[發(fā)明專利]基于安全傳輸層協(xié)議的通信方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202211047539.3
• 申請(qǐng)日: 2022-08-29
• 公開（公告）號(hào): CN115499837A
• 公開（公告）日: 2022-12-20
• 發(fā)明（設(shè)計(jì)）人: 魯鵬;孫寧;高景伯;劉建行;張聰;李穎鈞
• 申請(qǐng)（專利權(quán)）人: 北京車網(wǎng)科技發(fā)展有限公司;國(guó)汽（北京）智能網(wǎng)聯(lián)汽車研究院有限公司
• 主分類號(hào): H04W12/069
• 分類號(hào): H04W12/069;H04W12/00;H04W12/03;H04W4/40
• 代理公司: 北京東方億思知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 楊永恒

1.一種基于安全傳輸層協(xié)議的通信方法，其特征在于，所述方法應(yīng)用于客戶端，包括：

向服務(wù)端發(fā)送安全傳輸層TLS協(xié)議的連接請(qǐng)求，所述請(qǐng)求包括握手消息，所述握手消息包括客戶端證書的類型擴(kuò)展名和服務(wù)端證書的類型擴(kuò)展名，所述客戶端證書包括V2X短證書，所述服務(wù)端證書包括V2X短證書和X.509證書中的至少一種；

接收所述服務(wù)端基于所述請(qǐng)求發(fā)送的響應(yīng)消息，所述響應(yīng)消息包括V2X短證書和X.509證書中的至少一種服務(wù)端證書、簽名信息和第一證書申請(qǐng)信息，所述簽名信息為所述服務(wù)端使用服務(wù)端證書對(duì)應(yīng)的私鑰對(duì)所述握手消息進(jìn)行簽名得到；

基于所述響應(yīng)消息，利用所述服務(wù)端證書對(duì)應(yīng)的公鑰對(duì)所述簽名信息進(jìn)行驗(yàn)證；

在驗(yàn)證通過(guò)的情況下，基于所述響應(yīng)消息中的所述第一證書申請(qǐng)信息，向所述服務(wù)端發(fā)送V2X短證書，以用于在所述服務(wù)端對(duì)所述V2X短證書的驗(yàn)證通過(guò)的情況下，完成所述TLS的通信連接。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述響應(yīng)消息包括所述服務(wù)端生成的臨時(shí)公鑰；所述方法還包括：

基于所述臨時(shí)公鑰生成共享密鑰，所述共享密鑰用于加密向所述服務(wù)端傳輸?shù)南ⅰ?/p>

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述向服務(wù)端發(fā)送安全傳輸層TLS協(xié)議的連接請(qǐng)求之前，所述方法還包括：

向預(yù)設(shè)的授權(quán)機(jī)構(gòu)發(fā)送第二證書申請(qǐng)信息，所述第二證書申請(qǐng)信息中包括證書類型和驗(yàn)證請(qǐng)求，所述驗(yàn)證請(qǐng)求包括公鑰，以用于所述授權(quán)機(jī)構(gòu)基于所述公鑰驗(yàn)證第二證書申請(qǐng)信息；

接收所述授權(quán)機(jī)構(gòu)在驗(yàn)證通過(guò)的情況下發(fā)送的所述證書類型對(duì)應(yīng)的X.509證書。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述向服務(wù)端發(fā)送安全傳輸層TLS協(xié)議的連接請(qǐng)求之前，所述方法還包括：

向預(yù)設(shè)的V2X安全證書管理系統(tǒng)發(fā)送應(yīng)用證書申請(qǐng)請(qǐng)求，所述應(yīng)用證書申請(qǐng)請(qǐng)求包括身份證書私鑰簽名，以用于所述V2X安全證書管理系統(tǒng)基于所述身份證書公鑰校驗(yàn)應(yīng)用證書申請(qǐng)請(qǐng)求，在校驗(yàn)通過(guò)后生成應(yīng)用證書申請(qǐng)響應(yīng)信息；

基于所述V2X安全證書管理系統(tǒng)發(fā)送的所述應(yīng)用證書申請(qǐng)響應(yīng)消息，向所述V2X安全證書管理系統(tǒng)發(fā)送應(yīng)用證書下載申請(qǐng)；

接收所述V2X安全證書管理系統(tǒng)發(fā)送的應(yīng)用證書下載申請(qǐng)響應(yīng)消息，所述應(yīng)用證書下載申請(qǐng)響應(yīng)消息包括所述V2X安全證書管理系統(tǒng)基于所述應(yīng)用證書下載申請(qǐng)下載的應(yīng)用證書。

5.一種基于安全傳輸層協(xié)議的通信方法，其特征在于，所述方法應(yīng)用于服務(wù)端，包括：

接收客戶端發(fā)送的安全傳輸層TLS協(xié)議的連接請(qǐng)求，所述請(qǐng)求包括握手消息，所述握手消息包括客戶端證書的類型擴(kuò)展名和服務(wù)端證書的類型擴(kuò)展名，所述客戶端證書包括V2X短證書，所述服務(wù)端證書包括V2X短證書和X.509證書中的至少一種；

基于所述請(qǐng)求向所述客戶端發(fā)送響應(yīng)消息，所述響應(yīng)消息包括V2X短證書和X.509證書中的至少一種服務(wù)端證書、簽名信息以及第一證書申請(qǐng)信息，所述簽名信息為所述服務(wù)端使用服務(wù)端證書對(duì)應(yīng)的私鑰對(duì)所述握手消息進(jìn)行簽名得到，以用于所述客戶端基于所述響應(yīng)消息，利用所述服務(wù)端證書對(duì)應(yīng)的公鑰對(duì)所述簽名信息進(jìn)行驗(yàn)證，并在驗(yàn)證通過(guò)的情況下，基于所述響應(yīng)消息中的所述第一證書申請(qǐng)信息，向所述服務(wù)端發(fā)送V2X短證書；

對(duì)所述客戶端發(fā)送的所述V2X短證書進(jìn)行驗(yàn)證，在驗(yàn)證通過(guò)的情況下，完成所述TLS的通信連接。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述握手消息包括預(yù)共享密鑰的信息；所述方法還包括：

根據(jù)所述預(yù)共享密鑰和所述臨時(shí)公鑰生成共享密鑰，所述共享密鑰用于加密向所述客戶端傳輸?shù)南ⅰ?/p>