[发明专利]车内安全模块、车载系统与车辆间进行信息交互的方法

权利要求书

1.一种车内安全模块，其特征在于，包括：

密钥对生成单元，用于生成公钥与私钥的密钥对；

密钥发送单元，用于将生成的公钥发送给证书管理机构CA并在车载网络内广播所生成的公钥；

假名接收单元，用于接收CA根据公钥生成的假名；

存储单元，用于存储公钥、私钥与假名之间的对应关系；

加密单元，用于利用私钥对待发布的信息与假名进行加密，并通过车上通信单元发布到车载网络中。

2.根据权利要求1所述的车内安全模块，其特征在于，

密钥对生成单元还用于生成公钥与私钥的多组密钥对；

假名接收单元还用于接收CA根据每个公钥生成的假名、每个假名的存活时间以及每个假名与每个公钥之间的对应关系；

加密单元，用于根据每个假名的存活时间选取对应的私钥对待发布的信息与相应假名进行加密，并通过车上通信单元发布到车载网络中。

3.根据权利要求1所述的车内安全模块，其特征在于，车内安全模块还包括：

检测单元，用于对车内安全模块的I/O口进行检测，以捕获对私钥的非法截取；

销毁单元，用于如果检测单元捕获到了对私钥的非法截取，则自动销毁存储单元中存储的公钥、私钥与假名。

4.根据权利要求3所述的车内安全模块，其特征在于，车内安全模块还包括：

告警单元，用于利用存储在存储单元中的长期证书联系CA，以告知私钥被非法截取。

5.一种车载系统，其特征在于，包括多个车上通信单元、一个或多个路边基础设施以及CA，其中，每个车上通信单元与每个路边基础设施中均设置了权利要求1-4中任一项所述的车内安全模块。

6.一种车辆间进行信息交互的方法，其特征在于，包括：

车内安全模块生成公钥与私钥的密钥对，将生成的公钥发送给CA并在车载网络内广播所生成的公钥；

CA根据接收的公钥生成对应的假名，并将假名反馈给车内安全模块；

车内安全模块存储公钥、私钥与假名之间的对应关系；

响应于信息发布请求，车内安全模块利用私钥对待发布的信息与假名进行加密，并通过车上通信单元发布到车载网络中。

7.根据权利要求6所述的车辆间进行信息交互的方法，其特征在于，所述方法还包括：

响应于对位置隐私的保护，车内安全模块生成公钥与私钥的多组密钥对，将所生成的多个公钥发送给CA并在车载网络内广播所生成的多个公钥；

CA根据接收的每个公钥生成对应的假名，并将生成的假名、每个假名的存活时间以及每个假名与每个公钥之间的对应关系反馈给车内安全模块；

车内安全模块根据每个假名的存活时间选取对应的私钥对待发布的信息与相应假名进行加密，并通过车上通信单元发布到车载网络中。

8.根据权利要求6所述的车辆间进行信息交互的方法，其特征在于，所述方法还包括：

对车内安全模块的I/O口进行检测，以捕获对私钥的非法截取；

如果捕获到了对私钥的非法截取，则自动销毁车内安全模块内的公钥、私钥与假名。

9.根据权利要求8所述的车辆间进行信息交互的方法，其特征在于，所述方法还包括：

利用存储在车内安全模块中的长期证书联系CA，以告知私钥被非法截取。