачи данных по любому из пп.8-10, в котором формирование ключа сеанса (KS) содержит
- формирование датчиком скорости (MS) второго случайного числа (Z2),
- подписывание датчиком скорости (MS) второго случайного числа (Z2) секретным ключом (KMS) датчика скорости (MS),
- зашифровывание датчиком скорости (MS) подписанного второго случайного числа с помощью открытого ключа (KRP) блока регистрации (RU),
- передачу зашифрованного и подписанного второго случайного числа от датчика скорости (MS) на блок регистрации (RU),
- дешифрование блоком регистрации (RU) зашифрованного и подписанного второго случайного числа с помощью секретного ключа (KRS) блока регистрации (RU),
- проверку посредством блока регистрации (RU) подписи подписанного второго случайного числа с помощью открытого ключа (KMP) датчика скорости (MS) и
- в зависимости от действительности проверенной подписи, вывод из второго случайного числа (Z2) общего ключа сеанса (KS).
12. Способ передачи данных по любому из пп.8-10, в котором формирование информации аутентификации основывается на симметричном криптографическом способе.
13. Способ передачи данных по п.11, в котором формирование информации аутентификации основывается на симметричном криптографическом способе.
14. Система тахографа, содержащая датчик скорости (MS) и блок регистрации (RU), которые, соответственно, имеют пару ключей с открытым ключом (KMP, KRP) и секретным ключом (KMS, KRS), а также выведенный из соответствующей пары ключей сертификат (ZM, ZR), и выполнены с возможностью взаимно аутентифицировать себя посредством своего открытого ключа (KMP, KRP) и своего сертификата (ZM, ZR), при этом
- датчик скорости (MS) выполнен с возможностью определять данные датчика, вырабатывать цифровое сообщение из данных датчика и информацию аутентификации для сообщения в зависимости от своей пары ключей (KMP, KMS) и передавать сообщение с информацией аутентификации на блок регистрации (RU), и
- блок регистрации (RU) выполнен с возможностью проверять информацию аутентификации и обрабатывать сообщение в зависимости от действительности информации аутентификации.
15. Система тахографа по п.14, в которой пары ключей блока регистрации (RU) и датчика скорости (MS) основываются на криптосистеме с эллиптическими кривыми.