CN112784310B 证书的管理方法、证书授权中心、管理节点及车联网终端 （中国移动通信有限公司研究院）

的车辆证书对应的私钥对所述安全消息证书申从区块链数字证书管理节点获取所述车辆的车2接收车联网终端发送的安全消息证书申请请求，所述安全消息证书申请请求中包括：使用所述注册证书对应的公钥对所述安全消息证书申请请求的签接收所述车联网终端发送的第一证书发布请求，所述第一证书发布对所述第一证书发布请求进行验证，验证成功后将所述车联网终端证书记录到区块接收所述车联网终端发送的第二证书发布请求，所述第二证书发布向区块链数字证书管理节点发送注册证书查询请求，所述注册证书查询请求中包括：接收所述区块链数字证书管理节点发送的有效的所述车3.根据权利要求1或2所述的方法，其特所述注册证书还用于将车联网终端的身份信息与所述车辆的身份信息接收证书授权中心发送的车辆的注册证书查询请求，所述注册证书查询请求中包括：接收车联网终端发送的第一证书发布请求，所述第一证对所述第一证书发布请求进行验证，验证成功后将所述车联网终端证书记录到区块3接收所述车联网终端发送的第二证书发布请求，所述第二证书发布所述注册证书还用于将车联网终端的身份信息与所述车辆的身份信息之间的对应关使用所述车联网终端证书对应的公钥对所述第二证书发布请求的对所述注册证书指示的车联网终端的身份信息与所述车辆的身份信息的对应关系进接收所述证书授权中心为所述车联网终端签发的其中，所述证书授权中心要用于根据所述车辆的身份信息，所述注册证书由所述车联网终端根据车联网终端证书和车辆向区块链数字证书管理节点发送第一证书发布请求，所述第一证书发布请求中包括：向区块链数字证书管理节点发送第二证书发布请求，所述第二证书发布请求中包括：根据车联网终端的身份信息和所述车联网终端的公私钥对，生成所述车联网终端证根据车辆的身份信息、车联网终端的身份信息以及所述车辆的公私4端的身份信息与所述车辆的身份信息之间的对第一接收模块，用于接收车联网终端发送的安全消息证书申册证书对应的私钥对所述安全消息证书申请请求获取模块，用于根据所述车辆的身份信息，从区块链数字证书管签发模块，用于使用所述注册证书对应的公钥对所述安全消息证接收所述车联网终端发送的第一证书发布请求，所述第一证书发布对所述第一证书发布请求进行验证，验证成功后将所述车联网终端证书记录到区块接收所述车联网终端发送的第二证书发布请求，所述第二证书发布接收车联网终端发送的安全消息证书申请请求，所述安全消息证书申请请求中包括：使用所述注册证书对应的公钥对所述安全消息证书申请请求的签接收所述车联网终端发送的第一证书发布请求，所述第一证书发布对所述第一证书发布请求进行验证，验证成功后将所述车联网终端证书记录到区块接收所述车联网终端发送的第二证书发布请求，所述第二证书发布5第二接收模块，用于接收证书授权中心发送的车辆的注册证反馈模块，用于根据所述车辆的身份信息，向所述证书授接收车联网终端发送的第一证书发布请求，所述第一证对所述第一证书发布请求进行验证，验证成功后将所述车联网终端证书记录到区块接收所述车联网终端发送的第二证书发布请求，所述第二证书发布接收证书授权中心发送的车辆的注册证书查询请求，所述注册证书查询请求中包括：接收车联网终端发送的第一证书发布请求，所述第一证对所述第一证书发布请求进行验证，验证成功后将所述车联网终端证书记录到区块接收所述车联网终端发送的第二证书发布请求，所述第二证书发布第一发送模块，用于向证书授权中心发送安全消息证书申证书对应的私钥对所述安全消息证书申请请求进行6其中，所述证书授权中心要用于根据所述车辆的身份信息，所述注册证书由所述车联网终端根据车联网终端证书和车辆向区块链数字证书管理节点发送第一证书发布请求，所述第一证书发布请求中包括：向区块链数字证书管理节点发送第二证书发布请求，所述第二证书发布请求中包括：接收所述证书授权中心为所述车联网终端签发的其中，所述证书授权中心要用于根据所述车辆的身份信息，所述注册证书由所述车联网终端根据车联网终端证书和车辆向区块链数字证书管理节点发送第一证书发布请求，所述第一证书发布请求中包括：向区块链数字证书管理节点发送第二证书发布请求，所述第二证书发布请求中包括：序被处理器执行时实现如权利要求4-7任一项所述的车联网数字证书的管理方法中的步78辆生产过程中将包括设备ID等在内的信息写入设备；车辆在向注册CA机构发起注册过程9[0012]根据所述车辆的身份信息，从区块链数字证书管理节点获取所述车辆的车辆证[0024]接收所述车联网终端发送的第一证书发布请求，所[0026]接收所述车联网终端发送的第二证书发布请求，所[0031]所述车辆证书还用于将车联网终端的身份信息与所述车辆的身份信息之间的对[0035]对所述车辆证书指示的车联网终端的身份信息与所述车辆的身份信息的对应关[0037]向证书授权中心发送安全消息证书申请请求，所述安全消息证书申请请求中包的车辆证书对应的私钥对所述安全消息证书[0054]根据所述车辆的身份信息，从区块链数字证书管理节点获取所述车辆的车辆证车辆证书对应的私钥对所述安全消息证书申请请求进行[0066]向证书授权中心发送安全消息证书申请请求，所述安全消息证书申请请求中包被处理器执行时实现如上所述的车联网数字证书的管理方[0075]图4表示本发明实施例提供的车联网数字证书的管理方法中车联网终端证书发布[0077]图6表示本发明实施例提供的车联网数字证书的管理方法中安全消息证书申请流对应的私钥对所述安全消息证书申请请求进车联网终端厂商可利用终端证书实现对终端的认证，从而提供设备远程安全升级等服务。[0104]接收所述车联网终端发送的第一证书发布请求，所[0106]接收所述车联网终端发送的第二证书发布请求，所[0107]对所述第二证书发布请求进行验证，验证成功后将所述车辆证书记录到区块车联网终端厂商可利用终端证书实现对终端的认证，从而提供设备远程安全升级等服务。[0115]对所述车辆证书指示的车联网终端的身份信息与所述车辆的身份信息的对应关验证节点均可通过查询区块链中的证书状态以验证车联网终端[0147]5.区块链数字证书管理系统中的验证节点验证车辆及车联网车辆及车联网终端信息的正确性由第二验证节点(例如车厂节点)和第三验证节点(例如车辆管理部门节点)验证，其中第二验证节点能够验证车架号和OBU设备标识号的对应关系，第三验证节点能够验证车架号与车牌号的对辆的车辆证书对应的私钥对所述安全消息证书申请请求[0168]如图8所示，本发明实施例还提供一种证书授权中心，包括处理器800和收发器[0170]根据所述车辆的身份信息，从区块链数字证书管理节点获取所述车辆的车辆证存储器(Read-OnlyMemory，简称ROM)、随机存取存储器(RandomAccessMemory，简称[0193]所述车辆证书还用于将车联网终端的身份信息与所述车辆的身份信息之间的对[0204]接收所述车联网终端发送的第一证书发布请求，所[0206]接收所述车联网终端发送的第二证书发布请求，所[0211]所述车辆证书还用于将车联网终端的身份信息与所述车辆的身份信息之间的对[0215]对所述车辆证书指示的车联网终端的身份信息与所述车辆的身份信息的对应关存储器(Read-OnlyMemory，简称ROM)、随机存取存储器(RandomAccessMemory，简称的车辆证书对应的私钥对所述安全消息证书[0222]第三接收模块111，用于接收所述证书授权中心为所述车联网终端签发的安全消网终端证书对应的私钥对所述第二证书发布请[0228]第一生成模块，用于根据车联网终端的身份信息和所述[0234]如图12所示，本发明实施例还提供一种车联网终端，包括处理器1200和收发器[0235]向证书授权中心发送安全消息证书申请请求，所述安全消息证书申请请求中包存储器(Read-OnlyMemory，简称ROM)、随机存取存储器(RandomAccessMemory，简称在流程图一个流程或多个流程和/或一个方框或多个方框中指[0252]这些计算机程序指令也可存储在能引导计算机或其它可编程数据处理设备以特括指令装置的纸制品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方他科编程设备上执行