[發明專利]證書發放方法和裝置

在審

• 申請號: 202210659360.7
• 申請日: 2019-09-25
• 公開（公告）號: CN115379414A
• 公開（公告）日: 2022-11-22
• 發明（設計）人: 王勇
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W4/44
• 分類號: H04W4/44;H04W12/00;H04W12/04
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 馬姣琴;黃健

本申請實施例提供一種證書發放方法和裝置，該方法包括：終端設備先向第一網絡設備發送第一消息，第一消息用于請求第一網絡設備發放注冊證書，其中，第一消息包括公鑰以及第一信息，第一信息用于確定終端設備的設備信息；然后，終端設備接收第一網絡設備發送的第二消息，第二消息包括注冊證書，注冊證書根據終端設備的設備信息以及公鑰生成。終端設備與第一網絡設備通過交互，實現在線發放注冊證書，無需在終端設備生產過程中預先配置注冊證書，本申請實施例的方法不僅能夠提高證書發放方式的靈活性，還能夠減少終端設備的生產步驟，可以應用于車聯網，例如V2X、LTE?V、V2V等。

本申請是分案申請，原申請的申請號是201910913345.9，原申請日是2019年9月25日，原 申請的全部內容通過引用結合在本申請中。

技術領域

本申請實施例涉及通信技術，尤其涉及一種證書發放方法和裝置。

背景技術

車聯網(vehicle to everything，V2X)是未來智能交通運輸的關鍵技術，通過部署全球定 位系統(global positioning system，GPS)、射頻識別(radio frequencyidentification，RFID)、 攝像頭圖像處理等裝置，車聯網設備完成自身環境以及狀態信息的采集，通過互聯網技術， 使得車輛與車輛、車輛與基站、基站與基站等V2X設備之間能夠進行無線通信，以獲得車輛 信息、路況信息、行人信息等一系列交通信息，從而提供駕駛安全性、減少擁堵、提高交通 效率、以及提供車載娛樂服務等。

目前，車聯網通信系統是通過證書來保護V2X設備間的通信安全，證書包括管理類證書 和通信類證書，其中，管理證書包括授權證書和注冊證書兩種。具體地，授權證書是V2X設 備生產廠商向授權證書頒發機構(certificate authority，CA)申請的證書，以獲得V2X設備 生產權限，V2X設備中存儲的注冊證書是V2X設備生產廠商在生產的V2X設備出廠前，通 過授權證書為V2X設備申請的證書，該注冊證書將保存于V2X設備中用于申請其他證書。

目前，V2X設備的注冊證書是V2X設備生產廠商通過離線的方式申請的，注冊證書發放 方式靈活性較低。

發明內容

本申請提供一種證書發放方法和裝置，用于提高注冊證書發放的靈活性。

第一方面，本申請實施例提供一種證書發放方法，包括：終端設備先向第一網絡設備發 送第一消息，第一消息用于請求第一網絡設備發放注冊證書，其中，第一消息包括公鑰以及 第一信息，第一信息用于確定終端設備的設備信息；然后，終端設備接收第一網絡設備發送 的第二消息，第二消息包括注冊證書，注冊證書根據終端設備的設備信息以及公鑰生成。終 端設備與第一網絡設備通過交互，實現在線發放注冊證書，無需在終端設備生產過程中預先 配置注冊證書，不僅能夠提高證書發放方式的靈活性，還能夠減少終端設備的生產步驟。

在第一方面的第一實施例中，終端設備根據第一共享密鑰對第二消息進行解密，獲得注 冊證書，其中，所述第二消息是根據第一共享密鑰加密后得到的消息，第一共享密鑰為終端 設備與第一網絡設備之間共享的密鑰。

根據第一方面或第一方面的第一實施例，在第一方面的第二實施例中，終端設備向第一 網絡設備發送第一消息之前，還包括：終端設備生成公私鑰對。

根據第一方面或第一方面的第一實施例或第一方面的第二實施例，在第一方面的第三實 施例中，終端設備的設備信息包括以下一項或多項：車牌、電子車牌、車輛識別號碼(Vehicle Identification Number，VIN)、設備號。

根據第一方面或第一方面的第二實施例或第一方面的第三實施例，在第一方面的第四實 施例中，終端設備向第一網絡設備發送第一消息，包括：若所述終端設備與所述第一網絡設 備之間共享的密鑰在對應的有效期內，所述終端設備向所述第一網絡設備發送所述第一消息。