[发明专利]智能运输系统站、主机处理器及相应方法

权利要求书

1.一种智能运输系统ITS站（600），其特征在于，包括：

主机处理器（640）；以及

存储器（664），以可操作方式耦合到所述主机处理器（640），

其中所述ITS特征在于，所述主机处理器被配置成：

执行基点G、公共点P的数据的组合预计算，所述组合预计算用于加速的联合标量乘法JSM，所述组合预计算基于与待在每身份基础上验证的身份相关联的证书数据；

将用于多个经验证身份的数据的组合预计算存储在所述存储器（664）中；以及

从存储器（664）提取所存储的组合预计算数据并使用所述所存储的组合预计算数据的联合标量乘法来执行已知身份的下级证书的加速验证，所述已知身份对所述下级证书签名。

2.根据权利要求1所述的ITS站（600），其特征在于，所述主机处理器（640）被配置成执行与包括以下中的至少一个的身份相关联的证书数据的组合预计算：证书颁发机构、另一ITS站。

3.根据权利要求1或权利要求2所述的ITS站（600），其特征在于，所述主机处理器（640）被配置成在接收到新证书时的时间执行组合预计算。

4.根据在前的任一项权利要求所述的ITS站（600），其特征在于，证书数据的所述组合预计算包括所述主机处理器（640）被配置成从所存储数据或所接收证书预计算至少一个安全参数，其中所述至少一个安全参数包括经验证身份的公共密钥PA。

5.根据权利要求3或权利要求4所述的ITS站（600），其特征在于，所述主机处理器（640）被配置成对所述所接收证书执行处理以提取由所述所接收证书识别的至少一个椭圆曲线EC点。

6.根据权利要求5所述的ITS站（600），其特征在于，所述主机处理器（640）被配置成执行椭圆曲线数字签名算法ECDSA验证以获得所述EC点用于对下级证书的后续验证。

7. 根据权利要求5或权利要求6所述的ITS站（600），其特征在于，所述主机处理器（640）被配置成从所接收证书（914）提取签名（r和s 912）信息并处理所述证书（914）的其余部分以便获得散列‘e’值，且所述主机处理器包括加速验证单元（930），所述加速验证单元（930）被配置成使用所存储的预计算数据且将所述所提取签名和散列的标量值（u1和u2）变换为联合稀疏格式JSF联合标量乘法JSM（2308）表示法。

8. 一种用于智能运输系统ITS站（600）的主机处理器（640），其特征在于，所述主机处理器包括：

接口端口，用于以可操作方式耦合到存储器；以及

处理电路，被配置成：

执行基点G、公共点P的数据的组合预计算，所述组合预计算用于加速的联合标量乘法JSM，所述组合预计算基于与待在每身份基础上验证的身份相关联的证书数据；

将用于多个经验证身份的数据的组合预计算存储在所述存储器（664）中；以及

从存储器（664）提取所存储的组合预计算数据并使用所述所存储的组合预计算数据的联合标量乘法来执行已知身份的下级证书的加速验证，所述已知身份对所述下级证书签名。

9.一种用于操作智能运输系统ITS站（600）的方法（900、930、972、1100、1130），其特征在于，所述方法包括，在以可操作方式耦合到存储器（664）的主机处理器（640）处：

执行基点G、公共点P的数据的组合预计算，所述组合预计算用于加速的联合标量乘法JSM，所述组合预计算基于与待在每身份基础上验证的身份相关联的证书数据；

将用于多个经验证身份的数据的组合预计算存储在所述存储器（664）中；以及

从存储器（664）提取所存储的组合预计算数据并使用所述所存储的组合预计算数据的联合标量乘法来执行下级证书的加速验证。

10. 一种包括智能运输系统ITS站（600）的ITS（700），其特征在于，所述ITS站（600）包括：

主机处理器（640）；以及

存储器（664），以可操作方式耦合到所述主机处理器（640），

其中所述ITS站（600）特征在于，所述主机处理器（640）被配置成：

执行基点G、公共点P的数据的组合预计算，所述组合预计算用于加速的联合标量乘法JSM，所述组合预计算基于与待在每身份基础上验证的身份相关联的证书数据；

将用于多个经验证身份的数据的组合预计算存储在所述存储器（664）中；以及

从存储器（664）提取所存储的组合预计算数据并使用所述所存储的组合预计算数据的联合标量乘法来执行已知身份的下级证书的加速验证，所述已知身份对所述下级证书签名。