[发明专利]证书申请方法、装置、电子设备及存储介质

说明书

本申请公开了一种证书申请方法、装置、电子设备及存储介质，属于智能网联汽车技术领域。其中，证书申请方法，应用于车用无线通信系统，所述方法包括：生成第一公私钥对，所述第一公私钥对包括第一公钥和第一私钥；向认证中心发送证书申请信息和所述第一公钥，以使认证中心根据所述证书申请信息和所述第一公钥生成N个证书，其中，N为大于1的整数；接收N个所述证书。这样在进行V2X通讯时，用户不必长时间使用同一证书进行签名，用户可以随意更换证书，防止了证书被恶意攻击者跟踪盗取用户的常用驾驶路径、通勤时间、生活习惯等个人隐私，保证了V2X通讯的安全性。

技术领域

本申请涉及智能网联汽车技术领域，具体涉及一种证书申请方法、装置、电子设备及存储介质。

背景技术

V2X(Vehicle to Everything，车用无线通信技术)技术是车辆与外界直接通信的方式，不依赖于运营商的网络，也区别于蓝牙、Wi-Fi等短距离通信。

在智能网联汽车领域，V2X是的一项关键技术。V2X包括车辆与车辆(Vehicle toVehicle，V2V)、车辆与路侧设施(V2I)等多种通信主体参与，相对于路侧设施和网络设备的信息安全防护水平及可信程度，V2V通信安全性往往是最为关注的焦点，特别是V2V通信的高动态性、高随机性、地域广阔等多种场景和对用户的隐私保护要求，需要综合防护信息的可认证性和完整性。V2X传递的很多信息是关于道路紧急状况、拥堵状态和安全事故的，必须保证消息是合法设备所发出的，而且没有被篡改或者重放。

现有技术是在V2X直连通信的应用层，采用数字证书的方法，实现消息的数字签名及加解密。通信交互时，V2X车载终端使用数字证书对将要发送的消息进行签名，对所接收到的业务消息进行验签，从而保证消息的完整性以及业务消息来源的合法性。但是，使用数字证书也仍然存在暴露用户的常用驾驶路径、通勤时间、生活习惯等个人隐私的问题。

发明内容

本申请实施例的目的是提供一种证书申请方法、装置、电子设备及存储介质，以至少解决现有数字证书仍然存在暴露用户隐私的问题。

本申请的技术方案如下：

根据本申请实施例的第一方面，提供一种证书申请方法，应用于车用无线通信系统，该方法可以包括：

生成第一公私钥对，第一公私钥对包括第一公钥和第一私钥；

向认证中心发送证书申请信息和第一公钥，以使认证中心根据证书申请信息和第一公钥生成N个证书，其中，N为大于1的整数；

接收N个证书。

进一步地，发送证书申请信息和第一公钥，以使认证中心根据证书申请信息和第一公钥生成N个证书，具体包括：

发送证书申请信息和第一公钥，以使认证中心基于证书申请信息生成N个第二公私钥对，第二公私钥对包括第二公钥和第二私钥，并将N个第二公钥分别与第一公钥进行密钥重构计算，得到N个第三公钥，并根据N个第三公钥及证书申请信息生成N个证书，N个第三公钥与N个证书一一对应；

在接收N个证书之后，方法还包括：

接收N个第二私钥；

将N个第二私钥分别与第一私钥进行密钥重构计算，得到N个第三私钥，第三私钥用于解密证书。

进一步地，第一公私钥对包括N个第四公私钥对，第四公私钥对包括第四公钥和第四私钥；

发送证书申请信息和第一公钥，以使认证中心根据证书申请信息和第一公钥生成N个证书，包括：

发送证书申请信息和第一公钥，以使认证中心根据证书申请信息和N个第四公钥生成N个证书，N个第四公钥与N个证书一一对应。

根据本申请实施例的第二方面，提供一种证书生成方法，应用于车用无线通信系统，该方法可以包括：