[发明专利]适用于车联网环境的隐式证书计算方法

说明书

本发明公开了适用于车联网环境的隐式证书计算方法。具体地，签发机构可以使用该方法签发隐式证书，并在车端重构密钥对。而且将部分运算从签发机构挪到车端，大大降低了签发机构的性能要求，缓解了签发机构的运算压力，从而能够满足车联网环境车辆大量发证的需求。

技术领域

本发明涉及密码及车联网技术领域，特别涉及适用于车联网环境的隐式证书计算方法

背景技术

随着车联网的大力发展，基于公钥密码学的数字签名和加解密技术是保证车端通信信息安全的重要工具。

出于车辆隐私方面的考虑，在车联网环境中有大量的发证需求。

为了降低签发机构的运算压力，现有技术中提出了一种称为隐式证书的方法，即公钥不直接体现在证书中，签发机构无需进行公钥的计算。

但是，上述算法导致车端的运算压力过大

发明内容

有鉴于此，本发明提供了一种适用于车联网环境的隐式证书计算方法，在不提高签发机构运算压力的前提下减少车端运算。

为了达到上述目的，本发明的技术方案是这样实现的:

适用于车联网环境的隐式证书计算方法，包括如下步骤:

步骤一:在车端生成一对密钥对X＝xG，中间层对该密钥对X＝xG进行派生X_i＝X+f(i)G,并发送X_i给签发机构；

步骤二:所述签发机构依据X_i生成随机数r_i，计算V_i＝X_i+r_iG，并使用V_i构造证书cert_i；

步骤三:所述签发机构依据证书cert_i计算h_i＝Hash(cert_i)

步骤四:所述签发机构依据h_i计算sig_i＝h_i+r_i+u，其中u为签发机构私钥；

步骤五:所述签发机构使用X_i加密cert_i及sig_i，并返回车端；

步骤六:所述车端使用x_i＝x+f(i)解密得到cert_i及sig_i并计算h_i＝Hash(cert_i)

步骤七:所述车端重组私钥u_i＝x_i+sig_i，公钥U_i＝u_iG＝V_i+h_iG+U，其中U为签发机构公钥。

在本发明的一个优选实施例中，步骤五中，所述签发机构使用X_i加密cert_i及sig_i，形成加密包；签发机构返回将所述加密包给中间层；中间层返回所述加密包给车端。

通过以上技术方可见,采用本发明所述方案，车端重组私钥时可以少进行一次乘法运算，签发机构计算sig_i时，也从乘法变为加法，运算量降低。

附图说明

图1为本发明适用于车联网环境的隐式证书计算方法实施例的流程图。

具体实施方式

针对现有技术中存在的问题，本发明提出了一种适用于车联网环境的隐式证书计算方法。