[发明专利]用于V2X的在线证书状态获取方法、系统及通信方法

说明书

本发明提出了一种用于V2X的在线证书状态获取方法、系统及通信方法，包括：请求终端，生成待查询数字证书的证书状态请求消息体，以及基于获取的证书状态响应消息体判断获取待查询数字证书的证书状态；证书状态查询机构，基于接收的所述证书状态请求消息体查询获取待查询数字证书的证书状态，生成证书状态响应消息体；路侧设备，将所述请求终端发送的证书状态请求消息体中转路由给所述证书状态查询机构，以及将所述证书状态查询机构响应的证书状态响应消息体中转路由给所述请求终端。本发明能够确保车联网V2X应用环境的安全性、可靠性。

技术领域

本发明涉及数字证书领域，尤其涉及一种用于V2X的在线证书状态获取方法、系统及通信方法。

背景技术

车联网V2X应用和互联网、移动互联网同样会面临多种网络安全攻击，针对车联网应用的攻击将会给个体及社会带来更大的危害。安全认证技术至关重要，从根本上建立车辆、设施、网络、用户的信任体系，实现身份合法性验证、消息完整性验证，是智能网联汽车V2X应用的第一道安全防线。

数字证书是实现安全认证技术的主要手段。通常情况下，一辆汽车可能拥有较多种类、较多数量的数字证书，例如假名证书、应用证书等，在车联网V2X应用过程，这些数字证书主要用于对消息体进行签名和加密，对于消息接收者来说，消息发送者的数字证书状态直接关系着消息体的有效与否。因此，如何高效、准确地获取数字证书状态是车联网V2X领域亟待解决的问题。

发明内容

为了解决上述问题，有必要提供一种用于V2X的在线证书状态获取方法、系统及通信方法、系统。

本发明第一方面提出一种用于V2X的在线证书状态获取系统，所述系统包括：

请求终端，用于生成待查询数字证书的证书状态请求消息体，以及基于获取的证书状态响应消息体判断获取待查询数字证书的证书状态；

证书状态查询机构，用于基于接收的所述证书状态请求消息体查询获取待查询数字证书的证书状态，生成证书状态响应消息体；

路侧设备，与所述请求终端短距离通信，并与所述证书状态查询机构进行网络通信，用于将所述请求终端发送的证书状态请求消息体中转路由给所述证书状态查询机构，以及将所述证书状态查询机构响应的证书状态响应消息体中转路由给所述请求终端。

基于上述，所述证书请求消息体包括：请求方名称、要查询的证书标识列表和标识列表中每一张证书的标识项；其中所述标识项包括Hash算法、证书签发者标识数据、链接数据结构体、证书标识数据；

所述证书响应消息体包括：响应状态以及响应状态为有效确认时的证书状态；所述响应状态包括响应被有效确认、非法确认请求、服务器内部错误、稍候再试、须对请求签名、请求未授权；所述证书状态包括良好、已撤销和未知。

基于上述，所述证书状态查询机构为OCSP响应器。

基于上述，所述证书状态查询机构包括OCSP响应器和边缘网络；

所述OCSP响应器与所述边缘网络进行网络通信，用于预先将批量证书状态同步给所述边缘网络；

所述边缘网络，与所述路测设备网络通信，接收所述请求终端发送的证书状态请求消息体，并基于所述证书状态请求消息体查询获取对应数字证书的状态，生成证书状态响应消息体，并返回给所述路测设备。

本发明第二方面提供一种用于V2X的在线证书状态获取方法，用于前述的用于V2X的在线证书状态获取系统，所述方法包括以下步骤：

请求终端生成待查询数字证书的证书状态请求消息体，并发送给路测设备；

所述路测设备将所述请求终端发送的证书状态请求消息体中转路由给所述证书状态查询机构