[发明专利]车载自组织网络中的消息广播、接收及追踪方法

说明书

本发明提供一种车载自组织网络中的消息广播、接收及追踪方法，其中，车载自组织网络中的消息广播方法包括：步骤1)当车辆的信息设备被插入所述车辆的适配接口时，由所述车辆的信息设备对所述车辆的使用者进行认证；步骤2)若所述车辆的使用者通过认证，则当所述车辆产生待广播的消息时，由所述车辆的干预防护设备对所述车辆的信息设备进行认证；步骤3)若所述车辆的信息设备通过认证，则由所述车辆的干预防护设备向所述车载自组织网络广播消息包，所述消息包包括待广播的消息。本发明在保证数据源和数据的安全性的同时，提高了车载自组织网络中数据认证的效率。

技术领域

本发明涉及无线通信中的信息安全技术领域，具体而言，涉及一种车载自组织网络中的消息广播、接收及追踪方法。

背景技术

车载自组织网络以车辆和路边基础设施为节点，使车辆与车辆之间以及车辆与路边基础设施之间能够进行通信，以促进交通安全、缓解交通压力、提高驾驶体验。车辆会对在车载自组织网络中接收到的数据进行分析决策，在对数据进行决策之前，验证数据源以及数据的完整性就显得尤为重要。

认证技术是一种常见的确认数据源并且验证数据完整性的手段，近年来，针对车载自组织网络，研究者们提出了多种认证方案，主要分为以下四类：①基于公钥基础设施(Public Key Infrastructure,PKI)的方案；②基于匿名证书的方案；③基于组签名的方案；④匿名证书与组签名混合方案。

然而，现有的这些认证方案在安全性和认证效率等方面还存在不足。例如，基于PKI的方案在通信过程中同时发送证书与数据，造成用户发送的数据与持有该证书的用户天然绑定，因此攻击者可以将历史数据与特定用户相关联，从而造成用户隐私的泄露；基于匿名证书的方案针对每个车辆一次分配并存储约40000证书，由于每次更新的证书数量巨大，因此导致管理开销较大，并且还加重了路边基础设施的计算负载以及通信开销，严重影响了证书验证的效率；在基于组签名的方案中，消息的签名和认证需要通过组公钥/私钥实现，然而这种签名和认证方法与其他方案相比在计算和通信上的开销较大，并且攻击者可以通过发送无效的数据签名轻易地发起计算性DoS攻击，因此安全性不高；混合方案尽管可以在一定程度上减少通信和计算上的开销，但证书更新依赖于路边基础设施，这在偏远地区、山区农村等环境下可用性较低。

发明内容

为解决上述现有技术中存在的问题，根据本发明的一个实施例，提供一种车载自组织网络中的消息广播方法，所述车载自组织网络中的车辆具有可拆卸的信息设备和固定的干预防护设备，所述方法包括：

步骤1)当车辆的信息设备被附接至所述车辆的适配接口时，由所述车辆的信息设备对所述车辆的使用者进行认证；所述车辆的信息设备包括与所述车辆的使用者相关的本地参数；

步骤2)若所述车辆的使用者通过认证，则当所述车辆产生待广播的消息时，由所述车辆的干预防护设备对所述车辆的信息设备进行认证；所述车辆的干预防护设备包括与所述车辆的信息设备相关的本地参数；

步骤3)若所述车辆的信息设备通过认证，则由所述车辆的干预防护设备向所述车载自组织网络广播消息包，所述消息包包括待广播的消息。

上述方法中，在步骤1)中，由所述车辆的信息设备对所述车辆的使用者进行认证包括：由所述车辆的信息设备接收所述车辆的使用者的生物密码；如果所述车辆的信息设备能够从所接收的生物密码以及本地参数恢复出注册所述车辆时生成的使用者认证参数，则所述车辆的使用者通过认证。具体地，由所述车辆的信息设备对所述车辆的使用者进行认证包括：

①由所述车辆的信息设备接收所述车辆的使用者的生物密码；

②由所述车辆的信息设备计算下式：