[发明专利]结合PMIPv6架构的车辆节点位置隐私保护系统及方法

权利要求书

1.一种结合PMIPv6架构的车辆节点位置隐私保护方法，其特征在于，包括：

基于位置的服务器LBS、车辆节点OBU向第三方信任机构TA注册，基于位置的服务器LBS获得第三方信任机构TA颁发的证书和私钥，并计算自身的公钥；车辆节点OBU获得第三方信任机构TA颁发的一系列假名以及对应的公钥和私钥；

车辆节点OBU向基于位置的服务器LBS请求位置服务：车辆节点OBU利用假名和位置信息生成位置服务请求，经移动接入网关MAG发送给本地移动锚LMA，本地移动锚LMA将各个车辆节点OBU的位置服务请求聚合后发送给基于位置的服务器LBS；

基于位置的服务器LBS为各车辆节点OBU提供基于位置的服务：基于位置的服务器LBS将车辆节点OBU的假名和对应的回应消息作为响应，将接入同一个本地移动锚LMA的所有车辆节点OBU的响应聚合发送给本地移动锚LMA，本地移动锚LMA再发送给相应的移动接入网关MAG广播出去，同一移动接入网关MAG下的车辆节点OBU根据自己的假名获取其所请求的位置服务所对应的响应；

所述车辆节点OBU向基于位置的服务器LBS请求位置服务，包括：

对车辆节点OBU的假名和位置信息用基于位置的服务器LBS公钥进行加密，得到位置服务请求，对该位置服务请求进行加密得到第一密文并发送给移动接入网关MAG；

移动接入网关MAG利用车辆节点OBU和移动接入网关MAG之间的共享密钥对第一密文解密，获得来自车辆节点OBU的位置服务请求，将接入同一个本地移动锚LMA的各个车辆节点OBU的位置服务请求进行聚合，并用移动接入网关MAG和本地移动锚LMA之间的共享密钥进行加密得到第二密文发送给本地移动锚LMA；

本地移动锚LMA利用移动接入网关MAG和本地移动锚LMA之间的共享密钥对第二密文解密，得到车辆节点OBU的位置服务请求，本地移动锚LMA利用本地移动锚LMA和基于位置的服务器LBS之间的共享密钥对该位置服务请求进行加密得到第三密文转发给基于位置的服务器LBS。

2.根据权利要求1所述的方法，其特征在于，所述基于位置的服务器LBS为各车辆节点OBU提供基于位置的服务，包括：

基于位置的服务器LBS对各个车辆节点OBU的位置服务请求消息解密，根据车辆节点OBU的位置信息给车辆节点OBU提供相应的位置服务，用车辆节点OBU的公钥加密得到回应消息；基于位置的服务器LBS将车辆节点OBU的假名和对应的回应消息作为响应，将接入同一个本地移动锚LMA的所有车辆节点OBU的响应聚合，利用本地移动锚LMA和基于位置的服务器LBS之间的共享密钥进行加密得到第四密文发送给本地移动锚LMA；

本地移动锚LMA按照车辆节点OBU所在的移动接入网关MAG将基于位置的服务器LBS提供给车辆节点OBU的响应进行分类，并且将响应利用移动接入网关MAG和本地移动锚LMA之间的共享密钥加密得到第五密文发送给相应的移动接入网关MAG；

移动接入网关MAG把响应广播出去，同一移动接入网关MAG下的车辆节点OBU根据自己的假名获取其所请求的位置服务所对应的响应。

3.权利要求1所述的方法所采用的系统，其特征在于，包括：

第三方信任机构TA：接收基于位置的服务器LBS、车辆节点OBU的注册请求，并向基于位置的服务器LBS颁发证书和私钥；向车辆节点OBU颁发的一系列假名以及对应的公钥和私钥；

本地移动锚LMA：接收经移动接入网关MAG发来的位置服务请求，本地移动锚LMA将各个车辆节点OBU的位置服务请求聚合后转发给基于位置的服务器LBS，以及将基于位置的服务器LBS的响应通过PMIPv6架构中的移动接入网关MAG转发给车辆节点OBU；

移动接入网关MAG：接收车辆节点OBU的位置服务请求并转发给其所连接的本地移动锚LMA；接收本地移动锚LMA发来的响应并广播出去；

车辆节点OBU：向基于位置的服务器LBS请求位置服务，利用假名和位置信息生成位置服务请求，发送给移动接入网关MAG，同一移动接入网关MAG下的车辆节点OBU根据自己的假名从移动接入网关MAG的广播中获取其所请求的位置服务所对应的响应。