[發(fā)明專利]通信系統(tǒng)中的蝴蝶密鑰擴(kuò)展方法

在審

• 申請?zhí)枺?/td>: 202011096705.X
• 申請日: 2020-10-14
• 公開（公告）號: CN113572596A
• 公開（公告）日: 2021-10-29
• 發(fā)明（設(shè)計(jì)）人: 崔炫旻;韓浚赫;金德洙;金義錫;金濤
• 申請（專利權(quán)）人: 汽車科睿特股份有限責(zé)任公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06;H04L29/08;H04W4/40;H04W12/041;H04W12/043
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 呂琳;田英愛

本發(fā)明公開一種通信系統(tǒng)中的注冊機(jī)構(gòu)(registration authority，RA)服務(wù)器的蝴蝶密鑰擴(kuò)展方法。上述蝴蝶密鑰擴(kuò)展方法包括：RA服務(wù)器生成擴(kuò)展密鑰(expansion key)及擴(kuò)展值(expansion value)的步驟；上述RA服務(wù)器從終端實(shí)體(End Entity，EE)接收包括公開密鑰信息的繭密鑰擴(kuò)展(cocoon key expansion)請求的步驟；以及上述RA服務(wù)器基于上述擴(kuò)展密鑰、上述擴(kuò)展值及上述公開密鑰信息來執(zhí)行繭密鑰擴(kuò)展，且基于上述公開密鑰信息，對上述擴(kuò)展密鑰進(jìn)行加密后，傳輸至上述EE的步驟。

技術(shù)領(lǐng)域

本發(fā)明涉及一種為了通過通信系統(tǒng)發(fā)放證書，在車輛之間適用蝴蝶密鑰擴(kuò)展(Butterfly Key Expansion)算法的技術(shù)。

背景技術(shù)

近期，車聯(lián)網(wǎng)(Vehicle to Everything，V2X)通信正處于發(fā)展趨勢，其用于使車輛與其他車輛或包括在多種基礎(chǔ)設(shè)施的許多設(shè)備(例如，互聯(lián)網(wǎng)上的服務(wù)器、事物設(shè)備等)進(jìn)行通信，以支持車載信息服務(wù)(Telematics)等方便的應(yīng)用服務(wù)。

當(dāng)進(jìn)行V2X通信時(shí)，為了與周邊的多種設(shè)備進(jìn)行通信，需要多個(gè)證書。當(dāng)經(jīng)過引導(dǎo)程序(Bootstrap)的終端實(shí)體(End Entity，EE)利用登記證書向注冊機(jī)構(gòu)(registrationauthority，RA)服務(wù)器請求匿名證書時(shí)，RA服務(wù)器可以執(zhí)行大量的公開密鑰擴(kuò)展過程，即繭密鑰擴(kuò)展(Cocoon Key Expansion)過程，以便假名證書頒發(fā)機(jī)構(gòu)(Pseudonym CertificateAuthority，PCA)服務(wù)器可以通過利用蝴蝶密鑰擴(kuò)展(Butterfly Key Expansion)算法來生成大量的匿名證書。

然而，對于蝴蝶密鑰擴(kuò)展而言，當(dāng)EE請求時(shí)，RA服務(wù)器需要立即生成大量的公開密鑰，因此存在消耗大量時(shí)間的問題。

發(fā)明內(nèi)容

發(fā)明所要解決的問題

本發(fā)明為了縮短蝴蝶密鑰擴(kuò)展(Butterfly Key Expansion)所需的時(shí)間，提出縮短繭密鑰擴(kuò)展(Cocoon Key Expansion)過程中所需的時(shí)間的方法。

用于解決問題的方案

根據(jù)本發(fā)明實(shí)施例的通信系統(tǒng)中的注冊機(jī)構(gòu)(registration authority，RA)服務(wù)器的蝴蝶密鑰擴(kuò)展方法包括：RA服務(wù)器生成擴(kuò)展密鑰(expansion key)及擴(kuò)展值(expansion value)的步驟；上述RA服務(wù)器從終端實(shí)體(End Entity，EE)接收包括公開密鑰信息的繭密鑰擴(kuò)展(cocoon key expansion)請求的步驟；以及上述RA服務(wù)器基于上述擴(kuò)展密鑰、上述擴(kuò)展值及上述公開密鑰信息來執(zhí)行繭密鑰擴(kuò)展，且基于上述公開密鑰信息，對上述擴(kuò)展密鑰進(jìn)行加密后，傳輸至上述EE的步驟。

根據(jù)實(shí)施例，上述公開密鑰信息可以包括電子簽名用種子公開密鑰、加密用種子公開密鑰及上述EE的加密用公開密鑰中的至少一個(gè)。

根據(jù)實(shí)施例，上述蝴蝶密鑰擴(kuò)展方法還可以包括：上述RA服務(wù)器映射上述擴(kuò)展密鑰及上述擴(kuò)展值而儲存在數(shù)據(jù)庫或文件系統(tǒng)的步驟。

根據(jù)實(shí)施例，上述蝴蝶密鑰擴(kuò)展方法還可以包括：上述RA服務(wù)器基于上述繭密鑰擴(kuò)展來生成繭密鑰，并且將上述繭密鑰傳輸至授權(quán)證書頒發(fā)機(jī)構(gòu)(authorizationcertificate authority，ACA)服務(wù)器的步驟；以及上述RA服務(wù)器從上述ACA服務(wù)器接收加密的證書的步驟。

根據(jù)實(shí)施例，上述蝴蝶密鑰擴(kuò)展方法還可以包括：上述RA服務(wù)器從上述EE接收與上述加密的證書相關(guān)的證書批處理(batch)文件下載請求的步驟。

根據(jù)實(shí)施例，上述蝴蝶密鑰擴(kuò)展方法還可以包括：上述RA服務(wù)器刪除在預(yù)設(shè)的時(shí)間之后生成的擴(kuò)展密鑰及擴(kuò)展值的步驟；以及上述RA服務(wù)器重新生成上述擴(kuò)展密鑰及上述擴(kuò)展值的步驟。