(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210774201.1 (22)申请日 2022.07.01 (71)申请人 交通运输通信 信息集团有限公司 地址 100094 北京市海淀区上庄乡中国交 通通信信息中心卫星地 面站 (72)发明人 邓英　张鹏　李卫星　陈本锡　 郝岩　 (74)专利代理 机构 北京安度修典专利代理事务 所(特殊普通 合伙) 11424 专利代理师 杨方成　马欢萍 (51)Int.Cl. H04L 9/12(2006.01) H04L 9/08(2006.01) H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 一种道路客运电子客票密码服务管理方法 及系统 (57)摘要 本发明公开了一种道路客运电子客票密码 服务管理方法及系统， 涉及电子客票技术领域。 该方法包括： 部级密钥管理中心生成省级密钥并 加密； 省级密码服务管理平台对加密后的省级密 钥进行解密； 电子客票系统调用省级密码服务管 理平台对电子客票二维码进行加密， 对加密后的 电子客票二维码进行签名； 电子客票系统将签名 后的电子客票二维码发送给用户终端； 电子客票 验票系统扫描电子客票二维码， 读取电子客票信 息； 省级密码服务管理平台通过省级密钥查验电 子客票信息 是否正确。 本发明能够在售票、 验票、 检票以及流水汇总等业务流程中对旅客实名制 数据进行有效保护， 提高了数据在传输过程中的 安全性。 权利要求书2页 说明书7页 附图2页 CN 115242391 A 2022.10.25 CN 115242391 A 1.一种道路客 运电子客 票密码服 务管理方法， 其特 征在于， 包括： 部级密钥管理中心生成省级密钥， 并使用预先约定的主密钥对所述省级密钥进行加 密， 并将加密后的省级密钥下发给省级密码服 务管理平台； 所述省级密码服务管理平台接收到加密后的所述省级密钥后， 使用预先约定的主密钥 对加密后的所述省级密钥进行解密， 得到所述省级密钥， 并导入省级平台证书； 当电子客票系统接收到购票请求 时， 所述电子客票系统调用所述省级密码服务管理平 台通过站密钥对电子客票二 维码进行加密， 使用所述省 级平台证书对加密后的所述电子客 票二维码进行签名； 所述省级平台证书将签名后的所述电子客票二维码 发送给所述电子客票系统， 所述电 子客票系统将签名后的所述电子客 票二维码发送给用户终端； 当电子客票验票系统接收到验票请求 时， 所述电子客票验票系统扫描所述电子客票二 维码， 读取电子客 票信息， 向所述省级密码服 务管理平台发送所述电子客 票信息； 所述省级密码服务管理平台通过所述省级密钥查验所述电子客票信 息是否正确， 并将 查验结果返回给 所述电子客 票验票系统。 2.根据权利要求1所述的道路客运电子客票密码服务管理方法， 其特征在于， 部级密钥 管理中心生成省级密钥之前， 还 包括： 所述部级密钥管理中心和所述省级密码服 务管理平台同步主密钥。 3.根据权利要求1所述的道路客运电子客票密码服务管理方法， 其特征在于， 当电子客 票系统接收到购票请求时， 所述电子客票系统调用所述省级密码服务管理平台通过站密钥 对电子客 票二维码进行加密， 具体包括： 当电子客票系统接收到购票请求 时， 所述电子客票系统调用所述省级密码服务管理平 台通过所述省级密钥和车站编 码离散得到站密钥， 通过所述站密钥对电子客票二 维码进行 加密； 其中， 所述车站编码为所述电子客 票系统所在车站的唯一编码。 4.根据权利要求1所述的道路客 运电子客 票密码服 务管理方法， 其特 征在于， 还 包括： 当所述电子客票验票系统未接收到所述省级密码服务管理平台返回的查验结果达到 预设时间后， 所述电子客票验票系统向所述站级加密机发送包含所述电子客票信息的本地 验票请求； 所述站级加密机接收到所述本地验票请求后， 查验所述电子客票信息是否正确， 并将 查验结果返回给 所述电子客 票验票系统。 5.根据权利要求1所述的道路客 运电子客 票密码服 务管理方法， 其特 征在于， 还 包括： 所述省级密码服务管理平台将查验通过后的所述电子客票信 息放入同步队列中， 对所 述同步队列中的电子客票信息进 行加密， 并以数字信封的形式将加密后的所述电子客票信 息发送给 所述部级密钥管理中心存 储。 6.一种道路客运电子客票密码服务管理系统， 其特征在于， 包括： 部级密钥管理中心、 省级密码服 务管理平台、 电子客 票系统和电子客 票验票系统， 其中： 所述部级密钥管理中心用于生成省级密钥， 并使用预先约定的主密钥对所述省级密钥 进行加密， 并将加密后的省级密钥下发给省级密码服 务管理平台； 所述省级密码服务管理平台接收到加密后的所述省级密钥后， 用于使用预先约定的主权　利　要　求　书 1/2 页 2 CN 115242391 A 2密钥对加密后的所述省级密钥进行解密， 得到所述省级密钥， 并导入省级平台证书； 当所述电子客票系统接收到购票请求 时， 所述电子客票系统用于调用所述省级密码服 务管理平台通过所述省级密钥对电子客票二 维码进行加密， 使用所述省 级平台证书对加密 后的所述电子客 票二维码进行签名； 所述省级平台证书还用于将签名后的所述电子客票二维码 发送给所述电子客票系统， 所述电子客 票系统还用于将签名后的所述电子客 票二维码发送给用户终端； 当电子客票验票系统接收到验票请求 时， 所述电子客票验票系统用于扫描所述电子客 票二维码， 读取电子客 票信息， 向所述省级密码服 务管理平台发送所述电子客 票信息； 所述省级密码服务管理平台还用于通过所述省级密钥查验所述电子客票信息是否正 确， 并将查验结果返回给 所述电子客 票验票系统。 7.根据权利要求6所述的道路客运电子客票密码服务管理系统， 其特征在于， 所述部级 密钥管理中心和所述省级密码服 务管理平台还用于同步主密钥。 8.根据权利要求6所述的道路客运电子客票密码服务管理系统， 其特征在于， 当电子客 票系统接收到购票请求时， 所述电子客票系统具体用于调用所述省 级密码服务管理平台通 过所述省级密钥和车站编码离散得到站密钥， 通过所述站密钥对电子客票二维码进行加 密； 其中， 所述车站编码为所述电子客 票系统所在车站的唯一编码。 9.根据权利要求6所述的道路客运电子客票密码服务管理系统， 其特征在于， 还包括： 站级加密机， 当所述电子客票验票系统未接收到所述省 级密码服务管理平台返回的查验结 果达到预设时间后， 所述电子客票验票系统还用于向所述站级加密机发送包含所述电子客 票信息的本地验票请求； 所述站级加密机用于接收到所述本地验票请求后， 查验所述电子客票信息是否正确， 并将查验结果返回给 所述电子客 票验票系统。 10.根据权利要求6所述的道路客运电子客票密码服务管理系统， 其特征在于， 所述省 级密码服务管理平台还用于将查验通过后的所述电子客票信息放入同步队列中， 对所述同 步队列中的电子客票信息进行加密， 并以数字信封的形式将加密后的所述电子客票信息发 送给所述部级密钥管理中心存 储。权　利　要　求　书 2/2 页 3 CN 115242391 A 3