[發明專利]用于V2X的在線證書狀態獲取方法、系統及通信方法

有效

• 申請號: 202010548747.6
• 申請日: 2020-06-16
• 公開（公告）號: CN111818482B
• 公開（公告）日: 2022-02-11
• 發明（設計）人: 廖正赟;李鑫;康亮;周吉祥;蘇曉宇
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: H04W4/44
• 分類號: H04W4/44;H04W12/03;H04W12/069;H04L9/32
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 張微微

本發明提出了一種用于V2X的在線證書狀態獲取方法、系統及通信方法，包括：請求終端，生成待查詢數字證書的證書狀態請求消息體，以及基于獲取的證書狀態響應消息體判斷獲取待查詢數字證書的證書狀態；證書狀態查詢機構，基于接收的所述證書狀態請求消息體查詢獲取待查詢數字證書的證書狀態，生成證書狀態響應消息體；路側設備，將所述請求終端發送的證書狀態請求消息體中轉路由給所述證書狀態查詢機構，以及將所述證書狀態查詢機構響應的證書狀態響應消息體中轉路由給所述請求終端。本發明能夠確保車聯網V2X應用環境的安全性、可靠性。

技術領域

本發明涉及數字證書領域，尤其涉及一種用于V2X的在線證書狀態獲取方法、系統及通信方法。

背景技術

車聯網V2X應用和互聯網、移動互聯網同樣會面臨多種網絡安全攻擊，針對車聯網應用的攻擊將會給個體及社會帶來更大的危害。安全認證技術至關重要，從根本上建立車輛、設施、網絡、用戶的信任體系，實現身份合法性驗證、消息完整性驗證，是智能網聯汽車V2X應用的第一道安全防線。

數字證書是實現安全認證技術的主要手段。通常情況下，一輛汽車可能擁有較多種類、較多數量的數字證書，例如假名證書、應用證書等，在車聯網V2X應用過程，這些數字證書主要用于對消息體進行簽名和加密，對于消息接收者來說，消息發送者的數字證書狀態直接關系著消息體的有效與否。因此，如何高效、準確地獲取數字證書狀態是車聯網V2X領域亟待解決的問題。

發明內容

為了解決上述問題，有必要提供一種用于V2X的在線證書狀態獲取方法、系統及通信方法、系統。

本發明第一方面提出一種用于V2X的在線證書狀態獲取系統，所述系統包括：

請求終端，用于生成待查詢數字證書的證書狀態請求消息體，以及基于獲取的證書狀態響應消息體判斷獲取待查詢數字證書的證書狀態；

證書狀態查詢機構，用于基于接收的所述證書狀態請求消息體查詢獲取待查詢數字證書的證書狀態，生成證書狀態響應消息體；

路側設備，與所述請求終端短距離通信，并與所述證書狀態查詢機構進行網絡通信，用于將所述請求終端發送的證書狀態請求消息體中轉路由給所述證書狀態查詢機構，以及將所述證書狀態查詢機構響應的證書狀態響應消息體中轉路由給所述請求終端。

基于上述，所述證書請求消息體包括：請求方名稱、要查詢的證書標識列表和標識列表中每一張證書的標識項；其中所述標識項包括Hash算法、證書簽發者標識數據、鏈接數據結構體、證書標識數據；

所述證書響應消息體包括：響應狀態以及響應狀態為有效確認時的證書狀態；所述響應狀態包括響應被有效確認、非法確認請求、服務器內部錯誤、稍候再試、須對請求簽名、請求未授權；所述證書狀態包括良好、已撤銷和未知。

基于上述，所述證書狀態查詢機構為OCSP響應器。

基于上述，所述證書狀態查詢機構包括OCSP響應器和邊緣網絡；

所述OCSP響應器與所述邊緣網絡進行網絡通信，用于預先將批量證書狀態同步給所述邊緣網絡；

所述邊緣網絡，與所述路測設備網絡通信，接收所述請求終端發送的證書狀態請求消息體，并基于所述證書狀態請求消息體查詢獲取對應數字證書的狀態，生成證書狀態響應消息體，并返回給所述路測設備。

本發明第二方面提供一種用于V2X的在線證書狀態獲取方法，用于前述的用于V2X的在線證書狀態獲取系統，所述方法包括以下步驟：

請求終端生成待查詢數字證書的證書狀態請求消息體，并發送給路測設備；

所述路測設備將所述請求終端發送的證書狀態請求消息體中轉路由給所述證書狀態查詢機構