[發明專利]車載設備之間的認證方法及裝置

有效

• 申請號: 201611005884.5
• 申請日: 2016-11-15
• 公開（公告）號: CN108076016B
• 公開（公告）日: 2021-07-02
• 發明（設計）人: 齊旻鵬
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 李梅香;張穎玲

1.一種車載設備之間的認證方法，其特征在于，應用于第二車載設備中，包括：

接收路邊網絡網元發送的消息認證碼；其中，所述消息認證碼為所述路邊網絡網元基于認證參數和第一車載設備的第一設備標識生成的，所述消息認證碼用于表征所述第一車載設備已通過所述路邊網絡網元的認證；所述認證參數是所述路邊網絡網元在認證第一車載設備安全后，分配給所述第一車載設備的，所述認證參數用于供所述第一車載設備向其他車載設備發起認證請求；

接收所述第一車載設備發送的第一設備標識和認證參數，其中，所述第一設備標識至少包括IMEI；

利用第一認證函數，對所述第一設備標識和從所述第一車載設備接收的認證參數進行處理，計算得到一個消息認證碼；

比對所述路邊網絡網元發送的消息認證碼和計算得到的消息認證碼；

若兩個消息認證碼相同，則認證所述第一車載設備安全。

2.根據權利要求1所述的方法，其特征在于，

所述方法還包括：

接收所述路邊網絡網元發送的會話密鑰；其中，所述會話密鑰為所述路邊網絡網元基于預定密鑰生成的；其中，所述預定密鑰，是所述路邊網絡網元在認證所述第二車載設備安全后分配給所述第二車載設備的；

接收所述第一車載設備發送的隨機數；

利用第二認證函數對所述隨機數和所述會話密鑰進行處理，生成響應值；

將所述響應值發送給所述第一車載設備；其中，所述響應值用于供所述第一車載設備基于與所述路邊網絡網元的交互，對所述第二車載設備進行反向認證。

3.根據權利要求1或2所述的方法，其特征在于，

所述方法還包括：

與所述路邊網絡網元建立連接；

接收所述路邊網絡網元在認證所述第二車載設備安全之后，發送分配給所述第二車載設備的認證參數；其中，所述分配給所述第二車載設備的認證參數，用于供所述第二車載設備向其他車載設備發起認證請求。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

接收所述路邊網絡網元在認證所述第二車載設備安全之后，發送的會話密鑰；其中，所述會話密鑰用于所述第二車載設備被其他車載設備的反向認證，且是所述路邊網絡網元基于分配為給所述第二車載設備的預定密鑰生成的。

5.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

從所述路邊網絡網元接收生存時間信息，所述生存時間信息用于指示所述路邊網絡網元發送的所述消息認證碼的生存時間；

所述比對所述路邊網絡網元發送的消息認證碼和計算得到的消息認證碼，包括：

將從所述路邊網絡網元接收的且還處于生存時間內的消息認證碼，與計算得到的所述消息認證碼進行比對。

6.一種車載設備之間的認證方法，其特征在于，應用于第一車載設備中，包括：

接收路邊網絡網元發送的認證參數；其中，所述認證參數為所述路邊網絡網元在認證所述第一車載設備安全之后，為所述第一車載設備分配的，所述認證參數用于供所述第一車載設備向其他車載設備發起認證請求；

當請求第二車載設備認證時，將所述認證參數和所述第一車載設備的第一設備標識發送給所述第二車載設備；其中，所述第一設備標識至少包括IMEI，所述認證參數和所述第一設備標識，用于供所述第二車載設備計算得到一個消息認證碼；所述計算得到消息認證碼，用于供所述第二車載設備與從所述路邊網絡網元接收的所述第一車載設備的消息認證碼進行比對，從所述路邊網絡網元接收的所述第一車載設備的消息認證碼用于表征所述第一車載設備已通過所述路邊網絡網元的認證。