[发明专利]一种基于RSU协助认证的车‑车安全通信方法

摘要

本发明公开一种基于RSU协助认证的车‑车安全通信方法，共有两个步骤，分别是(1)车辆身份认证及注册，该步骤包括系统初始化、车辆身份认证、注册密钥协商三个过程；(2)车辆建组，该步骤包括建组信息生成、应答信息生成、信息认证、组密钥生成分配、组密钥更新五个过程。在RSU的协助下，车辆可以在可信机构(TA)快速认证并注册，注册成功的车辆之间可以建组，并在组内利用组密钥进行安全通信，高速有效。

主权项

一种基于RSU协助认证的车‑车安全通信方法，其特征在于：包含以下步骤：(一)RSU协助的车辆身份认证及注册过程：系统初始化、车辆身份认证和注册密钥协商；(二)RSU协助的车辆建组过程：建组信息生成、应答信息生成、信息认证、组密钥生成分配和组密钥更新；其中，在所述车辆身份认证过程和信息认证过程中，通过可信机构中独立的检查函数检查RSU提供的认证结果的真实性，可信机构TA中预设检查函数检查认证结果的过程如下：a)可信机构TA预先获得RSU的公钥PKRSU，可信机构TA的私钥b)可信机构TA收到使用公钥PKRSU验证签名是否有效；c)若有效，可信机构TA检查RSU的认证结果，如果下面的等式(2)成立，那么认证结果是有效的；如果等式(2)不成立，可信机构TA认为RSU是恶意的，可信机构TA根据RSU反馈的信息撤销该恶意RSU，防止其进一步影响车联网的认证工作；其中，对验证结果的表达和对密钥的申请包括在Mr中，是可信机构TA收到的车辆签名集合，T是系统时间戳，PIDi是车辆Vi的假名信息，签名由RSU的私钥SKRSU签署MRSU得到的；为车辆Vi的假名信息，Mi是车辆Vi的注册申请信息，Vi用私钥签署信息Mi，即车辆Vi的防篡改设备生成即s3是可信机构TA选择的随机数，是TA的公钥，因此和都是Vi的签名，RTA是可信机构TA的身份信息，和是可信机构TA的私钥。