[發(fā)明專利]智能運輸系統(tǒng)站、主機處理器及相應(yīng)方法

有效

• 申請?zhí)枺?/td>: 201810292649.3
• 申請日: 2018-03-30
• 公開（公告）號: CN108712258B
• 公開（公告）日: 2022-10-04
• 發(fā)明（設(shè)計）人: 托馬什·蘇普瑞欽斯基;阿蒂爾·塔德烏什·伯查德
• 申請（專利權(quán)）人: 恩智浦有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L67/12;G06Q50/30
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 倪斌

1.一種智能運輸系統(tǒng)ITS站（600），其特征在于，包括：

主機處理器（640）；以及

存儲器（664），以可操作方式耦合到所述主機處理器（640），

其中所述ITS特征在于，所述主機處理器被配置成：

執(zhí)行基點G、公共點P的數(shù)據(jù)的組合預(yù)計算，所述組合預(yù)計算用于加速的聯(lián)合標(biāo)量乘法JSM，所述組合預(yù)計算基于與待在每身份基礎(chǔ)上驗證的身份相關(guān)聯(lián)的證書數(shù)據(jù)；

將用于多個經(jīng)驗證身份的數(shù)據(jù)的組合預(yù)計算存儲在所述存儲器（664）中；以及

從存儲器（664）提取所存儲的組合預(yù)計算數(shù)據(jù)并使用所述所存儲的組合預(yù)計算數(shù)據(jù)的聯(lián)合標(biāo)量乘法來執(zhí)行已知身份的下級證書的加速驗證，所述已知身份對所述下級證書簽名。

2.根據(jù)權(quán)利要求1所述的ITS站（600），其特征在于，所述主機處理器（640）被配置成執(zhí)行與包括以下中的至少一個的身份相關(guān)聯(lián)的證書數(shù)據(jù)的組合預(yù)計算：證書頒發(fā)機構(gòu)、另一ITS站。

3.根據(jù)權(quán)利要求1或權(quán)利要求2所述的ITS站（600），其特征在于，所述主機處理器（640）被配置成在接收到新證書時的時間執(zhí)行組合預(yù)計算。

4.根據(jù)在前的任一項權(quán)利要求所述的ITS站（600），其特征在于，證書數(shù)據(jù)的所述組合預(yù)計算包括所述主機處理器（640）被配置成從所存儲數(shù)據(jù)或所接收證書預(yù)計算至少一個安全參數(shù)，其中所述至少一個安全參數(shù)包括經(jīng)驗證身份的公共密鑰PA。

5.根據(jù)權(quán)利要求3或權(quán)利要求4所述的ITS站（600），其特征在于，所述主機處理器（640）被配置成對所述所接收證書執(zhí)行處理以提取由所述所接收證書識別的至少一個橢圓曲線EC點。

6.根據(jù)權(quán)利要求5所述的ITS站（600），其特征在于，所述主機處理器（640）被配置成執(zhí)行橢圓曲線數(shù)字簽名算法ECDSA驗證以獲得所述EC點用于對下級證書的后續(xù)驗證。

7. 根據(jù)權(quán)利要求5或權(quán)利要求6所述的ITS站（600），其特征在于，所述主機處理器（640）被配置成從所接收證書（914）提取簽名（r和s 912）信息并處理所述證書（914）的其余部分以便獲得散列‘e’值，且所述主機處理器包括加速驗證單元（930），所述加速驗證單元（930）被配置成使用所存儲的預(yù)計算數(shù)據(jù)且將所述所提取簽名和散列的標(biāo)量值（u1和u2）變換為聯(lián)合稀疏格式JSF聯(lián)合標(biāo)量乘法JSM（2308）表示法。

8. 一種用于智能運輸系統(tǒng)ITS站（600）的主機處理器（640），其特征在于，所述主機處理器包括：

接口端口，用于以可操作方式耦合到存儲器；以及

處理電路，被配置成：

執(zhí)行基點G、公共點P的數(shù)據(jù)的組合預(yù)計算，所述組合預(yù)計算用于加速的聯(lián)合標(biāo)量乘法JSM，所述組合預(yù)計算基于與待在每身份基礎(chǔ)上驗證的身份相關(guān)聯(lián)的證書數(shù)據(jù)；

將用于多個經(jīng)驗證身份的數(shù)據(jù)的組合預(yù)計算存儲在所述存儲器（664）中；以及

從存儲器（664）提取所存儲的組合預(yù)計算數(shù)據(jù)并使用所述所存儲的組合預(yù)計算數(shù)據(jù)的聯(lián)合標(biāo)量乘法來執(zhí)行已知身份的下級證書的加速驗證，所述已知身份對所述下級證書簽名。

9.一種用于操作智能運輸系統(tǒng)ITS站（600）的方法（900、930、972、1100、1130），其特征在于，所述方法包括，在以可操作方式耦合到存儲器（664）的主機處理器（640）處：

執(zhí)行基點G、公共點P的數(shù)據(jù)的組合預(yù)計算，所述組合預(yù)計算用于加速的聯(lián)合標(biāo)量乘法JSM，所述組合預(yù)計算基于與待在每身份基礎(chǔ)上驗證的身份相關(guān)聯(lián)的證書數(shù)據(jù)；

將用于多個經(jīng)驗證身份的數(shù)據(jù)的組合預(yù)計算存儲在所述存儲器（664）中；以及

從存儲器（664）提取所存儲的組合預(yù)計算數(shù)據(jù)并使用所述所存儲的組合預(yù)計算數(shù)據(jù)的聯(lián)合標(biāo)量乘法來執(zhí)行下級證書的加速驗證。

10. 一種包括智能運輸系統(tǒng)ITS站（600）的ITS（700），其特征在于，所述ITS站（600）包括：

主機處理器（640）；以及

存儲器（664），以可操作方式耦合到所述主機處理器（640），

其中所述ITS站（600）特征在于，所述主機處理器（640）被配置成：

執(zhí)行基點G、公共點P的數(shù)據(jù)的組合預(yù)計算，所述組合預(yù)計算用于加速的聯(lián)合標(biāo)量乘法JSM，所述組合預(yù)計算基于與待在每身份基礎(chǔ)上驗證的身份相關(guān)聯(lián)的證書數(shù)據(jù)；

將用于多個經(jīng)驗證身份的數(shù)據(jù)的組合預(yù)計算存儲在所述存儲器（664）中；以及

從存儲器（664）提取所存儲的組合預(yù)計算數(shù)據(jù)并使用所述所存儲的組合預(yù)計算數(shù)據(jù)的聯(lián)合標(biāo)量乘法來執(zhí)行已知身份的下級證書的加速驗證，所述已知身份對所述下級證書簽名。