[发明专利]一种基于VPKI的VANETs假名撤销系统及方法

摘要

本发明公开一种基于VPKI的VANETs假名撤销系统及方法，属于车载网络安全技术领域。本发明利用并增强了最新的车辆公钥基础设施系统，以按需方式提供假名，本地可信授权认证中心指定一个通用的固定间隔，该域中发出的所有假名都有与车辆公钥基础设施系统时钟对齐的生存期，能够防止基于时间信息链接假名，在撤销事件发生时，撤销事件前的所有假名保持不可链接，从而提高车辆节点的隐私保护强度；采用了CRL分片技术，利用V2V模式传播分发CRL片段，通过“发布‑订阅”的方式，以车辆为中心获取CRL，并利用布隆过滤器为CRL片段提供认证符，能够快速对CRL片段进行确认，降低计算开销，提高验证效率，增强了系统的性能。

主权项

1.一种基于VPKI的VANETs假名撤销系统，其特征在于包括：本地可信授权认证中心H-TA、外地可信授权认证中心F-TA、本地域、外地域、多个路边单元和多个车辆单元；/n所述本地可信授权认证中心H-TA管理本地域，外地可信授权认证中心F-TA管理外地域，可信授权认证中心通过有线安全信道与路边单元连接，负责管理路边单元，为路边单元生成路边单元的公私钥，本地可信授权认证中心为本地域内的车辆单元注册、认证和授权，并向合法的车辆单元颁发长期凭证(LTC)和票据；/n所述路边单元为建立在路边的基础设施，通过无线网络与车辆单元连接，为合法接入的车辆单元生成密钥和假名，是车辆单元与可信授权认证中心进行通讯的中间设备；/n所述车辆单元为装载在车辆节点上的通信单元，随车辆节点的移动过程中在不同的路边单元之间切换，负责对应的车辆节点与路边单元之间、对应的车辆节点与其它车辆节点之间的通信；/n所述本地与外地可信授权认证中心之间互相信任，可信授权认证中心与路边单元之间互相信任，可信授权认证中心被车辆单元完全信任，车辆单元与路边单元之间互不信任，车辆单元之间互不信任，路边单元之间互不信任。/n