[发明专利]用于V2X的在线证书状态获取方法、系统及通信方法

权利要求书

1.一种用于V2X的通信系统，其特征在于，包括第一终端、第二终端、路侧设备和证书状态查询机构；

所述第一终端与所述第二终端连接，用于生成V2X消息并发送至所述第二终端；

所述第二终端与所述路侧设备和所述证书状态查询机构组成在线证书状态获取系统；

请求终端，用于生成待查询数字证书的证书状态请求消息体，以及基于获取的证书状态响应消息体判断获取待查询数字证书的证书状态；

证书状态查询机构，用于基于接收的所述证书状态请求消息体查询获取待查询数字证书的证书状态，生成证书状态响应消息体；所述证书状态查询机构包括OCSP响应器和边缘网络；所述OCSP响应器与所述边缘网络进行网络通信，用于预先将批量证书状态同步给所述边缘网络；所述边缘网络，与所述路侧设备网络通信，接收所述请求终端发送的证书状态请求消息体，并基于所述证书状态请求消息体查询获取对应数字证书的状态，生成证书状态响应消息体，并返回给所述路侧设备；

路侧设备，与所述请求终端短距离通信，并与所述证书状态查询机构进行网络通信，用于将所述请求终端发送的证书状态请求消息体中转路由给所述证书状态查询机构，以及将所述证书状态查询机构响应的证书状态响应消息体中转路由给所述请求终端；

所述证书请求消息体包括：请求方名称、要查询的证书标识列表和标识列表中每一张证书的标识项；其中所述标识项包括Hash算法、证书签发者标识数据、链接数据结构体、证书标识数据；所述证书响应消息体包括：响应状态以及响应状态为有效确认时的证书状态；所述响应状态包括响应被有效确认、非法确认请求、服务器内部错误、稍候再试、须对请求签名、请求未授权；所述证书状态包括良好、已撤销和未知；

其中，所述第二终端作为请求终端，通过所述在线证书状态获取系统获取所述第一终端的数字证书的证书状态；

所述第二终端基于所述证书状态验证所述V2X消息的合法性；

所述第一终端还与所述路侧设备短距离通信，通过所述路侧设备向所述证书状态查询机构发送第二终端的加密证书的证书状态请求消息体，以及通过所述路侧设备接收所述证书状态查询机构响应的证书状态响应消息。

2.根据权利要求1所述的一种用于V2X的通信系统，其特征在于：

当V2X消息的发送方的数字证书的证书状态为有效时，采用所述V2X消息的发送方的数字证书对所述V2X消息进行验签，判断所述V2X消息的合法性；

当所述第一终端的数字证书的证书状态为无效时，直接将所述V2X消息视为无效信息。

3.一种用于V2X的通信方法，其特征在于，包括以下步骤：

第一终端生成V2X消息，获取第二终端的加密证书，采用在线证书状态获取方法获取第二终端的加密证书的证书状态，在加密证书的证书状态为有效时采用加密证书公钥对V2X消息进行加密，并将加密后的V2X消息发送给第二终端；

第二终端接收所述V2X消息后，采用在线证书状态获取方法获取第一终端的数字证书的状态；

所述第二终端基于所述证书状态验证所述V2X消息的合法性；

其中所述在线证书状态获取方法，包括以下步骤：

请求终端生成待查询数字证书的证书状态请求消息体，并发送给路侧设备；

所述路侧设备将所述请求终端发送的证书状态请求消息体中转路由给所述证书状态查询机构

所述证书状态查询机构基于接收到的证书状态请求消息体查询获取待查询数字证书的证书状态，生成证书状态响应消息体，并返回给所述路侧设备；

所述路侧设备将所述证书状态查询机构响应的证书状态响应消息体中转路由给所述请求终端；

所述请求终端基于所述证书状态响应消息体判断获取待查询数字证书的证书状态。