Procedimiento para determinar tasas de peaje en un sistema de peaje viario.

Procedimiento para determinar tasas de peaje de vehículos en un sistema de peaje viario (1) que comprende unidades de a bordo (4),

transportadas por vehículo, con un identificador (id) unívoco en cada caso y balizas (3) repartidas localmente con una ubicación (p) conocida en cada caso, localizando las balizas (3) las unidades de a bordo (4) que pasan por su ubicación de baliza (p) a fin de calcular una tasa de peaje basada en la ubicación, y pudiéndose comunicar vía radio (6) con estas unidades de a bordo, comprendiendo el procedimiento:

en una unidad de a bordo (4):

- poner a disposición una memoria (10) para un nivel de tasa de peaje (ATD) y un período de validez (VT) para el mismo en la unidad de a bordo (4);

en una baliza (3) durante el paso de la unidad de a bordo (4) por la baliza (3):

- leer (11) al menos el identificador (id), el nivel de tasa de peaje (ATD) y el período de validez (VT) de la unidad de a bordo (4) como juego de datos (Rec);

- si el período de validez (VT) ha expirado: inicializar (13) el nivel de tasa de peaje (ATD);

- incrementar (14) el nivel de tasa de peaje (ATD) para actualizar el juego de datos (Rec) y almacenar (15, 16) este último en la unidad de a bordo (4) y en la baliza (3);

- enviar (17) una solicitud (delReq) para borrar juegos de datos (Rec) almacenados de este identificador (id) a otras balizas (3);

- si dentro del período de validez (VT) no se recibe una solicitud de borrado (delReq) para el juego de datos (Rec) almacenados de otras balizas (3): enviar (20) el juego de datos (Rec) de la baliza (3) a la central (2); y

- borrar (21) el juego de datos (Rec) en la baliza (3).

Procedimiento para determinar tasas de peaje en un sistema de peaje viario.

La presente invención se refiere a un procedimiento para determinar tasas de peaje de vehículos en un sistema de peaje viario que comprende unidades de a bordo (onboard units) transportadas por vehículo, con un identificador unívoco en cada caso, y balizas repartidas localmente, con una ubicación conocida en cada caso, localizando las balizas las unidades de a bordo que pasan por su ubicación de baliza a fin de calcular una tasa de peaje basada en la ubicación, y pudiéndose comunicar vía radio con estas unidades de a bordo.

Los sistemas de peaje viario de este tipo localizan los vehículos, con mayor exactitud sus unidades de a bordo (OBUs) , con ayuda de una red de balizas repartidas geográficamente, por ejemplo, radiobalizas de corto alcance. Durante el paso de una unidad de a bordo, cada baliza genera un juego de datos de transacción para una central de facturación del sistema de peaje viario, que contiene el identificador de la unidad de a bordo y el identificador de la baliza y que demuestra así la presencia del vehículo. Estos datos permiten cargar un peaje de infraestructura, un peaje por tiempo o un peaje por zonas, basados en la ubicación, a una cuenta de facturación del usuario en la central. Este tipo de sistema de peaje viario se caracteriza por una alta fiabilidad y un alto grado de recaudación de peaje, pero podría permitir el seguimiento del recorrido de un vehículo en la central, lo que puede representar un problema desde el punto de vista de la protección de datos.

La invención tiene el objetivo de crear un procedimiento para determinar tasas de peaje en un sistema de peaje viario del tipo mencionado que garantice una protección de datos mejorada para los datos de movimiento sensibles de los vehículos respecto a la central del operador del sistema. Este objetivo se consigue con un procedimiento del tipo mencionado al inicio que comprende:

en una unidad de a bordo:

- poner a disposición una memoria para un nivel de tasa de peaje y un período de validez para el mismo en la unidad de a bordo;

en la baliza durante el paso de la unidad de a bordo por una baliza:

- leer al menos el identificador, el nivel de tasa de peaje y el período de validez de la unidad de a bordo como juego de datos;

- si el período de validez ha expirado: inicializar el nivel de tasa de peaje;

- incrementar el nivel de tasa de peaje para actualizar el juego de datos y almacenar este juego de datos en la unidad de a bordo y en la baliza;

- enviar una solicitud para borrar juegos de datos almacenados de este identificador a otras balizas;

- si dentro del período de validez no se recibe una solicitud de borrado para el juego de datos almacenados de otras balizas: enviar el juego de datos de la baliza a la central; y

- borrar el juego de datos en la baliza.

La invención crea por primera vez una solución segura para la protección de datos en el caso de unidades de a bordo facturadas centralmente (“post-paid”, pospago) que son localizadas por una red de balizas repartidas. El nivel de tasa de peaje de una unidad de a bordo pasa de baliza a baliza con ayuda de la propia unidad de a bordo y sólo la última baliza respectivamente de una cadena ininterrumpida de períodos de validez sucesivos envía el nivel de tasa de peaje acumulado a la central. La última baliza respectivamente se define de manera automática a partir de una interrupción de la cadena de períodos de validez: Cada baliza almacena respecto al último período de validez el nivel de tasa de peaje acumulado hasta el momento y si dentro del período de validez no se recibe una solicitud de borrado o un mensaje de otra baliza de que ha incrementado el nivel de tasa de peaje, la baliza decide que es la última baliza de una cadena y determina el envío del nivel de tasa de peaje acumulado a la central. Por tanto, los juegos de datos almacenados en las balizas se borran en cualquier caso tras la recepción de una solicitud de borrado de otra baliza o la expiración del período de validez y el envío a la central. De esta manera, la información sobre transacciones individuales basadas en la ubicación se mantiene oculta para la central.

Los períodos de validez se seleccionan convenientemente de modo que a una velocidad de marcha promedio de un vehículo de una baliza a la próxima, el período de validez del último nivel de tasa de peaje no ha expirado aún cuando la unidad de a bordo llega a la próxima baliza. Por consiguiente, sólo en casos excepcionales, por ejemplo, debido a una parada durante la marcha, un cambio a otra vía, etc., expira el período de validez, es decir, se interrumpe la cadena y, por tanto, se envía el nivel de tasa de peaje a la central.

Por lo general, en la central se recopilan sólo aquellos juegos de datos que contienen en cada caso un nivel de tasa de peaje acumulado a través de varias ubicaciones de balizas y que no permiten, por tanto, inferir exactamente las ubicaciones individuales de las balizas. Como resultado se consigue una alta seguridad de los datos o una alta confidencialidad para los datos de movimiento sensibles de las unidades de a bordo, manteniéndose a la vez la funcionalidad de la facturación post-pay en la central.

Resulta particularmente favorable que las balizas estén conectadas entre sí mediante una primera red y que estén conectadas a una central del sistema de peaje viario mediante una segunda red, así como que la solicitud de borrado se envíe a las demás balizas a través de la primera red y que el juego de datos se envíe a la central a través de la segunda red. La separación de las redes impide una posible intercepción del tráfico de datos entre las balizas en la central, lo que reduce una vez más las posibilidades de un uso indebido. La separación de las redes se puede realizar de manera lógica y/o física, por ejemplo, mediante diferentes líneas de datos conectadas por cable, diferentes canales de datos en una red de radio, diferentes tecnologías de red de radio o diferentes codificaciones.

Una realización particularmente ventajosa de la invención se caracteriza por los siguientes pasos adicionales:

en la unidad de a bordo:

- poner a disposición una memoria para un contador total y un contador de sección en la unidad de a bordo;

en la baliza:

- leer el contador total y el contador de sección de la unidad de a bordo al juego de datos;

- inicializar el contador de sección si el período de validez ha expirado;

- incrementar el contador total y el contador de sección al actualizarse el juego de datos y al almacenarse este juego de datos en la unidad de a bordo y en la baliza;

en la central si se reciben dos juegos de datos con el mismo identificador:

- borrar el juego de datos con el contador total más bajo si la diferencia entre los contadores totales de ambos juegos de datos no es igual al contador de sección del juego de datos con el contador total más alto.

Con esta realización se pueden impedir errores residuales en determinadas constelaciones de tiempo, a saber, si debido a latencias de procesamiento en las balizas o latencias de transmisión entre las balizas, la solicitud de borrado de una próxima baliza llega ligeramente más tarde, por ejemplo, en milisegundos, a una baliza anterior, de modo que ésta ya ha enviado su juego de datos a la central a pesar de que la próxima baliza ha asumido el nivel de tasa de peaje. En este caso, dos juegos de datos, que se solapan respecto a las balizas de peaje por las que se ha pasado, podrían llegar a la central y originar así errores de facturación. La evaluación, según la invención, de un contador de transacción total o por secciones impide estos fenómenos infrecuentes que son provocados por latencia.

En una primera variante de la invención, el nivel de tasa de peaje se incrementa respectivamente en un valor fijo y, por tanto, el contador de sección se puede inferir del propio nivel de tasa de peaje, a saber, mediante la división por el valor fijo mencionado. Esto hace innecesario un espacio de almacenamiento separado para un contador de sección propio.

En una segunda variante particularmente preferida, el nivel de tasa de peaje se incrementa en cada caso en un valor variable que se determina en función de datos de medición que se miden en un vehículo que transporta la unidad de a bordo. De este modo se puede facturar, por ejemplo, una tasa de peaje que depende de las dimensiones, la cantidad de ejes, la apariencia, la carga, la cantidad de ocupantes, la velocidad, etc., del vehículo.

En una tercera variante particularmente preferida que se puede usar de manera... [Seguir leyendo]

1. Procedimiento para determinar tasas de peaje de vehículos en un sistema de peaje viario (1) que comprende unidades de a bordo (4) , transportadas por vehículo, con un identificador (id) unívoco en cada caso y balizas (3) repartidas localmente con una ubicación (p) conocida en cada caso, localizando las balizas (3) las unidades de a bordo (4) que pasan por su ubicación de baliza (p) a fin de calcular una tasa de peaje basada en la ubicación, y pudiéndose comunicar vía radio (6) con estas unidades de a bordo, comprendiendo el procedimiento:

en una unidad de a bordo (4) :

- poner a disposición una memoria (10) para un nivel de tasa de peaje (ATD) y un período de validez (VT) para el mismo en la unidad de a bordo (4) ;

en una baliza (3) durante el paso de la unidad de a bordo (4) por la baliza (3) :

- leer (11) al menos el identificador (id) , el nivel de tasa de peaje (ATD) y el período de validez (VT) de la unidad de a bordo (4) como juego de datos (Rec) ;

- si el período de validez (VT) ha expirado: inicializar (13) el nivel de tasa de peaje (ATD) ;

- incrementar (14) el nivel de tasa de peaje (ATD) para actualizar el juego de datos (Rec) y almacenar (15, 16) este último en la unidad de a bordo (4) y en la baliza (3) ;

- enviar (17) una solicitud (delReq) para borrar juegos de datos (Rec) almacenados de este identificador (id) a otras balizas (3) ;

- si dentro del período de validez (VT) no se recibe una solicitud de borrado (delReq) para el juego de datos (Rec) almacenados de otras balizas (3) : enviar (20) el juego de datos (Rec) de la baliza (3) a la central (2) ; y

- borrar (21) el juego de datos (Rec) en la baliza (3) .

2. Procedimiento según la reivindicación 1, en el que las balizas (3) están conectadas entre sí mediante una primera red (8) y están conectadas a una central (2) del sistema de peaje viario mediante una segunda red (9) , caracterizado porque la solicitud de borrado (delReq) se envía (17) a las demás balizas (3) a través de la primera red (8) y porque el juego de datos (Rec) se envía (20) a la central (2) a través de la segunda red (9) .

3. Procedimiento según la reivindicación 1 ó 2, caracterizado por

en la unidad de a bordo:

-poner a disposición una memoria (10) para un contador total (TC) y un contador de sección (tc) en la unidad de a bordo (4) ;

en la baliza (3) :

- leer (11) el contador total y el contador de sección (TC, tc) de la unidad de a bordo (4) al juego de datos (Rec) ;

- inicializar (13) el contador de sección (tc) si el período de validez (VT) ha expirado;

- incrementar (14) el contador total y el contador de sección (TC, tc) al actualizarse (14) el juego de datos (Rec) , y almacenar (15, 16) este juego de datos en la unidad de a bordo (4) y en la baliza (3) ;

en la central (2) , si se reciben dos juegos de datos (Reca, Recb) con el mismo identificador (id) :

- borrar (27) el juego de datos (Reca) con el contador total (TCa) más bajo si la diferencia de los contadores totales (TCa, TCb) de ambos juegos de datos (Reca, Recb) no es igual al contador de sección (TCb) del juego de datos (Recb) con el contador total (TCb) más alto.

4. Procedimiento según la reivindicación 3, caracterizado porque al incrementarse el nivel de tasa de peaje (ATD) , éste se incrementa en un valor fijo (CHRG) y el contador de sección (tc) se forma mediante el nivel de tasa de peaje (ATD) dividido por el valor fijo mencionado (CHRG) .

5. Procedimiento según una de las reivindicaciones 1 a 4, caracterizado porque al incrementarse el nivel de tasa de peaje (ATD) , éste se incrementa en un valor variable (CHRG) que se determina en función de datos de medición que se miden en un vehículo que transporta la unidad de a bordo (4) .

6. Procedimiento según una de las reivindicaciones 1 a 5, caracterizado porque al incrementarse el nivel de tasa de peaje (ATD) , éste se incrementa en un valor variable (CHRG) que se determina en función de datos almacenados

(d) que se leen de la unidad de a bordo (4) .

7. Procedimiento según una de las reivindicaciones 1 a 6, caracterizado porque al actualizarse (14) el juego de datos (Rec) el período de validez (VT) se lleva a un valor (def) , específico de la baliza.

8. Procedimiento según una de las reivindicaciones 1 a 7, caracterizado porque un identificador y un sello de tiempo de la baliza (3) se almacenan en la unidad de a bordo (4) con el juego de datos (Rec) actualizado.

9. Procedimiento según la reivindicación 8, caracterizado porque los identificadores y los sellos de tiempo de al

menos aquellas balizas (3) por las que pasó una unidad de a bordo (4) desde la última inicialización (13) del nivel de tasa de peaje (ATD) , se almacenan en la unidad de a bordo (4) en un protocolo de transacción codificado, que es leído (11) por las balizas (3) y enviado a la central (2) al enviarse (20) un juego de datos (Rec) a la misma.

10. Procedimiento según una de las reivindicaciones 1 a 9, caracterizado porque una baliza (3) se comunica con una unidad de a bordo (4) que pasa mediante una conexión vía radio (6) con zona de cobertura de radio limitada (7) y que localiza, por tanto, la unidad de a bordo (4) en la respectiva zona de cobertura de radio (7) como ubicación de baliza (p) .