[发明专利]一种虚拟机实时迁移中的车辆隐私保护方法

权利要求书

1.一种虚拟机实时迁移中的车辆隐私保护方法，其特征在于，包括：

移动车载单元OBU向路侧单元RSU发出身份认证请求；

路侧单元RSU确定车载单元OBU的身份合法性后为该车载单元OBU开启对应的虚拟机，并将该车载单元OBU的身份关联信息存储在第一虚拟机中；

网络管理单元通过密钥对第一虚拟机进行认证，并给第一虚拟机分配IP₁，同时为第一虚拟机开辟路由缓存区；

车载单元OBU访问与之对应的第一虚拟机并使用其提供的服务，同时将第一虚拟机加入到网络管理单元的定时更换IP机制；

该定时更换IP机制是定时为第一虚拟机分配新的IP地址，对应第一虚拟机的车载单元OBU访问具有新IP地址的第一虚拟机。

2.根据权利要求1所述的虚拟机实时迁移中的车辆隐私保护方法，其特征在于，所述车载单元OBU向路侧单元RSU申请连接认证后，通过车载单元OBU的身份证书在路侧单元RSU开启的第一虚拟机中产生与所属车在单元OBU唯一相应的身份相关信息。

3.根据权利要求2所述的虚拟机实时迁移中的车辆隐私保护方法，其特征在于，所述路侧单元RSU为车载单元OBU开启的第一虚拟机的IP₁是由网络管理单元分配的唯一网络地址。

4.根据权利要求3所述的虚拟机实时迁移中的车辆隐私保护方法，其特征在于，所述网络管理单元的定时更换IP机制的实现方式为：

1）设置定时时间阈值T_N；

2）定时达到T_N之前，车载单元OBU正常访问路侧单元RSU为其开启的虚拟机，并使用其中的各种服务；定时时刻到达T_N时，所述网络管理单元为第一虚拟机重新分配IP₂；

3）路侧单元RSU将获得IP₂的第一虚拟机与车载单元OBU进行关联；车载单元OBU通过路侧单元RSU访问网络地址为IP₂的虚拟机；

4）此后，定时重新开始，所述网络管理单元不断为虚拟机更换IP。

5.根据权利要求4所述的虚拟机实时迁移中的车辆隐私保护方法，其特征在于，所述步骤2）所述网络管理单元给路侧单元RSU为所述车载单元OBU开启的虚拟机重新分配IP₂后，所述网络管理单元会通过密钥对网络地址为IP₂的虚拟机重新进行认证。

6.根据权利要求5所述的虚拟机实时迁移中的车辆隐私保护方法，其特征在于，所述路侧单元RSU将重新分配了IP₂的第一虚拟机与车载单元OBU进行关联，网络地址为IP₂的第一虚拟机中身份关联信息仍与车载单元OBU的身份证书是唯一对应的。

7.根据权利要求6所述的虚拟机实时迁移中的车辆隐私保护方法，其特征在于，所述网络管理单元给旧IP₁的第一虚拟机分配新IP₂时，旧IP₁正在与上层交互的数据信息需要进行路由缓存，过程如下：

① 所述网络管理单元将旧IP₁中正在上传下载的数据流载入为第一虚拟机开辟的路由缓存区；

② 所述网络管理单元将路由缓存区的数据也逐渐路由到新IP₂中；

③ 旧IP₁的缓存数据和新IP₂的路由数据同时进行，直到路由缓存区被清空；

④ 所述网络管理单元彻底丢弃IP₁的包头，将IP₁置为空闲IP。

8.根据权利要求7所述的虚拟机实时迁移中的车辆隐私保护方法，其特征在于，在经过所述网络管理单元重新分配IP时的路由缓存后，第一虚拟机更换IP才彻底完成，此后定时重新开始，定时更换IP机制仍旧继续执行。