网联汽车网络节点身份认证方法、装置及可读存储介质制造方法及图纸

本发明专利技术公开一种网联汽车网络节点身份认证方法，包括：第一节点发送携带有其标识信息的认证请求至第二节点；第二节点检索其数据库中是否存在该标识信息；若存在，第二节点生成挑战码，并采用加密策略将其加密后发送至第一节点；第一节点处理加密后的挑战码并生成响应报文发送至第二节点；第二节点依据响应报文判断第一节点是否真实可靠；其中，第一节点为网关节点和普通节点之一者，第二节点为网关节点和普通节点之另一者。本发明专利技术的网关节点和普通节点在通信之前能够确认对方是否为自身想要通信的真实节点，从而建立网关节点和普通节点间的安全通信，提高了行车安全性。另，本发明专利技术还公开一种网联汽车网络节点身份认证装置及计算机可读存储介质。

【技术实现步骤摘要】
网联汽车网络节点身份认证方法、装置及可读存储介质
本专利技术涉及身份认证
，尤其涉及一种网联汽车网络节点身份认证方法、装置及计算机可读存储介质。
技术介绍
随着车联网技术的兴起和飞速发展，汽车智能化、网联化水平不断提高，汽车内部也搭载了更多、更复杂的软件模块以及硬件接口。现今，针对网联汽车的攻击和漏洞不断出现，网联汽车的行驶安全受到了恶意攻击者的威胁，研究人员也已经展示了攻击者如何危害车载电子控制单元（ECU）和控制车辆操纵。网联汽车的安全问题，归根到底还是网络节点之间的身份真实性问题，如何保证网联汽车的网络系统是对内开放，对外封闭，对合法使用者开放，对攻击者封闭，如何建立网联汽车的网络节点之间的相互信任关系成为了目前急需解决的车联网安全问题。
技术实现思路
本专利技术的目的在于提供一种网联汽车网络节点身份认证方法、装置及存储介质，以建立网联汽车的网络节点之间的安全通信。为实现上述目的，本专利技术提供了网联汽车网络节点身份认证方法，包括以下步骤：（1）第一节点发送认证请求至第二节点，所述认证请求本文档来自技高网...

【技术保护点】
1.一种网联汽车网络节点身份认证方法，其特征在于，包括以下步骤：/n（1）第一节点发送认证请求至第二节点，所述认证请求携带有所述第一节点的标识信息，其中，所述第一节点为网关节点和普通节点之一者，所述第二节点为所述网关节点和所述普通节点之另一者；/n（2）所述第二节点检索其数据库中是否存在所述标识信息，若存在，执行步骤（3）；/n（3）所述第二节点生成挑战码，并采用加密策略将所述挑战码加密后发送至所述第一节点；/n（4）所述第一节点采用预设的处理机制处理加密后的所述挑战码并生成响应报文发送至所述第二节点；/n（5）所述第二节点依据所述响应报文判断所述第一节点是否真实可靠，并返回判断结果至所述第一...

【技术特征摘要】
1.一种网联汽车网络节点身份认证方法，其特征在于，包括以下步骤：
（1）第一节点发送认证请求至第二节点，所述认证请求携带有所述第一节点的标识信息，其中，所述第一节点为网关节点和普通节点之一者，所述第二节点为所述网关节点和所述普通节点之另一者；
（2）所述第二节点检索其数据库中是否存在所述标识信息，若存在，执行步骤（3）；
（3）所述第二节点生成挑战码，并采用加密策略将所述挑战码加密后发送至所述第一节点；
（4）所述第一节点采用预设的处理机制处理加密后的所述挑战码并生成响应报文发送至所述第二节点；
（5）所述第二节点依据所述响应报文判断所述第一节点是否真实可靠，并返回判断结果至所述第一节点。


2.如权利要求1所述的网联汽车网络节点身份认证方法，其特征在于，在步骤（2）中，若所述数据库中不存在所述标识信息，则执行结束认证。


3.如权利要求1所述的网联汽车网络节点身份认证方法，其特征在于，所述第一节点为所述普通节点，所述第二节点为所述网关节点。


4.如权利要求1所述的网联汽车网络节点身份认证方法，其特征在于，所述第一节点与所述第二节点之间进行双向认证。


5.如权利要求4所述的网联汽车网络节点身份认证方法，其特征在于，在步骤（4）中，所述第一节点还生成反向挑战码并对所述反向挑战码进行加密，其将所述响应报文和加密后的所述反向挑战码发送至所述第二节点；在步骤（5）中...

【专利技术属性】
技术研发人员：万振华，姜荣帅，张海春，
申请(专利权)人：深圳开源互联网安全技术有限公司，
类型：发明
国别省市：广东;44