CN116260592B 一种基于联盟区块链的天地一体化车联网的跨域认证方法 （重庆邮电大学）

一种基于联盟区块链的天地一体化车联网种基于联盟区块链的天地一体化车联网的跨域2S4、若共识验证成功，则卫星广播新生成的区域给S5、若车辆非首次接入天地一体化车联时，当车辆S6、当时间戳不在临界值内或者假名未存储在区2.根据权利要求1所述的一种基于联盟区块链的天地一体化车联网的跨域认证方法，3.根据权利要求1所述的一种基于联盟区块链的天地一体化车联网的跨域认证方法，n；用m1=(M,N,S,U;⃞,e)证明中包含对应车辆的私钥而不会暴露对应01)和(R,T)作为匿名身份验证的请求发送到路边单元验证和是否成立；3若等式成立，则该路边单元打包验证信息生成交易发送给机数经过双线性计算后得到的中间参数；N表示假名和环成员通过两个安全哈希函数得到的值经过双线性计算后得到的中间参数；Ui表示成员i的公钥与环中其他成员公钥求和计i表示环中第i个成员与当前成员假名根据安全哈希函数计算后固定长度的4.根据权利要求1所述的一种基于联盟区块链的天地一体化车联网的跨域认证方法，卫星节点收到请求后为该消息m分配一个序列号z，并附上一个时pre_prepare消息的格式为Pre_Prepare,v,z,(R,T),σ,st＞sp,m其中v表示消如果集合E中的节点i收到了来自卫星节点的pre_prepare消息，该节点将进入准备阶段并回复Prep_prepare消息发si在提交阶段，各节点需要向主节点p以＜Commit共识节点i收到Commit_Collect消息后，验证是否存在由不同共识节点发送的2f+1个5.根据权利要求1所述的一种基于联盟区块链的天地一体化车联网的跨域认证方法，当车辆k的假名Tk被记录在区块链的块中时并且该块仍然处于有效时间内，则车辆k可4是否成立，若成立则验证者接受在消息Mi上的签名σi，否则拒i表示由有限域Z*g中的随机数和生成元的乘法计算得到的6.根据权利要求1所述的一种基于联盟区块链的天地一体化车联网的跨域认证方法，7.根据权利要求6所述的一种基于联盟区块链的天地一体化车联网的跨域认证方法，和是否成立，当两个等式都成立5V2X)的智能信息交互典型的VANET网络通信模型通常由两层结构构成，即底层的路边单元用短程通信技术DSRC或基于蜂窝通信的V2X技术C_V2X进行通信，能够提高交通的流通效验室以远程无物理接触的方式直接拿到了特斯拉控制行车系统的车电网络(CAN总线)的权6识各阶段中的信息集合完成共识过程，如果共识失败则通过视图转换协议重新选择卫星，的假名存储在区块链上，路边单元判断其他域内合法车辆道路信息的批量认证是否通过，[0014]选择一个椭圆曲线加性循环群G1和一个乘性循环群G2，两个[0019]用证明中包含对应车辆的私钥而不会暴露和(R,T)作为匿名身份验证的请求发送到路边单元与随机数经过双线性计算后得到的中间参数；N表示假名和环成员通过两个安全哈希函数得到的值经过双线性计算后得到的中间参数；Ui表示成员i的公钥与环中其他成员公钥求7和计算后的结果；hi表示环中第i个成员与当前成员假名根据安全哈希函数计算后固定长[0026]如果集合E中的节点i收到了来自卫星节点的pre_prepare消息，该节点将进入准备阶段并回复Prep_prepare消息发送给主节点；回复Prep_prepare消息的格式为<不同的准备消息在集合Θ1中，如果PrePare消息中验证得到的节点签名和视图编号正确，[0030]当主节点p收到来自包括自身不同共识节点的2f+1条具有相同摘要d、视图号v和[0033]当车辆k的假名Tk被记录在区块链的块中时并且该块仍然处于有效时间内，则车辆k可以使用假名在区块链中存储的默克尔树路径path＝(hash2,hash34,hash5678)来证明8这些证据以后，判断和是否成立，[0042]1)本发明采用基于联盟区块链的数据存储方式，各区域RSU组成联盟区块链链网[0046]图1为本发明一种基于联盟区块链的天地一体化车联网的跨域认证方法流程示意[0050]本发明提出一种基于联盟区块链的天地一体化车联网的跨域认证方法，具体包9识各阶段中的信息集合完成共识过程，如果共识失败则通过视图转换协议重新选择卫星，的假名存储在区块链上，路边单元判断其他域内合法车辆道路信息的批量认证是否通过，[0058]注册阶段，在车辆节点首次进入天地一体化车辆网之前，车辆和RSU在TA完成注[0059]认证阶段，OBU选取假名T使用环签名算法签名，选取环成员R为假名提供身份背假名和身份背书的过程，当终端设备在注册的过程即OBU选取假名T使用环签名算法签名、[0066]以上共识过程本领域技术人员可以根据实际需求选择现有技术中任意的共识算尔树路径path来判断假名的有效性；另一方面，跨区域消息的真实性也必须由RSU进行验[0070]2)选择一个椭圆曲线加性循环群G1和一个乘性循环群G2，两个[0072]注册完成后OBU选取假名T使用环签名算法签名，选取环成员R为假名提供身份背[0077]p-orol"k)m1=(IM,N,s,u,⃞,e)证明p-i(o,a*中包含对应pkk∈R的私钥而不会和(R,T)作为匿名身份验证的请求发送到[0086]由RSU转发给共识发起节点(卫星)申请将记录存储在区块链中，然后卫星节点将广播到有效节点集E中的其他共识节点.pre_prepare消息的格式为Pre_Prepare,v,z,[0090]如果集合E中的节点i(即序号为i的路侧单元)收到了来自主节点的pre_prepare[0091]当主节点接收2f条消息时，会将Prep_Collect消息广播到其他共识节点，Prep_[0095]提交阶段的过程与准备阶段类似，在提交阶段，各节点需要向主节点p以<[0098]在原来的实用拜占庭容错(PBFT)共识机制中，Prepare和Commit阶段是两个全节星节点p向其他共识节点广播“准备超时”消息，“准备超时”消息格式为＜Prepare_以及该块是否仍然处于有效时间内，OBU可以使用假名在区块链中存储的默克尔树路径分通过RSU批量认证合法车辆的签名消息来判断OBU跨域消息的有效性，进一步确认OBU身[0100]1)当车辆k的假名Tk被记录在区块链的块中时并且该块仍然处于有效时间内。则车辆k可以使用假名在区块链中存储的默克尔树路径path＝(hash2,hash34,hash5678)来证接后进行hash运算得到的值，hashxyzr表示hashxy与hashzr的值拼接后进行hash运算得到的一起后进行hash运算后得到对应的hash值，即hashn，hash2存在于默克尔根中的叶子节点[0106]最后，消息接收者验证pex,(m)=sigzm是否相等，sig,m表示签名算法对消息明[0107]2)一旦RSU接收到多个不同的消息签名元组，若接收到n=H2ipubi表示由有限域Z*g中的随机数和生成元的乘法计算得到的[0119]除