[发明专利]一种基于身份的车联网隐私安全保护方法

权利要求书

1.一种基于身份的车联网隐私安全保护方法，其特征在于，包括下述步骤：

（1）系统初始化后，路边单元基础设施（Road Side Units, RSU）向证书颁发机构/可信中心（Certificate Authority, CA）注册，CA为RSU生成证书；

（2）车载单元（on-Board Units, OBU）生成伪身份；

（3）当车载单元OBU进入路边单元RSU覆盖区域时，RSU和OBU通过不同算法进行双向验证；

（4）CA对验证结果进行处理和广播。

2.如权利要求1所述的隐私安全保护方法，其特征在于，在步骤（1）中，对所述RSU进行注册及证书发放具体包括：

CA在有限域中选择随机数作为每个RSU的私钥；

采用Schnorr方案为每个RSU进行签名；

将生成的证书和私钥经过安全信道发送到RSU，并存储。

3.如权利要求1或2所述的隐私安全保护方法，其特征在于，所述的系统初始化是由CA根据椭圆曲线算法和双线性配对原理生成初始化参数对外公布，并存储在RSU和OBU中。

4.如权利要求3任一项所述的隐私安全保护方法，其特征在于，在步骤（2）中，OBU生成伪身份具体为：每个OBU使用真实身份和公共参数生成一个伪身份，使得RSU能够安全的认证OBU。

5.如权利要求4所述的隐私安全保护方法，其特征在于，在步骤（3）中，对所述RSU和OBU进行相互认证具体包括：

RSU认证OBU：OBU将伪身份ID通过安全信道发送到RSU，RSU通过系统公钥提取OBU的真实ID判断是否合法，计算共享密钥发送给OBU，OBU认证RSU：OBU从有限域中选择随机数发送给RSU，RSU从有限域中选择随机数计算发送给OBU，OBU通过计算接收数据进行认证并加入RSU群组。

6.如权利要求5所述的隐私安全保护方法，其特征在于，在步骤（4）中，对所述CA对验证结果进行处理和广播具体包括：恶意节点的追踪和撤销通过CA向RSU发送信息中的主密钥确定恶意车辆节点的真实信息，将其在RSU中进行广播，使得恶意节点无法进行身份验证。