[发明专利]一种身份验证方法及装置

说明书

本申请实施例提供一种身份验证方法及装置，涉及通信技术领域，解决了现有的数字证书技术的类型众多，业务复杂，认证效率较低的技术问题。身份验证方法应用于车联网设备，包括：车联网设备首先根据车联网设备的标识生成第一密钥对，然后向身份验证服务器发送标识和第一密钥对，接着接收身份验证服务器发送的与第一密钥对对应的第二密钥对，并根据第一密钥对和第二密钥对生成目标密钥对；目标密钥对用于对车联网设备进行身份验证。

技术领域

本发明涉及通信技术领域，尤其涉及一种身份验证方法及装置。

背景技术

伴随着车联网技术的发展，其面对的安全问题也日益突出。在车联网系统中，若有不法人员伪造车辆或者车主身份，修改车辆行驶指令等重要数据，则可能造成严重的交通事故。

目前，通过数字证书技术对车联网系统中的重要数据进行加密，是保证车联网系统安全问题的主要技术手段。但是，数字证书技术的类型众多，业务复杂，认证效率较低。

发明内容

本申请提供一种身份验证方法及装置，解决了现有的数字证书技术的类型众多，业务复杂，认证效率较低的技术问题。

为达到上述目的，本申请采用如下技术方案：

第一方面，提供一种身份验证方法，应用于车联网设备，包括：车联网设备首先根据车联网设备的标识生成第一密钥对，然后向身份验证服务器发送标识和第一密钥对，接着接收身份验证服务器发送的与第一密钥对对应的第二密钥对，并根据第一密钥对和第二密钥对生成目标密钥对；目标密钥对用于对车联网设备进行身份验证。

可以看出，车联网设备在进行身份验证时，可以通过车联网设备的标识生成第一密钥对，并接收验证服务器根据车联网设备的标识生成的第二密钥对，生成用于对车联网设备进行身份验证的目标密钥对，解决了现有的数字证书技术的类型众多，业务复杂，认证效率较低的技术问题，提高了身份验证的效率。

第二方面，提供一种身份验证装置，应用于车联网设备，包括：生成单元、发送单元和接收单元；生成单元，用于根据车联网设备的标识生成第一密钥对；发送单元，用于向身份验证服务器发送标识和生成单元生成的第一密钥对；接收单元，用于接收身份验证服务器发送的与第一密钥对对应的第二密钥对；生成单元，还用于根据生成单元生成的第一密钥对和接收单元接收的第二密钥对生成目标密钥对；目标密钥对用于对车联网设备进行身份验证。

第三方面，提供一种身份验证装置，包括存储器和处理器。存储器用于存储计算机执行指令，处理器与存储器通过总线连接。当身份验证装置运行时，处理器执行存储器存储的计算机执行指令，以使身份验证装置执行第一方面所述的身份验证方法。

该身份验证装置可以是网络设备，也可以是网络设备中的一部分装置，例如网络设备中的芯片系统。该芯片系统用于支持网络设备实现第一方面及其任意一种可能的实现方式中所涉及的功能，例如，接收、确定、分流上述身份验证方法中所涉及的数据和/或信息。该芯片系统包括芯片，也可以包括其他分立器件或电路结构。

第四方面，提供一种计算机可读存储介质，计算机可读存储介质包括计算机执行指令，当计算机执行指令在计算机上运行时，使得该计算机执行第一方面所述的身份验证方法。

第五方面，提供一种计算机程序产品，该计算机程序产品包括计算机指令，当计算机指令在计算机上运行时，使得计算机执行如上述第一方面及其各种可能的实现方式所述的身份验证方法。

需要说明的是，上述计算机指令可以全部或者部分存储在第一计算机可读存储介质上。其中，第一计算机可读存储介质可以与身份验证装置的处理器封装在一起的，也可以与身份验证装置的处理器单独封装，本申请对此不作限定。

本发明中第二方面、第三方面、第四方面以及第五方面的描述，可以参考第一方面的详细描述；并且，第二方面、第三方面、第四方面以及第五方面的描述的有益效果，可以参考第一方面的有益效果分析，此处不再赘述。