[发明专利]一种车联网身份认证方法及系统

摘要

本发明提供一种车联网身份认证方法及系统。该系统由应用服务器、车辆身份认证服务器、车辆身份认证设备和具有车联网应用客户端的智能终端组成，车辆身份认证设备仅与身份认证服务器之间进行安全通信，由身份认证服务器作为车辆身份认证设备与应用服务器及车联网应用客户端通信的桥梁，实现车联网中各种应用场景中的车辆身份认证。在认证过程中，通过加解密和数字签名来保证身份认证的安全，使身份认证具有高安全性。该车联网身份认证方法系统和方法适合车联网复杂的应用环境，通用性强，可以为车联网中车辆作为交通、通信、金融、社交等多种功能的主体提供安全保障。

主权项

1.一种车联网身份认证方法，其特征在于，所述方法基于由应用服务器、车辆身份认证服务器、车辆身份认证设备和具有车联网应用客户端的智能终端组成的系统，所述方法包括注册阶段和认证阶段：注册阶段将所述应用服务器的信息在所述车辆身份认证服务器中注册；将车辆身份信息在所述车辆身份认证设备中注册；将所述车辆身份认证设备的信息与所述车辆身份信息绑定，并将绑定后的信息在所述车辆身份认证服务器中注册；将所述车辆身份认证设备置入对应的车辆；认证阶段S1、所述智能终端上的所述车联网应用客户端向所述应用服务器发送第一认证请求，其中所述第一认证请求中包括所述车辆身份信息；S2、所述应用服务器接收所述第一认证请求并进行检验；若检验通过则所述应用服务器根据所述第一认证请求生成第二认证请求，其中所述第二认证请求中包括所述车辆身份信息，所述应用服务器使用其签名私钥对所述第二认证请求进行签名，发送给所述车辆身份认证服务器，然后进行步骤S3；若检验不通过，则所述应用服务器生成包含所述第一认证请求检验不通过的消息的第一反馈信息，发送给所述车联网应用客户端，然后进行步骤S7；S3、所述车辆身份认证服务器接收所述第二认证请求，并使用所述应用服务器的验证公钥对所述第二认证请求的签名进行验证；若验证成功，则所述车辆身份认证服务器根据所述第二认证请求生成第三认证请求，加密后发送给与所述车辆身份信息绑定的所述车辆身份认证设备，然后进行步骤S4；若验证失败，则所述车辆身份认证服务器生成包含所述第二认证请求验证失败的消息的第二反馈信息，使用所述车辆身份认证服务器的签名私钥签名后发送给所述应用服务器，然后进行步骤S6；S4、所述车辆身份认证设备接收所述第三认证请求密文，解密后进行认证，若认证成功则生成包含车辆身份认证成功的消息的第三反馈信息，若认证失败则生成包含车辆身份认证失败的消息的第三反馈信息；所述车辆身份认证设备将所述第三反馈信息加密后发送给所述车辆身份认证服务器；S5、所述车辆身份认证服务器接收所述第三反馈信息密文，解密后根据所述第三反馈信息生成第二反馈信息，并使用所述车辆身份认证服务器的签名私钥签名后发送给所述应用服务器；S6、所述应用服务器接收所述第二反馈信息，使用所述车辆身份认证服务器的验证公钥对所述第二反馈信息的签名进行验证，若验证成功则根据所述第二反馈信息生成第一反馈信息，若验证失败则生成包含所述第二反馈信息验证失败的消息的第一反馈信息；所述应用服务器将所述第一反馈信息发送给所述车联网应用客户端；S7、所述车联网应用客户端接收所述第一反馈消息，结束本次认证过程。