[发明专利]区域判别方法、车联网安全通信方法、系统及设备

说明书

本发明提出了一种区域判别方法、车联网安全通信方法、系统及设备，所述车联网安全通信方法包括：发送方生成车联网信息并对车联网信息签名，得到签名信息，将车联网信息和签名信息发送给接收方；接收方接收到车联网信息后，基于八位字节编码规则对其进行解码处理，以获得使用区域；接收方基于签名信息的解密验签来验证发送方的身份，如果验证身份通过，判别使用区域是否落入预定的有效区域，如果落入，则判断使用区域合法，并响应成功信息给发送方；如果未落入，则判断使用区域不合法。通过上述方法，本发明能够识别并校验ITS数字证书区域范围，解决了证书签发者对ITS数字证书申请及证书中区域范围的有效性校验问题，加强了对证书申请书校验的能力。

技术领域

本发明涉及车联网技术领域，尤其涉及一种区域判别方法、车联网安全通信方法、系统及设备。

背景技术

车联网V2X应用和互联网、移动互联网同样会面临多种网络安全攻击，针对车联网应用的攻击将会给个体及社会带来更大的危害，因此，安全认证技术至关重要，从根本上建立车辆、设施、网络和用户相互之间的信任体系，实现身份合法性验证、消息完整性验证，是智能网联汽车V2X应用的第一道安全防线。

数字证书是实现安全认证技术的主要手段，然而当前的ITS数字证书面临有效区域判别的难题。例如，在ITS数字证书签发时签发者CA需要校验申请书中的区域和CA证书中区域的关系；在车联网终端之间基于ITS数字证书进行交互时，需要校验对端证书是否在签发者CA的区域范围内，以判定证书是否有效。由于ITS数字证书中区域描述的特殊性，导致目前没有有效的区域判别方法来判断证书申请书的区域范围是否合法及ITS数字证书是否有效。

发明内容

鉴于上述内容，有必要提供一种区域判别方法、车联网安全通信方法、系统及设备，能够识别并校验ITS数字证书区域范围，解决了证书签发者对ITS数字证书申请及证书中区域范围的有效性校验问题，加强了对证书申请书校验的能力。

本发明第一方面提出一种区域判别方法，所述区域判别方法包括以下步骤：

读取预定的有效区域信息，解析有效区域信息以得到有效区域的类型和经纬度，根据有效区域的类型和经纬度，构建有效区域对应的几何图形；

提取申请信息或者ITS数字证书中的使用区域信息，解析使用区域信息以得到使用区域的类型和经纬度，根据使用区域的类型和经纬度，构建使用区域对应的几何图形；

确定使用区域对应的几何图形与有效区域对应的几何图形的位置关系，根据所述位置关系，判断使用区域是否落入预定的有效区域内，以识别申请信息或者ITS数字证书中的使用区域是否合法。

本发明第二方面提出一种车联网安全通信方法，所述车联网安全通信方法包括以下步骤：

申请者生成申请ITS数字证书的申请信息，对所述申请信息进行签名，以获得所述申请信息的签名信息；其中，所述申请信息包括使用区域信息，所述使用区域信息为申请者基于自身位置信息动态生成的区域信息；

所述申请者结合申请信息和签名信息得到申请书，并将申请书传输至签发者以申请ITS数字证书；

所述签发者通过申请书中的签名信息来验证所述申请者的身份；

在确认申请者的身份合法后，所述签发者解析出申请信息中的使用区域信息；

在获得申请信息中的使用区域信息后，所述签发者使用上述的区域判别方法来确定申请信息中的使用区域信息是否合法。

本发明第三方面提出一种车联网安全通信方法，所述车联网安全通信方法包括以下步骤：

发送方生成车联网信息，读取自身的ITS数字证书，并基于自身的ITS数字证书对所述车联网信息进行签名，将车联网信息和对应的签名信息发送给接收方；

所述接收方通过ITS数字证书中的签名验证发送方的身份；