[发明专利]车载设备之间的认证方法及装置

说明书

本发明实施例公开了一种车载设备之间的认证方法及装置，应用于第二车载设备中，所述方法包括：接收路边网络网元发送的消息认证码；其中，所述消息认证码为所述路边网络网元基于认证参数生成的；所述认证参数是所述路边网络网元在认证第一车载设备安全后，分配给所述第一车载设备的；接收所述第一车载设备发送的第一设备标识和认证参数；利用第一认证函数，对所述第一设备标识和从所述第一车载设备接收的认证参数进行处理，计算得到一个消息认证码；比对所述路边网络网元发送的消息认证码和计算得到的消息认证码；若两个消息认证码相同，则认证所述第一车载设备安全。利用网络路边网元对车载设备进行车载设备之间的认证，具有认证简单及认证效率高的特点。

技术领域

本发明涉及无线通信领域，尤其涉及一种车载设备之间的认证方法及装置。

背景技术

在车联网中，需要考虑车载设备之间的安全通信，而如何保证快速移动的车载设备之间能够准确识别通信双方身份，即车载之间的相互认证，就成了一个关键问题。

现有技术中存在着以下几种车载设备之间的认证方法：

1)基于认证双方均预共享对称密钥的“挑战-响应”认证机制：如果直接在车载设备之间使用基于双方与共享的对称密钥，则任意两台车载设备之间均需预置维护独一无二的密钥。考虑到密钥的唯一性要求，随着车载设备数量的增多，密钥的数量将是车载规模数量n的平方，密钥的产生与维护将成为无法解决的问题。而如果车车认证通过车辆分别与网络间的认证和密钥协商协议，(Authentication and Key Agreement Protocol，AKA)认证再由网络告知设备双方身份，则需要将车车认证的流程拆成2个部分，需要涉及多个网元，导致认证时延较长，无法满足车载设备通信，因相对移动而导致的通信时延必须很短暂的要求。且认证过程中网络必须参与认证传递认证身份信息，所以网络还需要额外的机制配合AKA认证才能完成。总之，随着车载设备的增多，认证资源会日益匮乏，且认证繁琐，效率低。

2)基于非对称的认证体系则通常需要双方信任同一个证书(Certification，CA)发布机构。而目前世界上有许多CA颁发机构，为了保证能够与不同的对端，则每个认证方均需要保存所有CA颁发机构的信息，这对认证者的证书管理系统提出较高的存储性能要求。此外，由于非对称认证体系通常是指数运算，其运算量要远高于采用对称密钥的加解密算法的运算，因此对认证者的系统性能提出较高计算性能要求。这就会导致认证系统的硬件成本等开销大的问题。

发明内容

有鉴于此，本发明实施例期望提供一种车载设备之间的认证方法及装置，可以简化车载设备之间的认证和/或提升认证效率和/或降低认证开销。

为达到上述目的，本发明的技术方案是这样实现的：本发明实施例第一方面提供一种车载设备之间的认证方法，应用于第二车载设备中，包括：

接收路边网络网元发送的消息认证码；其中，所述消息认证码为所述路边网络网元基于认证参数生成的；所述认证参数是所述路边网络网元在认证第一车载设备安全后，分配给所述第一车载设备的；

接收所述第一车载设备发送的第一设备标识和认证参数；

利用第一认证函数，对所述第一设备标识和从所述第一车载设备接收的认证参数进行处理，计算得到一个消息认证码；

比对所述路边网络网元发送的消息认证码和计算得到的消息认证码；

若两个消息认证码相同，则认证所述第一车载设备安全。

基于上述方案，所述方法还包括：

接收所述路边网络网元发送的会话密钥；其中，所述会话密钥为所述路边网络网元基于预定密钥生成的；其中，所述预定密钥，是所述路边网络网元在认证所述第二车载设备安全后分配给所述第二车载设备的；

接收所述第一车载设备发送的随机数；