CN115296804B

CN115296804B - 一种基于区块链的交通事故取证方法

Info

Publication number: CN115296804B
Application number: CN202210928554.2A
Authority: CN
Inventors: 谢琪; 丁子轩; 胡斌; 谭肖
Original assignee: Hangzhou Normal University
Current assignee: Hangzhou Normal University
Priority date: 2022-08-03
Filing date: 2022-08-03
Publication date: 2024-03-29
Anticipated expiration: 2042-08-03
Also published as: US20240056299A1; CN115296804A

Abstract

本发明公开了一种基于区块链的交通事故取证方法。本发明在发生交通事故后车辆之间相互认证和共同对事故报告签名，基于区块链技术，车辆在与路边单元认证之后将签名后的事故报告交由路边单元上传至区块链，从而实现事故报告的记录和不可篡改，车辆和路边单元之间实现高效的相互认证。通过引入椭圆曲线对认证过程中的关键参数进行加密运算，提高了整个认证过程的安全性，同时我们设计签名的批量验证方法，降低了对无线设备的运算压力。在认证和事故报告上传到区块链的过程中，车辆均使用动态匿名策略来保护隐私。能有效的抵抗已知的各种攻击，实现隐私保护。

Description

一种基于区块链的交通事故取证方法

技术领域

本发明属于信息安全技术领域，涉及一种基于区块链的交通事故取证方法。

背景技术

车联网借助新一代信息通信技术，实现车与车或者其他实体之间的连接，提升车辆整体的智能驾驶水平，为用户提供安全、舒适、智能、高效的驾驶感受与交通服务，同时提高交通运行效率，提升社会交通服务的智能化水平。区块链技术具有去中心化、不可篡改、不可伪造的特点，将区块链用于车辆事故报告的存储可以保障报告的安全和防篡改。

本发明提出一种基于区块链的交通事故取证方法，在事故发生后，车辆向对方提供自己行车记录仪中的图像或视频等信息。若双方均认可对方提供的事故信息记录，则对其进行签名并将两个签名聚合为一个签名。最后，其中一辆汽车与路侧单元进行身份认证，路侧单元对发送事故所有车辆的身份及事故信息确认的签名进行批量验证，验证通过后对关键参数进行签名，再将事故信息生成区块并上传到区块链上。之后车主在限定日期内到第三方保险公司或者交通管理局对该事故进行后续处理，借助车联网可以实现高效的事故取证，便于后续处理，从而避免对正常交通造成影响，也能避免次生事故。

发明内容

本发明的目的就是提供一种基于区块链的交通事故取证方法。解决目前车联网场景中存在的事故方对事故报告协商的问题，在处理道路上N辆车发生交通意外时，分别提供视频或照片作为事故信息并上传到区块链，便于交警执法和保险公司理赔。

在发生交通事故后车辆之间相互认证和共同对事故报告签名，基于区块链技术，车辆在与路侧单元认证之后将签名后的事故报告交由路侧单元上传至区块链，从而实现事故报告的记录和不可篡改。车辆和路侧单元之间实现高效的相互认证，通过引入椭圆曲线对认证过程中的关键参数进行加密运算，提高了整个认证过程的安全性，同时设计签名的批量验证方法，降低了无线设备的运算压力。

本发明在交通事故发生后，车辆之间相互认证和共同对事故报告签名后，将事故信息上传到区块链。

具体包括如下步骤：

S1可信中心初始化：可信中心选择一个生成元为P的椭圆曲线E(·)，一种安全单向Hash函数h(·)，模糊提取函数Gen(·)和恢复函数Rep(·)。同时，可信中心选择随机数(SK_TA，K_TA)作为长期私钥，公钥PK_TA＝SK_TA·P为基于椭圆曲线算法的点乘结果。最后，公开参数{P，E(·)，h(·)，Gen(·)，Rep(·)，PK_TA}。

S2车辆和路侧单元向可信中心提交注册请求，可信中心验证车辆和路侧单元身份的合法性后，将注册信息反馈给车辆和路侧单元，并将车辆和路侧单元的注册信息分别存储在车辆的车载单元OBU和路侧单元存储单元中，具体为：

S2.1车辆选择随机数SK_vi作为长期私钥，公钥PK_vi＝SK_vi·P为基于椭圆曲线算法的点乘结果，车辆将唯一编码(如发动机号)VID_i，公钥PK_vi，以及车辆外观信息VaI_i通过安全信道发送到可信中心中；

S2.2可信中心接收并验证车辆身份VID_i的合法性后，通过计算获得车辆的身份验证参数b_i，选择随机数r_i和a_i，计算随机数a_i基于椭圆曲线算法的点乘结果A_i＝a_i·P，车辆假名身份验证参数b_i＝h(PID_i||PK_vi||A_i)*SK_TA+a_i；然后返回{PID_i，A_i，b_i，PK_TA，r_i}给车辆Vi；

S2.3车辆基于椭圆曲线算法验证身份验证参数b_i的点乘结果b_i·P＝h(PID_i||PK_Vi||A_i)*PK_TA+A_i的正确性，如果通过则驾驶员输入生物信息Bio_i，车辆计算生物密钥和密钥恢复参数(σ_i，τ_i)＝Gen(Bio_i)，登录验证参数V_i＝h(σ_i||VaI_i)，用于加密存储身份验证参数b_i，/>用于加密存储长期私钥SK_Vi，/> 用于加密存储随机数r_i。

最后，车辆存储{P，V_i，S_i1，S_i2，S_i3，A_i，PK_Vi，PK_TA，PID_i，Rep(.)，VaI_i，τ_i}到车载单元OBU中；

S2.4可信中心为路侧单元选择唯一身份标识RID_t，私钥SK_Rt，生成随机数z_t，基于椭圆曲线点乘算法计算公钥PK_Rt＝SK_Rt·P，随机数点乘结果Z_t＝z_t·P，身份验证参数y_t＝h(RID_t||PK_Rt||Z_t)*SK_TA+z_t。

计算结束后，可信中心通过安全信道将{RID_t，y_t，Z_t，SK_Rt，PK_Rt，PK_TA}发送给路侧单元。

S2.5路侧单元收到注册信息{RID_t，y_t，Z_t，SK_Rt，PK_Rt，PK_TA}后，首先基于椭圆曲线算法验证身份验证参数的点乘结果y_t·P＝h(RID_t||PK_Rt||Z_t)*PK_TA+Z_t是否成立；若不成立，则重新发起注册请求。若成立，将{RID_t，y_t，Z_t，SK_Rt，PK_Rt，PK_TA}存储到存储单元中。

S3发生事故后，车辆之间互相认证确认事故信息并对事故报告签名，具体为：

S3.1事故车辆Vi′驾驶员输入自己的生物信息Bio′_i，车辆恢复出生物密钥σ′_i＝Rep(Bio′_i，τ_i)，计算并验证登录验证参数V_i＝h(σ′_i||VaI_i)，成立则驾驶员身份认证成功。车辆解密身份验证参数解密长期私钥/>生成随机数d_i1、d_i2，时间戳T₁以及图像或视频等事故信息D1。

基于椭圆曲线算法计算随机数d_i1的点乘结果D_i1＝d_i1·P，随机数d_i2的点乘结果D_i2＝d_i2·P，事故报告验证参数c_i1＝SK_Vi+h(D1||D_i1||D_i2||T₁||PID_i||VaI_i)*d_i1。

最后事故车辆Vi′将消息M_i1发送给事故车辆Vj，M_i1＝{D1，b_i，PID_i，A_i，D_i1，D_i2，PK_Vi，c_i1，VaI_i，T₁}，消息M_i1表示步骤S3.1得到的所有信息；

S3.2事故车辆Vj的驾驶员输入自己的生物信息Bio′_j，车辆恢复出生物密钥σ′_j＝Rep(Bio′_j，τ_j)，计算并验证登录验证参数V_j＝h(σ′_j||VaI_j)，若成立，则驾驶员的身份认证成功。车辆解密身份验证参数解密长期私钥/>生成随机数d_j1、d_j2，时间戳T₂以及事故信息D2。

基于椭圆曲线算法计算随机数d_j1的点乘结果D_j1＝d_j1·P，随机数d_j2的点乘结果D_j2＝d_j2·P，事故报告验证参数c_j1＝SK_Vj+h(D2||D_j1||D_j2||T₂||PID_j||VaI_j)*d_j1。

最后事故车辆Vj将消息M_j1发送给事故车辆Vi′，M_j1＝{D2，b_j，PID_j，A_j，D_j1，D_j2，PK_Vj，c_j1，VaI_j，T₂}，消息M_j1表示步骤S3.2得到的所有信息；

S3.3事故车辆Vi′收到事故车辆Vj发送的消息M_j1后，验证时间戳T₂的新鲜性、身份验证参数b_j的椭圆曲线的点乘结果b_j·P＝h(PID_j||PK_Vj||A_j)*PK_TA+A_j的正确性、事故报告验证参数c_j1的椭圆曲线的点乘结果c_j1·P＝PK_Vj+h(D2||D_j1||D_j2||T₂||PID_j||VaI_j)*D_j1的正确性，验证通过后，事故车辆Vi′对事故信息D2进行确认。如果认同事故车辆Vj发送的事故信息合理，则采取如下步骤对其进行签名。

事故车辆Vi′计算点D_i2和D_j2的椭圆曲线点加结果D_ij＝D_i2+D_j2，事故报告验证参数c_i2＝SK_Vi+h(D1||D2||D_ij||T₁||PID_i||T₂||PID_j||VaI_i||VaI_j)*d_i2。

事故车辆Vi′将消息M_i2发送给车辆Vj，M_i2＝{c_i2，PID_i，VaI_i，PID_j}，消息M_i2表示步骤S3.3得到的所有信息；

S3.4事故车辆Vj收到事故车辆Vi′发送的消息M_i1后，首先验证时间戳T₁的新鲜性、身份验证参数b_i、事故报告验证参数c_i1的椭圆曲线点乘结果b_i·P＝h(PID_i||PK_Vi||A_i)*PK_TA+A_i，c_i1·P＝PK_Vi+h(D1||D_i1||D_i2||T₁||PID_i||VaI_i)*D_i1的正确性，验证通过后，车辆Vj对事故信息D1进行确认。如果认同事故车辆Vi′发送的事故信息合理，则采取如下步骤对其进行签名。车辆Vj计算计算点D_i2和D_j2的椭圆曲线点加结果D_ij＝D_i2+D_j2，事故报告验证参数c_j2＝SK_Vj+h(D1||D2||D_ij||T₁||PID_i||T₂||PID_j||VaI_i||VaI_j)*d_j2。

事故车辆Vj将消息M_j2发送给事故车辆Vi′，M_j2＝{c_j2，PID_j，，VaI_j，PID_i}，消息M_j2表示步骤S3.4得到的所有信息；

S3.5事故车辆Vi′收到事故车辆Vj发送的M_j2后，计算事故报告验证参数的和c_ij＝c_j2+c_i2，验证c_ij的椭圆曲线点乘结果c_ijP＝PK_Vj+PK_Vi+h(D1||D2||D_ij||T₁||PID_i||T₂||PID_j||VaI_i||VaI_j)D_ij是否成立；若成立，表明双方都对事故的真实画面进行了签名；

S3.6车辆Vj收到事故车辆Vi′发送的Mi₂后，计算事故报告验证参数的和c_ij＝c_j2+c_i2，验证c_ij的椭圆曲线点乘结果c_ijP＝PK_Vj+PK_Vi+h(D1||D2||D_ij||T₁||PID_i||T₂||PID_j||VaI_i||VaI_j)D_ij是否成立；若成立，表明双方都对事故的真实画面进行了签名。

S4路侧单元对事故车辆进行认证，并将签名的事故报告上传至区块链，具体为：

S4.1事故车辆Vi′发送消息M1给最近的路侧单元RSU_t，

M1＝{PID_i，b_i，PK_vi，A_i，PID_j，b_j，PK_vj，A_j}，表示参数集。

S4.2路侧单元收到消息M1后，验证身份验证参数b_i与b_j和的点乘结果(b_i+b_j)·P＝(h(PID_i||PK_vi||A_i)+h(PID_j||PK_vj||A_j))PK_TA+(A_i+A_j)是否成立；若成立，则发送消息M2＝{RID_t，y_t，Z_t，PK_Rt}给事故车辆Vi′；

S4.3事故车辆Vi′收到消息M2后，验证路侧单元身份验证参数的点乘y_t·P＝h(RID_t||PK_Rt||Z_t)PK_TA+Z_t是否成立；若成立，则发送消息M3给路侧单元；

M3＝{c_ij，PK_vi，PK_vj，D1，D2，D_ij，T₁，PID_i，T₂，PID_j，VaI_i，Vai_j}，表示参数集。

S4.4路侧单元收到消息M3后，验证c_ij的椭圆曲线点乘结果c_ijP＝PK_Vj+PK_Vi+h(D1||D2||D_ij||T₁||PIDi_||_T2||PID_j||VaI_i||VaI_j)D_ij是否成立；若成立，选择随机数d_t，计算d_t的椭圆曲线点乘结果D_t＝d_tP，路侧单元对事故信息签名参数c_t＝SK_Rt+h(c_ij||T3||Dt)dt。最后将事故信息Tx上传到区块链中：

Tx＝{cij，PKvi，PKvj，D1，D2，Dij，T1，PID_i，T2，PIDj，VaI_i，Vai_j，RID_t，PKRt，T3，ct，Dt}；

S5车辆选择更新临时身份以防止身份追踪攻击，具体为：

S5.1车辆Vi的驾驶员输入自己的生物信息Bio′，车辆恢复生物密钥σ′_i＝Rep(Bio′_i，τ_i)，计算并验证登录验证参数V_i＝h(σ′_i||VaI_i)。若V_i≠h(σ′i||VaI_i)，验证失败。反之，若等式成立，车辆解密随机数

S5.2车辆Vi重新选择一个随机数做为私钥，生成时间戳T₄，基于椭圆曲线点乘算法计算公钥/>对消息进行加密/>发送{PID_i，M₁，T₄}给可信中心；

S5.3可信中心收到车辆的更新请求后，对时间戳T₄的新鲜性进行验证，验证通过解密消息和/>可信中心验证是否验证通过后，可信中心生成随机数/>和/>计算随机数基于椭圆曲线算法的点乘结果/>计算新的车辆假名/> 新的身份验证参数/>然后生成时间戳T₅，计算消息之后将{PID_i，M₂，T₅}发送给车辆Vi；

S5.4车辆Vi收到{PID_i，M₂，T₅}后，检验时间戳T₅的新鲜性，然后对M₂进行解密验证是否身份验证参数的点乘结果/> 正确，且/>验证通过则计算新的登录验证参数/>用于加密存储身份验证参数/> 用于加密存储长期私钥/>用于加密存储随机数/>

车辆用替换之前OBU中存储的信息。

所述验证时间戳的方法，具体为|T′_n-T_n|≤ΔT，其中T_n为上以阶段发送来的信息中包含的时间戳，T′_n为接收到信息时候设备获取的当前时间戳，ΔT为预设通信过程中允许的阈值时间，当时间差大于阈值时间时，则终止认证；当时间差小于阈值时间时，则进行下一步。

所述消息M_i1、M_j1、M_i2、M_j2、M₁、M₂和M₃均在公共信道内传输。

与现有技术相比，本发明的有益效果：

在发生事故后车辆之间的事故报告协定的认证是相互的，同时车辆与路侧单元的认证也是相互的，保障的认证双方的可靠性和身份可追溯性；

注重车辆的隐私保护，车辆的真实身份只有车辆自身和可信中心能够获取，在与其他实体交互的过程中车辆使用临时身份来保护隐私；

车辆的记录和消息不可伪造、篡改和恶意追踪。该发明基于区块链和临时身份来设计，在消息生成和上传的过程中对消息的完整性进行校验以确保上述性质。

当发生事故的车辆为多辆车时，任何一辆车对其它车辆可以批认证，路侧单元也可以批认证车辆的身份和所有事故车辆对事故信息的签名。

采用椭圆曲线，椭圆曲线密码体系具有于密钥短、强度高、参数少、数字签名快、计算数据量小等优点，特别适合计算资源和存储资源受限的设备。

附图说明

图1为系统中车辆，路侧单元和区块链之间的关系图；

图2为车辆之间相互认证确认事故并对事故报告签名的流程图。

具体实施方式

如图1所示，一种基于区块链的交通事故取证方法，基于车辆、可信中心与路侧单元三方实体以及区块链实现，车辆内安装嵌入式车联网控制单元，嵌入式车联网控制单元用于控制和跟踪汽车状态、车载智能操作系统实现驾驶员和车辆的交互、远程通信终端Tbox提供联网和信息上传等功能。路侧单元搭载加密芯片、无线通信系统。车辆和路侧单元的通信基于车联网专用蜂窝通信技术4G LET-V。其中车辆的车载单元和路侧单元的存储单元存储信息，车辆和路侧单元首先在可信中心中注册，多个路侧单元之间共同维护一个区块链。当车辆发生事故后，首先由事故车辆之间相互认证并对事故报告签名，之后车辆在路侧单元相互认证，由路侧单元将事故报告上传至区块链。

如图2所示，车辆相互认证确认事故并对事故报告签名的过程具体如下：

事故发生后，事故车辆Vi′的驾驶员输入自己的生物信息，车辆对生物信息进行验证，成立则驾驶员身份认证成功，否则车辆要求驾驶员重新认证。车辆和驾驶员生成单方面事故报告发送给事故车辆Vj；

同时，事故车辆Vj的驾驶员输入自己的生物信息，车辆对生物信息进行验证，成立则驾驶员身份认证成功，否则车辆要求驾驶员重新认证。车辆和驾驶员生成单方面事故报告发送给事故车辆Vi′；双方车辆对收到的报告进行验证，并核实报告的公正性。通过则对报告签名，否则要求重新生成报告。双方将签名后的报告发送给对方，验证无误后上传到路侧单元。

多车事故的处理，参照两车事故，根据事故的过失，组成多个事故车辆组，每组车辆分别上传事故报告；由于多车事故有其复杂性，通常复杂事故直接由交警进行现场处理。本发明尤其适用于简单的交通事故，便于发生简单事故时的快速处理，避免了简单事故对交通的影响。

Claims

1.一种基于区块链的交通事故取证方法，其特征在于：具体包括如下步骤：

S1可信中心初始化：可信中心选择一个生成元为P的椭圆曲线E(·)，一种安全单向Hash函数h(·)，模糊提取函数Gen(·)和恢复函数Rep(·)；同时，可信中心选择随机数(SK_TA，K_TA)作为长期私钥，公钥PK_TA＝SK_TA·P为基于椭圆曲线算法的点乘结果；最后，公开参数{P，E(·)，h(·)，Gen(·)，Rep(·)，PK_TA}；

S2.1车辆选择随机数SK_vi作为长期私钥，公钥PK_vi＝SK_vi·P为基于椭圆曲线算法的点乘结果，车辆将唯一编码VID_i，公钥PK_vi，以及车辆外观信息VaI_i通过安全信道发送到可信中心中；

S2.3车辆基于椭圆曲线算法验证身份验证参数b_i的点乘结果b_i·P＝h(PID_i||PK_Vi||A_i)*PK_TA+A_i的正确性，如果通过则驾驶员输入生物信息Bio_i，车辆计算生物密钥和密钥恢复参数(σ_i，τ_i)＝Gen(Bio_i)，登录验证参数V_i＝h(σ_i||VaI_i)，用于加密存储身份验证参数b_i，/>用于加密存储长期私钥SK_Vi，/> 用于加密存储随机数r_i；

S2.4可信中心为路侧单元选择唯一身份标识RID_t，私钥SK_Rt，生成随机数z_t，基于椭圆曲线点乘算法计算公钥PK_Rt＝SK_Rt·P，随机数点乘结果Z_t＝z_t·P，身份验证参数y_t＝h(RID_t||PK_Rt||Z_t)*SK_TA+z_t；

计算结束后，可信中心通过安全信道将{RID_t，y_t，Z_t，SK_Rt，PK_Rt，PK_TA}发送给路侧单元；

S2.5路侧单元收到注册信息{RID_t，y_t，Z_t，SK_Rt，PK_Rt，PK_TA}后，首先基于椭圆曲线算法验证身份验证参数的点乘结果y_t·P＝h(RID_t||PK_Rt||Z_t)*PK_TA+Z_t是否成立；若不成立，则重新发起注册请求；若成立，将{RID_t，y_t，Z_t，SK_Rt，PK_Rt，PK_TA}存储到存储单元中；

S3.1事故车辆Vi′驾驶员输入自己的生物信息Bio′_i，车辆恢复出生物密钥σ′_i＝Rep(Bio′_i，τ_i)，计算并验证登录验证参数V_i＝h(σ′_i||VaI_i)，成立则驾驶员身份认证成功；车辆解密身份验证参数解密长期私钥/>生成随机数d_i1、d_i2，时间戳T₁以及图像或视频等事故信息D1；

基于椭圆曲线算法计算随机数d_i1的点乘结果D_i1＝d_i1·P，随机数d_i2的点乘结果D_i2＝d_i2·P，事故报告验证参数c_i1＝SK_Vi+h(D1||D_i1||D_i2||T₁||PID_i||VaI_i)*d_i1；

S3.2事故车辆Vj的驾驶员输入自己的生物信息Bio′_j，车辆恢复出生物密钥σ′_j＝Rep(Bio′_j，τ_j)，计算并验证登录验证参数V_j＝h(σ′_j||VaI_j)，若成立，则驾驶员的身份认证成功；车辆解密身份验证参数解密长期私钥/>生成随机数d_j1、d_j2，时间戳T₂以及事故信息D2；

基于椭圆曲线算法计算随机数d_j1的点乘结果D_j1＝d_j1·P，随机数d_j2的点乘结果D_j2＝d_j2·P，事故报告验证参数c_j1＝SK_Vj+h(D2||D_j1||D_j2||T₂||PID_j||VaI_j)*d_j1；

S3.3事故车辆Vi′收到事故车辆Vj发送的消息M_j1后，验证时间戳T₂的新鲜性、身份验证参数b_j的椭圆曲线的点乘结果b_j·P＝h(PID_j||PK_Vj||A_j)*PK_TA+A_j的正确性、事故报告验证参数c_j1的椭圆曲线的点乘结果c_j1·P＝PK_Vj+h(D2||D_j1||D_j2||T₂||PID_j||VaI_j)*D_j1的正确性，验证通过后，事故车辆Vi′对事故信息D2进行确认；如果认同事故车辆Vj发送的事故信息合理，则采取如下步骤对其进行签名；

事故车辆Vi′计算点D_i2和D_j2的椭圆曲线点加结果D_ij＝D_i2+D_j2，事故报告验证参数c_i2＝SK_Vi+h(D1||D2||D_ij||T₁||PID_i||T₂||PID_j||VaI_i||VaI_j)*d_i2；

S3.4事故车辆Vj收到事故车辆Vi′发送的消息M_i1后，首先验证时间戳T₁的新鲜性、身份验证参数b_i、事故报告验证参数c_i1的椭圆曲线点乘结果b_i·P＝h(PID_i||PK_Vi||A_i)*PK_TA+A_i，c_i1·P＝PK_Vi+h(D1||D_i1||D_i2||T₁||PID_i||VaI_i)*D_i1的正确性，验证通过后，车辆Vj对事故信息D1进行确认；如果认同事故车辆Vi′发送的事故信息合理，则采取如下步骤对其进行签名；车辆Vj计算计算点D_i2和D_j2的椭圆曲线点加结果D_ij＝D_i2+D_j2，事故报告验证参数c_j2＝SK_Vj+h(D1||D2||D_ij||T₁||PID_i||T₂||PID_j||VaI_i||VaI_j)*d_j2；

事故车辆Vj将消息M_j2发送给事故车辆Vi′，M_j2＝{c_j2，PID_j，VaI_j，PID_i}，消息M_j2表示步骤S3.4得到的所有信息；

S3.6车辆Vj收到事故车辆Vi′发送的M_i2后，计算事故报告验证参数的和c_ij＝c_j2+c_i2，验证c_ij的椭圆曲线点乘结果c_ijP＝PK_Vj+PK_Vi+h(D1||D2||D_ij||T₁||PID_i||T₂||PID_j||VaI_i||VaI_j)D_ij是否成立；若成立，表明双方都对事故的真实画面进行了签名；

S4.1事故车辆Vi′发送消息M1给最近的路侧单元RSU_t，

M1＝{PID_i，b_i，PK_vi，A_i，PID_j，b_j，PK_vj，A_j}，表示参数集；

S4.2路侧单元收到消息M1后，验证身份验证参数b_i与b_j和的点乘结果(b_i+b_j)·P＝(h(PID_i||PK_vi||A_i)+h(PID_j||PK_vj||A_j))PK_TA+(A_i+A_j)是否成立；若成立，则发送消息M2给事故车辆Vi′，M2＝{RID_t，y_t，Z_t，PK_Rt}，表示参数集；

M3＝{c_ij，PK_vi，PK_vj，D1，D2，D_ij，T₁，PID_i，T₂，PID_j，VaI_i，Vai_j}，表示参数集；

S4.4路侧单元收到消息M3后，验证c_ij的椭圆曲线点乘结果c_ijP＝PK_Vj+PK_Vi+h(D1||D2||D_ij||T₁||PID_i||T₂||PID_j||VaI_i||VaI_j)D_ij是否成立；若成立，选择随机数d_t，计算d_t的椭圆曲线点乘结果D_t＝d_tP，路侧单元对事故信息签名参数c_t＝SK_Rt+h(c_ij||T₃||D_t)d_t，最后将事故信息Tx上传到区块链中：

Tx＝{c_ij，PK_vi，PK_vj，D1，D2，Dij，T₁，PID_i，T₂，PID_j，VaI_i，Vai_j，RID_t，PK_Rt，T₃，c_t，D_t}；

S5车辆选择更新临时身份以防止身份追踪攻击，具体为：

S5.1事故车辆Vi′的驾驶员输入自己的生物信息Bio′，车辆恢复生物密钥σ′_i＝Rep(Bio′_i，τ_i)，计算并验证登录验证参数V_i＝h(σ′_i||VaI_i)；若V_i≠h(σ′_i||VaI_i)，验证失败；反之，若等式成立，车辆解密随机数

S5.4车辆Vi收到{PID_i，M₂，T₅}后，检验时间戳T₅的新鲜性，然后对M₂进行解密验证是否身份验证参数的点乘结果/> 正确，且/>验证通过则计算新的登录验证参数/>用于加密存储身份验证参数/> h(V_i||σ_i)用于加密存储长期私钥/> 用于加密存储随机数/>

车辆用替换之前OBU中存储的信息。

2.如权利要求1所述的一种基于区块链的交通事故取证方法，其特征在于：所述验证时间戳的方法，具体为|T′_n-T_n|≤ΔT，其中T_n为上以阶段发送来的信息中包含的时间戳，T′_n为接收到信息时候设备获取的当前时间戳，ΔT为预设通信过程中允许的阈值时间，当时间差大于阈值时间时，则终止认证；当时间差小于阈值时间时，则进行下一步。

3.如权利要求1所述的一种基于区块链的交通事故取证方法，其特征在于：所述消息M_i1、M_j1、M_i2、M_j2、M₁、M₂和M₃均在公共信道内传输。