[发明专利]车联网中非可信资源传播的阻控系统及方法

摘要

本发明请求保护一种车联网中非可信资源传播的阻控方法及系统，设计对资源输出车辆节点的访问控制策略以及节点信任值计算方法，该方法通过限定资源输出车辆的固定属性和动态属性，并根据车辆行驶轨迹动态生成细粒度的访问控制策略，使其更具扩展性和灵活性，不仅实现消息的匿名定向传播，减少资源浪费，且有效保护通信车辆的身份隐私；节点信任值的计算保证了资源传播者的信任度，满足车联网中安全相关的消息对安全和隐私的要求，可有效识别恶意节点，防止恶意资源注入和非可信资源的传播。本发明方法可以广泛用于移动互联网，无线传感网等相关领域。

主权项

一种车联网中非可信资源传播的阻控系统，其特征在于，包括路边基础设施RSU，智能车辆节点以及可信方TA，其中路边基础设施RSU包含同步模块、RSU策略匹配模块及密码服务模块；所述同步模块用于与网络层进行交互同步，所述RSU策略匹配模块用于找到并验证符合访问控制策略的车辆，并验证它们的属性真实性，密码服务模块用于生成并发放解密密钥；所述智能车辆节点包含车辆安全验证模块TPM、车辆策略生成器、车辆信任计算模块、车辆权限判定模块及无线通信模块OBU，所述车辆安全验证模块TPM主要用于存储车辆属性，为车辆提供密码安全服务，包含CP‑ABE技术，RSU数字签名，以及非对称加密解密技术，所述车辆信任计算模块用于计算待交互车辆的信任值，所述车辆策略生成器用于根据资源请求车辆的需求、及动态属性信息生成访问控制策略，所述车辆权限判定模块通过比较消息源车辆的信任值和信任阈值判定是否接收其传递的消息，所述无线通信模块OBU集合多种无线通信方式，用于车‑车和车‑路之间的无线通信；所述可信方TA维护一个车辆属性库和历史行为数据库，对车辆的属性和历史行为进行存储。