[發明專利]一種輕量級車聯網安全通信方法

在審

• 申請號: 201710418304.3
• 申請日: 2017-06-06
• 公開（公告）號: CN107204850A
• 公開（公告）日: 2017-09-26
• 發明（設計）人: 程紫堯;盧楠;郭驊
• 申請（專利權）人: 北京溢思得瑞智能科技研究院有限公司;北京華夏物聯科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京金智普華知識產權代理有限公司11401
• 代理人: 巴曉艷

1.一種輕量級車聯網安全通信方法，應用于車載終端側，其特征在于，包括：

所述車載終端生成隨機數RAND1，并計算哈希值H1＝hash(device ID,T1,RAND1,device Key,period time,hash algorithm)，其中device ID為車載終端的身份，T1為標記當下時間的時間戳，device Key為該車載終端的密鑰，period time為車載終端接入車聯網安全云平臺的心跳周期時間，hash algorithm為使用的哈希算法；

所述車載終端發送接入請求消息Access request(device ID,T1,H1,device ID,RAND1,period time,hash algorithm)給車聯網安全云平臺；

所述車載終端在接收到所述車聯網安全云平臺發送的接入響應消息后，首先檢驗接收到的時間戳的新鮮性，計算哈希值H4＝hash(T2,RAND1,RAND2,device Key),并檢驗哈希值H4是否與所述車聯網安全云平臺發送的哈希值H3匹配，若H4＝H3,則對所述車聯網安全云平臺認證通過,可以進行通信；而后計算會話密鑰session key＝hash(RAND1,RAND2,device key)，所述會話密鑰session key用來作為所述車載終端與所述車聯網安全云平臺安全通信的加密或完整性保護密鑰；若H4≠H3,所述車載終端與所述車聯網安全云平臺中斷連接。

2.如權利要求1所述的方法，其特征在于：所述哈希算法為SHA-256。

3.如權利要求2所述的方法，其特征在于：還包括，所述車載終端與所述車聯網安全云平臺利用所述會話密鑰session key進行數據安全傳輸，所述會話密鑰session key拆分為兩部分，一部分為加密密鑰，一部分為完整性保護密鑰。

4.如權利要求1-3之一所述的方法，其特征在于：所述檢驗接收到的時間戳的新鮮性，包括：利用所述車載終端當下時間T1減去所述車聯網云平臺發送的時間T，檢驗是否小于一個時間門檻值△T，即T1-T<△T，如果小于則認定該接入響應消息是所述車聯網云平臺新發送的。

5.一種輕量級車聯網安全通信方法，應用于車聯網安全云平臺側，其特征在于，包括：

所述車聯網云平臺在接收到車載終端發送的請求消息后，檢驗接收到的時間戳的新鮮性，利用所述車聯網云平臺當下時間T1減去所述車載終端發送的時間T，檢驗是否小于一個時間門檻值△T，即T1-T<△T，如果小于則認定該請求消息是所述車載終端新發送的；

根據車載終端的身份device ID找到租戶的車載終端的密鑰device Key，并計算哈希值H2＝hash(Project ID,T1,device Key,period time,hash algorithm),其中device ID為車載終端的身份，T1為標記當下時間的時間戳，device Key為該車載終端的密鑰，period time為車載終端接入車聯網云平臺的心跳周期時間，hash algorithm為使用的哈希算法；

檢驗所述哈希值H2是否與所述車載終端發送的哈希值H1匹配，若H2＝H1,則對所述車載終端認證通過,生成隨機數RAND2,計算會話密鑰session key＝hash(RAND1,RAND2,device key)，其中會話密鑰session key用來作為后續所述車載終端與所述平臺間安全通信的加密或完整性保護密鑰；再計算哈希值H3＝hash(T2,RAND1,RAND2,device Key)；

所述車聯網云平臺發送接入響應消息Access response(H3,T2,RAND2)給所述車載終端；

若H2≠H1,所述車載終端與所述車聯網安全云平臺中斷連接。

6.如權利要求5所述的方法，其特征在于：所述哈希算法為SHA-256。

7.如權利要求5或6所述的方法，其特征在于：還包括，所述車載終端與所述車聯網云平臺利用所述會話密鑰session key進行數據安全傳輸，所述會話密鑰session key拆分為兩部分，一部分為加密密鑰，一部分為完整性保護密鑰。