基于HSM增强的RSU信息保护方法、系统、介质及设备技术方案

本发明专利技术提供了一种基于HSM增强的RSU信息保护方法、系统、介质及设备，包括：HSM连接步骤：将HSM透过SPI总线与应用处理器相连接；敏感数据存储步骤：存储信任根证书、RSU私钥加密以及CA证书链；硬件加速步骤：根据密码运算硬件加速器提速控制信息，进行签名验证加速、证书验证运算加速以及数字签名硬件加速，获取签名验证加速结果信息、证书验证运算加速加速结果信息以及数字签名硬件加速结果信息；密码加密步骤：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，获取密码加密结果信息。本发明专利技术能够经过RSU传输的数据得到完善的加密处理，安全性非常高，不易被黑客攻击，而且后期可以升级。

RSU information protection method, system, media and equipment based on HSM enhancement

【技术实现步骤摘要】
基于HSM增强的RSU信息保护方法、系统、介质及设备
本专利技术涉及RSU信息安全领域，具体地，涉及一种基于HSM增强的RSU信息保护方法、系统、介质及设备。
技术介绍
现有的车联网技术中对于信息安全的层面还处于起步阶段，大多无数据保护措施，或者是透过软件方式进行加密处理。这两种方式存在巨大的安全隐患，容易被黑客攻击。专利文献CN107360551A公开了一种车载自组织网络中基于差分隐私的位置隐私保护方法，包括位置服务器、路边单元RSU、以及多个车辆，该方法包括以下步骤：车辆进入RSU覆盖范围后初始化自己的位置信息并将自己的ID和位置坐标信息发送给RSU；RSU为服务请求车辆选取一个替身车辆，并且将替身车辆的ID和服务请求车辆的ID在数据库中做一个映射；RSU对替身车辆的位置信息添加噪声进行位置混淆，获得加噪后的位置；以及RSU根据加噪后的替身位置来请求位置服务器获取服务，请求成功后将结果返给服务请求车辆。该专利在防范安全隐患上仍然有待提高的空间。
技术实现思路
针对现有技术中的缺陷，本专利技术的目的是提供一种基于H本文档来自技高网...

【技术保护点】
1.一种基于HSM增强的RSU信息保护方法，其特征在于，包括：/nHSM连接步骤：将HSM透过SPI总线与应用处理器相连接；/n敏感数据存储步骤：存储信任根证书、RSU私钥加密以及CA证书链，获取信任根证书存储信息、RSU私钥加密信息以及CA证书链信息；/n硬件加速步骤：根据密码运算硬件加速器提速控制信息，进行签名验证加速、证书验证运算加速以及数字签名硬件加速，获取签名验证加速结果信息、证书验证运算加速加速结果信息以及数字签名硬件加速结果信息；/n密码加密步骤：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，获取密码加密结果信息。/n

【技术特征摘要】
1.一种基于HSM增强的RSU信息保护方法，其特征在于，包括：
HSM连接步骤：将HSM透过SPI总线与应用处理器相连接；
敏感数据存储步骤：存储信任根证书、RSU私钥加密以及CA证书链，获取信任根证书存储信息、RSU私钥加密信息以及CA证书链信息；
硬件加速步骤：根据密码运算硬件加速器提速控制信息，进行签名验证加速、证书验证运算加速以及数字签名硬件加速，获取签名验证加速结果信息、证书验证运算加速加速结果信息以及数字签名硬件加速结果信息；
密码加密步骤：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，获取密码加密结果信息。


2.根据权利要求1所述的基于HSM增强的RSU信息保护方法，其特征在于，所述HSM连接步骤包括：
SPI总线连接步骤：将HSM透过SPI总线与应用处理器相连接。


3.根据权利要求1所述的基于HSM增强的RSU信息保护方法，其特征在于，所述密码加密步骤包括：
国际标准密码算法加密步骤：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，采用ECDSA/ECIES、SHA国际标准密码算法，获取密码加密结果信息。


4.根据权利要求1所述的基于HSM增强的RSU信息保护方法，其特征在于，所述密码加密步骤包括：
国产标准密码算法加密步骤：根据信任根证书存储信息、RSU私钥加密信息以及CA证书链信息，采用SM2、SM3、SM4国产标准密码算法，获取密码加密结果信息。


5.一种基于HSM增强的RSU信息保护系统，其特征在于，包括：
HSM连接模块：将HSM透过SPI总线与应用处理器相连接；
敏感数据存储模块：存储信任根证书、RSU私钥加密以及CA证书链，获取信任根证书存储信息、RSU私钥加密信息以及CA证书链信...

【专利技术属性】
技术研发人员：蒋日飞，
申请(专利权)人：联陆智能交通科技上海有限公司，
类型：发明
国别省市：上海;31