CN117979284B 消息加密传输方法和传输装置 （重庆赛力斯凤凰智创科技有限公司）

司了将数字证书签名算法与加密算法结合起来应用于身份认证，不仅能够保证身份信息的安全2接收归属签约用户服务器发送的第一密钥PSKi，所述第一密钥PSKi由所述归属签约用线中的基点，Ts为通过时间差函数确定的车辆接收所述归属签约服务数，为模q下的乘法群，该乘法群集合包含了与q互质的所有整数，p、q均为椭圆曲线q为q的有限域；所述第一密钥PSKi由所述归属签约用户服务器使用如下公式计算得PSK,=(A,94)，其中，4-qA+XPpub为可信单元生成的系统公,qq3辆假名RIDi对所述待发送消息进行数字证书签名，得到包含数字证书签名的消息数据包，i为所述待发送消息，h2i表示对消息进行哈希i和5.根据权利要求1所述的方法，其特征在于，所述验证单元对所述车辆的身份进行验6.根据权利要求5所述的方法，其特征在于，响应于所述消息数据包为单个消息数据获取h,=h(m,R,RiD,pk,⃞)，其中，哈希函数表示所有可能的二进制字符串的集合，包括空o,中；7.根据权利要求5所述的方法，其特征在于，4i为车辆对消息进行数字证书签名计算时的中间参数；为车辆对消息进行数字证书签名计算时的中间s为通过时q为q的有限域所述第一密钥PSKi由所述归属签约用户服务器使用如下公式计算得PSK,=(A,94)，其中，4-qA+XPpub为可信单元生成的系统公所述接收模块还被配置为获取可信单元发送的第二密钥；发送模块，被配置为发送所述消息数据包至验证单元，以5书颁发机构(CertificateAuthority，CA)提供的数字证书。这些证书通过公钥基础设施[0007]获取待发送消息，基于第一密钥PSKi和车辆假名RIDi对待发[0012]获取模块还被配置为获取待发送消息，基于第一密钥PSKi和车辆6[0022]图7是本申请实施例提供的验证单元对车辆的身份进行验证的方法的流程示意7[0036]鉴于此，本申请实施例以椭圆曲线加密算法(EllipticCurveCryptography，向箭头表示两物体间通过中间基站进行通信。通过LTE_V网络，每个OBU定期(约100ms~[0040]RSU被假定是半可信的，计算能力和存储空间不足。位于道路沿线或十字路口的RSU使用LTE_V单元(LTE_V_Cell)在其网络覆盖范围内与OBU通信，并通过有线连接与TA和[0042]在本申请实施例提出的LTE_V网络模型中，若要提出一种便捷的进行身份认证方必须无法从传输的流量相关消息中提取OBU的真实身份和位置信息。条件可追溯性是指受信任的实体应该能够在有争议的消息中提取行为不当车辆的身份，并给予相应的法律惩[0046]不可否认性是指在成功执行身份验证和条件可追溯性后，OBU不得拒绝发送有争[0047]抗攻击性是指提出的方案必须能够抵抗常见的底层通信攻击，如重放和中间人8[0065]3)使用安全套接字层(SecureSocketLayer，SSL)或传输层安全(Transport9[0074]本申请实施例中，车辆可以首先接收归属签约用户服务器发送的第一密钥PSKi。[0076]本申请实施例中，车辆可以将生成的待发送消息的消息q为大素数qq(h0h2哈希函数将二进制字符串映射到模q意义下的整[0081]本申请实施例中，第一密钥PSKi由归属签约用户服务器使用如下A,=h,(K,ID,UID,),表示带有IDi信息的哈希函数集[0086]HSS通过以下公式计算得到车辆OBU的第一密钥PSK,=(4,明):αi＝h1(x,UIDi,示实施例中的步骤S605至步骤S607与图5所示实施例中的步骤S502至步骤S504基本相同，获取的IDi、UIDi、公共参数以及HSS的公钥Tpub等信息生成第二摘要信息K:和A,其中，K;=A4,A=h,(C,ID,UID,)。然后，车辆验证K"=此时车辆可以接收HSS发送的参数集(PSK,h,A,K,),并通过时间差函数f(tc)得到时间段的验证单元对车辆的身份进行验证的方法的流程示意图。图7的验证方法可以由图1的RSU[0104]本申请实施例中，消息数据包可以为单个消息数据包，或者为包括n个消息数据3qq)；[0110]响应于验证确定确定所述数字证书签[0111]采用这种方式，由于椭圆曲线算法的复杂性，验证者需要使用等式δiP＝Ri+h3i[0112]另一方面，车辆OBU传输一组消息(mi,σi,RIDi,PKi,ti)，通过该消息生成假名RID,=h,(h;,ID,K,T,)$UID,,因此，为了通过假名得到其真实的身份信息，攻击者必须要[0113]进一步的，由于本申请实施例提供的技术方案中，TA和HSS可以通过消息追踪到[0116]本申请实施例在数字签名的基础上，进一步提出了加随机数防御重放攻击的算[0125]在步骤S902中，归属签约用户服务器基于公共参数生成第一密钥PSKi和摘要信包；OBU发送消息数据包至RSU，RSU在对消息数据包中的时间戳和数字认证签名认证成功[0137]获取模块1102还被配置为获取待发送消息，基于第一密钥PSKi和车q为大素数q的qq[0141]本申请实施例中，第一密钥PSKi由归属签约用户服务器使用如下[0144]本申请实施例中，基于第一密钥PSKi和车辆假名RIDi对待发3i表示对消息进行哈希计3为哈希函数，h3:{0,1}*表示所有可能的二进制字符串的集qq的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限骤。或者，处理器1301执行计算机程序1303时实现上述各装置实施例中各模块/单元的功它通用处理器、数字信号处理器(DigitalSignalProcessor，DSP)、专用集成电路(ApplicationSpecificIntegratedCircuit，ASIC)、现场可编程门阵列(Field_器1302用于存储计算机程序以及电子设备所需的其[0160]集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用