[发明专利]车联网节点身份验证方法和身份区块

说明书

本发明公开了一种车联网节点身份验证方法和身份区块，其中车联网结点身份验证方法包括：第三节点向第二节点进行预验证；第二节点在接受到会话响应方发送的验证请求，将验证结果发送给响应方和发起方；双方根据验证结果决定是否建立会话。其中身份区块包括：用于验证节点身份的区块头和用于存储节点身份信息的区块体。在车联网中应用上述的节点身份验证方法和身份区块，可以有效保障车联网节点的接入安全，降低了节点遭受非法实体攻击的风险。

技术领域

本发明涉及车联网信息安全领域，具体地，涉及一种基于区块链的车联网节点之间的双向身份验证方法和用于身份验证的区块。

背景技术

随着汽车电子技术和通信技术的发展与应用，车辆的自动化、智能化程度不断提高，车联网逐渐成为当前的研究热点，车联网中各实体之间的通信安全问题越来越不可忽视。在车联网终端层节点与附近其他节点的通信过程中，容易受到假冒终端、伪基站等非法设备的欺骗，导致信息泄露，甚至遭受恶意攻击。被广泛使用在互联网中的基于TLS协议的身份验证方法需要在客户端与服务器之间进行多次加/解密、签名/验签和消息摘要计算，验证过程耗时较长，不适用于高动态的车联网环境下的实体身份验证。同时，基于TLS协议的身份验证方法存在较多漏洞，其安全性不能满足车联网通信业务的需求。

发明内容

本发明的目的是提供一种基于区块链的车联网身份验证方法，以解决车联网节点之间通信时易受到非法实体欺骗的问题。

为实现上述目的，本发明提供一种基于区块链的车联网身份验证方法，该方法包括：第三节点向第二节点发送BlockID，第二节点验证并建立、维护节点身份列表；所述第三节点向周围其他第三节点发起会话请求，其他第三节点收到所述请求后向第二节点请求验证所述第三节点身份；第二节点收到所述请求之后在身份列表中验证会话双方的身份，并将各自的验证结果发送给会话双方；会话双方根据验证结果建立会话或拒绝会话。

为实现上述目的，本发明提供一种身份区块，该区块包括区块头和区块体两部分，所述区块头用于验证第三节点的身份，所述区块体中存储了所述第三节点的身份信息。

附图说明

附图是用来提供对本发明的进一步理解，并构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。在附图中：

图1是根据本发明的实施方式提供的一种基于区块链的车联网节点身份验证方法的流程图；

图2是根据本发明的实施方式提供的一种车联网节点身份区块的方框图。

具体实施方式

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

图1是根据本发明的实施方式提供的一种基于区块链的车联网节点身份验证方法的流程图，为方便说明和解释本发明，在图1和以下实施方式中用A和B指代车联网中发起会话的第三节点和响应会话的第三节点。

如图1所示，本发明的实施方式提供的一种基于区块链的节点身份验证方法包括：

S100，三类节点A向二类节点发送自己的区块号BlockID(A)和公钥pk，用于第二节点验证A的身份；

S102，根据收到的区块号BlockID(A)，二类节点在区块链中检索这一区块，得到这一区块之后，二类节点用公钥pk解密所述区块的校验值，若解密结果和所述区块的哈希值一致，则A的身份是合法的，否则，A的身份是非法的，根据验证结果，二类节点建立并维护节点的身份列表IDList；

S104，如果A需要和B建立会话连接转至步骤S106，否则转至步骤S104；

S106，A向三类节点B发送会话请求SessionRequest(A)、BlockID(A)，告知B自己的区块号；