[發明專利]一種車聯網的安全通信方法和設備

在審

• 申請號: 202110056048.4
• 申請日: 2021-01-15
• 公開（公告）號: CN112866240A
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 靳永強;河清云;李德才
• 申請（專利權）人: 北京盛和信科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/08;G06F21/46
• 代理公司: 深圳智趣知識產權代理事務所(普通合伙) 44486
• 代理人: 王策

本發明提出了一種車聯網的安全通信方法和設備，應用于包括：密碼系統、路測單元、車聯網節點的系統中，該方法包括：步驟1、通過所述路測單元和各所述車聯網節點從所述密碼系統獲取各自的私鑰；步驟2、各所述車聯網節點與所述路測單元基于各自的私鑰和公鑰進行雙向身份認證；步驟3、在雙向身份認證通過后，發送方基于接收方的公鑰對消息進行加密，生成密文發送給所述接收方，以使所述接收方基于自身的私鑰對所述密文進行解密得到所述消息。簡化了身份認證流程，減少資源消耗和保護認證數據傳輸，提高了車輛終端設備與路測單元之間信息傳輸的安全性。

技術領域

本發明涉及車聯網通信技術領域，特別涉及一種車聯網的安全通信方法和設備。

背景技術

近年來，私家車數量的增多，傳統的汽車行業在現在的計算機技術、通信技術的推動下，通過在車輛上安裝傳感器設備和通信設備使得車輛與車輛之間，車輛與基礎設施之間能夠通信，形成智能車聯網，能夠給人們帶來更加舒服、安全的服務，也將更好的推動將同行業的發展以及通信行業的發展；但是隨著車聯網的不斷應用，由此帶來的信息安全問題也受到越來越廣泛的關注。

在車聯網中，特別是車輛網絡與RSU(Road?Side?Unit,路測單元)的通信過程中是通過數字證書來進行認證的，具體的，先建立數字證書認證中心，接收車輛上報的認證申請，判斷車輛信息是否合法，如果合法，則授權數字證書認證中心向該車輛頒發數字證書，當認證過程中發生糾紛時，對車輛進行身份確認，對于認證過期或者從未認證的車輛，有權要求其重新上報認證申請，在必要時可以在數字證書認證中心撤銷其公鑰，為了確保系統安全，授權中心在完成數字證書授權后，需將接收到的車輛信息從本地刪除，不保存公鑰和車輛對應的關系。

具體的證書頒發具體實施過程為：(1)車輛A使用自己保存的私鑰產生公鑰；(2)車輛A將新產生的公鑰和能夠證明自己的合法身份的材料交給授權中心；(3)授權中心審核通過，向數字證書認證中心發送授權；(4)數字生疏認證中心在驗證授權的真實性后，給車輛頒發數字證書。(5)所有操作記錄在數字證書里。由此可見，當存在數字證書時，需要不斷的申請證書，撤銷證書，并維護證書，這大大增加了開銷，且隨著數字證書的增多，申請、撤銷、維護證書的操作會呈現指數級的上升，進一步增加系統的開銷，

由此，目前需要一種更好的方法來解決上述問題。

發明內容

有鑒于此，本發明提出了一種車聯網的安全通信方法和設備，用以解決現有技術中的問題，提供了一種流程簡化，資源消耗減少，且能提高車輛終端設備與路測單元之間信息傳輸的安全性。

具體的，本發明提出了以下具體的實施例：

本發明實施例提出了一種車聯網的安全通信方法，應用于包括：密碼系統、路測單元、車聯網節點的系統中，該方法包括：

步驟1、通過所述路測單元和各所述車聯網節點從所述密碼系統獲取各自的私鑰；

步驟2、各所述車聯網節點與所述路測單元基于各自的私鑰和公鑰進行雙向身份認證；

步驟3、在雙向身份認證通過后，發送方基于接收方的公鑰對消息進行加密，生成密文發送給所述接收方，以使所述接收方基于自身的私鑰對所述密文進行解密得到所述消息；其中，所述發送方為所述路測單元或所述車聯網節點；當所述發送方為所述路測單元時，所述接收方為所述車聯網節點；當所述發送方為所述車聯網節點時，所述接收方為所述路測單元。

在一個具體的實施例中，所述密碼系統包括密碼中心與多個密鑰隱私機構；

所述步驟1，具體包括：

通過請求方向所述密碼中心發送攜帶盲因子的請求；所述請求方為所述路測單元或各所述車聯網節點；

通過所述密碼中心生成對應所述請求方的私鑰，并通過所述盲因子對所述私鑰進行遮蔽，生成盲私鑰部件返回給所述請求方；