[发明专利]一种车载自组织网络中的隐私保护与认证方法

摘要

本发明涉及一种车载自组织网络中的隐私保护与认证方法，它主要包括五个阶段，分别是初始化阶段、盲化阶段、签名阶段、去盲化阶段和验证阶段。方案的具体过程是车辆和路侧单元组成的系统初始化参数，设置公私钥对，车辆向路侧单元发送信号开始协商，在此期间，车辆对其身份和假名等信息进行盲化，路侧单元对盲化过的消息进行签名，车辆对盲化过的签名进行去盲化处理，获得其身份和假名的签名，并验证该签名。本发明所采用的方法安全性好，效率高，系统开销小，在车载网络技术领域具有广阔的应用前景。

主权项

一种车载自组织网络中的隐私保护与认证方法，其特征在于：它包括以下内容：1)初始化阶段步骤1：RSU选择一个大的素数q，并且已知两个具有相同秩为q的循环群G1和G2，其中G1的生成元是P，存在一个双线性映射e:G1×G1→G2；步骤2：输入一个安全参数k，RSU两次调用密钥生成算法KeyGen(k)，生成两个私钥x1,x2，其中表示素数模q的单位群/有限域，以及相对应的公钥PK1＝x1P，PK2＝x2P；车辆与RSU所构成的整个系统使用密码学的单向哈希函数(q,H,G1,G2,e,P,PK1,PK2)是系统的公共参数；2)盲化阶段步骤3：车辆向RSU发送ID签名的请求，RSU收到该请求后，随机选取计算ρ＝yP，并将ρ发送给车辆；步骤4：车辆在接收到ρ之后，随机选取计算C＝uρ，得到随机参数C，因此，车辆和RSU共同合作，实现了随机参数生成算法RandMix(u,y)；之后，车辆随机选取调用消息盲化算法Blind(m,r,u)，对IDreal和IDpseudo进行盲化，经计算后得到α和β：α＝r1H(IDreal||IDpseudo||C)+r2P，β＝r1u(mod?q)，其中，IDreal表示车辆的真实身份，IDpseudo表示车辆的假名，||表示连结，最后，车辆将(α,β)发送给RSU；3)签名阶段步骤5：RSU在收到(α,β)后，调用签名算法Sign(α,y,SK)，使用自身的私钥对(α,β)进行签名，得到了签名T：T＝x1α+x2yβP，RSU将签名T发送给车辆；4)去盲化阶段步骤6：车辆在接收到RSU发来的盲签名T之后，调用去盲化算法Unblind(t,r)，从T中得到RSU对IDreal||IDpseudo的签名S：S=r1-1(T-r2PK1);]]>至此，车辆已经获得RSU对该车辆ID的签名σ：σ＝(S,IDreal||IDpseudo,C)；5)验证阶段步骤7：RSU依据下列公式，验证签名的有效性，e(S,P)＝e(H(IDreal||IDpseudo||C),PK1)e(C,PK2)。