[发明专利]车载数据实时计算方法

摘要

本发明提供了一种车载数据实时计算方法，该方法包括：车载节点从控制云平台获得自身的身份标识，证书和密码；车载节点从本地认证端申请虚拟名，在车载节点之间使用所述虚拟名相互通信。本发明提出了一种基于车载数据实时计算方法，应用于云平台下的车联网系统中，防止恶意节点侵入车载云平台中进行攻击，增强了车联网的安全与隐私。

主权项

1.一种车载数据实时计算方法，其特征在于，包括：车载节点从控制云平台获得自身的身份标识，证书和密码；车载节点从本地认证端申请虚拟名，在车载节点之间使用所述虚拟名相互通信；所述车载节点从控制云平台获得自身的身份标识，证书和密码之前，还包括，本地认证端和控制云平台进行相互认证，该认证具体包括以下步骤：本地认证端LC应用控制云平台CC的公钥加密自己的身份证书后和时间戳TLC封装，然后传输至CC；位于控制云平台CC的认证中心通过接受时间戳TLC来检查到消息的失效时间；如果有效，则认证中心应用控制云平台私钥进行解密操作，再通过验证本地认证端LC的证书CertLC以确认该本地认证端LC是系统中的合法成员；然后控制云平台将自己的证书和随机选取的虚拟名集进行封装加密，并发送给通过认证的本地认证端LC；将所有的虚拟名通过认证中心设置为拥有特定的生命周期；LC同样接受消息并且检查控制云平台的失效时间Tcc；如果Tcc是有效的，LC应用自身的私钥进行解密操作从而验证Certcc；同时，将来自于控制云平台的虚拟名库PP的虚拟名存储在LC的虚拟名证书数据库PCD中；当一个车载节点VA向本地认证端LC请求服务时，它首先生成一对用于匿名通信的临时公私密钥对；VA使用密码PWA将它的标识符、证书和临时公钥进行对称加密，再应用临时私钥对加密后的密文进行非对称加密，然后将最终生成密文附带时间标识TA封装发送到LC；本地认证端LC检测TA，如果有效则使用自身的私钥来解密，然后用控制云平台CC的公钥加密并将加密后的结果传送到CC；控制云平台CC检测时间TLC，如果TLC是有效的，则CC进行解密并且验证车载节点VA的身份合法性；如果VA是合法的，CC将利用TLC以及本地认证端的身份证书为VA生成一个中间密钥；本地认证端LC检测控制云平台的失效时间Tcc；如果Tcc有效则本地认证端LC获取上述中间密钥，并将加密的临时公钥发送给VA；车载节点VA使用临时私钥将信息解密，获得中间密钥并验证本地认证端LC的身份证书，应用中间密钥对虚拟名集请求进行加密，将中间密钥应答数据的密码发送给本地认证端LC；本地认证端LC应用中间密钥进行解密，从虚拟名证书数据库PCD中随机选择一定数量的虚拟名和公私密钥对，然后生成相对应的证书，并将证书送回VA；最后，车载节点VA应用中间密钥进行解密，在验证LC的证书后获得所需的信息，包括虚拟名，相应的虚拟名证书以及私钥，然后在自己的虚拟名证书数据库中生成一个关于它自己的虚拟名和证书的映射表，以管理所有的虚拟名证书，以及公钥私钥对。