[發明專利]證書的管理方法、證書授權中心、管理節點及車聯網終端

在審

• 申請號: 201911065460.1
• 申請日: 2019-11-04
• 公開（公告）號: CN112784310A
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 閻軍智
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種車聯網數字證書的管理方法，應用于證書授權中心，其特征在于，包括：

接收車聯網終端發送的安全消息證書申請請求，所述安全消息證書申請請求中包括：車聯網終端所在車輛的身份信息、使用所述車聯網終端所在車輛的車輛證書對應的私鑰對所述安全消息證書申請請求進行的簽名；

根據所述車輛的身份信息，從區塊鏈數字證書管理節點獲取所述車輛的車輛證書；

使用所述車輛證書對應的公鑰對所述安全消息證書申請請求的簽名進行驗證，驗證成功后向所述車聯網終端簽發安全消息證書。

2.根據權利要求1所述的方法，其特征在于，所述根據所述車輛的身份信息，從區塊鏈數字證書管理節點獲取所述車輛的車輛證書，包括：

向區塊鏈數字證書管理節點發送車輛證書查詢請求，所述車輛證書查詢請求中包括：所述車輛的身份信息；

接收所述區塊鏈數字證書管理節點發送的有效的所述車輛的車輛證書。

3.根據權利要求1或2所述的方法，其特征在于，所述車輛證書用于標識車輛的身份信息；

或者，

所述車輛證書還用于將車聯網終端的身份信息與所述車輛的身份信息進行綁定。

4.一種車聯網數字證書的管理方法，應用于區塊鏈數字證書管理節點，其特征在于，包括：

接收證書授權中心發送的車輛證書查詢請求，所述車輛證書查詢請求中包括：所述車輛的身份信息；

根據所述車輛的身份信息，向所述證書授權中心反饋所述車輛的車輛證書。

5.根據權利要求4所述的方法，其特征在于，所述接收證書授權中心發送的車輛證書查詢請求之前，所述方法還包括：

接收車聯網終端發送的第一證書發布請求，所述第一證書發布請求中包括：車聯網終端證書；

對所述第一證書發布請求進行驗證，驗證成功后將所述車聯網終端證書記錄到區塊鏈；

接收所述車聯網終端發送的第二證書發布請求，所述第二證書發布請求中包括：車聯網終端證書，車聯網終端所在車輛的車輛證書、使用所述車聯網終端證書對應的私鑰對所述第二證書發布請求進行的簽名；

對所述第二證書發布請求進行驗證，驗證成功后將所述車輛證書記錄到區塊鏈。

6.根據權利要求5所述的方法，其特征在于，所述車聯網終端證書用于標識所述車聯網終端的身份信息。

7.根據權利要求5所述的方法，其特征在于，所述車輛證書用于標識車輛的身份信息；

或者，

所述車輛證書還用于將車聯網終端的身份信息與所述車輛的身份信息之間的對應關系進行綁定。

8.根據權利要求7所述的方法，其特征在于，所述對所述第二證書發布請求進行驗證，包括：

對所述車聯網終端證書的有效性進行驗證；

使用所述車聯網終端證書對應的公鑰對所述第二證書發布請求的簽名進行驗證；

對所述車輛證書指示的車聯網終端的身份信息與所述車輛的身份信息的對應關系進行驗證。

9.一種車聯網數字證書的管理方法，應用于車聯網終端，其特征在于，包括：

向證書授權中心發送安全消息證書申請請求，所述安全消息證書申請請求中包括：車聯網終端所在車輛的身份信息、使用所述車聯網終端所在車輛的車輛證書對應的私鑰對所述安全消息證書申請請求進行的簽名；

接收所述證書授權中心為所述車聯網終端簽發的安全消息證書。

10.根據權利要求9所述的方法，其特征在于，所述方法還包括：

向區塊鏈數字證書管理節點發送第一證書發布請求，所述第一證書發布請求中包括：車聯網終端證書；

向區塊鏈數字證書管理節點發送第二證書發布請求，所述第二證書發布請求中包括：車聯網終端證書，車聯網終端所在車輛的車輛證書、使用所述車聯網終端證書對應的私鑰對所述第二證書發布請求進行的簽名；

其中，所述車聯網終端證書和所述車輛證書被記錄在區塊鏈中。