[发明专利]一种车联网的安全通信方法和设备

说明书

本发明提出了一种车联网的安全通信方法和设备，应用于包括：密码系统、路测单元、车联网节点的系统中，该方法包括：步骤1、通过所述路测单元和各所述车联网节点从所述密码系统获取各自的私钥；步骤2、各所述车联网节点与所述路测单元基于各自的私钥和公钥进行双向身份认证；步骤3、在双向身份认证通过后，发送方基于接收方的公钥对消息进行加密，生成密文发送给所述接收方，以使所述接收方基于自身的私钥对所述密文进行解密得到所述消息。简化了身份认证流程，减少资源消耗和保护认证数据传输，提高了车辆终端设备与路测单元之间信息传输的安全性。

技术领域

本发明涉及车联网通信技术领域，特别涉及一种车联网的安全通信方法和设备。

背景技术

近年来，私家车数量的增多，传统的汽车行业在现在的计算机技术、通信技术的推动下，通过在车辆上安装传感器设备和通信设备使得车辆与车辆之间，车辆与基础设施之间能够通信，形成智能车联网，能够给人们带来更加舒服、安全的服务，也将更好的推动将同行业的发展以及通信行业的发展；但是随着车联网的不断应用，由此带来的信息安全问题也受到越来越广泛的关注。

在车联网中，特别是车辆网络与RSU(Road Side Unit,路测单元)的通信过程中是通过数字证书来进行认证的，具体的，先建立数字证书认证中心，接收车辆上报的认证申请，判断车辆信息是否合法，如果合法，则授权数字证书认证中心向该车辆颁发数字证书，当认证过程中发生纠纷时，对车辆进行身份确认，对于认证过期或者从未认证的车辆，有权要求其重新上报认证申请，在必要时可以在数字证书认证中心撤销其公钥，为了确保系统安全，授权中心在完成数字证书授权后，需将接收到的车辆信息从本地删除，不保存公钥和车辆对应的关系。

具体的证书颁发具体实施过程为：(1)车辆A使用自己保存的私钥产生公钥；(2)车辆A将新产生的公钥和能够证明自己的合法身份的材料交给授权中心；(3)授权中心审核通过，向数字证书认证中心发送授权；(4)数字生疏认证中心在验证授权的真实性后，给车辆颁发数字证书。(5)所有操作记录在数字证书里。由此可见，当存在数字证书时，需要不断的申请证书，撤销证书，并维护证书，这大大增加了开销，且随着数字证书的增多，申请、撤销、维护证书的操作会呈现指数级的上升，进一步增加系统的开销，

由此，目前需要一种更好的方法来解决上述问题。

发明内容

有鉴于此，本发明提出了一种车联网的安全通信方法和设备，用以解决现有技术中的问题，提供了一种流程简化，资源消耗减少，且能提高车辆终端设备与路测单元之间信息传输的安全性。

具体的，本发明提出了以下具体的实施例：

本发明实施例提出了一种车联网的安全通信方法，应用于包括：密码系统、路测单元、车联网节点的系统中，该方法包括：

步骤1、通过所述路测单元和各所述车联网节点从所述密码系统获取各自的私钥；

步骤2、各所述车联网节点与所述路测单元基于各自的私钥和公钥进行双向身份认证；

步骤3、在双向身份认证通过后，发送方基于接收方的公钥对消息进行加密，生成密文发送给所述接收方，以使所述接收方基于自身的私钥对所述密文进行解密得到所述消息；其中，所述发送方为所述路测单元或所述车联网节点；当所述发送方为所述路测单元时，所述接收方为所述车联网节点；当所述发送方为所述车联网节点时，所述接收方为所述路测单元。

在一个具体的实施例中，所述密码系统包括密码中心与多个密钥隐私机构；

所述步骤1，具体包括：

通过请求方向所述密码中心发送携带盲因子的请求；所述请求方为所述路测单元或各所述车联网节点；

通过所述密码中心生成对应所述请求方的私钥，并通过所述盲因子对所述私钥进行遮蔽，生成盲私钥部件返回给所述请求方；