CN108668258A - V2x通信快速身份认证系统及方法 - Google Patents
V2x通信快速身份认证系统及方法 Download PDFInfo
- Publication number
- CN108668258A CN108668258A CN201810436807.8A CN201810436807A CN108668258A CN 108668258 A CN108668258 A CN 108668258A CN 201810436807 A CN201810436807 A CN 201810436807A CN 108668258 A CN108668258 A CN 108668258A
- Authority
- CN
- China
- Prior art keywords
- communicated
- identity
- message
- terminals
- vehicle
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/30—Services specially adapted for particular environments, situations or purposes
- H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
- H04L9/3252—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using DSA or related signature schemes, e.g. elliptic based signatures, ElGamal or Schnorr schemes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
一种V2X通信快速身份认证系统及方法,具体包含:LTCA模块用于根据车辆信息生成身份标识并存储至对应车辆的V2X终端中;ROOT CA模块用于根据验证请求通过LTCA模块对车辆的身份进行验证,并将验证结果输出;IBE服务器用于获取预定范围内车辆的身份标识,根据身份标识生成验证请求并发送至ROOT CA模块;以及根据验证结果与身份标识,通过椭圆曲线算法生成通信密钥,将通信密钥输出至身份标识对应的V2X终端;V2X终端用于通过通信密钥对待通信的消息进行签名,将签名后的待通信的消息发送至待通信车辆上的V2X终端;以及校验接收到的待通信的消息,根据校验结果与发送待通信的消息的V2X终端建立通信连接。
Description
技术领域
本发明涉及车辆通信领域,尤指一种V2X通信快速身份认证系统及方法。
背景技术
V2X(Vehicle to Everything)技术,既车辆与外界通信,是智能网联汽车的一项关键技术。随着LTE-V和5G通信标准的推进和V2X应用场景的明晰,V2X的商用化脚步越来越近。V2X包括V2V,V2R,V2I等多种方式,相对于路侧设施和网络设备的信息安全防护水平及可信程度,车辆之间的通信安全性往往是大家最为关心的焦点。在V2X通信场景下,安全性主要包括保密性、完整性、可认证性和抗抵赖性。可认证性和完整性保护在V2X通信中尤为重要,特别是传递的信息都是关于道路紧急状况、拥堵状态和安全事故时,必须保证消息是合法设备所发出的,而且没有被篡改或者重放。但是可认证性一般要基于用户的身份进行鉴别,而直接使用车辆或者所有者的信息,又可能造成用户隐私泄露。因此要充分平衡可信和隐私保护,并且结合V2X通信高移动性、低时延要求等特点,选择有效的身份认证和完整性保护措施,构建V2X通信的安全可信体系。
在现有技术中存在一种PKI/CA体系,该方案中通过证书,来证明用户的身份。为了兼顾隐私保护,欧盟研究项目PRESERVE(PREparing Secure V2X Communication Systems)提出了使用两种证书组合,多种CA级联的解决方案以同时满足V2X通信安全和隐私保护需求。
在现有技术中还存在另一种处理方案,该方案主要为美国V2X可信体系架构,该美国的V2X通信支持安全消息传递和重要信息收集(Support NHTSA mission-basedinformational needs)。其可信体系整体架构与欧洲方案类似,也采用多级CA级联的 PKI/CA体系,同样存在两种证书:LTC和PC。为了优化性能,还增加了中间级CA。为了更加有效的管理恶意车辆,美国的体系中较欧洲方案增加了Misbehavior Authority,类似信用管理中心,负责记录曾经被判定为恶意的车辆信息。全美国共有8个Pseudonym CA中心,其中一个为GM运营;这些PCA年签发5亿张证书,这是以往其它行业CA中心无法企及的体量。
上述方案中均使用了CA的级联,证书管理流程复杂,不适用于车车通信低时延要求;特别是PCA中心需要持续快速生成大量证书,用于较短时间的通信各方身份认证与安全防护,这就要求CA中心要有很高的处理能力,容易存在性能瓶颈;同时,PC 签发等环节会形成时延,与V2X通信高实时性要求不符。因此,该体系并不适合V2X 应用场景要求。
发明内容
本发明目的在于提供一种V2X通信快速身份认证系统及方法,能够满足V2X通信低时延,密钥需求量大的要求;可信技术体系能够提供身份认证和完整性防护等多项安全服务。
为达上述目的,本发明所提供的V2X通信快速身份认证系统具体包含:LTCA 模块、ROOT CA模块、IBE服务器和V2X终端;所述LTCA模块用于根据车辆信息生成身份标识并存储至对应车辆的所述V2X终端中;所述ROOT CA模块分别与所述LTCA模块和所述IBE服务器相连,用于根据验证请求通过所述LTCA模块对车辆的身份进行验证,并将验证结果输出;所述IBE服务器与所述V2X终端通信连接,用于获取预定范围内车辆的身份标识,根据所述身份标识生成验证请求并发送至所述 ROOT CA模块;以及根据所述验证结果与所述身份标识,通过椭圆曲线算法生成通信密钥,将所述通信密钥输出至所述身份标识对应的所述V2X终端;所述V2X终端设置于车辆上,用于通过所述通信密钥对待通信的消息进行签名,将签名后的待通信的消息发送至待通信车辆上的所述V2X终端;以及校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。
在上述V2X通信快速身份认证系统中,优选的,所述通信密钥包含当前时段的域参数、域公钥和通信私钥。
在上述V2X通信快速身份认证系统中,优选的,所述V2X终端包含验证模块,所述验证模块用于根据椭圆曲线函数双映射特性校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。
在上述V2X通信快速身份认证系统中,优选的,所述V2X终端包含报警模块,所述报警模块用于在所述验证模块校验接收到的待通信的消息未通过时,生成报警信息并输出至所述IBE服务器。
在上述V2X通信快速身份认证系统中,优选的,所述LTCA模块、所述ROOT CA 模块和所述IBE服务器之间通过有线通信连接;所述IBE服务器与所述V2X终端无线通信连接。
本发明还提供一种V2X通信快速身份认证方法,所述认证方法包含:根据车辆信息生成身份标识并存储;获取预定范围内车辆的身份标识,根据所述身份标识生成验证请求;根据验证请求通过生成所述身份标识的LTCA模块对车辆的身份进行验证,并将验证结果输出;根据所述验证结果与所述身份标识,通过椭圆曲线算法生成通信密钥,将所述通信密钥输出至所述身份标识对应车辆的V2X终端;通过所述通信密钥对待通信的消息进行签名,将签名后的待通信的消息发送至待通信车辆上的所述 V2X终端;待通信车辆上的所述V2X终端校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。
在上述V2X通信快速身份认证方法中,优选的,所述身份标识为车辆的VIN号码及相关信息通过非对称加密算法生成的密钥信息。
在上述V2X通信快速身份认证方法中,优选的,所述待通信车辆上的所述V2X 终端校验接收到的待通信的消息包含:根据椭圆曲线函数双映射特性校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。
在上述V2X通信快速身份认证方法中,优选的,所述根据校验结果与发送所述待通信的消息的V2X终端建立通信连接还包含:当校验接收到的待通信的消息未通过时,生成报警信息并输出。
本发明所提供的V2X通信快速身份认证系统及方法使用长期证书LTC作为V2X 通信方的身份标识,有效的保护了用户隐私;IBE技术提供身份认证功能,又满足了系统对安全性的要求;同时,避免了签发PC通信证书的时间和系统资源开销,从而能够灵活部署;因此,使用IBE技术构建满足V2X通信可信体系整体来说更为可信且高效。
附图说明
此处所说明的附图用来提供对本发明的进一步理解,构成本申请的一部分,并不构成对本发明的限定。在附图中:
图1为本发明所提供的V2X通信快速身份认证系统的结构示意图;
图2为本发明所提供的V2X通信快速身份认证方法的流程示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚明白,下面结合实施例和附图,对本发明做进一步详细说明。在此,本发明的示意性实施例及其说明用于解释本发明,但并不作为对本发明的限定。
在本说明书的描述中,参考术语“一实施例”、“一具体实施例”、“例如”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中,对上述术语的示意性表述不一定指的是相同的实施例或示例。而且,描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。各实施例中涉及的步骤顺序用于示意性说明本申请的实施,其中的步骤顺序不作限定,可根据需要作适当调整。
请参考图1所示,本发明所提供了一种V2X通信快速身份认证系统,该认证系统具体包含:LTCA模块、ROOT CA模块、IBE服务器和V2X终端;所述LTCA模块用于根据车辆信息生成身份标识并存储至对应车辆的所述V2X终端中;所述ROOT CA模块分别与所述LTCA模块和所述IBE服务器相连,用于根据验证请求通过所述 LTCA模块对车辆的身份进行验证,并将验证结果输出;所述IBE服务器与所述V2X 终端通信连接,用于获取预定范围内车辆的身份标识,根据所述身份标识生成验证请求并发送至所述ROOT CA模块;以及根据所述验证结果与所述身份标识,通过椭圆曲线算法生成通信密钥,将所述通信密钥输出至所述身份标识对应的所述V2X终端;所述V2X终端设置于车辆上,用于通过所述通信密钥对待通信的消息进行签名,将签名后的待通信的消息发送至待通信车辆上的所述V2X终端;以及校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。其中,所述通信密钥包含当前时段的域参数、域公钥和通信私钥。值得说明的是,在上述实施例中,所述LTCA模块包含多个LTCA认证端,车辆在出厂时,各车辆制造商即可根据车辆的相关信息通过非对称加密算法等方式对其进行加密,生成唯一标识的身份标识,该身份标识即为LTC,通常情况下该LTC可永久使用,复用率较高。
在上述实施例中,所述V2X终端可包含验证模块,所述验证模块用于根据椭圆曲线函数双映射特性校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。所述V2X终端还可包含报警模块,所述报警模块用于在所述验证模块校验接收到的待通信的消息未通过时,生成报警信息并输出至所述 IBE服务器。其中,根据椭圆曲线函数双映射特性校验接收到的待通信的消息的方法将在后续详述,在此就不再说明,当验证未通过时,接收端的车辆可将该消息上传至 IBE服务器备案,进行后续补充验证或记录,本发明在此就不再详述,本领域相关技术人员可根据实际需要选择设置。
在上述实施例中,为保证V2X通信快速身份认证系统的通信安全,所述LTCA 模块、所述ROOT CA模块和所述IBE服务器之间通过传统的有线通信连接的方式进行连接,例如光纤网络连接等;而所述IBE服务器与所述V2X终端无线通信连接,例如蜂窝通信网络无线连接等。
为更清楚的说明本发明所提供的上述V2X通信快速身份认证系统,以下将整体对上述实例做进一步说明,其目的仅在于帮助理解本发明所提供的方案,并不构成对本发明的进一步限定。
本发明整体方案主要包括4类基本组成部分:LTCA模块、ROOT CA模块、IBE 服务器、V2X终端。其中,LTCA模块与ROOT CA模块,ROOT服务器与IBE服务器之间通过传统通信网络,连接需安全可靠,用来传送验证请求、待验证证书信息以及验证结果;IBE服务器与车辆之间通过蜂窝通信网络无线连接,用来传送域参数,车辆通信私钥等参数,以及车辆向IBE服务器报告异常车辆。车辆与车辆之间通过V2X 终端通信无线连接,先传送签名进行验证,并且当确认车辆身份无异常后,车辆之间互相传送V2X各类应用信息。
LTCA模块给作为车辆零部件的V2X终端发放永久证书LTC,用来证明该车辆和车辆中的V2X终端的合法性,并起到标识的作用。LTC证书类似于以往的VIN号码但是包含更多信息,例如非对称加密算法生成的密钥信息,可以用于身份认证。LTC一般会在车辆生产时就预置到V2X终端中,正常情况下可以永久使用。由于LTCA模块通常为整车厂自主维护,而道路上需要进行车车通信的车辆来自不同车厂,因此需要建设国家层面的顶级CA中心ROOTCA模块,也叫根CA(主备,或者负载均衡等形式),实现各LTCA模块之间的互联互通。当IBE服务器向ROOT CA模块查询LTC的真实性时,ROOT CA模块将向车厂的LTCA模块转发该验证申请,并将认证结果转回到IBE服务器。
IBE服务器完成其所管理的域内的域参数选择,对域内车辆发送域参数P以及域公钥Ppub=s·P,以及该车辆的通信私钥Dltc=s·Qltc。根据V2X通信终端数量,将部署多个IBE服务器系统,实现负载分担。其后,车辆基于通信私钥、域参数及域公钥,对需要传输的消息进行签名并发送。接收车辆完成验签。如有异常,接收车辆向 IBE服务器发送告警信息。
再请参考图2所示,本发明还提供一种V2X通信快速身份认证方法,所述认证方法包含:S101根据车辆信息生成身份标识并存储;S102获取预定范围内车辆的身份标识,根据所述身份标识生成验证请求;S103根据验证请求通过生成所述身份标识的LTCA模块对车辆的身份进行验证,并将验证结果输出;S104根据所述验证结果与所述身份标识,通过椭圆曲线算法生成通信密钥,将所述通信密钥输出至所述身份标识对应车辆的V2X终端;S105通过所述通信密钥对待通信的消息进行签名,将签名后的待通信的消息发送至待通信车辆上的所述V2X终端;S106待通信车辆上的所述V2X终端校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。其中,所述身份标识为车辆的VIN号码及相关信息通过非对称加密算法生成的密钥信息。当然实际工作中,工作人员也可通过其他加密方法对其进行加密,本发明在此并不做过多限制。
在上述步骤S106中,所述待通信车辆上的所述V2X终端校验接收到的待通信的消息包含:根据椭圆曲线函数双映射特性校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。其中,所述根据校验结果与发送所述待通信的消息的V2X终端建立通信连接还包含:当校验接收到的待通信的消息未通过时,生成报警信息并输出。
在上述实施例中,主要理论依据为:IBE技术所使用的椭圆曲线算法,具有双线性映射的特性。举例来说,设G1,G2是两个阶为q的循环群,q是一个大素数,G1是加法群,G2是乘法群。两个群之间的双线性映射为Pair E:G1*G1→G2满足以下条件:当P,Q属于G1时:
Pair E(aP,bQ)=Pair E(P,Q)ab,其中a,b为属于Z的任意数;
建立以IBE服务器为中心的可信系统,首先选择系统参数G1、G2、P∈G1 以及Pair E;无碰撞哈希函数H1:{0,1}*→G1,H2:{0,1}*→Zq,H3:G1→Zq。IBE服务器公开P和Ppub=s·P的结果,保留s作为IBE服务器密钥。车辆的长期公钥LTC作为公开的标识信息,其相应通信公钥为Qltc=H1(LTC);IBE服务器运算得到该车辆对应的通信私钥为Dltc=s·Qltc,并使用安全通道将Dltc只返回给相应车辆。
按如下算法生成签名:k为发送消息的车辆选择的随机数,满足计算包括两个元素R和T的消息M的签名为:
(R,T)∈G1╳G1; (1)
R=k·P; (2)
T=k-1(H2(M)·P,H3(R)·Dltc); (3)
验签是基于椭圆曲线函数双映射特性。验签时,通过分别计算以下等式(4)等号两侧的值,判断是否相等。如果相等则认为用户可信,否则身份认证不通过:
等式推导过程如下:
为此,以车辆间通信为例,当车辆进入某IBE服务器所管理的域时,首先向IBE 服务器提交LTC。IBE服务器将LTC转发ROOT CA模块请求验证,并接收验证结果。
接收到验证通过的反馈后,车辆在需要发送消息时,首先进行V2X认证。流程如下:
步骤1:IBE服务器向其管理的域内的已经通过LTC有效性验证的车辆下发本时段的域参数P以及域公钥Ppub=s·P。P将用来计算进行签名时所需的R=k·P。同时,域服务器下发该车辆的通信私钥;
步骤2:当车辆要发送消息是,首先选择随机数k,满足利用k、域参数P 和通信私钥Dltc生成签名,并将通信公钥Qltc随消息M以及包括R和T两个元素的签名,一同发送给接收车辆。计算包括两个元素R和T的消息M的签名为:
(R,T)∈G1╳G1
R=k·P
T=k-1(H2(M)·P,H3(R)·Dltc)
步骤3:接收车辆验签,也就是判断以下等式是否成立。如果等式成立,则发送消息的车辆身份可靠,接收车辆将保留发送车辆的公钥等信息供后续通信使用。如有等式不成立,接收车辆将报告IBE服务器,该发送车辆身份可疑。并且不再接收该车辆发出的信息。
基于此,本发明所提供的V2X通信快速身份认证系统及方法使用长期证书LTC 作为V2X通信方的身份标识,有效的保护了用户隐私;IBE技术提供身份认证功能,又满足了系统对安全性的要求;同时,避免了签发PC通信证书的时间和系统资源开销,从而能够灵活部署;因此,使用IBE技术构建满足V2X通信可信体系整体来说更为可信且高效。
本领域内的技术人员应明白,本发明的实施例可提供为方法、系统、或计算机程序产品。因此,本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等) 上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
以上所述的具体实施例,对本发明的目的、技术方案和有益效果进行了进一步详细说明,所应理解的是,以上所述仅为本发明的具体实施例而已,并不用于限定本发明的保护范围,凡在本发明的精神和原则之内,所做的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
Claims (10)
1.一种V2X通信快速身份认证系统,其特征在于,所述认证系统包含:LTCA模块、ROOTCA模块、IBE服务器和V2X终端;
所述LTCA模块用于根据车辆信息生成身份标识并存储至对应车辆的所述V2X终端中;
所述ROOT CA模块分别与所述LTCA模块和所述IBE服务器相连,用于根据验证请求通过所述LTCA模块对车辆的身份进行验证,并将验证结果输出;
所述IBE服务器与所述V2X终端通信连接,用于获取预定范围内车辆的身份标识,根据所述身份标识生成验证请求并发送至所述ROOT CA模块;以及根据所述验证结果与所述身份标识,通过椭圆曲线算法生成通信密钥,将所述通信密钥输出至所述身份标识对应的所述V2X终端;
所述V2X终端设置于车辆上,用于通过所述通信密钥对待通信的消息进行签名,将签名后的待通信的消息发送至待通信车辆上的所述V2X终端;以及校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。
2.根据权利要求1所述的V2X通信快速身份认证系统,其特征在于,所述通信密钥包含当前时段的域参数、域公钥和通信私钥。
3.根据权利要求1所述的V2X通信快速身份认证系统,其特征在于,所述V2X终端包含验证模块,所述验证模块用于根据椭圆曲线函数双映射特性校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。
4.根据权利要求3所述的V2X通信快速身份认证系统,其特征在于,所述V2X终端包含报警模块,所述报警模块用于在所述验证模块校验接收到的待通信的消息未通过时,生成报警信息并输出至所述IBE服务器。
5.根据权利要求1所述的V2X通信快速身份认证系统,其特征在于,所述LTCA模块、所述ROOT CA模块和所述IBE服务器之间通过有线通信连接;所述IBE服务器与所述V2X终端无线通信连接。
6.一种V2X通信快速身份认证方法,其特征在于,所述认证方法包含:
根据车辆信息生成身份标识并存储;
获取预定范围内车辆的身份标识,根据所述身份标识生成验证请求;
根据验证请求通过生成所述身份标识的LTCA模块对车辆的身份进行验证,并将验证结果输出;
根据所述验证结果与所述身份标识,通过椭圆曲线算法生成通信密钥,将所述通信密钥输出至所述身份标识对应车辆的V2X终端;
通过所述通信密钥对待通信的消息进行签名,将签名后的待通信的消息发送至待通信车辆上的所述V2X终端;
待通信车辆上的所述V2X终端校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。
7.根据权利要求6所述的V2X通信快速身份认证方法,其特征在于,所述身份标识为车辆的VIN号码及相关信息通过非对称加密算法生成的密钥信息。
8.根据权利要求6所述的V2X通信快速身份认证方法,其特征在于,所述待通信车辆上的所述V2X终端校验接收到的待通信的消息包含:根据椭圆曲线函数双映射特性校验接收到的待通信的消息,根据校验结果与发送所述待通信的消息的V2X终端建立通信连接。
9.根据权利要求8所述的V2X通信快速身份认证方法,其特征在于,所述根据校验结果与发送所述待通信的消息的V2X终端建立通信连接还包含:当校验接收到的待通信的消息未通过时,生成报警信息并输出。
10.根据权利要求6所述的V2X通信快速身份认证方法,其特征在于,所述通信密钥包含当前时段的域参数、域公钥和通信私钥。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810436807.8A CN108668258B (zh) | 2018-05-09 | 2018-05-09 | V2x通信快速身份认证系统及方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810436807.8A CN108668258B (zh) | 2018-05-09 | 2018-05-09 | V2x通信快速身份认证系统及方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN108668258A true CN108668258A (zh) | 2018-10-16 |
CN108668258B CN108668258B (zh) | 2021-05-25 |
Family
ID=63778747
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201810436807.8A Active CN108668258B (zh) | 2018-05-09 | 2018-05-09 | V2x通信快速身份认证系统及方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN108668258B (zh) |
Cited By (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109688111A (zh) * | 2018-12-04 | 2019-04-26 | 国汽(北京)智能网联汽车研究院有限公司 | 一种适应v2x通信的车辆身份认证系统和方法 |
CN111462515A (zh) * | 2020-03-31 | 2020-07-28 | 中国联合网络通信集团有限公司 | 车路协同管理方法、mec服务器、终端和系统 |
CN111818483A (zh) * | 2020-06-29 | 2020-10-23 | 郑州信大捷安信息技术股份有限公司 | 一种基于5g的v2v车联网通信系统及方法 |
CN112311532A (zh) * | 2019-07-25 | 2021-02-02 | 珠海格力电器股份有限公司 | 车辆之间的通信方法和通信系统 |
CN112449345A (zh) * | 2020-12-09 | 2021-03-05 | 中国联合网络通信集团有限公司 | 一种安全通信方法和设备 |
CN112738761A (zh) * | 2020-12-25 | 2021-04-30 | 高新兴智联科技有限公司 | 一种汽车电子标识与v2x认证结合方法 |
WO2021082471A1 (zh) * | 2019-10-30 | 2021-05-06 | 华为技术有限公司 | 一种通信方法及装置 |
CN112948784A (zh) * | 2021-03-23 | 2021-06-11 | 中国信息通信研究院 | 物联网终端身份认证方法、计算机存储介质及电子设备 |
CN113079013A (zh) * | 2019-12-18 | 2021-07-06 | 华为技术有限公司 | 通信方法、终端设备、路侧单元、服务器、系统及介质 |
CN113795008A (zh) * | 2021-03-29 | 2021-12-14 | 荣耀终端有限公司 | V2x验签方法、装置、电子设备及可读存储介质 |
CN115378602A (zh) * | 2022-07-28 | 2022-11-22 | 中国第一汽车股份有限公司 | 车辆身份认证方法、装置、车辆以及车辆身份认证系统 |
US11877217B2 (en) | 2021-02-01 | 2024-01-16 | Toyota Motor Engineering & Manufacturing North America, Inc. | Message processing for wireless messages based on value of information |
CN112948784B (zh) * | 2021-03-23 | 2024-05-14 | 中国信息通信研究院 | 物联网终端身份认证方法、计算机存储介质及电子设备 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20150156215A1 (en) * | 2009-08-31 | 2015-06-04 | Tt Government Solutions, Inc. | System and method for detecting and evicting malicious vehicles in a vehicle communications network |
CN105704160A (zh) * | 2016-04-12 | 2016-06-22 | 成都景博信息技术有限公司 | 车载数据实时计算方法 |
CN105959117A (zh) * | 2016-07-19 | 2016-09-21 | 安徽大学 | 基于Cuckoo过滤器的车载自组织网络安全认证方法 |
CN107329883A (zh) * | 2017-06-19 | 2017-11-07 | 中国信息通信研究院 | 智能终端应用程序交互响应时延的自动计算方法及系统 |
CN107947932A (zh) * | 2018-01-09 | 2018-04-20 | 重庆邮电大学 | 基于非双线性映射无证书签名的车辆自组网络认证方法 |
-
2018
- 2018-05-09 CN CN201810436807.8A patent/CN108668258B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20150156215A1 (en) * | 2009-08-31 | 2015-06-04 | Tt Government Solutions, Inc. | System and method for detecting and evicting malicious vehicles in a vehicle communications network |
CN105704160A (zh) * | 2016-04-12 | 2016-06-22 | 成都景博信息技术有限公司 | 车载数据实时计算方法 |
CN105959117A (zh) * | 2016-07-19 | 2016-09-21 | 安徽大学 | 基于Cuckoo过滤器的车载自组织网络安全认证方法 |
CN107329883A (zh) * | 2017-06-19 | 2017-11-07 | 中国信息通信研究院 | 智能终端应用程序交互响应时延的自动计算方法及系统 |
CN107947932A (zh) * | 2018-01-09 | 2018-04-20 | 重庆邮电大学 | 基于非双线性映射无证书签名的车辆自组网络认证方法 |
Cited By (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109688111A (zh) * | 2018-12-04 | 2019-04-26 | 国汽(北京)智能网联汽车研究院有限公司 | 一种适应v2x通信的车辆身份认证系统和方法 |
CN112311532B (zh) * | 2019-07-25 | 2021-08-20 | 珠海格力电器股份有限公司 | 车辆之间的通信方法和通信系统 |
CN112311532A (zh) * | 2019-07-25 | 2021-02-02 | 珠海格力电器股份有限公司 | 车辆之间的通信方法和通信系统 |
WO2021082471A1 (zh) * | 2019-10-30 | 2021-05-06 | 华为技术有限公司 | 一种通信方法及装置 |
CN113079013B (zh) * | 2019-12-18 | 2023-04-18 | 华为技术有限公司 | 通信方法、终端设备、路侧单元、服务器、系统及介质 |
CN113079013A (zh) * | 2019-12-18 | 2021-07-06 | 华为技术有限公司 | 通信方法、终端设备、路侧单元、服务器、系统及介质 |
CN111462515A (zh) * | 2020-03-31 | 2020-07-28 | 中国联合网络通信集团有限公司 | 车路协同管理方法、mec服务器、终端和系统 |
CN111818483A (zh) * | 2020-06-29 | 2020-10-23 | 郑州信大捷安信息技术股份有限公司 | 一种基于5g的v2v车联网通信系统及方法 |
CN111818483B (zh) * | 2020-06-29 | 2022-02-11 | 郑州信大捷安信息技术股份有限公司 | 一种基于5g的v2v车联网通信系统及方法 |
CN112449345A (zh) * | 2020-12-09 | 2021-03-05 | 中国联合网络通信集团有限公司 | 一种安全通信方法和设备 |
CN112449345B (zh) * | 2020-12-09 | 2024-02-09 | 中国联合网络通信集团有限公司 | 一种安全通信方法和设备 |
CN112738761A (zh) * | 2020-12-25 | 2021-04-30 | 高新兴智联科技有限公司 | 一种汽车电子标识与v2x认证结合方法 |
US11877217B2 (en) | 2021-02-01 | 2024-01-16 | Toyota Motor Engineering & Manufacturing North America, Inc. | Message processing for wireless messages based on value of information |
CN112948784A (zh) * | 2021-03-23 | 2021-06-11 | 中国信息通信研究院 | 物联网终端身份认证方法、计算机存储介质及电子设备 |
CN112948784B (zh) * | 2021-03-23 | 2024-05-14 | 中国信息通信研究院 | 物联网终端身份认证方法、计算机存储介质及电子设备 |
CN113795008A (zh) * | 2021-03-29 | 2021-12-14 | 荣耀终端有限公司 | V2x验签方法、装置、电子设备及可读存储介质 |
CN115378602A (zh) * | 2022-07-28 | 2022-11-22 | 中国第一汽车股份有限公司 | 车辆身份认证方法、装置、车辆以及车辆身份认证系统 |
Also Published As
Publication number | Publication date |
---|---|
CN108668258B (zh) | 2021-05-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN108668258A (zh) | V2x通信快速身份认证系统及方法 | |
Ma et al. | An efficient decentralized key management mechanism for VANET with blockchain | |
Basudan et al. | A privacy-preserving vehicular crowdsensing-based road surface condition monitoring system using fog computing | |
CN112491846B (zh) | 一种跨链的区块链通信方法及装置 | |
CN111405011B (zh) | 基于区块链的vanet中节点可信加入方法 | |
CN114615095B (zh) | 区块链跨链数据处理方法、中继链、应用链及跨链网络 | |
CN110138560B (zh) | 一种基于标识密码和联盟链的双代理跨域认证方法 | |
CN101951388B (zh) | 一种可信计算环境中的远程证明方法 | |
CN102594558B (zh) | 一种可信计算环境的匿名数字证书系统及验证方法 | |
Liu et al. | IBRS: an efficient identity-based batch verification scheme for VANETs based on ring signature | |
CN103699851A (zh) | 一种面向云存储的远程数据完整性验证方法 | |
CN108933667A (zh) | 一种基于区块链的公钥证书的管理方法及管理系统 | |
CN104753680A (zh) | 一种车载自组织网络中的隐私保护与认证方法 | |
JP2007089156A (ja) | メッセージ送信方法 | |
Farooq et al. | A survey of authentication techniques in vehicular ad-hoc networks | |
Han et al. | Improved dual-protected ring signature for security and privacy of vehicular communications in vehicular ad-hoc networks | |
CN105450623A (zh) | 一种电动汽车的接入认证方法 | |
US20130246798A1 (en) | Method for securing messages | |
Zeng et al. | Mix-context-based pseudonym changing privacy preserving authentication in VANETs | |
CN115580488A (zh) | 基于区块链和物理不可克隆函数的车载网消息认证方法 | |
US20130246785A1 (en) | Method for securing messages | |
Zhou et al. | An efficient and provably secure identity authentication scheme for VANET | |
Chen et al. | IOV privacy protection system based on double-layered chains | |
CN104158662A (zh) | 基于XAdES的多人电子凭证及实现方法 | |
Gañán et al. | Toward revocation data handling efficiency in VANETs |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |