[发明专利]一种车联网的认证授权机制及系统

权利要求书

1.一种车联网的认证授权机制，所述认证授权机制包括：

端、边、雾分别与运营商网络进行双向认证，所述端为联网车辆，所述边为RSU路边设备，所述雾为MEC部署在路侧的平台或设备；

所述端、所述边、所述雾分别与云端进行二次认证；

所述端、所述边、所述雾分别与所述云端二次认证通过后，所述云端为所述边和所述雾生成token信息，并将所述token信息返回给所述边、所述雾保存；

所述云端根据目标车辆行驶路径，向所述目标车辆发送沿途边、雾设备的token信息，并由所述目标车辆保存；

所述目标车辆在行驶过程中，收到沿途所述边、所述雾发送的V2X信息；

所述目标车辆收到所述V2X信息后，通过已存储的所述token信息，对收到的所述V2X信息的可信性进行认证。

2.根据权利要求1所述的认证授权机制，其特征在于，所述认证授权机制为所述目标车辆开始一次行程时需要进行认证授权。

3.根据权利要求1所述的认证授权机制，其特征在于，所述运营商网络包括但不限于4G或者5G网络。

4.根据权利要求1所述的认证授权机制，其特征在于，所述运营商网络的双向认证，主要是完成终端及网络的认证。

5.根据权利要求1所述的认证授权机制，其特征在于，所述云端二次认证信息包括端所述、所述边、所述雾设备的IMSI、唯一识别号码、口令。

6.根据权利要求1所述的认证授权机制，其特征在于，所述token的流转过程包括：

所述边、所述雾分别通过二次认证后，向所述云端发送token请求；

所述云端收到所述边/雾的请求，生成token信息；

所述云端将生成的token信息返回给所述边/雾；

所述云端根据所述目标车辆的行驶路线，向所述目标车辆发送沿途所述边、所述雾的token信息，并由所述目标车辆保存token信息；

所述目标车辆收到V2X信息后，利用所述目标车辆已保存的token信息，对所述V2X信息的可信性进行认证。

7.根据权利要求1所述的认证授权机制，其特征在于，所述云端生成的token信息包括所述边/雾的IMSI、所述云端统一为所述边/雾分配的唯一识别号码、口令、有效期、token签发时间、签名信息。

8.根据权利要求1所述的认证授权机制，其特征在于，所述云端收到的来自车辆的信息包括两类：一类是车辆上报的路径信息；一类是车辆上报的有问题的边、雾设备信息。

9.根据权利要求1所述的认证授权机制，其特征在于，所述目标车辆开始一次行程时，向所述云端上报行驶路径，所述云端收到后，可选地，对路径消息进行协商，并根据最终确定的路径信息向所述目标车辆发送沿途所述边、所述雾的token信息。

10.根据权利要求1所述的认证授权机制，其特征在于，所述V2X信息的可信性认证，包括是否包含token信息、token签名是否一致、token有效期是否过期。

11.根据权利要求1所述的认证授权机制，其特征在于，所述目标车辆增加信息上报模块，用于所述目标车辆信息上报；所述云端增加对车辆上报信息的处理模块，用于对收到的上报信息进行处理。

12.根据权利要求1所述的认证授权机制，其特征在于，所述认证授权机制，还包括所述目标车辆改变行程路线时，需要重新进行认证授权。

13.一种车联网的认证授权系统，其特征在于，所述认证授权系统包括：运营商认证系统、云端认证系统、token系统和V2X系统；

其中，

所述运营商认证系统，主要用于端、边、雾分别与运营商网络的双向认证，所述端为联网车辆，所述边为RSU路边设备，所述雾为MEC部署在路侧的平台或设备；

所述云端认证系统，主要用于所述端、所述边、所述雾分别与云端的二次认证；

所述token系统主要用于token信息的生成及异常token处理，所述token信息的生成包括：所述端、所述边、所述雾分别与所述云端二次认证通过后，所述云端为所述边和所述雾生成token信息，并将所述token信息返回给所述边、所述雾保存；

所述云端根据目标车辆行驶路径，向所述目标车辆发送沿途所述边、所述雾的token信息，并由所述目标车辆保存；

所述V2X系统主要用于V2X信息的生成、发送，完成V2X信息可信性认证，包括：所述目标车辆在行驶过程中，收到沿途所述边、所述雾设备发送的V2X信息；

所述目标车辆收到所述V2X信息后，通过已存储的所述token信息，对收到的所述V2X信息的可信性进行认证。