CN119449498A 车联网中隐私保护的跨域动态认证方法及系统 （暨南大学）

号车联网中隐私保护的跨域动态认证方法及本发明公开一种车联网中隐私保护的跨域存储车辆生物识别身份的可逆布隆过滤器密文发送给子可信机构；当车辆编队需要跨域通信进行车辆身份合法性认证和跨域请求消息完整2每辆车使用真实的生物特征信息向根可信机构RTA注册，根可信机根可信机构RTA将用于存储车辆生物识别身份的可逆布隆过滤器密文发送给子可信机当车辆编队需要跨域通信时，领航车辆通过路侧单元RSUs向目标域Dk的子可信机构目标域Dk的子可信机构STAk根据时间戳验证跨域请求的有效性，联合域内服务提供者SPk根据车辆编队更新信息进行动态跨域第二处理模装置，用于根可信机构RTA将存储车辆生物识别身份的可逆布隆过滤器密第三处理模装置，用于当车辆编队需要跨域通信时，领联合域内服务提供者SPk进行车辆身份合法性认证和跨域请求消息3[0003]在车联网环境中，车辆需要频繁与不同域内的可信机构和服务提供者进行通法可能间接引发隐私泄露的风险，例如暴露车辆的真实身份。为解决上述问题，Xia等人[YingjieXia,SiyuZhu,XuejiaoLiu,etal.EPP_GAS:AnEfficientandPrivacy_PreservingCrossTrust_DomainGroupAuthenticationSchemeforVehiclePlatoonBasedonBlockchain[J].IEEETransactionsonIntelligent用效率。Chen等人[YuxuanChen,JingZhang,XiyangWei,etal.Cross_DomainAuthenticationSchemeforVehiclesBasedonGivenVirtualIdentities[J].IEEEInternetofThingsJournal,2024,11(9):15869_15879.]提出了一种基于证书的跨4根可信机构RTA将用于存储车辆生物识别身份的可逆布隆过滤器密文发送给子可目标域Dk的子可信机构STAk根据时间戳验证跨域请求的有供者SPk进行车辆身份合法性认证和跨域请求消息完整性认证；其中，基于双线性聚合签量认证；当有车辆离开或加入车辆编队时，领航车辆会将车辆编队更新信息发送至STAk，STAk和SPk根据车辆编队更新信息进行动态第二处理模装置，用于根可信机构RTA将存储车辆生物识别身份的可逆布隆过滤第四处理模装置，用于目标域Dk的子可信机构STAk根据时间戳验证跨域请求的有5[0013]图1为本发明实施例提供的车联网中隐私保护的跨域动态认证方法的组成示意根可信机构RTA为车辆编队生成公私钥对和存储车辆生物识别身份的可逆布隆过6目标域Dk的子可信机构STAk首先通过时间戳验证跨域请求的服务提供者SPk共同进行车辆身份合法性和跨域请求消息完整性的认证。由于双线性聚合RTA定义G1和GZ为两个循环群，并选择一个随机元素geG1作为G1的生成元，且素数阶为q。定义双线性映射为e:G1XG1→G2。RTA选择3个安全的哈希函数识别系统向RTA提供其真实生物特征信息biov,。随后，RTA为vj生成生物识别身份成的生物识别身份BIDV,与随机数据无异，无法从中推断中原始的生物特征信息。然后，RTA使用公钥pkp加密BIDV,来生成v,的假名，并为v,配备TPM来存储PIDV,等关键信息。pi是车辆编队i的假名集合。[0026]在车辆编队i形成后（假设由1个领航车辆7当车辆编队i需要进行跨域通信时（即车辆编队i从域Dk-1的通信范围移动到域Dk车辆编队i的领航车辆需要通过路侧单元RSUs向Dk的STAk发送跨域请求消息。具体地，是否成立，如果成立，则说明车辆编队i通过了身份认证。接着，STAk随机选择[0031]在接收到STAk的消息后，SPk首先通过检查TCSP;-Ti≤Tuhr是否成立来确保在计算商多项式和见证值w;=g"i()，其中见证值8k聚合是否成立来检查跨域请求消息的完整性。如果成立，则完成车辆编队i的跨域认9是否成立来确保的有效性，其中是STAk在接收更新信息,并将发送给当[0036]在接收到STAk的消息后，SPk首先通过检查是否成立来确保k计算和，然后SPk随机选择r'ez;，计第二处理模装置，用于根可信机构RTA将存