[发明专利]利用区域证书信任列表使用全球选民的系统和方法

说明书

一种使用选民和区域证书信任列表(CTL)两者来对跨多个根证书颁发机构(CA)的信任进行管理的系统、方法和部件。相应地，提供如下系统和方法，所述系统和方法用于对跨多个根CA的信任进行管理，并且以比传统上已知或者可使用的更有效的方式来进行这种管理。更具体地，提供实现V2I和/或V2X PKI技术实现的系统和方法。

相关申请的交叉引用

本申请要求2018年12月6日提交的美国临时申请第62/776,309号的优先权，并且其通过引用包含于此。

本公开涉及用于对跨多个根证书颁发机构(Certificate Authorities，CAs)的信任进行管理的系统、部件和方法。

背景技术

车辆与车辆通信(也称为Car2Car、C2C或者Vehicle2Vehicle、V2V)和车辆与基础设施通信(也称为V2I、Car2Infrastructure、C2I或者Vehicle2Roadside、V2R)是21世纪汽车研发的焦点。总的来说，这些通信包含在被更一般地称为车联网(Vehicle-to-Everything，V2X)的通信中。

运输车辆之间或者运输车辆和/或交通基础设施之间的通信，使得大量新的选项，例如运输车辆彼此之间的协调或者运输车辆与交通基础设施的通信，成为可能，用于提供拥堵警告或促进运输车辆之间的合作、例如合并。

美国交通部(US Department of Transportation，USDOT)于2017年1月12日发布了一项拟议规则，要求在美国的轻型车辆中纳入V2V技术，以使得能够以连续广播基本安全消息(Basic Safety Message，BSM)的形式在附近运输车辆之间进行通信，用于支持V2V安全应用。与此相关的是V2I技术，这种技术旨在使得运输车辆能够与其周围环境中的其它实体、例如路灯、建筑物、其它车辆和甚至骑自行车的人或者行人进行通信。

V2X通信中的利益相关者的多样性(基础设施运营商、车辆OEM、诸如应急车辆或者警车等的专用车辆)要求将通信实体认证为有效/合法身份。

针对V2V或者V2I设计的运输车辆将具有收发器，收发器将包括至少一个处理器的控制下的发送单元和接收单元，以便能够例如通过直接无线电链路或者移动无线电网络与其它运输车辆进行通信。运输车辆之间通过V2V或者V2I的通信可以以加密的形式进行，并且可以通过证书来确保通信的安全。

相应地，这种异构环境需要一种有效并且高效的方式来对这些身份之间的信任进行管理。当与例如在跨境或者国际情况下决定身份是否有效/合法的多个区域授权机构打交道时，特别是当与区域授权机构相关的司法管辖区共享共同边界时，这尤其具有挑战性。

BSM可以包括各种信息，包括发送者的时间、位置、速度、前进方向、最终路径历史，以及其它相关的信息，并且被数字签名。因此，BSM的正确性和可靠性直接影响使用这些BSM中的数据的安全应用的有效性。例如，进行发送的车辆对每个BSM进行数字签名，以防止攻击者插入虚假消息。该数字签名使得进行接收的车辆能够在对BSM中包含的信息采取动作之前验证签名。相应地，为了信任消息，进行接收的车辆验证数字签名，评估每个消息，验证进行发送的设备的证书，然后决定是否需要向驾驶员输出警告。

数字签名传统上是已知的，并且依赖于密码学，其中，根证书(Root Certificate)是识别根证书颁发机构(CA)的公钥证书。在密码学中，证书颁发机构或者认证机构(CA)是颁发数字证书的实体。数字证书通过证书的命名主体来证明私钥的所有权。这允许其他人(依赖方)依赖于签名或者关于与经过认证的公钥对应的私钥做出的声明。因此，CA充当受信任的第三方，而被证书的主体(所有者)和依赖于证书的一方两者信任。