[发明专利]一种安全通信的方法及装置

说明书

本申请提供一种安全通信的方法及装置，可应用于自动驾驶技术领域，其中方法包括：第一车辆从第一终端设备接收第一消息，发送第一协商消息，并接收来自第二车辆的第一协商消息；第二车辆的第一协商消息包括第二车辆的第一协商参数、第二车辆在所述车队中的编号和第二车辆的证书；并在与第一车辆在车队中的编号相邻的车辆的证书验证通过后，根据该编号相邻的车辆的第一协商参数确定第二协商参数；发送第二协商消息，并接收来自所述第二车辆的第二协商消息；在第二车辆的证书验证通过后，根据每个第二车辆的第二协商参数生成组密钥。车队的车辆可以在组密钥协商过程中对车辆证书进行验证，缩短了组密钥协商时延，提高了信息安全和网络安全的性能。

技术领域

本申请涉及自动驾驶技术领域，尤其涉及一种安全通信的方法及装置。

背景技术

自动驾驶应用中的一个重要场景是车辆的编队行驶，在车辆编队行驶场景中，最前车辆可以充当“火车头”的角色，后车自动跟随行驶，并实现编队车辆几乎同步加减速、转向及制动。

在车辆编队行驶过程中，群组内的车队成员之间主要通过V2X(vehicle toeverything，车到万物)方式来进行车辆间的通信，但V2X基于开放的无线通信网络，相比传统网络更容易受到攻击，对于主要基于V2X通信的车辆编队行驶领域所带来的损害也更大。因此，在自动驾驶的车辆编队行驶场景下，对V2X通信的安全性提出更高的要求。

因此，现有急需提出一种针对自动驾驶领域中车辆编队行驶过程中车队成员之间进行安全通信的方案。

发明内容

本申请提供一种安全通信的方法及装置，用于实现自动驾驶领域中群组行驶过程中车队成员之间的安全通信。

该方法可以由终端设备实现，例如，车辆或车载设备(例如，车载T-BOX(Telematics BOX))，也可以由终端设备的部件实现，如由终端设备中的处理装置、电路、芯片等部件实现，例如，T-BOX中支持无线通信功能相关的芯片，如系统芯片或通信芯片。其中，系统芯片也称为片上系统，或称为SoC芯片。通信芯片可以包括射频处理芯片和基带处理芯片。基带处理芯片有时也称为调制解调器(modem)。在物理实现中，通信芯片可集成在SoC芯片内部，也可以不与SoC芯片集成。例如，基带处理芯片集成在SoC芯片中，射频处理芯片不与SoC芯片集成。

第一方面，本申请实施例提供一种安全通信的方法，该方法包括：第一车辆从第一终端设备接收第一消息，所述第一消息用于指示所述第一车辆在车队中的编号，发送第一协商消息，所述第一协商消息包括所述第一车辆的第一协商参数、所述第一车辆在车队中的编号和所述第一车辆的证书，接收来自第二车辆的第一协商消息；其中，所述第二车辆为所述车队中除所述第一车辆之外的其他车辆，所述第二车辆的第一协商消息包括所述第二车辆的第一协商参数、所述第二车辆在所述车队中的编号和所述第二车辆的证书；并在与所述第一车辆在车队中的编号相邻的车辆的证书验证通过后，根据所述与所述第一车辆在车队中的编号相邻的车辆的第一协商参数确定第二协商参数；发送第二协商消息，所述第二协商消息包括所述第二协商参数、所述第一车辆在车队中的编号和所述第一车辆的证书；并接收来自所述第二车辆的第二协商消息；所述第二车辆的第二协商消息包括所述第二车辆的第二协商参数、所述第二车辆在所述车队中的编号和所述第二车辆的证书；在所述第二车辆的证书验证通过后，根据每个所述第二车辆的第二协商参数生成与所述车队中任一车辆进行安全通信的组密钥。

具体的，第二车辆可以是车队中除第一车辆之外的其他一个车辆，或其他多个车辆，还可以是其他任意一辆车辆。

通过上述方法，车队中的车辆在组密钥协商流程中，通过用于确定组密钥的第一协商消息和第二协商消息中携带的证书，对车辆的身份信息进行验证，不需要在车队组建前，对每一车辆的身份信息进行验证，缩短了在组建车队时对车队的成员车辆进行验证的时延，提高了在组密钥协商过程中的安全性和可靠性，实现了车队内成员车辆之间的安全通信。