CN114827212A - 智慧交通的车辆通信管理方法 - Google Patents

Abstract

智慧交通的车辆通信管理方法，属于数据处理方法技术领域，数据所有者具有关于交通信息的视频记录的交通消息，并希望将这些交通消息发布到系统中，一旦数据使用者请求这些交通消息，数据使用者选择合适的关键字并执行兴趣匹配作为过滤器以获取所需的内容消息的记录；智能合约将验证数据所有者的关键字是否与数据使用者的关键字相同；区块链预言机和智能合约将合作对交通消息重新加密密文，最终数据使用者从星际文件系统获取关于交通消息的密文并解密。本方案可以提供更可持续的数据可访问性。

Description

智慧交通的车辆通信管理方法

技术领域

本发明属于数据处理方法技术领域，特别涉及智慧交通的车辆通信管理方法。

背景技术

智慧交通系统在未来的智能城市设计中发挥着重要作用，通过共享车辆收集的数据来改善交通安全和交通拥堵。为了与其他车辆共享交通数据，车辆感知数据通常被上传到云服务器。

现有的大多数智慧交通系统，都是由集中的服务器提供的，严重依赖网络连接，一旦流量超过某个阈值，它可能无法提供服务，并且，集中式系统也无法承受车辆数据共享所收集的庞大的视频文件。因此，传统的中心化系统由于存在单点故障危机，将导致整个服务系统的失效。同时，现有的车辆数据共享系统，不能提供具有足够隐私保护，抵御恶意攻击的能力也很薄弱。

由于区块链具有去中心化的特点，没有单点故障，且每笔交易都是可见的，减少了欺诈的机会。因此，有动机将区块链技术应用于智慧交通系统。

然而，区块链最初的设计是记录金融交易记录，导致每个区块的存储空间很小，并不适用于大数据传输，且由于智能合约的执行过程暴露了区块链节点，并不建议在智能合约上计算敏感信息。

对于敏感信息的加密，传统的方法，通过数据所有者保持在线以提供参数来重新加密密文，以便车辆的视频经过身份验证并且可以被所有其他用户查看，这将成为数据共享的障碍。如果采用的加密方式，摆脱在线加密的限制，将有利于数据的共享。

此外，智慧交通系统，具有更低的延迟、更高的容量和更高的带宽等需求，5G技术为智慧交通系统带来了实时传输高带宽交通视频的可能。

发明内容

鉴于上述现有技术的不足之处，本发明的目的在于提供智慧交通的车辆通信管理方法。

为了达到上述目的，本发明采取了以下的技术方案。

智慧交通的车辆通信管理方法，包括以下步骤：

步骤S1，系统参数的初始化：受信机构进行系统参数的初始化，公布公共参数；所有数据所有者均在区块链预言机和星际文件系统上进行注册；

步骤S2，交通消息的发布：数据所有者生成加密的交通消息发布到星际文件系统，生成加密的关键字消息发布到智能合约；

步骤S3，兴趣的匹配：数据使用者计算包含关键字消息KW的密文CT_j( KW)，然后，将关键字消息的密文发送到区块链预言机；区块链预言机进行陷门操作以匹配正确的关键字消息，然后进行测试操作，将生成陷门作为输入以进行相等性测试；一旦区块链预言机收集到匹配的关键字消息，这些匹配的关键字消息，将被发送回数据使用者；然后，数据使用者发送索引index_CTi到区块链预言机；

步骤S4，验证：区块链预言机，计算并发送陷门T_oi→j给智能合约；数据使用者向同一个智能合约发送数据所有者关键字消息的密文CT_j( KW)和第二陷门T_j→oi；然后，智能合约将执行测试操作以验证数据所有者关键字消息KW_i和数据使用者关键字消息KW_j是否匹配：如果匹配则进行下一步；否则终止操作；

步骤S5，代理重新加密：如果数据所有者关键字消息KW_i和数据使用者关键字消息KW_j相匹配，区块链预言机将执行重新生成密钥操作生成第二密钥rk_oi→j；然后，将第二密钥rk_oi→j发送给数据使用者的智能合约；

步骤S6，获取信息：数据使用者进行重新加密操作，生成重新加密的密文；然后，数据使用者使用自己的私钥sk_j执行重新解密操作，得到临时密钥TK；数据使用者通过临时会话密钥TK对下载来自星际文件系统的加密的交通消息进行解密操作。

进一步，步骤S1，包括以下步骤：步骤S101，受信机构，以安全参数λ作为输入，选择具有相同素数顺序q的双线性群G₁、G₂、G_T；然后选择三个安全哈希函数：

h₀: {0，1}^*→Zq^*；

H₁: G₁→ {0，1}^4λ；

H₂: G₂×G₁×G₁→Zq^*；

最后公布参数pp={G₁，G₂，G_T，q，P₁，P₂，e，h₀，H₁，H₂}，其中P₁是G₁生成器，P₂是G₂生成器，e是双线性配对操作：G₁×G₂→ G_T，Zq为整数加群；

步骤S102，数据所有者u_i选择两个随机数a_i、b_i，然后计算：

数据所有者u_i在区块链预言机上注册的共享密钥元组(fsk_oi， fpk_oi ¹，fpk_oi ²)；其中第一私钥fsk_oi=b_iR←Zq^*，第一公钥fpk_oi ¹=fsk_oi∙P₁，第二公钥fpk_oi ²=fsk_oi∙P₂；

数据所有者u_i在星际文件系统上注册的共享密钥元组(sk_i， pk_i ¹， pk_i ²) ；其中第二私钥sk_i=a_iR←Zq^*，第三公钥pk_i ¹=sk_i∙P₁，第四公钥pk_i ²=sk_i∙P₂。

进一步，步骤S2，包括以下步骤：步骤S201，数据所有者将使用临时会话密钥TK对交通消息进行加密，并将其发布到星际文件系统，然后，数据所有者获得星际文件系统下载的统一资源定位符URL；

加密时，以公共参数pp、数据所有者的第二私钥sk_i、注册在区块链预言机上的第一公钥fsk_oi、关键字消息KW_i和临时会话密钥TK作为输入，得到密文CT_i( KW)= {C_i1， C_i2，C_i3， V_KW， D_KW}；

其中，密文因子C_i1 = r_i1∙r_i2∙P₂，密文因子C_i2= r_i1∙r_i2∙h₀(KW_i)∙P₁ + r_i3∙P₁，密文因子C_i3=（KW_i||TK|| r_i1||r_i3⨁ H₁（r_i2∙fsk_oi∙sk_i∙P₁），密文因子V_KW=H₁(C_i1||C_i2||(r_i2∙P₁))，密文因子D_KW=r_i2−V_KW∙fsk_oi；r_i1、r_i2、r_i3均为随机数；

步骤S202，数据所有者向智能合约发送一个有效负载<CT_i( KW)，URL>的信息；

步骤S203，数据所有者从区块链预言机获得的与密文相关的第一私钥fsk_oi及其索引。

进一步，步骤3中，陷门操作，以公开参数pp，数据使用者u_j的公钥pk_j，第一私钥fsk_oi，以及数据使用者u_i加密的密文 CT_j( KW)作为输入，通过解密CT_j( KW) 和r_i2 = D_KW+V_KW∙fpk_oi恢复r_i1、 r_i3，得到区块链预言机生成的第一陷门T_oi→j= r_i1∙r_i2∙fsk_oi∙pk_j－r_i3∙P₁；

以公开参数pp，数据使用者的公钥pk_j，第二私钥sk_i，以及数据使用者u_i加密的密文 CT_j( KW)作为输入，通过解密CT_j( KW) 和r_i2 = D_KW+V_KW∙sk_i恢复r_i1、 r_i3，得到数据使用者生成的第二陷门T_j→oi= r_i1∙r_i2sk_i∙pk_j－r_i3∙P₁。

进一步，步骤4中，测试操作，由区块链预言机生成后作为数据所有者代理的第一陷门T_oi→j、来自数据使用者加密的密文CT_j( KW)的密文因子C_j1和密文因子C_j2、以及数据使用者生成的第二陷门T_j→oi作为输入；过程如下：

第一步，TC_i=C_i2+T_oi→j = r_i1∙r_i2∙h₀(KW_i)∙P₁ + r_i3∙P₁+r_i1∙r_i2∙fsk_oi∙pk_j－r_i3∙P₁，

第二步，TC_j=C_j2+T_j→oi = r_j1∙r_j2∙h₀(KW_j)∙P₁ + r_j3∙P₁+r_j1∙r_j2∙sk_j∙fsk_oi－r_i3∙P₁，

第三步，测试e(TC_j, C_i1) 是否等于e(TC_i, C_j1)以验证数据所有者关键字消息KW_i和数据使用者关键字消息KW_j是否匹配；如果匹配，则进行下一步；否则终止操作。

进一步，步骤5中，重新生成密钥操作，采用公共参数pp；数据使用者的第三公钥pk_j ¹，区块链预言机使用的第一私钥fsk_oi和来自数据所有者的密文CT_i( KW)作为输入：

rk_oi→j=H₁（r_i2∙fsk_oi∙pk_j ¹）⨁H₁（r_i2∙pk_j ¹），其中，r_i2 = D_KW+V_KW∙fpk_oi。

进一步，步骤6中，重新加密操作，密文CT_i( KW)被第二密钥rk_oi→j重新加密，过程如下：C_j3=C_i3⨁rk_oi→j=（KW_i||TK||r_i1||r_i3）⨁H₁（r_i2∙fsk_oi∙sk_i∙P₁）⨁H₁（r_i2∙fsk_oi∙pk_i）⨁H₁（r_i2∙pk_i），其中，C_j1=C_i1，C_j2=C_i2。

进一步，步骤6中，重新解密操作，以公共参数pp、密文RCT_j( KW)、第二私钥sk_j和第一公钥fpk_oi ¹作为输入；解密结果的每一部分计算如下：

（KW_i||TK||r_i1||r_i3）=C_j3⨁H₁（sk_j∙R），

其中，R= D_KW∙P₁+V_KW∙fpk_oi ¹= (r_i2− V_KW∙fpk_oi)∙P₁+V_KW∙fpk_oi∙P₁= r_i2∙P₁，

r_i2∙P₂=D_KW∙P₂+V_KW∙fpk_oi ²，

C_j1=r_i1∙r_i2∙P₂，

C_j2=r_i1∙R∙h₀(KW) + r_i3∙P₁。

进一步，步骤6中，交通消息的解密操作，以公共参数pp、密文CT_i( KW)、第二私钥sk_i和第一私钥fpk_oi作为输入；解密结果的计算如下：

（KW_i||TK||r_i1||r_i3）=C_i3⨁H₁（r_i2∙fsk_oi∙sk_i∙P₁），其中，r_i2 = D_KW+V_KW∙fpk_oi，

C_i1=r_i1∙r_i2∙P₂，

C_i2=r_i1∙r_i2∙h₀(KW_i)∙P₁ + r_i3∙P₁。

本方案，具有基于代理的文件加密特性，并提供隐私保护的关键字搜索优点。

本方案，数据所有者可能并不总是在线，将区块链预言机转为数据所有者的委托。在兴趣匹配、验证和代理重新加密阶段，区块链预言机将代表数据所有者提供必要的信息来响应查询。注意区块链预言机通常是区块链中的一个全节点，所以它是可以合理地假设区块链预言机始终在线。因此，本方案可以提供更可持续的数据可访问性。本方案，基于5G，产生高效的响应时间。

附图说明

图1是本发明的流程图。

具体实施方式

下面结合附图，对本发明作进一步详细说明。

受信机构：一个链下可信第三方，用于生成系统参数、分发密钥和部署智能合约。

数据所有者u_i：车辆通勤者，生成加密的交通消息（例如，交通状况和视频记录的密文）发布到星际文件系统，生成加密的关键字消息发布到智能合约。将这些消息上传到云端平台之前，数据所有者需要向受信机构和区块链预言机注册以获取密钥对。

数据使用者u_j：消息的消费者（例如，视频或路况）。他们可以使用加密的关键字搜索目标消息。

区块链预言机：区块链外信息写入区块链内的机制。数据所有者需要向区块链预言机注册以获得他们的密钥对，然后，区块链预言机充当数据所有者，为智能合约提供必要的安全参数，以便将消息共享给数据使用者。

星际文件系统：简称IPFS，负责存储大文件，例如视频记录和交通状况消息。

智慧交通的车辆通信管理方法。

数据所有者具有关于交通信息的视频记录的交通消息，并希望将这些交通消息发布到系统中，则交通消息和关键字消息将被加密并分别发送到 星际文件系统和智能合约；

一旦数据使用者请求这些交通消息，数据使用者选择合适的关键字并执行兴趣匹配作为过滤器以获取所需的内容消息的记录；智能合约将验证数据所有者的关键字是否与数据使用者的关键字相同：如果是，区块链预言机和智能合约将合作对交通消息重新加密密文，然后数据使用者从星际文件系统获取关于交通消息的密文并解密。

图1是本发明的流程图。根据图1，对本发明做进一步说明。

步骤S1，系统参数的初始化：

步骤S101，受信机构进行系统参数的初始化，公布公共参数；

受信机构，以安全参数λ作为输入，选择具有相同素数顺序q的双线性群G₁、G₂、G_T；然后选择三个安全哈希函数：

h₀: {0，1}^*→Zq^*；

H₁: G₁→ {0，1}^4λ；

H₂: G₂×G₁×G₁→Zq^*；

最后公布参数pp={G₁，G₂，G_T，q，P₁，P₂，e，h₀，H₁，H₂}，其中P₁是G₁生成器，P₂是G₂生成器，e是双线性配对操作：G₁×G₂→ G_T，Zq为整数加群。

步骤S102，所有数据所有者u_i进行注册，生成数据所有者u_i在区块链预言机上注册的共享密钥元组、和数据所有者u_i在星际文件系统上注册的共享密钥元组。

数据所有者u_i选择两个随机数a_i、b_i，然后计算：

数据所有者u_i在区块链预言机上注册的共享密钥元组(fsk_oi， fpk_oi ¹，fpk_oi ²)；其中第一私钥fsk_oi=b_iR←Zq^*，第一公钥fpk_oi ¹=fsk_oi∙P₁，第二公钥fpk_oi ²=fsk_oi∙P₂；

数据所有者u_i在星际文件系统上注册的共享密钥元组(sk_i， pk_i ¹， pk_i ²) ；其中第二私钥sk_i=a_iR←Zq^*，第三公钥pk_i ¹=sk_i∙P₁，第四公钥pk_i ²=sk_i∙P₂。

步骤S2，交通消息的发布：

数据所有者u_i生成加密的交通消息发布到星际文件系统，生成加密的关键字消息发布到智能合约。

步骤S201，数据所有者u_i将使用临时会话密钥TK对交通消息进行加密，并将其发布到星际文件系统，然后，数据所有者u_i获得星际文件系统下载的统一资源定位符URL；

加密时，以公共参数pp、数据所有者u_i的第二私钥sk_i、注册在区块链预言机上的第一私钥fsk_oi、关键字消息KW_i和临时会话密钥TK作为输入，得到密文CT_i( KW)= {C_i1， C_i2，C_i3， V_KW， D_KW}；

其中，密文因子C_i1 = r_i1∙r_i2∙P₂，密文因子C_i2= r_i1∙r_i2∙h₀(KW_i)∙P₁ + r_i3∙P₁，密文因子C_i3=（KW_i||TK|| r_i1||r_i3⨁ H₁（r_i2∙fsk_oi∙sk_i∙P₁），密文因子V_KW=H₁(C_i1||C_i2||(r_i2∙P₁))，密文因子D_KW=r_i2−V_KW∙fsk_oi；r_i1、r_i2、r_i3均为随机数。

步骤S202，数据所有者u_i向智能合约发送一个有效负载<CT_i( KW)，URL>的信息；

步骤S203，数据所有者u_i从区块链预言机获得与密文相关的多个第一私钥fsk_oi及其索引。

步骤S3，兴趣的匹配。

步骤S301，一旦数据使用者u_j想要获取其感兴趣的交通消息，其计算包含关键字消息KW的密文CT_j( KW)，然后，将关键字消息的密文发送到区块链预言机以搜索正确的关键字消息。

密文CT_j( KW)的加密步骤，和步骤S201中的CT_i( KW)的加密步骤相同。

步骤S302，收到包含关键字消息KW的密文CT_j( KW)后，区块链预言机进行陷门操作以匹配正确的关键字消息；

陷门操作，以公开参数pp，数据使用者u_j的公钥pk_j，第一私钥fsk_oi，以及数据使用者u_j加密的密文 CT_j( KW)作为输入，通过解密CT_j( KW) 和r_i2 = D_KW+V_KW∙fpk_oi恢复r_i1、r_i3，得到区块链预言机生成的第一陷门T_oi→j= r_i1∙r_i2∙fsk_oi∙pk_j－r_i3∙P₁。

以公开参数pp，数据使用者u_j的公钥pk_j，第二私钥sk_i，以及数据使用者u_j加密的密文 CT_j( KW)作为输入，通过解密CT_j( KW) 和r_i2 = D_KW+V_KW∙sk_i恢复r_i1、 r_i3，得到数据使用者生成的第二陷门T_j→oi= r_i1∙r_i2sk_i∙pk_j－r_i3∙P₁。

步骤S303，然后进行测试操作，将生成陷门作为输入以进行相等性测试；一旦区块链预言机收集到匹配的消息，这些候选的匹配的消息CT_1...k( KW)，将被发送回数据使用者u_j，其中k是匹配关键字消息的数量；然后，数据使用者u_j发送索引index_CTi到区块链预言机。

步骤S4，验证。

区块链预言机收到数据使用者u_j发送的索引index_CTi后，计算并发送第一陷门T_oi→j给智能合约；数据使用者u_j向同一个智能合约发送密文CT_j( KW)和第二陷门T_j→oi；然后，智能合约将执行测试操作以验证数据所有者关键字消息KW_i和数据使用者关键字消息KW_j是否匹配：如果匹配则进行下一步；否则终止操作。

测试操作，由区块链预言机生成后作为数据所有者代理的第一陷门T_oi→j、来自数据使用者加密的密文CT_j( KW)的密文因子C_j1和密文因子 C_j2、以及数据使用者u_j生成的第二陷门T_j→oi作为输入；过程如下：

(1)，TC_i=C_i2+T_oi→j = r_i1∙r_i2∙h₀(KW_i)∙P₁ + r_i3∙P₁+r_i1∙r_i2∙fsk_oi∙pk_j－r_i3∙P₁，

(2)，TC_j=C_j2+T_j→oi = r_j1∙r_j2∙h₀(KW_j)∙P₁ + r_j3∙P₁+r_j1∙r_j2∙sk_j∙fsk_oi－r_i3∙P₁，

(3)，测试e(TC_j, C_i1) 是否等于e(TC_i, C_j1)以验证数据所有者关键字消息KW_i和数据使用者关键字消息KW_j是否匹配；如果匹配，则进行下一步；否则终止操作。

步骤S5，代理重新加密。

区块链预言机通过事件监听智能合约上的数据所有者关键字消息KW_i和数据使用者关键字消息KW_j匹配结果；如果匹配，区块链预言机执行重新生成密钥操作生成第二密钥rk_oi→j；然后，将第二密钥rk_oi→j发送给数据使用者u_j的智能合约。

重新生成密钥操作，采用公共参数pp，数据使用者u_j的第三公钥pk_j ¹，区块链预言机使用的第一私钥fsk_oi和来自数据所有者的密文CT_i( KW)作为输入：

rk_oi→j=H₁（r_i2∙fsk_oi∙pk_j ¹）⨁H₁（r_i2∙pk_j ¹），其中，r_i2 = D_KW+V_KW∙fpk_oi。

步骤S6，获取信息。

步骤S601，一旦获得第二密钥rk_oi→j，数据使用者u_j进行重新加密操作，生成重新加密的密文。

重新加密操作，密文CT_i( KW)被第二密钥rk_oi→j重新加密，过程如下：

C_j3=C_i3⨁rk_oi→j=（KW_i||TK||r_i1||r_i3）⨁H₁（r_i2∙fsk_oi∙sk_i∙P₁）⨁H₁（r_i2∙fsk_oi∙pk_i ¹）⨁H₁（r_i2∙pk_i ¹），其中，C_j1=C_i1，C_j2=C_i2。

步骤S602，然后，数据使用者可以使用自己的私钥sk_j执行重新解密操作，得到临时密钥TK。

重新解密操作，以公共参数pp、密文RCT_j( KW)、第二私钥sk_j和第一公钥fpk_oi ¹作为输入。解密结果的每一部分计算如下：

（KW_i||TK||r_i1||r_i3）=C_j3⨁H₁（sk_j∙R），

其中，R= D_KW∙P₁+V_KW∙fpk_oi ¹= (r_i2− V_KW∙fpk_oi)∙P₁+V_KW∙fpk_oi∙P₁= r_i2∙P₁，

r_i2∙P₂=D_KW∙P₂+V_KW∙fpk_oi ²，

C_j1=r_i1∙r_i2∙P₂，

C_j2=r_i1∙R∙h₀(KW) + r_i3∙P₁。

步骤S603，数据使用者u_j通过临时会话密钥TK对下载来自星际文件系统的加密的交通消息进行解密操作。

解密操作，以公共参数pp、密文CT_i( KW)、第二私钥sk_i和第一私钥fpk_oi作为输入。解密结果的每一部分计算如下：

（KW_i||TK||r_i1||r_i3）=C_i3⨁H₁（r_i2∙fsk_oi∙sk_i∙P₁），其中，r_i2 = D_KW+V_KW∙fpk_oi，

C_i1=r_i1∙r_i2∙P₂，

C_i2=r_i1∙r_i2∙h₀(KW_i)∙P₁ + r_i3∙P₁。

区块链中的每个区块大小都是有限的，在区块链上存储大量数据是不可行的，因为这会对共识机制的处理时间造成严重影响。因此，本方案引入IPFS星际文件系统来克服该弱点。星际文件系统的节点都可以通过 IPFS 通信协议获取文件，并作为主机提供部分文件数据。文件内容的哈希值就是它的地址，用户可以随时使用这个地址来获取文件。

传统方案中，数据所有者加密他们的文件并上传到云服务器。但是，如果没有数据所有者的解密密钥，云服务提供商无法访问加密文件的内容。本方案中，允许第三方代理将委托人的密文转换为接收者的密文，而不会泄露委托人的私钥。因此，接收者可以通过其私钥解密密文。

本方案，提供了完整的数据共享方案，授权数据使用者和数据所有者需要将他们的加密消息（例如，文本或视频格式的交通信息）和关键字（例如，交通信息的标签）上传到IPFS 和区块链。数据使用者可以通过加密消息的标签搜索目标交通信息。

数据所有者可能并不总是在线，将区块链预言机转为数据所有者的委托。在兴趣匹配、验证和代理重新加密阶段，区块链预言机将代表数据所有者提供必要的信息来响应查询。注意区块链预言机通常是区块链中的一个全节点，所以它是可以合理地假设区块链预言机始终在线。因此，本方案可以提供更可持续的数据可访问性。

在兴趣撮合阶段，撮合结果会被智能合约记录下来。所有节点都将通过共识机制检查该值，这意味着记录不能被修改或篡改。另一方面，记录可以被区块链系统中的其他节点验证，这使得系统更加透明和可审计。因此，去中心化和透明度的目标得到了满足。

此外，通过SUMO和NS-3模拟器来评估本方案的网路效能。仿真结果表明，本方案的请求-响应延迟小于现有的基于区块链的代理加密方案。

可以理解的是，对本领域普通技术人员来说，可以根据本发明的技术方案及其发明构思加以等同替换或改变，而所有这些改变或替换都应属于本发明所附的权利要求的保护范围。

Claims (9)

1.智慧交通的车辆通信管理方法，其特征在于，包括以下步骤：

步骤S1，系统参数的初始化：受信机构进行系统参数的初始化，公布公共参数；所有数据所有者均在区块链预言机和星际文件系统上进行注册；

步骤S2，交通消息的发布：数据所有者生成加密的交通消息发布到星际文件系统，生成加密的关键字消息发布到智能合约；

步骤S3，兴趣的匹配：数据使用者计算包含关键字消息KW的密文CT_j( KW)，然后，将关键字消息的密文发送到区块链预言机；区块链预言机进行陷门操作以匹配正确的关键字消息，然后进行测试操作，将生成陷门作为输入以进行相等性测试；一旦区块链预言机收集到匹配的关键字消息，这些匹配的关键字消息，将被发送回数据使用者；然后，数据使用者发送索引index_CTi到区块链预言机；

步骤S4，验证：区块链预言机，计算并发送陷门T_oi→j给智能合约；数据使用者向同一个智能合约发送数据所有者关键字消息的密文CT_j( KW)和第二陷门T_j→oi；然后，智能合约将执行测试操作以验证数据所有者关键字消息KW_i和数据使用者关键字消息KW_j是否匹配：如果匹配则进行下一步；否则终止操作；

步骤S5，代理重新加密：如果数据所有者关键字消息KW_i和数据使用者关键字消息KW_j相匹配，区块链预言机将执行重新生成密钥操作生成第二密钥rk_oi→j；然后，将第二密钥rk_oi→j发送给数据使用者的智能合约；

步骤S6，获取信息：数据使用者进行重新加密操作，生成重新加密的密文；然后，数据使用者使用自己的私钥sk_j执行重新解密操作，得到临时密钥TK；数据使用者通过临时会话密钥TK对下载来自星际文件系统的加密的交通消息进行解密操作。

2.根据权利要求1所述的智慧交通的车辆通信管理方法，其特征在于，步骤S1，包括以下步骤：步骤S101，受信机构，以安全参数λ作为输入，选择具有相同素数顺序q的双线性群G₁、G₂、G_T；然后选择三个安全哈希函数：

h₀: {0，1}^*→Zq^*；

H₁: G₁→ {0，1}^4λ；

H₂: G₂×G₁×G₁→Zq^*；

最后公布参数pp={G₁，G₂，G_T，q，P₁，P₂，e，h₀，H₁，H₂}，其中P₁是G₁生成器，P₂是G₂生成器，e是双线性配对操作：G₁×G₂→ G_T，Zq为整数加群；

步骤S102，数据所有者u_i选择两个随机数a_i、b_i，然后计算：

数据所有者u_i在区块链预言机上注册的共享密钥元组(fsk_oi， fpk_oi ¹，fpk_oi ²)；其中第一私钥fsk_oi=b_iR←Zq^*，第一公钥fpk_oi ¹=fsk_oi∙P₁，第二公钥fpk_oi ²=fsk_oi∙P₂；

数据所有者u_i在星际文件系统上注册的共享密钥元组(sk_i， pk_i ¹， pk_i ²) ；其中第二私钥sk_i=a_iR←Zq^*，第三公钥pk_i ¹=sk_i∙P₁，第四公钥pk_i ²=sk_i∙P₂。

3.根据权利要求2所述的智慧交通的车辆通信管理方法，其特征在于，步骤S2，包括以下步骤：步骤S201，数据所有者将使用临时会话密钥TK对交通消息进行加密，并将其发布到星际文件系统，然后，数据所有者获得星际文件系统下载的统一资源定位符URL；

加密时，以公共参数pp、数据所有者的第二私钥sk_i、注册在区块链预言机上的第一公钥fsk_oi、关键字消息KW_i和临时会话密钥TK作为输入，得到密文CT_i( KW)= {C_i1， C_i2， C_i3，V_KW， D_KW}；

其中，密文因子C_i1 = r_i1∙r_i2∙P₂，密文因子C_i2= r_i1∙r_i2∙h₀(KW_i)∙P₁ + r_i3∙P₁，密文因子C_i3=（KW_i||TK|| r_i1||r_i3⨁ H₁（r_i2∙fsk_oi∙sk_i∙P₁），密文因子V_KW=H₁(C_i1||C_i2||(r_i2∙P₁))，密文因子D_KW=r_i2−V_KW∙fsk_oi；r_i1、r_i2、r_i3均为随机数；

步骤S202，数据所有者向智能合约发送一个有效负载<CT_i( KW)，URL>的信息；

步骤S203，数据所有者从区块链预言机获得的与密文相关的第一私钥fsk_oi及其索引。

4.根据权利要求3所述的智慧交通的车辆通信管理方法，其特征在于，步骤3中，陷门操作，以公开参数pp，数据使用者u_j的公钥pk_j，第一私钥fsk_oi，以及数据使用者u_i加密的密文CT_j( KW)作为输入，通过解密CT_j( KW) 和r_i2 = D_KW+V_KW∙fpk_oi恢复r_i1、 r_i3，得到区块链预言机生成的第一陷门T_oi→j= r_i1∙r_i2∙fsk_oi∙pk_j－r_i3∙P₁；

以公开参数pp，数据使用者的公钥pk_j，第二私钥sk_i，以及数据使用者u_i加密的密文 CT_j( KW)作为输入，通过解密CT_j( KW) 和r_i2 = D_KW+V_KW∙sk_i恢复r_i1、 r_i3，得到数据使用者生成的第二陷门T_j→oi= r_i1∙r_i2sk_i∙pk_j－r_i3∙P₁。

5.根据权利要求4所述的智慧交通的车辆通信管理方法，其特征在于，步骤4中，测试操作，由区块链预言机生成后作为数据所有者代理的第一陷门T_oi→j、来自数据使用者加密的密文CT_j( KW)的密文因子C_j1和密文因子C_j2、以及数据使用者生成的第二陷门T_j→oi作为输入；过程如下：

第一步，TC_i=C_i2+T_oi→j = r_i1∙r_i2∙h₀(KW_i)∙P₁ + r_i3∙P₁+r_i1∙r_i2∙fsk_oi∙pk_j－r_i3∙P₁，

第二步，TC_j=C_j2+T_j→oi = r_j1∙r_j2∙h₀(KW_j)∙P₁ + r_j3∙P₁+r_j1∙r_j2∙sk_j∙fsk_oi－r_i3∙P₁，

第三步，测试e(TC_j, C_i1) 是否等于e(TC_i, C_j1)以验证数据所有者关键字消息KW_i和数据使用者关键字消息KW_j是否匹配；如果匹配，则进行下一步；否则终止操作。

6.根据权利要求5所述的智慧交通的车辆通信管理方法，其特征在于，步骤5中，重新生成密钥操作，采用公共参数pp；数据使用者的第三公钥pk_j ¹，区块链预言机使用的第一私钥fsk_oi和来自数据所有者的密文CT_i( KW)作为输入：

rk_oi→j=H₁（r_i2∙fsk_oi∙pk_j ¹）⨁H₁（r_i2∙pk_j ¹），其中，r_i2 = D_KW+V_KW∙fpk_oi。

7.根据权利要求6所述的智慧交通的车辆通信管理方法，其特征在于，步骤6中，重新加密操作，密文CT_i( KW)被第二密钥rk_oi→j重新加密，过程如下：

C_j3=C_i3⨁rk_oi→j=（KW_i||TK||r_i1||r_i3）⨁H₁（r_i2∙fsk_oi∙sk_i∙P₁）⨁H₁（r_i2∙fsk_oi∙pk_i）⨁H₁（r_i2∙pk_i），其中，C_j1=C_i1，C_j2=C_i2。

8.根据权利要求7所述的智慧交通的车辆通信管理方法，其特征在于，步骤6中，重新解密操作，以公共参数pp、密文RCT_j( KW)、第二私钥sk_j和第一公钥fpk_oi ¹作为输入；解密结果的每一部分计算如下：

（KW_i||TK||r_i1||r_i3）=C_j3⨁H₁（sk_j∙R），

其中，R= D_KW∙P₁+V_KW∙fpk_oi ¹= (r_i2− V_KW∙fpk_oi)∙P₁+V_KW∙fpk_oi∙P₁= r_i2∙P₁，

r_i2∙P₂=D_KW∙P₂+V_KW∙fpk_oi ²，

C_j1=r_i1∙r_i2∙P₂，

C_j2=r_i1∙R∙h₀(KW) + r_i3∙P₁。

9.根据权利要求8所述的智慧交通的车辆通信管理方法，其特征在于，步骤6中，交通消息的解密操作，以公共参数pp、密文CT_i( KW)、第二私钥sk_i和第一私钥fpk_oi作为输入；解密结果的计算如下：

（KW_i||TK||r_i1||r_i3）=C_i3⨁H₁（r_i2∙fsk_oi∙sk_i∙P₁），其中，r_i2 = D_KW+V_KW∙fpk_oi，

C_i1=r_i1∙r_i2∙P₂，

C_i2=r_i1∙r_i2∙h₀(KW_i)∙P₁ + r_i3∙P₁。

Images