车联网中基于证书的车辆身份认证方法

摘要

本发明涉及一种车联网中基于证书的车辆身份认证方法。车辆使用由区域服务器签发的具有时效的证书代替其真实身份，实现车辆身份的独立认证。车辆将检测出的恶意车辆身份信息发送至区域服务器，区域服务器收到恶意车辆的身份及其签名后，追溯车辆真实身份的区域注册信息，并将该信息发送至认证中心，由认证中心确认恶意车辆的真实身份并撤销其身份。本发明提出的身份认证方法解决了现有Sybil攻击检测方法中车辆因不能独立完成身份认证过程而产生的攻击检测延时，以及车辆身份撤销造成的额外的空间和计算开销，实现了车辆身份独立认证与隐私保护，并且能够追溯恶意车辆的真实身份，防止恶意车辆再次发动攻击。

主权项

一种车联网中基于证书的车辆身份认证方法,其特征在于包括如下步骤：(1)车辆身份认证系统实体初始化与车辆入网注册,所述系统实体包括认证中心TA、区域化服务器LS和路边基础设施RSU，所述车辆入网注册是指车辆在认证中心TA中注册车辆真实身份和密钥，并在TA中进行备份；(2)车辆与区域服务器LS生成会话密钥，建立安全通信信道，并将车辆身份注册信息发送给区域服务器LS，区域服务器LS解密收到的车辆身份注册信息后，将该信息发送至认证中心TA验证；(3)认证中心TA验证通过后，区域服务器LS为车辆分配证书，并在后台存储该车辆的区域注册信息，车辆使用LS分配的证书生成车辆的临时身份，代替车辆的真实身份；(4)Sybil攻击检测：当有恶意车辆使用车辆的临时身份对多个相同的消息签名，则车辆身份认证系统判定为Sybil攻击，系统获取恶意车辆的身份及签名并上传至区域服务器LS；(5)恶意车辆真实身份追溯：区域服务器LS收到恶意车辆的身份及其签名后，追溯车辆真实身份的区域注册信息，并将该信息发送至认证中心TA，由认证中心TA确认恶意车辆的真实身份并撤销其身份。