[发明专利]一种基于车载自组织网络的身份认证系统

说明书

本发明涉及车联网通信安全技术领域，且公开了一种基于车载自组织网络的身份认证系统，包括：运行有车载网络通信认证系统服务端软件且部署在车载自组织网络中的云计算服务器CCSvanet；车载自组织网络中的合法节点在解读信息或与之通信前必须通过车载网络通信认证系统对信息发送方或通信请求方的身份进行认证；并且在认证过程中通信私钥s只参与了运算，并不在通讯中进行传输，这使非法跟踪者无法在线路中截获到密钥，因此请求通信节点RCNi的身份认证过程是匿名的、并且是零知识性的。本发明解决了车载自组织网络中被验证方的身份信息不具有匿名性，存在隐私泄露的技术问题。

技术领域

本发明涉及车联网通信安全技术领域，具体为一种基于车载自组织网络的身份认证系统。

背景技术

作为智能交通系统的核心，车载自组织网络(Vehicular Ad Hoc Network，VANET)在减少或避免交通事故的发生、缓解道路拥塞状况、改善用户驾驶环境等方面发挥着不可替代的作用。VANET主要由可信度最高的信任权威机构(Trusted Authority，TA)、路边单元(Road-Side Unit，RSU)和车辆三大部分组成。驾驶员能够在VANET环境下，通过车辆与车辆(Vehicle to Vehicle，V2V)、车辆与路边基础设施(Vehicle to Infrastructure，V2I)两种通信方式获取各种服务，如超视距范围内某一路段的实时路况信息(车辆拥堵程度、道路施工等)、当前道路其它车辆的行驶信息(车速、转向等)以及多种舒适、安全的服务项目(气象信息、娱乐信息等)。

然而，由于VANET具有网络规模巨大、网络环境开放等特点，导致其面临着诸多的信息安全问题和挑战，尤其是车辆的身份认证问题。身份认证作为VANET安全的第一道防线，是实现VANET可靠通信的前提。在传统的身份认证方案中，被验证方需要将其身份信息发送给验证方以验证其身份的合法性。然而，由于该过程中被验证方的身份信息不具有匿名性，从而存在隐私泄露的问题，故其并不适用于网络环境开放的VANET。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种基于车载自组织网络的身份认证系统，以解决车载自组织网络中被验证方的身份信息不具有匿名性，存在隐私泄露的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于车载自组织网络的身份认证系统，包括：运行有车载网络通信认证系统服务端软件且部署在车载自组织网络中的云计算服务器CCSvanet；

车载自组织网络中的合法节点在解读信息或与之通信前必须通过车载网络通信认证系统对信息发送方或通信请求方的身份进行认证，该身份认证方法具体包括以下步骤：

步骤一，请求通信节点RCNi和合法认证节点LANi在车载网络通信认证系统上进行合法通信权限注册，具体如下：

车载网络通信认证系统首先选取两个大的素数p和q，然后计算n＝p*q，之后秘密保存素数p和q的值，并且将n向请求通信节点RCNi公开；

请求通信节点RCNi选取一个通信私钥s(1≤s≤n-1)，计算v＝smodn，将v作为通信公钥，之后请求通信节点RCNi将通信公钥v和车牌号码CNi向车载网络通信认证系统公开；

车载网络通信认证系统将通信公钥v和车牌号码CNi建立形成一个映射对，并且保存到云计算服务器CCSvanet的数据库中；

车载网络通信认证系统将n和通信公钥v向合法认证节点LANi公开；

步骤二，当请求通信节点RCNi向合法认证节点LANi发送通讯请求时，合法认证节点LANi在与之通讯前通过所述车载网络通信认证系统对请求通信节点RCNi的身份进行认证，具体如下：