[发明专利]一种安全通信的方法及装置

权利要求书

1.一种安全通信的方法，其特征在于，包括：

第一车辆从第一终端设备接收第一消息，所述第一消息用于指示所述第一车辆在车队中的编号；

所述第一车辆发送第一协商消息，所述第一协商消息包括所述第一车辆的第一协商参数、所述第一车辆在车队中的编号和所述第一车辆的证书；

所述第一车辆接收来自第二车辆的第一协商消息；其中，所述第二车辆为所述车队中除所述第一车辆之外的其他车辆，所述第二车辆的第一协商消息包括所述第二车辆的第一协商参数、所述第二车辆在所述车队中的编号和所述第二车辆的证书；

在所述第二车辆中，编号与所述第一车辆在车队中的编号相邻的车辆的证书验证通过后，所述第一车辆根据所述与所述第一车辆在车队中的编号相邻的车辆的第一协商参数确定第二协商参数；

所述第一车辆发送第二协商消息，所述第二协商消息包括所述第二协商参数、所述第一车辆在车队中的编号和所述第一车辆的证书；

所述第一车辆接收来自所述第二车辆的第二协商消息；所述第二车辆的第二协商消息包括所述第二车辆的第二协商参数、所述第二车辆在所述车队中的编号和所述第二车辆的证书；

在所述第二车辆的证书验证通过后，所述第一车辆根据每个所述第二车辆的第二协商参数生成与所述车队中任一车辆进行安全通信的组密钥。

2.如权利要求1所述的方法，其特征在于，所述第二车辆的第一协商消息还包含第一签名数据；其中，所述第一签名数据是使用所述第二协商参数和所述第二车辆在所述车队的编号进行签名操作得到的。

3.如权利要求2所述的方法，其特征在于，所述在与所述第一车辆在车队中的编号相邻的车辆的证书验证通过后，所述第一车辆根据所述与所述第一车辆在车队中的编号相邻的车辆的第一协商参数确定第二协商参数，包括：

所述在所述第二车辆的证书验证通过后，且所述第一签名数据验证通过后，所述第一车辆根据所述与所述第一车辆在车队中的编号相邻的车辆的第一协商参数确定第二协商参数。

4.如权利要求1-3任一项所述的方法，其特征在于，所述第二车辆的第二协商消息包括还包括第二签名数据；其中，所述第二签名数据是使用所述第二协商参数和所述第二车辆的编号进行签名操作得到的。

5.如权利要求4所述的方法，其特征在于，所述在所述第二车辆的证书验证通过后，所述第一车辆根据每个所述第二车辆的第二协商参数生成与所述车队中任一车辆进行安全通信的组密钥，包括：

在所述第二车辆的证书验证通过后，且所述第二签名数据验证通过后，所述第一车辆根据每个所述第二车辆的第二协商参数生成所述组密钥。

6.如权利要求1所述的方法，其特征在于，所述第一消息包括协商请求字段、所述车队的车辆信息、第三签名数据和发送所述第一消息的第一设备的证书；

其中，所述协商请求字段用于触发所述车队内的车辆发送第一协商消息；所述车队的车辆信息包括所述车队中每一车辆的车辆标识和所述车辆标识对应的所述车辆在所述车队的编号；所述第三签名数据为使用所述第一终端设备的私钥，对第三数字摘要进行加密得到的，所述第三数字摘要是使用所述协商请求字段、所述车队的车辆信息，基于预设摘要算法确定的。

7.如权利要求6所述的方法，其特征在于，所述第一终端设备的证书包含所述第一终端设备的公钥；

所述第一车辆接收第一消息之后，还包括：

在所述第一终端设备的证书验证通过后，且所述第三签名数据证书验证通过后，所述第一车辆根据所述车队的车辆信息，确定自身的车辆标识对应的所述编号。

8.如权利要求1所述的方法，其特征在于，还包括：

所述第一车辆使用自身生成的第一随机数，基于第一预设算法运算得到第一协商参数。

9.如权利要求1所述的方法，其特征在于，所述第一车辆根据所述第二车辆的第二协商参数确定第二协商参数，包括：

所述第一车辆使用自身生成的第一随机数和所述第二车辆的第一协商参数，基于第二预设算法运算得到所述第二协商参数。