Procedimiento para la comunicación DSRC entre balizas (RSE) y aparatos de vehículo (OBU) de unsistema de peaje viario,

disponiendo las balizas (RSE) de una clave aplicable a todo el sistema (MK) y nodisponiendo los aparatos de vehículo (OBU) de la clave aplicable a todo el sistema ( MK), sino de claves individuales(DK) que están formadas respectivamente a partir de la clave aplicable a todo el sistema (MK) por medio de unidentificador de derivación (Div) específico del aparato de vehículo, transmitiendo el aparato de vehículo (OBU) elidentificador de derivación (Div) a la baliza (RSE) en caso de una comunicación (3) a fin de que la baliza (RSE) seacapaz de reproducir la clave individual (DK) para la codificación o descodificación de la comunicación (5) con elaparato de vehículo (OBU) y/o de acceder a datos almacenados en el aparato de vehículo (OBU), caracterizadoporque el aparato de vehículo (OBU) transmite identificadores de derivación variables (Div) en caso decomunicaciones (2-5) con balizas consecutivas (RSE), al transmitir una baliza (RSE) al aparato de vehículo en elmarco de una comunicación (2-5) con un aparato de vehículo (OBU) al menos un nuevo par, compuesto de unaclave individual (DK) y un identificador de derivación correspondiente (Div), que el aparato de vehículo (OBU) usa enuna comunicación (2-5) con una próxima baliza (RSE).

Procedimiento para la comunicación DSRC.

La presente invención se refiere a un procedimiento para la comunicación DSRC (comunicación dedicada de corto alcance) entre balizas y aparatos de vehículo de un sistema de peaje viario, disponiendo las balizas de una clave aplicable a todo el sistema y no disponiendo los aparatos de vehículo de la clave aplicable a todo el sistema, sino de claves individuales que están formadas respectivamente a partir de la clave aplicable a todo el sistema por medio de un identificador de derivación específico del aparato de vehículo, transmitiendo el aparato de vehículo el identificador de derivación a la baliza en caso de una comunicación a fin de que la baliza sea capaz de reproducir la clave individual para la codificación o descodificación de la comunicación con el aparato de vehículo y/o de acceder a datos almacenados en el aparato de vehículo.

Por el documento EP 0 769 763 A2 es conocido un procedimiento de codificación para la comunicación entre balizas y aparatos de vehículo que intercambian identificadores de derivación para esta comunicación por balizas al iniciarse una comunicación. Los aparatos de vehículo disponen de copias locales de la clave aplicable a todo el sistema.

Los sistemas de peaje viario DSRC (dedicated short range communication toll systems, sistemas de peaje viario basado en la comunicación dedicada de corto alcance) están normalizados, por ejemplo, en las normas ISO 14906 y EN 15509; la comunicación DSRC en la interfaz de radio se puede llevar a cabo aquí, por ejemplo, según la norma IEEE 1609.11 para WAVE (conexión inalámbrica en entornos vehiculares) . En este tipo de sistemas de peaje viario DSRC no se almacenan por razones de seguridad claves aplicables a todo el sistema (master keys) en los aparatos de vehículo (onboard units, OBUs, unidades de a bordo) , sino que estos reciben sólo claves individuales derivadas de las mismas (derived keys) . Por medio de la interfaz de radio DSRC se comunican o se usan sólo estas claves individuales.

El identificador de derivación requerido para esto, que se denomina "key diversifier" en las normas ISO 14906 o EN 15509, representa un identificador individual para cada aparato de vehículo de la regla usada respectivamente para derivar la clave individual (derived key) a partir de la clave aplicable a todo el sistema (master key) . Según el estado de la técnica, el aparato de vehículo notifica el identificador de derivación a la baliza en cada comunicación entre un aparato de vehículo y una baliza con el fin de que también ésta pueda derivar "on the fly" (sobre la marcha) la clave individual respectiva del aparato de vehículo a partir de la clave aplicable a todo el sistema para la comunicación con el aparato de vehículo o para el acceso al aparato de vehículo.

La presente invención se basa en el conocimiento de que esta configuración implica un problema relativo a la protección de datos: dado que el identificador de derivación específico del aparato de vehículo es transmitido primero por el aparato de vehículo a través de la interfaz de radio en cada comunicación DSRC, sería posible identificarlo mediante la intercepción de la interfaz de radio o mediante una lectura fraudulenta dirigida de un aparato de vehículo que pasa y, por tanto, sería posible seguir el recorrido del mismo. De este modo se puede crear un perfil de movimiento de un aparato de vehículo determinado o de su usuario en un sistema de peaje viario.

La invención soluciona este problema relativo a la protección de datos, que ha sido reconocido aquí por primera vez, al transmitir el aparato de vehículo identificadores de derivación variables en caso de comunicaciones con balizas consecutivas, al transmitir la baliza al aparato de vehículo en el marco de una comunicación con un aparato de vehículo al menos un nuevo par, compuesto de una clave individual y un identificador de derivación correspondiente, que el aparato de vehículo usa en una próxima comunicación. De este modo ya no resulta posible el seguimiento de aparatos de vehículo durante un período de tiempo mayor o después de varias secciones de baliza sobre la base de los identificadores de derivación transmitidos por estos en las comunicaciones DSRC. Según la invención, los identificadores de derivación se cambian continuamente en el recorrido del aparato de vehículo después de varias secciones de baliza.

La baliza transmite preferentemente el par mencionado al finalizar la comunicación, y con especial preferencia también sólo en caso de un volumen de comunicación actual pequeño ("dependiendo del tráfico") para no afectar sus funciones de cálculo de peaje debido a las funciones adicionales de protección de datos.

Según otra realización preferida de la invención, en un aparato de vehículo se almacena una reserva de pares de claves individuales e identificadores de derivación correspondientes y el aparato de vehículo selecciona un par de esta reserva en el marco de una comunicación con una baliza y lo usa para la comunicación, transmitiendo la baliza al aparato de vehículo en el marco de una comunicación con un aparato de vehículo al menos un nuevo par, compuesto de una clave individual y un identificador de derivación correspondiente, que el aparato de vehículo almacena en su reserva para la selección posterior. De este modo se puede conseguir una alta seguridad en la protección de datos, porque el identificador de derivación cambia frecuentemente, y a la vez se puede reducir la carga adicional de las balizas y las interfaces de radio. El par mencionado se selecciona preferentemente de la reserva de manera aleatoria o al menos seudoaleatoria en el aparato de vehículo.

La invención es adecuada en particular para comunicaciones según las normas DSRC ISO 14906 o EN 15509 o normas compatibles con las mismas, siendo el identificador de derivación el "key diversifier" de estas normas.

La invención se explica detalladamente a continuación por medio de ejemplos de realización representados en los dibujos adjuntos. En los dibujos muestran:

Fig. 1 y 2 un esquema de bloques y un diagrama de secuencia de una primera realización del procedimiento de

la invención; y Fig. 3 y 4 un esquema de bloques y un diagrama de secuencia de una segunda realización del procedimiento de

la invención.

Las figuras 1 a 4 muestran un aparato de vehículo a modo de ejemplo OBU (onboard unit) y una baliza a modo de ejemplo RSE (roadside equipment, equipo del lado de la carretera) de un sistema de peaje viario con una pluralidad de aparatos de vehículo OBU y balizas RSE. Los aparatos de vehículo OBU y las balizas RSE se comunican entre sí respectivamente mediante una interfaz de radio 1 de corto alcance según la norma DSRC (dedicated short range communication) , en particular según la norma ISO 14906 o EN 15509 o normas que se basan en ésta o son compatibles con ésta. Las figuras 1 y 2, por una parte, y las figuras 3 y 4, por otra parte, muestran dos realizaciones distintas de un procedimiento de comunicación DSRC según la invención en la interfaz de radio 1.

En ambas variantes, las balizas RSE disponen respectivamente de una o varias claves aplicables a todo el sistema MK (master keys) . Por ejemplo, éstas se encuentran conectadas a una central (no representada) que administra la clave o las claves aplicables a todo el sistema MK para las balizas RSE o las distribuye a las balizas.

Por razones de seguridad, una clave aplicable a todo el sistema MK no se almacena en los aparatos de vehículo OBU, sino que estos mantienen sólo claves DK (derived keys) derivadas individualmente de la misma. Las claves individuales DK se pueden usar para codificar la comunicación en la interfaz de radio 1 (como "encr y ption keys") y/o como autorización de acceso ("access credential keys") para acceder a datos almacenados en el aparato de vehículo OBU, como es conocido por el técnico.

Las claves individuales DK se derivan según una regla de derivación predefinida a partir de la clave aplicable a todo el sistema MK, identificando un identificador de derivación Div ("key diversifier") la regla de derivación específica del aparato de vehículo, que se ha usado respectivamente, o siendo éste un parámetro de esta regla de derivación, es decir,

DK = f (MK, Div)

La clave individual DK se puede formar a partir de una clave aplicable a todo el sistema MK sólo si se conoce el identificador de derivación Div.

1. Procedimiento para la comunicación DSRC entre balizas (RSE) y aparatos de vehículo (OBU) de un sistema de peaje viario, disponiendo las balizas (RSE) de una clave aplicable a todo el sistema (MK) y no disponiendo los aparatos de vehículo (OBU) de la clave aplicable a todo el sistema (MK) , sino de claves individuales (DK) que están formadas respectivamente a partir de la clave aplicable a todo el sistema (MK) por medio de un identificador de derivación (Div) específico del aparato de vehículo, transmitiendo el aparato de vehículo (OBU) el identificador de derivación (Div) a la baliza (RSE) en caso de una comunicación (3) a fin de que la baliza (RSE) sea capaz de reproducir la clave individual (DK) para la codificación o descodificación de la comunicación (5) con el aparato de vehículo (OBU) y/o de acceder a datos almacenados en el aparato de vehículo (OBU) , caracterizado porque el aparato de vehículo (OBU) transmite identificadores de derivación variables (Div) en caso de comunicaciones (2-5) con balizas consecutivas (RSE) , al transmitir una baliza (RSE) al aparato de vehículo en el marco de una comunicación (2-5) con un aparato de vehículo (OBU) al menos un nuevo par, compuesto de una clave individual (DK) y un identificador de derivación correspondiente (Div) , que el aparato de vehículo (OBU) usa en una comunicación (2-5) con una próxima baliza (RSE) .

2. Procedimiento según la reivindicación 1, caracterizado porque la baliza (RSE) transmite el par mencionado (Div, DK) al finalizar la comunicación (2-5) .

3. Procedimiento según la reivindicación 1 ó 2, caracterizado porque la baliza (RSE) transmite el par mencionado (Div, DK) sólo en caso de un volumen de tráfico actual pequeño.

4. Procedimiento según la reivindicación 1, caracterizado porque en un aparato de vehículo (OBU) se almacena una reserva (8) de pares de claves individuales (DKi) e identificadores de derivación correspondientes (Divi) y el aparato de vehículo (OBU) selecciona un par de esta reserva (8) en el marco de una comunicación (2-5) con una baliza (RSE) y lo usa para esta comunicación (2-5) , transmitiendo la baliza (RSE) al aparato de vehículo en el marco de una comunicación (2-5) con un aparato de vehículo (OBU) al menos un nuevo par, compuesto de una clave individual (DKj) y un identificador de derivación correspondiente (Divj) , que el aparato de vehículo (OBU) almacena en su reserva (8) .

5. Procedimiento según la reivindicación 4, caracterizado porque el par (Divi, DKi) en el aparato de vehículo (OBU) se selecciona de la reserva (8) de manera aleatoria o al menos seudoaleatoria.

6. Procedimiento según una de las reivindicaciones 1 a 5, caracterizado porque la comunicación (2-5) se lleva a cabo según las normas DSRC ISO 14906 o EN 15509 o normas compatibles con las mismas y porque el identificador de derivación (Div) es el "key diversifier" de estas normas.

Fig. 2

REFERENCIAS CITADAS EN LA DESCRIPCIÓN

Esta lista de referencias citadas por el solicitante es únicamente para la comodidad del lector. No forma parte del documento de la patente europea. A pesar del cuidado tenido en la recopilación de las referencias, no se pueden excluir errores u omisiones y la EPO niega toda responsabilidad en este sentido.

Documentos de patente citados en la descripción

• EP 0769763 A2 [0002]