[发明专利]基于HSM增强的RSU信息保护方法、系统、介质及设备

权利要求书

1.一种基于HSM增强的RSU信息保护方法，其特征在于，包括：

HSM连接步骤：将HSM透过SPI总线与应用处理器相连接；

敏感数据存储步骤：存储信任根证书、RSU私钥加密以及CA证书链，获取信任根证书存储信息、RSU私钥加密信息以及CA证书链信息；

硬件加速步骤：根据密码运算硬件加速器提速控制信息，进行签名验证加速、证书验证运算加速以及数字签名硬件加速，获取签名验证加速结果信息、证书验证运算加速加速结果信息以及数字签名硬件加速结果信息；

密码加密步骤：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，获取密码加密结果信息。

2.根据权利要求1所述的基于HSM增强的RSU信息保护方法，其特征在于，所述HSM连接步骤包括：

SPI总线连接步骤：将HSM透过SPI总线与应用处理器相连接。

3.根据权利要求1所述的基于HSM增强的RSU信息保护方法，其特征在于，所述密码加密步骤包括：

国际标准密码算法加密步骤：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，采用ECDSA/ECIES、SHA国际标准密码算法，获取密码加密结果信息。

4.根据权利要求1所述的基于HSM增强的RSU信息保护方法，其特征在于，所述密码加密步骤包括：

国产标准密码算法加密步骤：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，采用SM2、SM3、SM4国产标准密码算法，获取密码加密结果信息。

5.一种基于HSM增强的RSU信息保护系统，其特征在于，包括：

HSM连接模块：将HSM透过SPI总线与应用处理器相连接；

敏感数据存储模块：存储信任根证书、RSU私钥加密以及CA证书链，获取信任根证书存储信息、RSU私钥加密信息以及CA证书链信息；

硬件加速模块：根据密码运算硬件加速器提速控制信息，进行签名验证加速、证书验证运算加速以及数字签名硬件加速，获取签名验证加速结果信息、证书验证运算加速加速结果信息以及数字签名硬件加速结果信息；

密码加密模块：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，获取密码加密结果信息。

6.根据权利要求5所述的基于HSM增强的RSU信息保护系统，其特征在于，所述HSM连接模块包括：

SPI总线连接模块：将HSM透过SPI总线与应用处理器相连接。

7.根据权利要求5所述的基于HSM增强的RSU信息保护系统，其特征在于，所述密码加密模块包括：

国际标准密码算法加密模块：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，采用ECDSA/ECIES、SHA国际标准密码算法，获取密码加密结果信息。

8.根据权利要求5所述的基于HSM增强的RSU信息保护系统，其特征在于，所述密码加密模块包括：

国产标准密码算法加密模块：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，采用SM2、SM3、SM4国产标准密码算法，获取密码加密结果信息。

9.一种存储有计算机程序的计算机可读存储介质，其特征在于，所述计算机程序被处理器执行时实现权利要求1至4中任一项所述的基于HSM增强的RSU信息保护方法的步骤。

10.一种基于HSM增强的RSU信息保护设备，其特征在于，包括：控制器；

所述控制器包括权利要求9所述的存储有计算机程序的计算机可读存储介质，所述计算机程序被处理器执行时实现权利要求1至4中任一项所述的基于HSM增强的RSU信息保护方法的步骤；或者，所述控制器包括权利要求5至8中任一项所述的基于HSM增强的RSU信息保护系统。