CZ2005528A3 - Zapojení vozidlové jednotky OBU v telematickém systému - Google Patents

Abstract

Zapojení vozidlové jednotky OBU (5) v telematickém systému, zejména pro dopravne-prepravní elementy(16), má k vozidlové jednotce OBU (5) prostrednictvím komunikacního rozhraní (6) a pres rídící logiku (3) prirazenou fyzicky oddelenou identifikacní ochrannou jednotku (2), bezpecne mechanicky fixovanou na dopravne-prepravní element (16) a tvorící spolu s OBU jednotku (5) a rídící logikou (3) bezpecnostní telematický identifikátor (1) dopravne-prepravního elementu (16), pro jeho jednoznacnou a prukaznou identifikaci a urcení polohy a/nebo projetého geografického úseku/sektoru ve vazbe na dohledová a rídící centra (10). Dále je vybavena databázemi (12) techto identifikacních ochranných jednotek (2) pro jejich komparaci v rídící logice (11) alespon jednoho dohledového a rídícího centra (10) ato prostrednictvím libového operátora mobilních sítí. K zajistení bezpecnosti, integrity a ochrany dopravne-prepravního elementu je identifikacní ochranná jednotka (2) a/nebo rídící logika (3), vybavena mikrocipem s bezpecnostními kódy a siframi s kryptologickými klíci a jedinecnými rozpoznávacími,klasifikacními a identifikacními daty dopravne-prepravního elementu (16) a/nebo charakteristiky nákladu a/nebo jejich cástí.

Description

Zapojení vozidlové jednotky OBU v telematickém systému

Oblast techniky

Vynález se týká zapojení vozidlové jednotky OBU v telematickém systému s bezpečnostním telematickým identifikátorem pro bezpečný a prokazatelný dohled o pohybu dopravně-přepravního elementu, jako například tahače, návěsu, kontejneru, zboží apod., po dopravní infrastruktuře, zejména pro systémy elektronických plateb za použití dopravní infrastruktury (např. elektronické mýtné, odbavovací systémy) a pro systémy zabezpečení a řízení všech dopravně-přepravních systémů osob a zboží.

Dosavadní stav techniky

Stávající systémy pro identifikaci dopravně-přepravních elementů po dopravní infrastruktuře a systémy zabezpečení řízení dopravně-přepravních systémů osob a zboží, jsou v současnosti založeny na inteligenci vozidlové jednotky OBU. (On-Board Unit - OBU), která buď není svázaná s dopravně-přepravním elementem žádným jasně prokazatelným způsobem, nebo je naopak svázána mechanicky, například plombou, nebo elektronicky na elektronický systém dopravně-přepravního elementu, například na sběrnicí CAN. V případě, kdy není vozidlová jednotka OBU žádným způsobem vázána na dopravně-přepravní element, není pohyb tohoto elementu po dopravní infrastruktuře spolehlivě prokazatelný.

Z těchto důvodů je nezbytné budovat nákladný systém dohledů a kontrol charakteristických znaků dopravně-přepravního elementu při jeho pohybu na celé dopravní infrastruktuře, například pro rozpoznání registrační značky, klasifikace vozidla a následné kontroly vozidlové jednotky OBU. To přináší zvýšené nároky na budování pevné infrastruktury, dohledových a kontrolních bodů na komunikaci mezi jednotlivými dohledovými a kontrolními body s dohledovým a řídícím centrem.

V případě realizace mechanické vazby vozidlové jednotky OBU na dopravněpřepravní element je nutné podstoupit složitou a časově, organizačně i ekonomicky náročnou montáž.

V případě realizace elektronické vazby vozidlové jednotky OBU do elektronického systému dopravně-přepravního elementu, je nutné pro každý typ dopravně-přepravního elementu znát přesný popis komunikačního rozhraní přípojného místa a charakteristiku přenášených dat a to od jednotlivých výrobců dopravně-přepravního elementu. Je nutno zajistit garanci integrity, včetně záruk. Z těchto důvodů vlastní montáž vozidlové jednotky OBU do dopravně-přepravních elementů vyžaduje vybudování sítě servisních pracovišť po celé dopravní infrastruktuře. Vlastní montáž je vysoce odborně a časově náročná.

Protože v žádném z těchto definovaných způsobů vazeb není garantována, respektive zajištěna bezpečnost celého systému, lze snadno jednotlivé systémy vazeb vozidlové jednotky OBU na dopravně-přepravní element úmyslně narušit a tak uvést systém do stavu, kdy jeho funkčnost či integrita je narušena. Nelze také jasně prokázat aktualizace distribuovaných změn softwaru (SW) a databází (tarify, geografická data, atd.) ve vozidlové jednotce OBU, prováděné z příslušného dohledového a řídícího centra, registrující dopravně-přepravní element.

Proto nelze garantovat funkčnost systému s platnou verzí SW a dat a je vždy potřebná důsledná kontrola celého systému vedoucího k odhalení všech nefunkčních či úmyslně narušených vozidlových jednotek OBU. Řešení je velmi složité, nákladné a málo účinné. To ve své podstatě ukazuje na to, že bezpečná identifikace polohy a pohybu dopravněpřepravního elementu po dopravní infrastruktuře (úseky, sektory, apod.) při činnosti inteligentní vozidlové jednotky OBU není možná, nebo že je zranitelná. Dané vozidlové jednotky OBU jsou jednoúčelové, provozně a investičně nákladné a není je možné využít v dalších .telematických aplikacích s využitím běžně dostupných komunikačních či lokalizačních zařízení (PDA, mobilní telefonie apod.)

Podstata vynálezu

Cílem vynálezu je odstranění výše popsaných nevýhod pomocí zapojení vozidlové jednotky OBU v telematickém systému, zejména pro dopravně-přepravní elementy, jehož podstata spočívá v tom, že k vozidlové jednotce OBU je prostřednictvím komunikačního rozhraní přiřazena přes řídící logiku fyzicky oddělená identifikační ochranná jednotka, která je bezpečně mechanicky fixovaná na dopravně-přepravní element nebo jeho částí

(elektronická registrační značka RZ, identifikační systém vozidla, například z aplikace automatického tísňového volání e-Call, černé skříňky dopravního elementu apod.), která spolu s vozidlovou jednotkou OBU a řídící logikou tvoří bezpečnostní telematický identifikátor dopravně-přepravního elementu pro jeho jednoznačnou a průkaznou identifikaci a určení polohy či projetého úseku/sektoru ve vazbě na dohledová a řídící centra vybavená databázemi těchto identifikačních ochranných jednotek pro jejich komparaci v řídící logice alespoň jednoho dohledového a řídícího centra.

Tímto řešením lze bezpečně a prokazatelně sledovat pohyb konkrétních dopravněpřepravních elementů, včetně zboží po dopravní infrastruktuře a odstranit tak stávající problematická místa. To se projeví v podstatném snížení nároků na velikost vlastního hardwarového (HW) řešení aplikací a systému dopravní telematiky. Řešení systému lze doplnit informacemi z polohovacích systémů a z dalších referenčních údajů o dopravněpřepravního elementu vozidle a nákladu nebo dopravní infrastruktury (identifikace projetého úseku/oblasti, atd.) a tím se ve spojení z bezpečnou a prokazatelnou identifikací vytváří předpoklad pro tvorbu nových aplikací a systémů dopravní telematiky.

Podle vynálezu se identifikační ochranná jednotka dále vyznačuje řadou ochranných prvků, detekujících nestandardní užívání bezpečnostního telematického identifikátoru, jako je například úmyslné poškození, neoprávněný zásah do telematického systému, zcizení, zásah vedoucí k oklamání systému nebo jakýkoliv jiný zásah vedoucí k nesprávné funkci celého telematického systému a zároveň umožňuje její rychlou montáž pro následnou aktivaci a provoz bezpečnostního telematického identifikátoru a dále slouží k zajištění bezpečnosti, integrity a ochrany dopravně-přepravního elementu, přičemž k těmto účelům je identifikační ochranná jednotka a/nebo řídící logika, vybavena mikročipem s bezpečnostními kódy a šiframi s kryptologickými klíči a jedinečnými rozpoznávacími, klasifikačními a identifikačními daty dopravně-přepravního elementu a/nebo charakteristiky nákladu a/nebo jejich částí. Tímto jedinečným řešením lze velmi obtížně narušit integritu systému, systém negativně ovlivnit a změnit vypovídající schopnost aplikací. Toto řešéní se přenáší do struktury celé telematické aplikace. Využití tohoto řešení právě v aplikacích s vyšším důrazem na systémové požadavky (bezpečnost, dostupnost, spolehlivost, integrita, apod.) jako jsou například platební systémy, systémy zabezpečení pohybu dopravního elementu po dopravní infrastruktuře, systémy elektronického mýtného, apod., umožní nová jednoduchá HW i SW nenáročná řešení.

Bezpečnostní telematický identifikátor může být díky identifikační ochranné jednotce, identifikující bezpečně dopravně-přepravní element, připojen pomocí komunikačního protokolu k alespoň jednomu dohledovému a řídícímu centru prostřednictvím libovolně volitelného operátora mobilních sítí. Vlastní přesná, prokazatelná, bezpečná identifikace společně s technickým řešením umožňuje využití služeb různých operátorů veřejné telekomunikační sítě a to i u aplikací s vyššími systémovými požadavky.

Bezpečnostní telematický identifikátor může být bezpečně svázán s dalšími identifikátory a tak může být generován bezpečnostní kód charakterizující celý řetězec se svými prvky identifikující jednotlivé narušitele systému, kde kód může obsahovat i kódy jednotlivých osob (např. otisky prstů, EEG, atd.), dílů vozidla, UN kódy nebezpečných nákladů, kódy procesů, funkcí, atd. Čím více prvků má daný telematický řetězec, tím složitější je provázanost bezpečnostního telematického identifikátoru s těmito prvky a tím vyšší stupeň zabezpečení celého řetězce člověk (lidé), vozidlo(a), náklad(y), dohledové a řídící centrum(centra), funkce, procesy apod., který může bezpečnostní telematický identifikátor zabezpečit.

Vynález je tedy využitelný ve všech aplikacích vyžadujících bezpečné určení průjezdu konkrétního dopravně-přeprávního elementu přesně definovaným geografickým úsekem/oblastí vdaném časovém intervalu, jako je například systém elektronického zpoplatnění dopravní infrastruktury, řízení pohybu dopravně-přepravních elementů po dopravní infrastruktuře, formou elektronické bezpečné a prokazatelné identifikace pohybu dohledovými a řídícími centry.

Přehled obrázků na výkresech

Další výhody a účinky předloženého vynálezu jsou dále patrny z připojeného výkresu, kde jediný obrázek značí blokové schéma uspořádání bezpečnostního telematického identifikátoru ve spojeni s vozidlovou jednotou OBU a s vazbou na dohledové a řídicí centrum.

Příklad provedení vynálezu

Bezpečnostní telematický identifikátor je principiálně popsán na níže uvedeném konkrétním provedeni, přičemž tímto popisem nejsou ktadeny žádné překážky k představo obdobných řešení, které zřejmým způsobem odborníkům vyplývají z nastíněného pnkladu, například pro aplikace s jinými typy vozidlových jednotek (OBU) nebo jiných dohledovych a řídících center apod.

Bezpečnostní telematický identifikátor 1 instalovaný v dopravně-přepravním elementu 16 se skládá z identifikační ochranné jednotky 2, z řídící logiky 3 telematického identifikátoru 1 z logické vazby 4 na vozidlovou jednotku OBU 5 libovolného techmckeho a technologického řešení s různou úrovni inteligence. Vlastni vozidlová jednotka OBU 5 zpracovává zpravidla informace z různých systémů určeni polohy 7 a připadne z dalších referenčních identifikátorů 8. Vzájemná vazba mezi řídící logikou 3 telemahckeho identifikátoru 1 a vozidlovou jednotkou OBU 5, je zajišťována elektronickou komumkacl 6. Bezpečnostní telematický identifikátor 1 jednoznačně a. prokazatelně popisuje dopravnépřepravní element 16, včetně mechanického a elektronického zabezpečení integnty a ochrany dat, funkcí, procesů, software apod.

Bezpečnostní telematický identifikátor 1 komunikuje zabezpečeným komunikačním protokolem 9 s dohledovými a řídicími centry 10, skládajícími se z řídicí logiky 11 a databázi 25 12 identifikačních ochranných jednotek 2, dále z vazby 13 mezi řídící logikou centra 11 s databázemi 12 a z komunikační vazby 15 s ostatními dohledovými a kontrolními systémy 14, spolupracujících s řídící logikou 11 dohledového a řídicího centra 10. Dohledová a řídící centra 10 bezpečně zpracovávají a vyhodnocují informace od všech bezpečnostních telematických identifikátorů 1 a provádějí například jejich management v telematických 30 úlohách, jako hlášení narušení integrity vozidlové jednotky OBU 5, hlášení narušeni jednotlivých procesů a komunikačních vazeb, hlášení porušení integrity softwaru, dat apod.

Jednotlivé výše uvedené bloky jsou dále popsány:

Bezpečnostní telematický identifikátor 1 obsahuje řídící logiku 3 bezpečnostního telematického identifikátoru 1, která je informačně a logicky propojena s identifikační ochrannou jednotkou 2 s inteligencí, pevně a neoddělitelně zabudovanou v dopravněpřepravním elementu 16. Umístění identifikační ochranné jednotky 2 může být zvoleno variantně na, nebo uvnitř, nebo vně těžko odnímatelných částí dopravně-přepravního elementu 16 nebo na dílech, které svou funkčností jsou pro řádný provoz a funkci nebo způsob užívání dopravně-přepravního elementu 16 nutné, nebo jsou předepsány platnou legislativou. Bezpečnostní telematický identifikátor 1 jednoznačně identifikuje dopravněpřepravní element 16 a tím i vozidlovou jednotku OBU 5 a proto je možné využít služeb různých telekomunikačních operátotů, obdobně jako volba SIM karty v mobilních telefonních přístrojích GSM sítě.

Vlastní komunikace identifikační ochranné jednotky 2 a řídící logikou 3 probíhá prostřednictvím logické vazby 4 a s vozidlovou jednotkou OBU 5 dopravně-přepravního elementu 16 pomocí elektronické komunikace 6_tak, aby řídící logika 3 bezpečnostního telematického identifikátoru l_mohla zpracovat informace z vozidlové jednotky OBU 5 a z identifikační ochranné jednotky 2 a využít je pro kódování, šifrování, bezpečné zpracování a komunikaci s dohledovými a kontrolními systémy 14 dohledových a řídících center 10. Tím je vytvořena bezpečnostní nadstavba stávajících elektronických vozidlových jednotek OBU 5 dopravně-přepravních elementů 16 a dohledových a kontrolních systémů 14, s možností zajištění plnohodnotné autonomní činnosti vozidlové jednotky OBU 5 s nižšími nároky na infrastrukturu dohledového a řídícího centra 10.

Identifikační ochranná jednotka 2 obsahuje mikročip s bezpečnostními kódy a šiframi s kryptologickými klíči a jedinečné rozpoznávací a identifikační data dopravně-přepravního elementu 16, například jedinečné výrobní číslo tohoto mikročipu, identifikaci a klasifikaci dopravně-přepravního elementu 16, typ, druh a kódy důležitých částí dopravně-přepravního elementu 16, charakteristiku nákladu nebo jiné charakterizující a identifikační informace, například typ kontejneru nebo adresáta přepravovaného zboží apod. Identifikační ochranná jednotka 2 s mikročipem se dále vyznačuje řadou ochranných prvků, detekujících nestandardní užívání bezpečnostního telematického identifikátoru 1, jako je například úmyslné poškození, neoprávněný zásah do telematického systému, zcizení, zásah vedoucí k oklamání systému nebo jakýkoliv jiný zásah vedoucí k nesprávné funkci celého telematického systému. Identifikační ochranná jednotka 2 zároveň umožňuje rychlou montáž pro následnou aktivaci a provoz bezpečnostního telematického identifikátoru 1 a dále slouží k zajištění bezpečnosti, integrity a ochrany dopravně-přepravního elementu 16.

Řídící logika 3 bezpečnostního telematického identifikátoru l_obsahuje algoritmy monitorování dysfunkcí plynoucích z úmyslných či neúmyslných narušení funkčnosti celé struktury telematického systému mezi dopravně-přepravním elementem 16, bezpečnostním telematickým identifikátorem 1, dohledovým a řídícím centrem 10 a identifikační ochrannou jednotkou 2, přičemž pracuje s informacemi z identifikační jednotky 2 a s informacemi z vozidlové jednotky OBU 5 dopravně-přepravního elementu 16, jako jsou například databáze historicky identifikované projeté úseky/sektory infrastruktury, informace o poloze získané ze systému určení polohy 7 nebo další informace získané z referenčních identifikátorů 8, jako jsou například informace z akcelerometru, časové informace, prostorové informace, informace o procesech apod. Mezi tyto informace lze zařadit dále identifikátory nákladu, motoru, řidiče, dalších osob, času, kontrolní identifikátory, křížové kontrolní identifikátory pro podporu zabezpečení bezpečnostního telematického identifikátoru 1, jako jsou aktivní a pasivní balízy, biologické parametry osob, nákladní listy, detektory charakteru pohybu dopravně-přepravního elementu 16, detekce přítomných radiových signálů atd. Řídící logika 3 zajistí vysoký stupeň bezpečnosti, integrity, dostupnosti a spolehlivosti pro garanci funkcí a procesů zabezpečovanou vozidlovou jednotkou OBU 5, ve spolupráci s dohledovým a řídícím centrem 10, prostřednictvím zabezpečeného komunikačního protokolu 9.

Logická vazba 4 bezpečnostního telematického identifikátoru 1 obsahuje prostředky elektronické komunikace mezi řídící logikou 3 a identifikační ochrannou jednotkou 2, přičemž její řešení je přizpůsobeno charakteru dopravně-přepravního elementu 16, respektive dopravně-přepravní funkci, vyznačující se možností libovolného konstrukčního řešení přenosu elektrické energie, jako je například induktivní, radiový, laserový, infračervený, RFID, apod. pro identifikační ochrannou jednotku 2, nebo kontaktním způsobem napájením identifikační jednotky 2 z elektrické sítě dopravně-přepravního element 16, nebo z vlastních napájecích článků. Vlastní přenos informací lze konstrukčně zabezpečit obdobným způsobem - bezkontaktně a/nebo kontaktně speciální sběrnicí apod.

Vozidlová jednotka OBU 5 pohyblivého elementu 16 zpravidla zahrnuje univerzální telematickou jednotku s vloženými databázemi a softwarem, která zpracovává předdefinované procesy a funkce. Obsahuje hardwarové prvky pro zpracování údajů z vnějších zdrojů, například ze systému určení polohy 7 a představujících například polohové systémy GNSS, EGNOS, GALILEO, GSM, GPRS, DSRC, EIR, radiomajáky nebo obdobné systémy apod., určující geografickou identifikaci vozidlové jednotky OBU 5, přičemž jednotlivé procesy, data, funkce, komunikace jsou zabezpečeny a chráněny pomocí řídící logiky 3 bezpečnostního telematického identifikátoru 1 a pomocí identifikační ochranné jednotky 2. Bezpečnostní telematický identifikátor 1 také zabezpečuje kontrolu činnosti inteligentní vozidlové jednotky OBU 5 dopravně-přepravního elementu 16 a monitoruje charakter narušení činnosti a integrity a tím garantuje pravost zpracovaných dat a zabezpečuje i způsob ochrany pro realizaci spojení s dohledovými a řídícími centry 10. Tímto řešením lze pro řešení vozidlové jednotky OBU 5 využít běžně dostupné technologie, jako například mobilní telefon, PDA apod., s tím, že potřebné zabezpečení a integritu v celé struktuře telematického systému lze řešit nadstavbovým softwarem bezpečnostního telematického identifikátoru 1 a tím také využít služeb různých telekomunikačních operátorů, obdobně jako je volba SIM karty v mobilních telefonních přístrojích GSM sítě apod.

Elektronická komunikace 6 charakterizuje elektronickou informační vazbu mezi inteligentní vozidlovou jednotkou OBU 5 a řídící logikou 3 bezpečnostního telematického identifikátoru laje oboustranná.

Komunikační protokol 9 je obousměrná komunikace mezi dopravně-přepravním elementem 16 s vestavěným bezpečnostním telematickým identifikátorem 1 a dohledovými a řídícími centry 10, a probíhá na zvoleném, zpravidla otevřeném telekomunikačním prostředí, realizovaném například systémy GSM, GPRS, WiFi, EDGE, apod., přičemž vlastní přenos informace je realizován s vložením ochranných, opravných, detekujících a zabezpečovacích znaků z identifikační ochranné jednotky 2 a řídící logiky 3 bezpečnostního telematického identifikátoru 1.

Dohledové a řídící centrum 10 představuje serverové části jednotlivých telematických systémů a jejich management a zpracování, jako je dohled, kontrola, řízení, monitorování apod.

Řídící logika 11 dohledového a řídícího centra 10 představuje algoritmy pro dekódování, zpracování a uchování přijatých informací, včetně identifikace úmyslného a neúmyslného narušení integrity s případným využitím pro další zpracování telematické aplikace obdobného charakteru jak je vybavena řídící logika 3 bezpečnostního telematického identifikátoru 1, tedy s uloženými bezpečnostními, kryptologickými klíči a šiframi, přičemž řešením je zaručena vysoká bezpečnost, dostupnost, spolehlivost a integrita telematického systému s možností detekce narušení telematického systému založenou na nepřístupnosti citlivých dat pro narušitele systému. Pro narušení je nutno znát informace jak v identifikační ochranné jednotce 2, tak z databáze 12 identifikačních ochranných jednotek 2.

Databáze 12 identifikačních ochranných jednotek 2 je databáze sloužící k ověření, autorizaci, dekódování získaných informací z jednotlivých dopravně-přepravních elementů 16, včetně přijatých identifikátorů jednotlivých procesů, funkcí, historie dat, apod. tak, aby mohla být v dohledovém a řídícím centru 10 rekonstruována a analyzována přijatá informace.

Vazba 13 mezi řídící logikou 11 a databází 12 identifikačních ochranných jednotek 2, zahrnuje bezpečné předávání informací mezi řídící logikou 11 a' databázemi 12 identifikačních a ochranných jednotek 2 pro zpracování nebo uložení zpracovávaných informací a dat v dohledovém a řídícím centru 10.

Dohledové a kontrolní systémy 14 dohledových a řídících center 10 představují nová nebo stávající centra zpracování informací pro jednotlivé telematické aplikace telematického systému. Komunikační vazba Ifi mezi řídící logikou 11 a dohledovými kontrolními systémy 14, zahrnuje oboustranné předávání informací mezi nimi.

Průmyslová využitelnost

1. Systémy elektronického mýtného l .a) U tzv. radiového (mikrovlnného, IR, atd.) systému elektronického mýtného, realizovaného např. v Rakousku, přispěje bezpečnostní telematický identifikátor 1 ke snížení počtu tzv. dohledových bran. Tyto brány jsou velmi drahé, vyžadují realizaci rozpoznávacího

systému registrační značky (dále jen RZ) vozidla pro jeho bezpečnou identifikaci. K těmto branám je nutno dovést napájení, včetně telekomunikační prostředí. Pro vedlejší a pro rozsáhlou dopravní infrastrukturu jsou tyto brány limitním prvkem celého systému. Vozidlová jednotka OBU 5 u tohoto známého systému (například jako jednoduchý mikrovlnný identifikátor) není bezpečně svázána s dopravně-přepravním elementem 16. Až pomocí navrženého systému bezpečnostního telematického identifikátoru 1 je bezpečně svázána s dopravně-přepravním elementem 16 a je možno do stávající vozidlové jednotky OBU implementovat záznamový systém, který zachycuje např. radiové (mikrovlnné, IR, atd.) majáky umístěné kolem dopravní infrastruktury (jedná se často o velmi lacinou variantu majáku vyzařujícího svoji identifikaci bez nutnosti instalace kamerového dohledového systému s kryptovacím systémem proti zneužití), a který tyto události zaznamenává a po příjezdu k dohledovému systému (brána s kamerovým systémem) nebo k místu placení, poskytuje možnost předat nahraná data radiově nebo pomocí chipové karty, atd. do systému billingu, clearingu, apod. Platební systém vyžaduje vysoké požadavky na spolehlivost, bezpečnost, dostupnost, integritu, celého řetězce vozidlové jednotky OBU 5 - dohledové a řídící centrum 10, kdy pomocí bezpečnostního telematického identifikátoru 1 je možno tyto požadavky splnit a zajistit tyto parametry pro celý zmíněný řetězec. Stávající systémy zajišťovaly pouze tyto parametry mezi vozidlovou jednotkou OBU 5 a centrem zpracování, vazba vozidlo - vozidlová jednotka OBU byla řešena drahým kamerovým a dohledovým systémem.

Navržené řešení výrazně sníží cenu mikrovlnného systému mýtného a zajistí jeho využití i pro vedlejší infrastrukturu i pro velký rozsah zpoplatněné infrastruktury. Jedním z možných technických řešení systému mýtného je záznam údajů z majáků rozmístěných na dopravní infrastruktuře do databáze vozidlové jednotky OBU 5 včetně kontinuální kontroly integrity vazby vozidlová jednotka OBU 5 - identifikační ochranné jednotky 2. Po naplnění této databáze je možno údaje šifrované pomocí dat z identifikační ochranné jednotky 2 zaslat do dohledového a řídícího centra 10, které se znalostí dat z identifikační ochranné jednotky 2 (získaných při registraci vozidla) dekóduje informace pro platby elektronického mýtného. Tyto informace jsou dále zpracovány, datům z majáků a identifikátorům geo-objektů jsou přiřazeny geografické referenční údaje a dále je vypočtena částka za použití dopravní infrastruktury pro dané vozidlo (daný identifikační kód v identifikační ochranné jednotce 2).

lb.) U tzv. satelitního systému (GNSS/CN) elektronického mýtného realizovaného např. v Německu přispěje bezpečnostní telematický identifikátor 1 např. ke snížení času montáže vozidlové jednotky OBU 5, kdy tato montáž trvá cca 3 hodiny a je limitním prvkem satelitního systému elektronického mýtného, neboť není možno každé vozidlo odstavit a provést montáž namístě. Aby nedocházelo k diskriminaci vozidel (nutnost instalace jednotky, čekání na instalaci, atd.), budují se duální systémy mýtného - např. platba pomocí internetu, kiosků, atd. - alternativní platby systém elektronického mýtného velmi prodražují a snižují účinky dohledových systémů a výhod satelitních technologií, které spočívají v řídkém rozmístění dohledových a kontrolních bran. Bezpečná vazba dopravně-přepravní element 16 vozidlová jednotka OBU 5, založená na instalaci identifikační ochranné jednotky 2, kdy tato identifikační ochranná jednotka 2 je instalována rychle a pouze jednou při registraci vozidla/nákladu (např. v podobě speciální známky, kódu, elektronické RZ, systému e-call, atd.), pak návazný systém vozidlové jednotky OBU 5 pouze sleduje a využívá tuto identifikační jednotku 2 k ochraně a dodržení integrity celého systému, přičemž je možno rychle instalovat i satelitní systémy elektronického mýtného - např. na hranicích zapůjčovat vozidlové jednotky OBU 5, založené na družicovém systému, atd. (identifikační ochranná jednotka 2 zůstává stále stejná - na tuto identifikační ochrannou jednotku 2 se napojí půjčené vozidlové jednotky OBU 5, které pak využívají identifikačních dat z identifikační ochranné jednotky 2. Jakmile data jsou nedostupná, nebo je detekováno jiné nestandardní zacházení, vozidlová jednotka OBU 5 hlásí chybu a řidič vozidla je nucen provést určité organizační kroky - např. zaparkovat a zavolat opravu vozidlové jednotky OBU 5 apod.) Inteligence bezpečnostního telematickeho identifikátoru 1_ identifikuje pokus o narušení integrity systému jak zevnitř, tak i zvenku - např. zasíláním falešných signálů družic, apod. formou komparace satelitních informací, informací z radiových majáků a dalších senzorů s referenčními informacemi a informacemi z identifikační ochranné jednotky 2. Vyřešením bezpečné vazby vozidlové jednotky OBU 5 na dopravně přepravní element 16 se otevírá možnost využít komerčně dostupných technologií, například PDA, mobilní telefon, atd. k elektronické platbě mýtného (vozidlo má pouze bezpečnostní telematický identifikátor 1 s lacinou vozidlovou jednotkou OBU 5, načítající a zaznamenávající data pro elektronické mýtné, přičemž pro komunikaci, lokalizaci, atd. lze využít běžně dostupné systémy.

Pro navržený systém není nutnost realizace vazby vozidlové jednotky OBU 5 na sběrnice vozidla (např. CAN), kde každý výrobce vozidla má upravený formát a sběrnice je jeho majetkem - vazbu vozidlové jednotky OBU 5 na sběrnici CAN nahrazuje inteligence bezpečnostního telematického identifikátoru 1, například instalací akcelerometru a využitím jeho dat pro identifikaci narušení integrity systému mýtného. Jedním z řešení je napojení mobilního telefonu s GPS lokátorem a speciálním SW pro výběr mýtného na speciální SIM kartu umístěnou pevně v dopravně-přepravním elementu 16. Tato SIM karta reprezentuje identifikační ochrannou jednotku 2, přičemž tato jednotka bude mít například oproti stávajícím SIM kartám ještě kontrolu pohybu, například pomocí vestavěného akcelerometru. Pro vlastní komunikaci je možnost využití více SIM karet tak, aby telefon mohl být použit víceúčelově nebo aby si uživatel mohl vybrat telekomunikačního operátora (SIM) kartu dle komerčních kritérií. Pokud je detekován pohyb dopravně-přepravního elementu 16, například vestavěným akcelerometrem, musí být připojen mobilní telefon s lokátorem (není-li tak, je hlášena chyba a pokus o narušení integrity systému). Pokud je připojen mobilní telefon s lokátorem GPS, probíhají platby a vestavěná SIM karta zajišťuje jejich bezpečnost a integritu.

1c.) Využití bezpečnostního telematického identifikátoru pro systémy elektronického mýtného vede jednak o odstranění zásadních nevýhod stávajících systémů - mikrovlnného i satelitního, ale i k definici nového systému založeného na všech dosavadních používaných principech:

- ve vozidlové jednotce OBU 5 je na základě satelitních dat (GNSS, GPS, Galileo, EGNOS, atd.) identifikován průjezd zpoplatněnou oblastí - pomocí GNSS je měřeno, zda se dopravně-přepravní element 16 pohybuje v dané oblasti (ano/ne) v daném časovém intervalu (např. 1 s), a kdy tyto data jsou zpracována (testování hypotéz anq/ne na základě časové řady měření), pokud ano, zaznamená se kód úseku/oblasti k tomuto kódu je již možno přiřadit pevnou ujetou vzdálenost i finanční prostředky (referenční data), pokud ne data jsou smazána),

- ve vozidlové jednotce OBU 5 je na základě dat z radiomajáků identifikován průjezd zpoplatněnou oblastí, například na začátku nebo na konci nebo uvnitř placeného úseku jsou kryptograficky zabezpečené majáky pevně definující projetý geografický bod a na základě těchto dat je možno přiřadit kód úseku/oblasti - k tomuto úseku/oblasti je možno přiřadit ujetou vzdálenost i finanční prostředky, ve vozidlové jednotce OBU 5 jsou podpůrné kontrolní prostředky kontrolující data z GNSS i radiových majáků, jednotlivé procesy apod., například akcelerometr apod.

- pokud všechny výše uvedené informace vzájemně souhlasí, je vygenerován např. úsek/oblast pro zpoplatnění formou kódu, dále kód dopravně-přepravního elementu 16 (data z identifikační ochranné jednotky 2) a tyto data jsou uložena do databáze nebo přímo zaslány do dohledového a řídícího centra 10 - pro bezpečnou komunikaci vozidlové jednotky OBU 5 s tímto dohledovým a řídícím centrem 10 se používá šifrovací systém založený na datech z identifikační ochranné jednotky 2.

Tímto řešením lze definovat novou generaci systému elektronického mýtného založenou na bezpečnostním telematickém identifikátoru 1 dopravně-přepravního elementu 16, jehož pomocí lze řešit účinný dohled a kontrolu a využít tak výhod všech dosavadních technologií elektronického mýtného.

2. Další vozidlové aplikace

Jde například o černé skříňky do vozidel, digitální tachograf, elektronický systém SPZ (AVI, EVI, atd.) - všechny tyto aplikace vyžadují zajištění bezpečné integrity vozidla ve spojení s danou telematickou aplikací. Bezpečnostní telematický identifikátor 1 podle technického řešení toto řeší pro všechny aplikace a zároveň provádí šifrování pomocí dat z identifikační ochranné jednotky 2, kde tyto data jsou známy jen v dohledovém a řídícím centru 10, čímž vznikne účinný a jednoduchý ochranný systém zajišťující integritu řetězce (dopravně-přepravní prostředek 16 - vozidlová jednotka OBU 5 - dohledové a řídící centrum 10), i s dosažením ochrany citlivých osobních i jiných informací. Data z identifikační ochranné jednotky 2 lze využít ke kontrole i zabezpečení jednotlivých procesů různých telematických aplikací.

3. Sledování pohybu a bezpečnosti vozidel

Jde o variantu elektronické RZ či jiné identifikace vozidla popsané u systému elektronického mýtného - tato identifikace přispěje k bezpečnému dohledu, například nad rychlostí jízdy vozidla apod., bez využívání kamer rozpoznávajících RZ. Systém je využitelný ve všech druzích dopravy - železnice, lodní doprava, kombinovaná doprava, atd. Takto lze počítat např. vagóny vlaku, provádět zabezpečení pohybu dopravně-přepravního prostředku 16 apod.

4. Sledování pohybu a bezpečnosti nákladu

Jde o bezpečnou identifikaci nákladu, případně několika nákladů a kontrolu zda nejsou spolu přepravovány například nebezpečné náklady zvyšující riziko havárie apod., kdy vše se odehrává na bázi tzv. bezvýznamových identifikátorů.

Výše uvedené systémy telematických identifikátorů člověk (identifikátor člověka např. otisk prstu, EEG, atd.), vozidlo(a), náklad(y), funkce, procesy, atd. mohou být identifikačně svázány a může tak být generován bezpečnostní kód charakterizující celý řetězec a identifikující jednotlivé narušitele systému, kde kód může obsahovat i kódy jednotlivých dílů dopravně -přepravního elementu 16, UN kódy nebezpečných nákladů, kódy procesů, funkcí, apod. Čím více prvků má daný telematický řetězec, tím složitější je provázanost bezpečnostního telematického identifikátoru 1_ s těmito prvky a tím vyšší stupeň zabezpečení celého řetězce člověk (lidé), vozidlo(a), náklad(y), dohledové a řídící centrum 10 centra), funkce, procesy apod. může bezpečnostní telematický identifikátor 1 zabezpečit.

Claims (4)

1 . Zapojení vozidlové jednotky OBU v telematickém systému, zejména pro dopravněpřepravní elementy, vyznačující se tím, že k vozidlové jednotce OBU (5) je prostřednictvím komunikačního rozhraní (6) a přes řídící logiku (3) přiřazena fyzicky oddělená identifikační ochranná jednotka (2), bezpečně mechanicky fixovaná na dopravně-přepravní element (16) a tvořící spolu s OBU jednotkou (5) a řídící logikou (3) bezpečnostní telematický identifikátor (1) dopravně-přepravního elementu (16), pro jeho jednoznačnou a průkaznou identifikaci a určení polohy a/nebo projetého geografického úseku/sektoru ve vazbě na dohledová a řídící centra (10), vybavená databázemi (12) těchto identifikačních ochranných jednotek (2) pro jejich komparaci v řídící logice (11) alespoň jednoho dohledového a řídícího centra (10)

2 Zapojení vozidlové jednotky OBU (5) podle nároku 1, vyznačující se tím, že identifikační ochranná jednotka (2) obsahuje mikročip s bezpečnostními kódy a šiframi s kryptologickými klíči a jedinečné rozpoznávací, klasifikační a identifikační data dopravněpřepravního elementu (16) a/nebo charakteristiku nákladu.

3 Zapojení vozidlové jednotky OBU (5) podle nároku 1 a 2, vyznačující se tím, že identifikační ochranná jednotka (2) s mikročipem a/nebo řídící logika (3) obsahuje ochranné prvky pro detekci nestandardního užívání bezpečnostního telematického identifikátoru (1).

4 . Zapojení vozidlové jednotky OBU (5) podle nároku 1, vyznačující se tím, že bezpečnostní telematický identifikátor (1) je připojen pomocí komunikačního protokolu (9) k alespoň jednomu dohledovému a řídícímu centru (10) prostřednictvím libovolně volitelného operátora mobilních sítí.