[发明专利]一种消息证书的申请方法、设备及系统

权利要求书

1.一种消息证书的申请方法，其特征在于，该方法包括：

证书管理中心CMC在确定需要为自身管理的车辆申请消息证书后，向所述车辆的车载设备OBU发送指示信息，所述指示信息用于指示所述OBU生成相应的消息证书申请请求，其中所述消息证书用于在车联网系统中描述所述车辆享有的优先权等级；

所述CMC在接收到所述OBU发送的反馈信息后，将所述反馈信息中携带的所述OBU生成的消息证书申请请求发送给认证中心CA；

所述CMC接收所述CA发送的消息证书，并存储所述消息证书，所述消息证书是所述CA根据所述OBU的消息证书申请请求生成的。

2.如权利要求1所述的方法，其特征在于，所述指示信息中携带待申请消息证书的有效期信息以及如下信息中的至少一个信息：

消息类型标识，用于标识所述指示信息的消息类型；

密钥对标识，用于标识指示所述OBU生成的密钥对；

所述待申请消息证书的权利描述；

所述OBU对应的OBU认证证书标识；以及

所述CMC对应的CMC认证证书。

3.如权利要求1所述的方法，其特征在于，所述反馈信息还携带如下信息中的至少一个信息：

消息类型标识，用于标识所述反馈信息的消息类型；

密钥对标识，用于标识所述OBU生成的密钥对；以及

所述CMC对应的CMC认证证书标识。

4.如权利要求1所述的方法，其特征在于，所述消息证书申请请求中携带待申请消息证书的有效期信息以及如下信息中的至少一个信息：

所述OBU生成的公钥；

所述待申请消息证书的权利描述；以及

所述OBU对应的OBU认证证书。

5.如权利要求1～4任一项所述的方法，其特征在于，所述CMC向所述OBU发送指示信息，具体包括：

所述CMC采用自身的CMC认证证书对所述指示信息进行数据签名处理，并将处理后的指示信息发送给所述OBU。

6.如权利要求1所述的方法，其特征在于，所述CMC将所述反馈信息中携带的所述OBU生成的消息证书申请请求发送给CA，具体包括：

所述CMC对所述反馈信息进行验证，并在验证通过后，将所述反馈信息中携带的消息证书申请请求发送给所述CA。

7.如权利要求6所述的方法，其特征在于，所述CMC按照以下步骤对所述反馈信息进行验证：

所述CMC根据所述反馈信息中携带的CMC认证证书标识，确定自身为所述反馈信息的接收方；

所述CMC根据自身保存的根证书，确定所述消息证书申请请求中携带的OBU认证证书有效；

所述CMC根据所述消息证书申请请求中携带的OBU认证证书，验证所述反馈信息有效。

8.如权利要求7所述的方法，其特征在于，所述CMC对所述反馈信息进行验证，还包括：

所述CMC根据所述反馈信息中携带的密钥对标识，确定本地保存的与所述OBU的待申请消息证书相关的信息；

所述CMC确定所述反馈信息中携带待申请消息证书的有效期信息以及待申请消息证书的权利描述，与本地保存的所述OBU相应的待申请消息证书的有效期信息以及待申请消息证书的权利描述一致。

9.如权利要求1所述的方法，其特征在于，所述CMC在接收到所述CA发送的消息证书之后，还包括：

所述CMC将所述消息证书发送给所述OBU。

10.如权利要求9所述的方法，其特征在于，所述CMC向所述OBU发送所述指示信息，具体包括：

所述CMC通过路测设备RSU将所述指示信息发送给所述OBU；或者，所述CMC通过第四代移动通信4G、第三代移动通信3G、通用分组无线服务GPRS或无线局域网WLAN，将所述指示信息发送给所述OBU；

所述CMC将所述消息证书发送给所述OBU，具体包括：

所述CMC通过所述RSU将所述消息证书发送给所述OBU；或者，所述CMC通过4G、3G、GPRS或WLAN，将所述消息证书发送给所述OBU；

其中，所述RSU分别与所述CMC及所述OBU建立连接。