[發(fā)明專利]通信消息驗證方法、裝置及計算機存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010428766.5
• 申請日: 2020-05-20
• 公開（公告）號: CN111683060B
• 公開（公告）日: 2023-01-20
• 發(fā)明（設(shè)計）人: 羅瓔珞;房驥;周唯;林立森;劉俐莉;劉建行
• 申請（專利權(quán)）人: 國汽（北京）智能網(wǎng)聯(lián)汽車研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04W12/069;H04W12/10;H04W4/40
• 代理公司: 北京東方億思知識產(chǎn)權(quán)代理有限責任公司 11258
• 代理人: 彭瓊

本發(fā)明實施例公開了一種通信消息驗證方法、裝置及計算機存儲介質(zhì)。該通信消息驗證方法，應用于車輛終端，包括：在接收通信設(shè)備發(fā)送的通信消息后，獲取通信消息中的待驗證的假名證書；基于預設(shè)的授權(quán)機構(gòu)CA信任關(guān)系文件對待驗證的假名證書進行驗證；其中，CA信任關(guān)系文件獲取于車輛終端所屬的注冊中心系統(tǒng)，車輛終端所屬的注冊中心系統(tǒng)為預設(shè)的聯(lián)盟鏈中的一個節(jié)點，CA信任關(guān)系文件共享于聯(lián)盟鏈中的各個節(jié)點中；當待驗證的假名證書驗證通過后，采信通信消息。根據(jù)本發(fā)明實施例，能夠提高車輛終端和通信設(shè)備間的通信驗證效率。

技術(shù)領(lǐng)域

本發(fā)明屬于車聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種通信消息驗證方法、裝置及計算機存儲介質(zhì)。

背景技術(shù)

V2X(Vehicle to Everything)技術(shù)是車輛與外界直接通信的方式，是智能網(wǎng)聯(lián)汽車的一項關(guān)鍵技術(shù)，包括車輛與車輛(Vehicle to Infrastructure，V2V)、車輛與路側(cè)設(shè)施(Vehicle to Infrastructure，V2I)等多種通信設(shè)備之間的通信方式。由于V2X主要是廣播消息，消息的完整性和真實性是最為關(guān)注的焦點，因此需要構(gòu)建大規(guī)模的數(shù)字證書可信體系，有效地進行數(shù)字證書的申請鑒權(quán)、分發(fā)和有效期管理。

目前，具有V2X功能的車輛均會向授權(quán)機構(gòu)(Certificate Authority，CA)注冊申請作為車輛V2X通信標識的證書，包括注冊證書(Enrollment Certificate Authority，EC)和假名證書(Pseudonym Certificate，PC)，該證書用于不同車輛間或車輛與路側(cè)設(shè)施間建立信任之前的驗證。但是，簽發(fā)證書的授權(quán)機構(gòu)存在多個，往往這些多個授權(quán)機構(gòu)之間存在互相不信任的情況，各自簽發(fā)的證書無法直接用于驗證。而且，這些多個授權(quán)機構(gòu)所共同信任的根授權(quán)機構(gòu)或者包含多個根授權(quán)機構(gòu)的信任列表管理者(Trust List Manager，TLM)往往又存在多個，且存在互相不信任的情況，由此導致車輛與車輛、路側(cè)設(shè)施等通信設(shè)備間的通信驗證的效率低下。

因此，如何提高車輛終端和通信設(shè)備間的通信驗證效率是本領(lǐng)域技術(shù)人員亟需解決的技術(shù)問題。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種通信消息驗證方法、裝置及計算機存儲介質(zhì)，能夠提高車輛終端和通信設(shè)備間的通信驗證效率。

第一方面，提供了一種通信消息驗證方法，應用于車輛終端，包括：

在接收通信設(shè)備發(fā)送的通信消息后，獲取通信消息中的待驗證的假名證書；

基于預設(shè)的授權(quán)機構(gòu)CA信任關(guān)系文件對待驗證的假名證書進行驗證；其中，CA信任關(guān)系文件獲取于車輛終端所屬的注冊中心系統(tǒng)，車輛終端所屬的注冊中心系統(tǒng)為預設(shè)的聯(lián)盟鏈中的一個節(jié)點，CA信任關(guān)系文件共享于聯(lián)盟鏈中的各個節(jié)點中；

當待驗證的假名證書驗證通過后，采信通信消息。

可選地，在基于預設(shè)的授權(quán)機構(gòu)CA信任關(guān)系文件對待驗證的假名證書進行驗證之前，該方法還包括：

向車輛終端所屬的注冊中心系統(tǒng)發(fā)送CA信任關(guān)系文件的獲取請求；其中，獲取請求包括注冊證書，注冊證書用于通信鑒權(quán)；

在通信鑒權(quán)通過后，接收車輛終端所屬的注冊中心系統(tǒng)發(fā)送的CA信任關(guān)系文件。

可選地，在通信鑒權(quán)通過后，接收車輛終端所屬的注冊中心系統(tǒng)發(fā)送的CA信任關(guān)系文件，包括：

在通信鑒權(quán)通過后，接收車輛終端所屬的注冊中心系統(tǒng)發(fā)送的更新后的CA信任關(guān)系文件。

可選地，CA信任關(guān)系文件包括假名證書的標識與簽發(fā)假名證書的聯(lián)盟鏈中的節(jié)點之間的映射關(guān)系，基于預設(shè)的授權(quán)機構(gòu)CA信任關(guān)系文件對待驗證的假名證書進行驗證，包括：

基于映射關(guān)系和待驗證的假名證書的標識，判斷待驗證的假名證書是否由聯(lián)盟鏈中任一節(jié)點簽發(fā)；