一种基于可控隐私的车联网分布式认证方法

摘要

本发明公开了一种基于可控隐私的车联网分布式认证方法,涉及车载网络通信安全领域，特别是一种基于可控隐私的车联网分布式认证方法，具体包括以下步骤：系统初始化；假名和部分签名私钥更新；消息签名；签名的消息认证；真实身份的追踪与撤销五个步骤。本发明使用双哈希链构建假名，使得作废一个车辆身份的通信开销与该车持有的假名和部分签名私钥数目无关，并且车辆用户利用一个授权可以更新多个部分签名私钥，减轻了权威机构(TA)和路边单元(RSU)的负担；在出现有争议的签名的消息时，TA可以根据车辆上传对该消息的再次签名区分该签名是否是由RSU伪造，解决了分布式环境下的不可否认性问题。本发明具有较高的安全性和较低的开销，适用于节点高速移动、拓扑结构易变和规模庞大的VANET网络。

主权项

一种基于可控隐私的车联网分布式认证方法，其特征在于包含以下步骤：步骤一，系统初始化：权威机构选取公共参数，为RSU和车辆进行登记注册；步骤二，假名和部分签名私钥更新：权威机构认证车辆的身份，为车辆发放部分签名私钥请求证书，所述车辆根据部分签名私钥请求证书从RSU处获取一批相应的部分签名私钥；步骤三，消息签名：车辆利用权威机构发放的秘密值和RSU处获得的部分签名私钥对消息进行签名，得到签名的消息；所述消息签名同时采用了权威机构发放的秘密值和RSU发放的部分签名私钥；步骤四，签名的消息认证：车辆根据接收到的别的车辆发送签名的消息，对签名的消息进行认证；步骤五，真实身份的追踪与撤销：签名的消息出现争议时，权威机构根据签名的消息追踪到车辆的真实身份，并将所述车辆身份撤销。