一种基于IBC加密体系的车载网联设备、系统及其通信方法技术方案

本发明专利技术公开了一种基于IBC加密体系的车载网联设备、系统及其通信方法，涉及车载加密通信技术，针对现有技术中证书繁多、数据流大的问题提出本方案。车载网联设备在激活时向密钥中心申请私钥，接收到私钥后与密钥中心基于IBC加密体现进行身份互鉴，身份互鉴成功后与密钥中心基于国密算法SM9的密钥交换协议取得会话密钥，最后基于会话密钥与密钥中心进行加密信息。优点在于，采用国密标准的IBC身份标识密码体系实现。降低了具体安全应用在部署和使用上的复杂度，避免了安全应用中产生的大量数字证书交换而引发的一系列高开销高能耗的问题。题。题。

【技术实现步骤摘要】
一种基于IBC加密体系的车载网联设备、系统及其通信方法


[0001]本专利技术涉及车载加密通信技术，尤其涉及一种基于IBC加密体系的车载网联设备、系统及其通信方法。

技术介绍

[0002]随着互联网的高速发展，加速了工业互联网尤其是车联网的发展。车端传统的数据明文采集上报已经不能满足现状要求，大量的远程控车和远程升级的商用化，也给国家安全、人身安全和公共安全造成巨大隐患。作为车端与平台端通信的车载硬件，如何安全通信是业内研究的重点。
[0003]目前车载通信相关的产品主要是在加解密这一部分进行迭代，加密算法包括软加密AES、DES、3DES、RSA、DSA、ECC等，硬件加密采用SM2、SM3、SM4等加密IC实现，都是通过PKI证书进行授权，这种延续传统互联网的安全做法与汽车实际运营场景结合融合并不好，而且信息安全技术体系化落地不完整。
[0004]PKI体系具有了包括数字签名和证书请求格式的公钥加密标准PKCS和所定义的一组具有互操作性的公钥基础设施协议PKIX。但是PKI体系只通过证书级别的方式同对方建立信任关系。这些信任本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于IBC加密体系的通信方法，其特征在于，车载网联设备在激活时向密钥中心申请私钥，接收到私钥后与密钥中心基于IBC加密体现进行身份互鉴，身份互鉴成功后与密钥中心基于国密算法SM9的密钥交换协议取得会话密钥，最后基于会话密钥与密钥中心进行加密信息。2.根据权利要求1所述一种基于IBC加密体系的通信方法，其特征在于，所述车载网联设备与密钥中心预存有唯一对应的预共享密钥，密钥中心下发的私钥被所述预共享密钥加密，车载网联设备收到被加密的私钥后利用所述预共享密钥进行解密得到所述私钥。3.根据权利要求2所述一种基于IBC加密体系的通信方法，其特征在于，所述预共享密钥是车厂根据车载网联设备的硬件信息形成，并写入该车载网联设备的加密芯片中，以及同时预存在密钥中心。4.根据权利要求3所述一种基于IBC加密体系的通信方法，其特征在于，所述硬件信息至少包括加密芯片的物理编码和eSIM卡的ICCID。5.根据权利要求3所述一种基于IBC加密体...

【专利技术属性】
技术研发人员：胡浩，
申请(专利权)人：博云时代武汉信息技术有限公司，
类型：发明
国别省市：