[發明專利]車載數據實時計算方法

有效

• 申請號: 201610223729.4
• 申請日: 2016-04-12
• 公開（公告）號: CN105704160B
• 公開（公告）日: 2019-01-08
• 發明（設計）人: 侯廷發
• 申請（專利權）人: 南京理學工程數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 常州唯思百得知識產權代理事務所(普通合伙) 32325
• 代理人: 金輝

1.一種車載數據實時計算方法，其特征在于，包括：

車載節點從控制云平臺獲得自身的身份標識，證書和密碼；

車載節點從本地認證端申請虛擬名，

在車載節點之間使用所述虛擬名相互通信；

所述車載節點從控制云平臺獲得自身的身份標識，證書和密碼之前，還包括，本地認證端和控制云平臺進行相互認證，該認證具體包括以下步驟：

本地認證端LC應用控制云平臺CC的公鑰加密自己的身份證書后和時間戳T_LC封裝，然后傳輸至CC；

位于控制云平臺CC的認證中心通過接受時間戳T_LC來檢查到消息的失效時間；如果有效，則認證中心應用控制云平臺私鑰進行解密操作，再通過驗證本地認證端LC的證書Cert_LC以確認該本地認證端LC是系統中的合法成員；然后控制云平臺將自己的證書和隨機選取的虛擬名集進行封裝加密，并發送給通過認證的本地認證端LC；將所有的虛擬名通過認證中心設置為擁有特定的生命周期；

LC同樣接受消息并且檢查控制云平臺的失效時間T_cc；如果T_cc是有效的，LC應用自身的私鑰進行解密操作從而驗證Cert_cc；同時，將來自于控制云平臺的虛擬名庫PP的虛擬名存儲在LC的虛擬名證書數據庫PCD中；

當一個車載節點V_A向本地認證端LC請求服務時，它首先生成一對用于匿名通信的臨時公私密鑰對；V_A使用密碼PW_A將它的標識符、證書和臨時公鑰進行對稱加密，再應用臨時私鑰對加密后的密文進行非對稱加密，然后將最終生成密文附帶時間標識T_A封裝發送到LC；

本地認證端LC檢測T_A，如果有效則使用自身的私鑰來解密，然后用控制云平臺CC的公鑰加密并將加密后的結果傳送到CC；

控制云平臺CC檢測時間T_LC，如果T_LC是有效的，則CC進行解密并且驗證車載節點V_A的身份合法性；如果V_A是合法的，CC將利用T_LC以及本地認證端的身份證書為V_A生成一個中間密鑰；

本地認證端LC檢測控制云平臺的失效時間T_cc；如果T_cc有效則本地認證端LC獲取上述中間密鑰，并將加密的臨時公鑰發送給V_A；

車載節點V_A使用臨時私鑰將信息解密，獲得中間密鑰并驗證本地認證端LC的身份證書，應用中間密鑰對虛擬名集請求進行加密，將中間密鑰應答數據的密碼發送給本地認證端LC；

本地認證端LC應用中間密鑰進行解密，從虛擬名證書數據庫PCD中隨機選擇一定數量的虛擬名和公私密鑰對，然后生成相對應的證書，并將證書送回V_A；

最后，車載節點V_A應用中間密鑰進行解密，在驗證LC的證書后獲得所需的信息，包括虛擬名，相應的虛擬名證書以及私鑰，然后在自己的虛擬名證書數據庫中生成一個關于它自己的虛擬名和證書的映射表，以管理所有的虛擬名證書，以及公鑰私鑰對。