[发明专利]一种申请数字证书的方法

权利要求书

1.一种申请数字证书的方法，其特征在于，

车联网服务器接收车辆的第一证书请求，所述第一证书请求中包括所述车辆的安全凭证；

所述车联网服务器根据所述安全凭证对所述车辆的身份进行验证；

所述车辆的身份验证通过的情况下，所述车联网服务器根据所述车辆的权限信息确定证书服务器，或者所述车联网服务器根据所述车辆的合法区域信息和所述车辆的地理位置信息中的至少一种以及所述车辆的权限信息确定所述证书服务器，所述权限信息用于指示或限制车辆发送消息的类型以及任一类型的消息中携带的内容，所述车辆的合法区域信息用于指示车辆合法行驶或者运行的区域；

所述车联网服务器向所述证书服务器发送第二证书请求；

所述车联网服务器接收所述证书服务器签发的证书，并将所述证书发送给所述车辆。

2.根据权利要求1所述的方法，其特征在于，所述车联网服务器预置所述车辆的预配置证书，所述车辆的预配置证书中包括所述车辆的标识。

3.根据权利要求2所述的方法，其特征在于，所述车联网服务器根据所述安全凭证对所述车辆的身份进行验证之前，所述方法还包括：

所述车联网服务器根据所述车辆的预配置证书与所述车辆建立双向安全通道。

4.根据权利要求2-3任一所述的方法，其特征在于，所述车联网服务器预置车企服务器的证书，所述安全凭证由所述车企服务器向所述车辆发布，所述安全凭证中包括用于标识所述车辆的第一标识和所述车企服务器的数字签名；

所述车联网服务器根据所述安全凭证对所述车辆的身份进行验证，具体包括：

所述车联网服务器根据所述车企服务器的证书验证所述车企服务器的数字签名；

所述车企服务器的数字签名验证通过的情况下，所述车联网服务器判断所述安全凭证中的第一标识和所述车辆的预配置证书中所述车辆的标识是否一致；

如果一致，则所述车辆的身份验证通过。

5.根据权利要求2-3任一所述的方法，其特征在于，所述第一证书请求中还包括所述车辆的第一标识，所述安全凭证为所述车辆的数字签名；

所述车联网服务器根据所述安全凭证对所述车辆的身份进行验证，具体包括：

所述车联网服务器根据所述车辆的预配置证书验证所述车辆的数字签名；

所述车辆的数字签名验证通过的情况下，所述车联网服务器判断所述第一证书请求中包括的所述第一标识和所述车辆的预配置证书中所述车辆的标识是否一致；

如果一致，则所述车辆的身份验证通过。

6.根据权利要求4所述的方法，其特征在于，所述车辆的安全凭证中还包括所述车辆的合法区域信息和权限信息中的至少一种，所述车联网服务器根据所述安全凭证中的所述车辆的合法区域信息和权限信息中的至少一种，确定证书服务器。

7.根据权利要求5所述的方法，其特征在于，所述车联网服务器预置所述车辆的合法区域信息和权限信息中的至少一种，所述车联网服务器根据预置的所述车辆的合法区域信息和权限信息中的至少一种，确定证书服务器。

8.根据权利要求5所述的方法，其特征在于，所述第一证书请求中还包括所述车辆的地理位置信息，所述车联网服务器根据所述车辆的地理位置信息，确定证书服务器。

9.根据权利要求1-3，6-8任一所述的方法，其特征在于，所述证书服务器为假名证书服务器，所述证书服务器签发的证书为假名证书。

10.根据权利要求9所述的方法，其特征在于，所述车联网服务器确定所述假名证书服务器之前，所述车联网服务器向注册证书服务器申请注册证书；所述车联网服务器根据所述注册证书服务器签发的注册证书中的权限信息，确定所述假名证书服务器。