[发明专利]使用激活码进行数字证书吊销的加密方法和系统

说明书

为了吊销数字证书(160p)，通过从证书用户(110)扣留激活码来阻止数字证书的激活。证书由多个实体(210、220、838)在稳健过程中生成，该稳健过程即使在一些实体共谋的情况下也保护用户隐私(例如，匿名性)。该过程适合于联网车辆，例如作为安全凭证管理系统(SCMS)的改进。

相关申请的交叉引用

本申请要求于2018年1月11日提交的名称为“假名证书激活码的高效生成和分发(EFFICIENT GENERATION AND DISTRIBUTION OF ACTIVATION CODES FOR PSEUDONYMCERTIFICATES)”的美国临时专利申请No.62/616,418的优先权，其通过引用并入本文；并且本申请要求于2018年2月5日提交的名称为“使用激活码有效且安全地吊销假名证书的方法(METHOD FOR EFFICIENT AND SECURE REVOCATION OF PSEUDONYM CERTIFICATES USINGACTIVATION CODES)”的美国临时专利申请No.62/626,672的优先权，其通过引用并入本文。

版权声明

本专利文件公开的一部分包含受版权保护的材料。版权人不反对任何人复制如专利和商标局专利文件或记录中所示的专利文件或专利公开内容，但保留其他方式的一切版权。

技术领域

本发明涉及安全通信，包括汽车、卡车、火车和可能的其它车辆以及行人的智能电话、交通灯和其它基础设施之间的交通相关通信。

背景技术

近来，嵌入到物理对象中的数字技术激增，导致了今天所谓的物联网(IoT)。这一趋势也已经影响到汽车工业，汽车工业已经显示出对于探索诸如车辆到车辆(V2V)、车辆到基础设施(V2I)和车辆到行人(V2P)的被统称为车辆到万物(V2X)的通信交互模型的日益增长的兴趣。V2X使得旨在提高交通安全性、效率和人机交互的数种应用能够实现。例如，利用V2X，车辆可以交换或传达信息(例如，速度、方向和制动状态)，这些信息可以帮助驾驶员与其他车辆保持安全距离，同时保持合适的速度。

事实上，美国交通部(Department of Transportation)已经启动了一项“联网车辆(connected vehicles)”计划，“以测试和评估使得汽车、巴士、卡车、火车、道路和其他基础设施以及我们的智能手机和其他设备能够彼此的“对话”技术。例如，高速公路上的汽车会使用短程无线电信号相互通信，使得道路上的每个车辆都会知道附近其他车辆的位置。驾驶员会收到危险情况的通知和警告，比如有人在【正在】接近十字路口时闯红灯或者在弯道外的视野之外的迎面驶来的汽车为了避开路上的物体而突然转向其车道。”美国交通部https://www.its.dot.gov/cv_basics/cv_basics_what.htm。“联网车辆可以极大地减少我们的道路和高速公路上的事故造成的死亡和严重伤害的数量。【他们】还承诺增加交通选择，减少出行时间。在能够使用先进的通信数据的情况下，交通管理人员将能够更容易地控制交通流，并防止或减轻发展中的拥塞。这将有助于减少燃料消耗和减少排放，从而对环境产生重大影响。”

虽然V2X技术和联网车辆提供了增加的安全性、交通流、效率等的承诺，但是这种技术的大规模部署也需要解决一些挑战，尤其是安全和隐私问题。特别地，期望V2X架构(1)确保在车辆之间交换的消息是合法的，禁止行为不当的用户，同时(2)保持诚实用户的匿名性，因此其移动不能被其他车辆或系统本身容易地跟踪。

确保在车辆之间交换的消息是合法的，车辆可以使用车辆的私钥(private key)对每个消息进行数字签名(digitally sign)。消息接收者可以使用发送车辆的公钥来验证签名。公钥本身通过证明给定公钥属于给定车辆的数字证书(digital certificate)来认证。证书由称为证书机构(CA)的可信计算机实体分发。每个证书都由CA签名，允许消息接收者通过验证CA的签名来确认证书的真实性。