[发明专利]网联汽车网络节点身份认证方法、装置及可读存储介质

说明书

本发明公开一种网联汽车网络节点身份认证方法，包括：第一节点发送携带有其标识信息的认证请求至第二节点；第二节点检索其数据库中是否存在该标识信息；若存在，第二节点生成挑战码，并采用加密策略将其加密后发送至第一节点；第一节点处理加密后的挑战码并生成响应报文发送至第二节点；第二节点依据响应报文判断第一节点是否真实可靠；其中，第一节点为网关节点和普通节点之一者，第二节点为网关节点和普通节点之另一者。本发明的网关节点和普通节点在通信之前能够确认对方是否为自身想要通信的真实节点，从而建立网关节点和普通节点间的安全通信，提高了行车安全性。另，本发明还公开一种网联汽车网络节点身份认证装置及计算机可读存储介质。

技术领域

本发明涉及身份认证技术领域，尤其涉及一种网联汽车网络节点身份认证方法、装置及计算机可读存储介质。

背景技术

随着车联网技术的兴起和飞速发展，汽车智能化、网联化水平不断提高，汽车内部也搭载了更多、更复杂的软件模块以及硬件接口。现今，针对网联汽车的攻击和漏洞不断出现，网联汽车的行驶安全受到了恶意攻击者的威胁，研究人员也已经展示了攻击者如何危害车载电子控制单元（ECU）和控制车辆操纵。

网联汽车的安全问题，归根到底还是网络节点之间的身份真实性问题，如何保证网联汽车的网络系统是对内开放，对外封闭，对合法使用者开放，对攻击者封闭，如何建立网联汽车的网络节点之间的相互信任关系成为了目前急需解决的车联网安全问题。

发明内容

本发明的目的在于提供一种网联汽车网络节点身份认证方法、装置及存储介质，以建立网联汽车的网络节点之间的安全通信。

为实现上述目的，本发明提供了网联汽车网络节点身份认证方法，包括以下步骤：

（1）第一节点发送认证请求至第二节点，所述认证请求携带有所述第一节点的标识信息，其中，所述第一节点为网关节点和普通节点之一者，所述第二节点为所述网关节点和所述普通节点之另一者；

（2）所述第二节点检索其数据库中是否存在所述标识信息，若存在，执行步骤（3）；

（3）所述第二节点生成挑战码，并采用加密策略将所述挑战码加密后发送至所述第一节点；

（4）所述第一节点采用预设的处理机制处理加密后的所述挑战码并生成响应报文发送至所述第二节点；

（5）所述第二节点依据所述响应报文判断所述第一节点是否真实可靠，并返回判断结果至所述第一节点。

较佳地，在步骤（2）中，若所述数据库中不存在所述标识信息，则执行结束认证。

较佳地，所述第一节点为所述普通节点，所述第二节点为所述网关节点，网关节点作为认证过程的主控方率先发起挑战，其作为网络的管理者可以管控认证过程的进行。

较佳地，所述第一节点与所述第二节点之间进行双向认证，使得网关节点和普通节点可以分别确认对方节点的身份真实性，从而可以进一步提高网关节点与普通节点之间通信的安全性。

更佳地，在步骤（4）中，所述第一节点还生成反向挑战码并对所述反向挑战码进行加密，其将所述响应报文和加密后的所述反向挑战码发送至所述第二节点；在步骤（5）中，所述第二节点在判断所述第一节点为真实可靠后，采用预设的处理机制处理加密后的所述反向挑战码并生成反向响应报文发送至所述第一节点；所述第一节点依据所述反向响应报文判断所述第二节点是否真实可靠，并返回判断结果至所述第二节点。

较佳地，在步骤（4）中，“采用预设的处理机制处理加密后的所述挑战码”具体为直接采用对应的解密策略将加密后的所述挑战码解密；或为生成随机数，并将所述随机数与加密后的所述挑战码合并后发送至可信第三方，通过所述可信第三方的应答报文获得认证秘钥。