[发明专利]一种车联网的安全通信方法和设备

权利要求书

1.一种车联网的安全通信方法，其特征在于，应用于包括：密码系统、路测单元、车联网节点的系统中，该方法包括：

步骤1、通过所述路测单元和各所述车联网节点从所述密码系统获取各自的私钥；

步骤2、各所述车联网节点与所述路测单元基于各自的私钥和公钥进行双向身份认证；

步骤3、在双向身份认证通过后，发送方基于接收方的公钥对消息进行加密，生成密文发送给所述接收方，以使所述接收方基于自身的私钥对所述密文进行解密得到所述消息；其中，所述发送方为所述路测单元或所述车联网节点；当所述发送方为所述路测单元时，所述接收方为所述车联网节点；当所述发送方为所述车联网节点时，所述接收方为所述路测单元；

所述密码系统包括密码中心与多个密钥隐私机构；

所述步骤1，具体包括：

通过请求方向所述密码中心发送携带盲因子的请求；所述请求方为所述路测单元或各所述车联网节点；

通过所述密码中心生成对应所述请求方的私钥，并通过所述盲因子对所述私钥进行遮蔽，生成盲私钥部件返回给所述请求方；

通过所述请求方将所述盲私钥部件、签名以及所述盲因子发送给每个所述密钥隐私机构，以使每个所述密钥隐私机构通过对所述签名来共享所述密码中心与所述请求方的身份认证，并生成用于移除所述盲因子对所述私钥的遮蔽的加固因子返回给所述请求方；所述签名是所述密码中心对所述请求方验证通过后生成的；

通过所述请求方基于所述加固因子以及所述盲私钥部件得到所述私钥。

2.如权利要求1所述的方法，其特征在于，各所述车联网节点与所述路测单元各自的公钥为各所述车联网节点与所述路测单元各自的身份标识。

3.如权利要求1或2所述的方法，其特征在于，所述步骤2，具体包括：

针对每个所述车联网节点，所述车联网节点向所述路测单元发送认证请求；所述认证请求中包括所述车联网节点的身份标识；

所述路测单元在收到所述认证请求后，向所述车联网节点反馈加密的认证回复；所述认证回复中包含所述路测单元的身份标识与所述路测单元生成的第一随机数；所述认证回复是根据所述车联网节点的身份标识进行加密的；

所述车联网节点在获取到加密的认证回复后，通过自身的身份标识以及私钥进行解密，得到所述路测单元的身份标识与所述第一随机数；并对所述第一随机数按照与所述路测单元约定的变换规则进行变换，且将变换后的所述第一随机数与所述车联网节点生成的第二随机数进行加密后得到认证信息发送给所述路测单元；所述认证信息是根据所述路测单元的身份标识进行加密的；

所述路测单元获取到所述认证信息后，通过自身的身份标识以及私钥进行解密，得到待验证的随机数与所述第二随机数，并判断得到的待验证的随机数是否为所述第一随机数基于所述约定的变换规则变换得到；若判断结果为是，则确认所述车联网节点的身份认证通过；对所述第二随机数按照所述约定的变换规则进行变换，并将变换后的所述第二随机数以及确认车联网节点的第一信息进行加密后得到认证确认信息反馈给所述车联网节点；所述认证确认信息是根据所述车联网节点的身份标识进行加密的；

所述车联网节点接收到所述认证确认信息后，通过自身的身份标识以及私钥进行解密，得到待确认的随机数，并判断得到的待确认的随机数是否为所述第二随机数基于所述约定的变换规则变换得到；若判断结果为是，则确认所述路测单元的身份认证通过，生成确认所述路测单元的第二信息，基于所述路测单元的身份标识对所述第二信息加密后反馈给所述路测单元，以完成双向身份认证。

4.如权利要求1所述的方法，其特征在于，所述步骤3，具体包括：

在双向身份认证通过后，发送方基于接收方的公钥对消息进行加密，生成密文，并基于所述发送方的私钥对所述密文进行签名后发送给所述接收方，以使所述接收方基于所述发送方的公钥验证收到的密文中签名的合法性，且在确认签名合法后，基于自身的私钥对所述密文进行解密得到所述消息。