[发明专利]用于V2X服务的装置和服务器

权利要求书

1.一种用于车辆到一切V2X服务的装置，所述装置包括：

处理器；以及

存储器，所述存储器与所述处理器在工作上联接并且被配置为存储指令，所述指令在被所述处理器执行时使所述装置执行功能，所述功能包括：

从认证机构获取假名证书；

基于V2X服务器的X.509证书，使用传输层安全TLS握手与所述V2X服务器建立安全会话；

通过基于所述X.509证书对具有基于所述假名证书生成的数字签名的签名的V2X消息进行加密来生成加密的签名的V2X消息，所述签名的V2X消息包括由所述装置随机生成的V2X ID和所述装置的位置信息；以及

向所述V2X服务器发送所述加密的签名的V2X消息。

2.根据权利要求1所述的装置，其中，所述假名证书符合电气与电子工程师协会IEEE1609.2标准。

3.根据权利要求1所述的装置，其中，所述假名证书包括所述V2X ID。

4.根据权利要求1所述的装置，其中，所述功能还包括：

在发送所述加密的签名的V2X消息之前向所述V2X服务器发送连接请求消息，所述连接请求消息包括V2X ID。

5.根据权利要求4所述的装置，其中，基于所述X.509证书对所述连接请求消息进行加密。

6.根据权利要求1所述的装置，其中，所述功能还包括：

向所述V2X服务器发送针对所述V2X服务的订阅请求消息，所述订阅请求消息包括所述V2X ID和用于为所述装置设置订阅区域的信息，所述订阅请求消息还包括基于所述假名证书生成的数字签名，所述订阅请求消息是基于所述X.509证书加密的。

7.一种存储有计算机可读指令的非暂时性计算机可读介质，所述计算机可读指令能够由处理器执行以执行功能，所述功能包括：

从认证机构获取假名证书；

基于V2X服务器的X.509证书，使用传输层安全TLS握手与所述V2X服务器建立安全会话；

通过基于所述X.509证书对具有基于所述假名证书生成的数字签名的签名的V2X消息进行加密来生成加密的签名的V2X消息，所述签名的V2X消息包括由V2X装置随机生成的V2XID和所述V2X装置的位置信息；以及

向所述V2X服务器发送所述加密的签名的V2X消息。

8.根据权利要求7所述的非暂时性计算机可读介质，其中，所述假名证书符合电气与电子工程师协会IEEE 1609.2标准。

9.根据权利要求7所述的非暂时性计算机可读介质，其中，所述假名证书包括所述V2XID。

10.根据权利要求7所述的非暂时性计算机可读介质，其中，所述功能还包括：

在发送所述加密的签名的V2X消息之前向所述V2X服务器发送连接请求消息，所述连接请求消息包括所述V2X ID。

11.根据权利要求7所述的非暂时性计算机可读介质，其中，所述功能还包括：

在发送所述加密的签名的V2X消息之前向所述V2X服务器发送连接请求消息，所述连接请求消息包括所述V2X ID。

12.根据权利要求11所述的非暂时性计算机可读介质，其中，基于所述X.509证书对所述连接请求消息进行加密。

13.根据权利要求7所述的非暂时性计算机可读介质，其中，所述功能还包括：

向所述V2X服务器发送针对V2X服务的订阅请求消息，所述订阅请求消息包括所述V2XID和用于为所述装置设置订阅区域的信息，所述订阅请求消息还包括基于所述假名证书生成的数字签名，所述订阅请求消息是基于所述X.509证书加密的。

14.一种用于车辆到一切V2X服务的服务器，所述服务器包括：

处理器；以及

存储器，所述存储器与所述处理器在工作上联接并且被配置为存储指令，所述指令在被所述处理器执行时使所述服务器执行功能，所述功能包括：

从认证机构获取X.509证书；

基于所述X.509证书使用传输层安全TLS握手与V2X装置建立安全会话；

从所述V2X装置接收V2X消息，所述V2X消息包括由所述V2X装置随机生成的V2X ID和所述V2X装置的位置信息；

基于所述X.509证书对所接收的V2X消息进行解密；以及验证解密的V2X消息的数字签名。