[发明专利]车联网安全认证装置及方法

摘要

本发明请求保护一种车联网安全认证装置及方法，方法包括如下步骤：将传统密码学认证服务与信任评估机制进行有机结合，按照认证执行装置提供的接口实现并挂载到装置上，并通过装置统一接口对外提供调用服务，屏蔽各复杂认证算法的实现细节；在感知层车辆节点上部署可信嵌入式安全模块，提供安全能力，并将感知层加密算法组件化；构造集可信终端、密码学认证方法、信任评估系统于一体的认证体系；对底层感知层提供的高安全可信证据因子匹配评估，为上层交通信息服务平台提供认证决策依据。

主权项

一种车联网安全认证装置，包括位于感知层的车辆节点，所述车辆节点搭载电子控制单元、环境感知模块及无线通信模块，其特征在于，还包括认证执行装置，其中所述车辆节点上还集成有嵌入式安全模块，所述嵌入式安全模块包括安全执行引擎和加密算法库，所述安全执行引擎用于加载各种认证协议文本的运行，所述加密算法库用于提供基础的加密解密能力；所述认证执行装置，包括密码学认证模块、信任评估阈值判定模块、认证执行支持模块及认证统一服务接口模块；其中，所述密码学认证模块，用于将加密算法封装为可供调用的核心库，通过认证协议引擎驱动各种认证协议文本，并完成车辆身份的验证，生成并更新临时加密密钥；信任评估阈值判定模块，根据感知层车辆节点提供的自身属性、感知信息，以及车辆节点历史交互信息，综合评估车辆节点面向服务时的信任值；认证执行支持模块，用于对认证信任评估阈值判定模块提供支持；认证统一服务接口模块，用于提供认证服务请求接口。