[发明专利]一种通信方法、装置以及系统

说明书

本申请实施例提供一种通信方法、装置以及系统，涉及通信技术领域，用以降低终端对加密密钥管理的负担，降低第一终端装置计算和存储的开销。该方案包括：第一终端装置向服务器发送第一请求消息，所述第一请求消息用于请求所述服务器分配第一服务对应的加密密钥，所述第一请求消息包括所述第一服务的标识以及所述第一终端装置的标识。第一终端装置接收来自所述服务器的第一响应消息，所述第一响应消息包括所述第一服务对应的加密密钥，所述加密密钥用于加密第一信息。该方案可以应用于车联网，例如V2X、LTE‑V、V2V等，或可以用于D2D，智能驾驶，智能网联车等领域。

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种通信方法、装置以及系统。

背景技术

在车与车互联(Vehicle to Vehicle，V2V)场景下，车辆A可以随时广播车辆A的坐标数据，从而形成连续轨迹。由于可能存在恶意车辆或专门的伪造的恶意路侧监听设备有意监听收集周围车辆的广播信道获得坐标数据进等敏感数据。因此，对V2V场景下车辆广播的坐标数据执行加密是亟需解决的技术问题。

但是，在V2V场景下，由于车辆A广播坐标数据的对象随机，周边接收车辆随时都会变化，不存在固定的接收车辆，因此车辆A要寻找合适的广播对象。在车辆A寻找到广播对象之后，车辆A可以根据广播对象的标识查询该广播对象的公钥以对坐标数据加密。但是这样需要额外的通信和计算开销，如识别周边车辆，获取车辆的标识或属性信息，向周边车辆发送加密密钥。因此，上述广播加密方案带来的计算和存储开销会非常大。

发明内容

本申请实施例提供一种通信方法、装置以及系统，用以降低终端(例如，车)对加密密钥管理的负担，降低终端计算和存储的开销。

为了达到上述目的，本申请实施例提供如下技术方案：

第一方面，本申请实施例提供一种通信方法，该方法包括：第一终端装置向服务器发送用于请求服务器分配第一服务对应的加密密钥的第一请求消息。该第一请求消息包括第一服务的标识以及第一终端装置的标识。加密密钥用于加密第一信息。

本申请实施例提供一种安全通信方法，该方法中第一服务对应的加密密钥由服务器管理，第一终端装置利用第一请求消息请求服务器分配第一服务对应的加密密钥，然后接收来自服务器的第一服务对应的用于加密第一信息的加密密钥。这样不仅可以实现在V2V车道级辅助驾驶应用场景下，利用加密密钥对第一信息等敏感数据的加密。还可以实现加密密钥的分配和采用加密密钥进行安全通信的过程解耦。一方面，由第一终端装置从服务器处获取加密密钥可以减少第一终端装置计算和存储的开销，节省第一终端装置计算生成加密密钥的过程，提高时延，满足车道级辅助驾驶对通信时延的要求。再者由服务器分配加密密钥更有利于进行加密密钥的统一维护和更新，减少了第一终端装置进行加密密钥管理的负担，便于应用层控制，有利于推广使用。另一方，加密密钥与第一服务的标识对应可以针对V2X下不同应用场景进行配置。

在一种可能的实现方式中，本申请实施例中的第一请求消息还包括第一终端装置的度量值，该第一终端装置的度量值用于验证第一终端装置是否合法。利用第一请求消息向服务器提供第一终端装置的度量值便于服务器确定第一终端是否具有请求第一服务对应的加密密钥的资格。例如，对于合法的第一终端装置，则服务器确定第一终端装置具有请求第一服务对应的加密密钥的资格。对于不合法的终端装置换言之对于非法的终端装置，服务器确定第一终端不具有请求第一服务对应的加密密钥的资格。从而可以防止第一服务对应的加密密钥被非法终端装置获取。

在一种可能的实现方式中，第一请求消息还包括第一终端装置的位置信息。相应的，加密密钥由第一终端装置的位置信息以及第一服务的标识确定。这样可以使得第一服务对应的加密密钥在指定区域内有效。

在一种可能的实现方式中，本申请实施例提供的方法还包括：第一终端装置接收来自服务器的加密密钥对应的授权码，该授权码用于获取加密密钥。这样可以使得第一终端装置利用授权码访问加密密钥，提高了加密密钥的安全性。