[發明專利]一種車聯網系統中的消息證書獲取方法和設備

有效

• 申請號: 201410012806.2
• 申請日: 2014-01-10
• 公開（公告）號: CN104780141B
• 公開（公告）日: 2018-07-03
• 發明（設計）人: 周巍;徐暉
• 申請（專利權）人: 電信科學技術研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 劉松

1.一種車聯網系統中的消息證書獲取方法，其特征在于，該方法包括：

后臺控制中心BCC接收車載設備OBU發送的應用許可申請指令，所述應用許可申請指令用于向所述BCC申請使用所述OBU中已寫入的特權證書；

所述BCC確定所述OBU使用指定的特權證書的有效時間，根據所述有效時間生成應用控制指令，并將所述應用控制指令發送給所述OBU，所述應用控制指令用于指示所述OBU在所述有效時間內使用指定的特權證書。

2.如權利要求1所述的方法，其特征在于，所述BCC接收所述OBU發送的應用許可申請指令，具體包括：

所述BCC通過數據傳輸鏈路，接收所述OBU發送的所述應用許可申請指令；或者，所述BCC通過語音傳輸方式，接收所述OBU發送的所述應用許可申請指令。

3.如權利要求1所述的方法，其特征在于，所述BCC根據所述有效時間生成應用控制指令，并將所述應用控制指令發送給所述OBU，具體包括：

所述BCC根據所述有效時間生成應用控制指令，對所述應用控制指令所包含的信息進行加密處理，并將加密后的應用控制指令發送給所述OBU。

4.如權利要求3所述的方法，其特征在于，所述BCC對所述應用控制指令所包含的信息進行加密處理，具體包括：

所述BCC根據所確定的特權證書管理密鑰，對所述應用許可申請指令中攜帶的所述OBU生成的隨機數進行密鑰分散處理，生成會話密鑰；

所述BCC根據所生成的會話密鑰對所述應用控制指令中包含的用于標識本條指令的類型的指令標識、所述應用許可申請指令中攜帶的隨機數、指定的特權證書的編號以及所確定的有效時間，進行加密處理得到密文數據；

所述BCC根據所生成的會話密鑰，對所確定的特權證書管理密鑰的版本號以及得到的密文數據進行計算，得到消息驗證碼MAC，其中，加密后的應用控制指令包含所確定的特權證書管理密鑰的版本號、得到的密文數據以及得到的MAC。

5.如權利要求1所述的方法，其特征在于，所述BCC接收到所述OBU發送的證書應用許可申請指令之前，所述方法還包括：

所述BCC生成所述OBU的特權證書對應的密鑰對，所述密鑰對包括公鑰和私鑰；

所述BCC根據所生成的公鑰和所述OBU的相關信息，生成所述OBU對應的特權證書申請指令，并將所述特權證書申請指令發送給證書頒發機構CA；

所述BCC接收到所述CA根據所述特權證書申請指令頒發的特權證書并存儲。

6.如權利要求5所述的方法，其特征在于，所述BCC接收到所述CA頒發的特權證書之后，且所述BCC接收到所述OBU發送的應用許可申請指令之前，所述方法還包括：

所述BCC接收所述OBU發送的特權證書申請指令，所述特權證書申請指令用于申請將所述BCC所申請的特權證書寫入所述OBU；

所述BCC生成寫入控制指令，并將所述寫入控制指令發送給所述OBU，所述寫入控制指令至少包含所述BCC為所述OBU申請的特權證書以及所述BCC為所述特權證書生成的密鑰對。

7.如權利要求6所述的方法，其特征在于，所述BCC生成寫入控制指令，并將所述寫入控制指令發送給所述OBU，具體包括：

所述BCC生成寫入控制指令，對所述寫入控制指令所包含的信息進行加密處理，并將加密后的寫入控制指令發送給所述OBU。