[发明专利]一个基于数字重签名和可追溯技术的隐私保护认证系统

权利要求书

1.基于数字重签名和可追溯技术的隐私保护认证系统，由认证中心系统、路侧单元RSU及车载单元OBU组成；所述的认证中心系统、路侧单元RSU及车载单元OBU通过无线网络互联互通；认证中心系统由交管局服务器群组成，所述的路侧单元安放于车辆行驶的道路旁，所述的车载单元OBU设置在机动车上。

2.如权利要求1所述的基于数字重签名和可追溯技术的隐私保护认证系统，其特征在于，所述的每一个车载单元OBU具有唯一的车辆标识，所述车辆标识由车载单元OBU根据车载单元OBU及车辆信息形成的参数行。

3.如权利要求1所述的基于数字重签名和可追溯技术的隐私保护认证系统，其特征在于，所述的认证中心系统存放有所有车载单元OBU的标识参数及车辆公钥关系对，认证中心系统依据车载单元OBU的标识参数对每个车载单元OBU生成一个对应的重签名密钥，该重签名密钥与车载单元OBU的标识参数及车辆公钥绑定并存储在认证中心系统的服务器中，同时认证中心系统将重签名密钥与车辆公钥组成的二元组通过无线网络分发给路侧单元RSU。

4.利用如权利要求1所述的基于数字重签名和可追溯技术的隐私保护认证系统的实现重签名的方法为：

第一步：认证中心系统、路侧单元RSU及车载单元OBU均生成自己的公私钥对，车载单元OBU将生成的公钥和车辆标识加密后匹配验证码通过无线网络经路侧单元RSU转发到认证中心系统，路侧单元RSU将生成的公钥加密后经无线网络发送到认证中心系统，认证中心系统将合法车载单元OBU公钥和车辆标识及路侧单元RSU公钥存储在认证中心系统的服务器中；同时认证中心系统将生成的公钥通过无线网络发送到路侧单元RSU及车载单元OBU，路侧单元RSU及车载单元OBU存储认证中心系统的公钥；

第二步：认证中心系统根据接收的车载单元OBU公钥和车辆标识重新生成一个重签名密钥，并通过无线网络将所有车辆的重签名密钥及车辆公钥二元组发送给侧单元RSU，同时路侧单元RSU存储接收到的车辆的重签名密钥及车辆公钥二元组；

第三步：车载单元OBU对要发出的消息产生一个签名，加密并匹配车辆公钥后通过无线网络发送给附近的路侧单元RSU；

第四步：路侧单元RSU根据车辆公钥信息对签名消息进行有效性验证；

第五步：验证通过后，路侧单元RSU根据车辆公钥检索重签名密钥及车辆公钥二元组，并根据检索到对应的重签名密钥对路侧单元RSU接收到的车载单元OBU发送的信息进行重签名，同时在路侧单元RSU存储所述消息及车辆公钥；

第六步：路侧单元RSU广播重签名的消息，并将重签名的消息及路侧单元RSU的公钥加密后发送给认证中心系统，认证中心系统将接收到消息存储在认证中心系统服务器中。

5.如权利要求4所述的基于数字重签名和可追溯技术的隐私保护认证系统的实现重签名的方法，其特征在于，所述的车载单元OBU对发出的消息产生一个签名时，所述的签名包含时间戳。

6.如权利要求4所述的基于数字重签名和可追溯技术的隐私保护认证系统的实现重签名的方法，其特征在于，所述的车载单元OBU内设置有防篡改设备，该设备中存储有公私钥对。

7.利用如权利要求1所述的基于数字重签名和可追溯技术的隐私保护认证系统的实现追溯的方法为

第一步：认证中心系统查询有争议消息所对应的路侧单元RSU的公钥，根据路侧单元RSU的公钥确定具体的路侧单元RSU；

第二步：认证中心系统向路侧单元RSU发送查询信息，路侧单元RSU根据重签名密钥确定车载单元OBU的公钥，路侧单元RSU将确定的车载单元OBU的公钥返回给认证中心系统；

第三步：认证中心系统根据车载单元OBU的公钥在服务器中查找车载单元OBU的标识，根据车载单元OBU的标识即可查到发送有问题消息的车载单元OBU。