基于SM2签名的网联车辆身份快速识别方法、装置及介质制造方法及图纸

本发明专利技术公开了一种基于SM2签名的网联车辆身份快速识别方法、装置及介质，为计算资源有限的网联车辆构建安全高效的V2X通信方案，保证车联网环境下V2V、V2I通信消息的完整性、不可抵赖性。本发明专利技术基于SM2数字签名技术提出了一种基于预处理的分组批量验证方法，对实时接收到的车辆V2X消息签名及其身份证书进行验证，通过减少签名验证过程中标量乘法的计算次数，实现对大量V2X通信消息的快速验证。本发明专利技术针对分组批量验证失败的签名进行逐一验证以识别异常车辆身份，并基于历史验证信息维护车辆身份黑白名单以辅助提升身份识别效率。经过测试表明异常签名占比10％前提下，本发明专利技术实施例与连续分别验证1000个签名相比节省约50％的异常车辆识别时间。

【技术实现步骤摘要】

本专利技术涉及车联网v2x通信身份认证，尤其涉及一种基于sm2签名的网联车辆身份快速识别方法、装置及介质。

技术介绍

1、在车联网环境中，智能网联汽车基于车路协同(v2x，vehicle-to-everything)技术实现车与车、车与路、车与云之间的通信，通过相互协作进一步提升道路交通系统的智能化程度。在基于v2x通信的车联网环境下，通常采用数字证书和数字签名技术为通信节点提供身份认证服务，避免遭受身份伪造、消息篡改等类型的攻击。数字签名技术是一种使用非对称密钥对验证消息进行签名的密码技术，经过签名后的消息可以通过对应的验证算法对其完整性及来源进行校验。数字证书技术则基于信任锚点建立信任链，实现身份合法性验证。网联车辆向通过权威认证机构ca(certificate authority)提交申请，生成标识其身份的通信证书，并基于数字签名技术生成实时v2x通信消息对应的签名，以保障v2x通信过程中通信消息的完整性与来源可认证性。

2、在基于v2x通信的车联网环境下，网联车辆需要按照一定频率广播v2x消息，同时接收来自自身位置对应的v2x通信覆盖范本文档来自技高网...

【技术保护点】

1.一种基于SM2签名的网联车辆身份快速识别方法，其特征在于，包含以下步骤：

2.根据权利要求1所述的基于SM2签名的网联车辆身份快速识别方法，其特征在于，CA生成车辆身份证书的过程基于SM2椭圆曲线公钥密码算法进行，网联车辆身份证书对应密钥以及CA证书对应密钥基于SM2椭圆曲线公钥密码算法创建，CA证书经过证书合法性校验后预置在车辆本地环境。

3.根据权利要求1所述的基于SM2签名的网联车辆身份快速识别方法，其特征在于，所述第一预处理包括：

4.根据权利要求3所述的基于SM2签名的网联车辆身份快速识别方法，其特征在于，所述批量验证过程包含以下步骤：<...

【技术特征摘要】

1.一种基于sm2签名的网联车辆身份快速识别方法，其特征在于，包含以下步骤：

2.根据权利要求1所述的基于sm2签名的网联车辆身份快速识别方法，其特征在于，ca生成车辆身份证书的过程基于sm2椭圆曲线公钥密码算法进行，网联车辆身份证书对应密钥以及ca证书对应密钥基于sm2椭圆曲线公钥密码算法创建，ca证书经过证书合法性校验后预置在车辆本地环境。

3.根据权利要求1所述的基于sm2签名的网联车辆身份快速识别方法，其特征在于，所述第一预处理包括：

4.根据权利要求3所述的基于sm2签名的网联车辆身份快速识别方法，其特征在于，所述批量验证过程包含以下步骤：

5.根据权利要求1所述的基于sm2签名的网联车辆身份快速识别方法，其特征在于，所述黑白名单管理功能基于本地缓存实现，通过定期检测缓存更新时间以删除长期未使用的v2x通信终端的身份证书。

6.根据权利要求1所述的基于sm2签名的网联车辆身份快速识别方法，其特征在于，所述v2x通信终端的身份证书在进行验证前基于黑白名单进行过滤处理，若黑名单匹配成功则返回验证失败，若白名单匹...

【专利技术属性】
技术研发人员：张文佳，朱永东，陈培俊，刘云涛，李道勋，黄倩，胡永新，
申请(专利权)人：之江实验室，
类型：发明
国别省市：