[發(fā)明專利]V2X匿名認(rèn)證方法、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911382878.5
• 申請(qǐng)日: 2019-12-27
• 公開(kāi)（公告）號(hào): CN111182497A
• 公開(kāi)（公告）日: 2020-05-19
• 發(fā)明（設(shè)計(jì)）人: 李政;肖佃艷;王智勇;吳昊;李承澤;陳燕呢;吳志敏;黃磊;申任遠(yuǎn);范樂(lè)君;袁靜;張偉;趙懷瑾
• 申請(qǐng)（專利權(quán)）人: 國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心
• 主分類號(hào): H04W4/40
• 分類號(hào): H04W4/40;H04W12/00;H04W12/02;H04W12/06
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 陳玉婷

本發(fā)明實(shí)施例公開(kāi)了V2X匿名認(rèn)證方法、設(shè)備及存儲(chǔ)介質(zhì)。本發(fā)明實(shí)施例將先獲取待接收?qǐng)?bào)文，從所述待接收?qǐng)?bào)文中提取當(dāng)前數(shù)字簽名及當(dāng)前虛擬身份標(biāo)識(shí)，根據(jù)所述當(dāng)前虛擬身份標(biāo)識(shí)對(duì)所述當(dāng)前數(shù)字簽名進(jìn)行簽名驗(yàn)證操作。可見(jiàn)，本發(fā)明實(shí)施例不同于常見(jiàn)的信息保護(hù)方式，不使用證書(shū)進(jìn)行簽名驗(yàn)證而使用當(dāng)前虛擬身份標(biāo)識(shí)進(jìn)行簽名驗(yàn)證，該種簽名驗(yàn)證方式帶來(lái)的計(jì)算量比使用證書(shū)時(shí)更少，大大提高了計(jì)算效率，可滿足在處理大量通信報(bào)文時(shí)的實(shí)時(shí)性需求。此外，在消息認(rèn)證過(guò)程中，隨機(jī)變換虛擬身份，可滿足V2X通信的匿名要求，規(guī)避攻擊者對(duì)車輛的追蹤定位等危險(xiǎn)。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，尤其涉及V2X匿名認(rèn)證方法、設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著第五代移動(dòng)通信技術(shù)(5G，5th-Generation)技術(shù)的發(fā)展和普及，車聯(lián)網(wǎng)得到了進(jìn)一步的發(fā)展。

比如，就車用無(wú)線通信技術(shù)(V2X，vehicle to X)的通信系統(tǒng)而言，作為車聯(lián)網(wǎng)的重要組成部分，實(shí)現(xiàn)了車輛與其他實(shí)體之間的信息交互，例如，車輛與周邊車輛、路側(cè)單元或者行人之間的信息交互，路測(cè)單元可為交通信號(hào)燈等其他單元。

需知，若車輛上裝載的車載終端運(yùn)載著該V2X通信系統(tǒng)，則可獲取交通系統(tǒng)中其他參與方的實(shí)時(shí)狀態(tài)，從而規(guī)避危險(xiǎn)、降低堵塞，同時(shí)，可促進(jìn)智慧交通系統(tǒng)的高效安全運(yùn)行。

但是，由于V2X通信系統(tǒng)中涉及到用戶個(gè)人身份信息、車輛位置、車輛狀態(tài)、行駛軌跡、交通周邊基礎(chǔ)設(shè)施信息及國(guó)家地理信息等關(guān)鍵數(shù)據(jù)，且這些關(guān)鍵數(shù)據(jù)將直接影響到智能駕駛車輛的決策，因此，保護(hù)V2X通信消息不被非法攻擊者竊取、篡改或利用顯得尤為重要。

面向V2X通信系統(tǒng)的數(shù)據(jù)安全問(wèn)題，目前，存在著多種信息保護(hù)方式。

比如，一類信息保護(hù)方式為傳統(tǒng)的公鑰基礎(chǔ)設(shè)施/認(rèn)證中心(PKI/CA，Public KeyInfrastructure/Certificate Of Authority)認(rèn)證技術(shù)，該類認(rèn)證技術(shù)將數(shù)字證書(shū)與用戶身份綁定，由于使用到了用戶身份，可被攻擊者利用以追蹤車輛；另一方面，該類認(rèn)證技術(shù)的計(jì)算效率較低，也難以滿足智能駕駛車輛的實(shí)時(shí)性要求。

另一類信息保護(hù)方式為歐洲車車通信聯(lián)盟(C2C-CC，car to car communicationconsortium)基于PRESERVE PKI方案提出的PILOT PKI方案，該方案針對(duì)車-車/車-基礎(chǔ)設(shè)施(V2V/V2I，vehicle to vehicle/vehicle to infrastructure)通信場(chǎng)景下的身份認(rèn)證問(wèn)題。

至于PILOT PKI方案，將采用多層CA機(jī)制，通過(guò)假名證書(shū)技術(shù)實(shí)現(xiàn)對(duì)于網(wǎng)聯(lián)汽車的匿名性保護(hù)。

具體而言，PILOT CA將通過(guò)假名證書(shū)(或認(rèn)證票據(jù))提供對(duì)虛假消息或惡意車輛的追蹤溯源。但是，使用假名證書(shū)(或認(rèn)證票據(jù))進(jìn)行身份驗(yàn)證的方式計(jì)算效率較低，也無(wú)法滿足大量通信消息下的實(shí)時(shí)認(rèn)證需求。

綜上可見(jiàn)，常見(jiàn)的信息保護(hù)方式均計(jì)算效率較低，無(wú)法滿足大量通信消息下的實(shí)時(shí)認(rèn)證需求。

發(fā)明內(nèi)容

為了解決上述問(wèn)題，本發(fā)明實(shí)施例提供V2X匿名認(rèn)證方法、設(shè)備及存儲(chǔ)介質(zhì)。

第一方面，本發(fā)明實(shí)施例提供一種V2X匿名認(rèn)證方法，應(yīng)用于第一通信設(shè)備，包括：

獲取待接收?qǐng)?bào)文；

從所述待接收?qǐng)?bào)文中提取當(dāng)前數(shù)字簽名及當(dāng)前虛擬身份標(biāo)識(shí)；

根據(jù)所述當(dāng)前虛擬身份標(biāo)識(shí)對(duì)所述當(dāng)前數(shù)字簽名進(jìn)行簽名驗(yàn)證操作。

優(yōu)選地，所述從所述待接收?qǐng)?bào)文中提取當(dāng)前數(shù)字簽名及當(dāng)前虛擬身份標(biāo)識(shí)之后，所述V2X匿名認(rèn)證方法還包括：

從所述待接收?qǐng)?bào)文中提取當(dāng)前索引；