[发明专利]一种密钥的分发方法、相关设备和系统

说明书

本申请公开了一种用于密钥分发方法，包括：KMS接收移动运营商网元MON发送的密钥请求，密钥请求携带UE的公钥；为UE分配IBC的至少一个PVT和一个SSK；根据UE的公钥对至少一个PVT和一个SSK进行加密，生成密文；根据预设的数字签名私钥对待签名对象进行签名，生成数字签名，待签名对象包括UE的公钥和密文；确定与数字签名私钥关联的签名验证公钥；向MON返回密钥响应，密钥响应中携带签名验证公钥、UE的公钥、密文和数字签名。本发明实施例还公开了一种用户设备、移动运营商网元、密钥管理系统和不良行为检测管理网元。采用本发明，实现用户的身份信息和通信密钥的分开存储，保密性好。

技术领域

本发明涉及一种车联网领域，尤其涉及一种密钥的分发方法、相关设备和系统。

背景技术

车联网技术是通过在指定的无线信道上广播消息实现车辆之间、车辆与杏行人之间、以及车辆与路边设备之间的信息交互的技术。为了保证消息的真实性，要求车辆广播消息时携带签名，以便消息的接收者根据消息的签名确认消息是由合法的用户发出的。目前的LTE-V(Long Term Evolution Vehicle，基于车辆的长期演进，简称LTE-V)技术中，以现有的LTE网络有基础，车载终端之间通过PC5接口进行通信；为了保证基于LTE-V的车联网系统中UE(User Equipment，用户设备)发送的消息的真实性，KMS(Key Management System，密钥管理系统，简称KMS)需要向UE分发PVT(Public Validation Token，公共验证公钥，简称PVT)和SSK(Secret Signing Key，签名私钥)，UE根据分配的PVT和SSK对消息进行签名；其中，KMS为UE分配SSK和PVT的流程为：UE向Temporary ID Management Function(临时标识管理网元，简称TIMF)发送一个密钥请求Key Request，Key Request携带UE的身份标识、Service的身份标识和UE的V2X Security Capabilities，Temporary ID ManagementFunction完成认证授权。然后Temporary ID Management Function向KMS发送密钥请求Request SING-Key，KMS产生通信密钥SSK和PVT，并发送给Temporary ID ManagementFunction。Temporary ID Management Function建立(UE ID，Service ID)与通信密钥(SSK，PVT)之间的关联并把关联关系存在Temporary ID Management Function中。Temporary ID Management Function把上述产生的(SSK，PVT)发送给UE。

申请人发现，现有的基于LTE-V的车联网架构中，Temporary ID ManagementFunction可以根据PVT获取用户的UE的身份标识，实现对用户追踪，然而Temporary IDManagement Function并不是可信任的机构，因此目前的分发SSK和PVT的过程无法保证安全性。

发明内容

本发明实施例所要解决的技术问题在于，提供一种密钥的获取方法、处理方法、分发方法、相关设备和系统。可解决现有技术中用户的身份标识容易被非授权方追溯的问题。