[發明專利]車載設備之間的認證方法及裝置

有效

• 申請號: 201611005884.5
• 申請日: 2016-11-15
• 公開（公告）號: CN108076016B
• 公開（公告）日: 2021-07-02
• 發明（設計）人: 齊旻鵬
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 李梅香;張穎玲

本發明實施例公開了一種車載設備之間的認證方法及裝置，應用于第二車載設備中，所述方法包括：接收路邊網絡網元發送的消息認證碼；其中，所述消息認證碼為所述路邊網絡網元基于認證參數生成的；所述認證參數是所述路邊網絡網元在認證第一車載設備安全后，分配給所述第一車載設備的；接收所述第一車載設備發送的第一設備標識和認證參數；利用第一認證函數，對所述第一設備標識和從所述第一車載設備接收的認證參數進行處理，計算得到一個消息認證碼；比對所述路邊網絡網元發送的消息認證碼和計算得到的消息認證碼；若兩個消息認證碼相同，則認證所述第一車載設備安全。利用網絡路邊網元對車載設備進行車載設備之間的認證，具有認證簡單及認證效率高的特點。

技術領域

本發明涉及無線通信領域，尤其涉及一種車載設備之間的認證方法及裝置。

背景技術

在車聯網中，需要考慮車載設備之間的安全通信，而如何保證快速移動的車載設備之間能夠準確識別通信雙方身份，即車載之間的相互認證，就成了一個關鍵問題。

現有技術中存在著以下幾種車載設備之間的認證方法：

1)基于認證雙方均預共享對稱密鑰的“挑戰-響應”認證機制：如果直接在車載設備之間使用基于雙方與共享的對稱密鑰，則任意兩臺車載設備之間均需預置維護獨一無二的密鑰。考慮到密鑰的唯一性要求，隨著車載設備數量的增多，密鑰的數量將是車載規模數量n的平方，密鑰的產生與維護將成為無法解決的問題。而如果車車認證通過車輛分別與網絡間的認證和密鑰協商協議，(Authentication and Key Agreement Protocol，AKA)認證再由網絡告知設備雙方身份，則需要將車車認證的流程拆成2個部分，需要涉及多個網元，導致認證時延較長，無法滿足車載設備通信，因相對移動而導致的通信時延必須很短暫的要求。且認證過程中網絡必須參與認證傳遞認證身份信息，所以網絡還需要額外的機制配合AKA認證才能完成。總之，隨著車載設備的增多，認證資源會日益匱乏，且認證繁瑣，效率低。

2)基于非對稱的認證體系則通常需要雙方信任同一個證書(Certification，CA)發布機構。而目前世界上有許多CA頒發機構，為了保證能夠與不同的對端，則每個認證方均需要保存所有CA頒發機構的信息，這對認證者的證書管理系統提出較高的存儲性能要求。此外，由于非對稱認證體系通常是指數運算，其運算量要遠高于采用對稱密鑰的加解密算法的運算，因此對認證者的系統性能提出較高計算性能要求。這就會導致認證系統的硬件成本等開銷大的問題。

發明內容

有鑒于此，本發明實施例期望提供一種車載設備之間的認證方法及裝置，可以簡化車載設備之間的認證和/或提升認證效率和/或降低認證開銷。

為達到上述目的，本發明的技術方案是這樣實現的：本發明實施例第一方面提供一種車載設備之間的認證方法，應用于第二車載設備中，包括：

接收路邊網絡網元發送的消息認證碼；其中，所述消息認證碼為所述路邊網絡網元基于認證參數生成的；所述認證參數是所述路邊網絡網元在認證第一車載設備安全后，分配給所述第一車載設備的；

接收所述第一車載設備發送的第一設備標識和認證參數；

利用第一認證函數，對所述第一設備標識和從所述第一車載設備接收的認證參數進行處理，計算得到一個消息認證碼；

比對所述路邊網絡網元發送的消息認證碼和計算得到的消息認證碼；

若兩個消息認證碼相同，則認證所述第一車載設備安全。

基于上述方案，所述方法還包括：

接收所述路邊網絡網元發送的會話密鑰；其中，所述會話密鑰為所述路邊網絡網元基于預定密鑰生成的；其中，所述預定密鑰，是所述路邊網絡網元在認證所述第二車載設備安全后分配給所述第二車載設備的；

接收所述第一車載設備發送的隨機數；