[发明专利]基于车载设备的密钥衍生方法、装置及车载设备

说明书

本申请提出一种基于车载设备的密钥衍生方法、装置及车载设备，该基于车载设备的密钥衍生方法包括获取种子密钥，种子密钥具有第一公钥和第一私钥；动态生成随机密钥；采用对称加密算法结合随机密钥对第一公钥进行密钥衍生，得到第二公钥，并采用对称加密算法结合随机密钥对第一私钥进行密钥衍生，得到第二私钥；将第二公钥和第二私钥作为衍生得到的非对称密钥对。通过本申请能够有效避免PKI证书申请中对设备生成公钥密钥对的能力要求，降低大量密钥对生成操作对车载设备所引入的额外运算成本，提升车载设备对PKI证书的密钥管理效率，同时在证书申请过程中使得车载设备可以向公钥基础设施PKI管理系统证明其拥有衍生公钥对应的衍生私钥，从而提升PKI证书的密钥管理的安全性和管理效果。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种基于车载设备的密钥衍生方法、装置及车载设备。

背景技术

物联网应用在汽车行业的发展，推动了基于车辆的物联网应用，基于车辆的物联网应用主要包括车对车(vehicle to vehicle,V2V),车对道侧设备(vehicle toinfrastructure，V2I),车对行人的基于广播的通信技术，一般统称为V2X，V2X技术的主要目的是为了提升车辆对周边状态的感知能力，同时进一步改善交通安全，通行效率以及人车交互，基于V2X技术车辆可以通过交换诸如速度、方向以及刹车状态等信息，帮助驾驶用户在保持移动行驶速度的情况下确保与其他车辆的安全距离。但是V2X技术在大规模应用上仍然面临很多挑战，尤其在信息安全和隐私保护方面，例如，V2X系统需要达到两个目标：1、确保车辆之间交互的信息合法有效；2、保护正常用户隐私信息。

相关技术中，针对V2X的安全通信，对于公钥基础设施(Public KeyInfrastructure，PKI)证书的管理体系，主要是欧盟CCSM(C-V2X Credential ManagementSystem)体系，CCSM根据自身的V2X通信技术特点分别定义各自的基于V2X通信的PKI证书的管理体系，CCSM证书管理体系中的匿名授权证书的密钥对由车载设备独立随机生成，密钥对生成需要车载设备具备高性能高成本的专用安全器件来支持。由于车载设备需要大量的匿名授权证书来保护其隐私信息，大量的密钥对生成操作对于车载设备的密钥处理能力提出了较高要求。

这种方式下，PKI证书的密钥管理增加了车载设备的额外运算成本，降低车载设备对PKI证书的密钥管理效率，同时为避免在PKI证书申请中暴露匿名授权证书之间的相互关联，只能采用单次单张申请的方式，PKI证书的管理效果不佳。

发明内容

本申请旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本申请在于提出一种基于车载设备的密钥衍生方法、匿名证书的申请方法、装置、车载设备及公钥基础设施PKI管理系统，能够有效降低PKI证书的密钥对车载设备所引入的额外运算成本，同时允许一次批量提交多个匿名授权证书的申请，提升车载设备对PKI证书的密钥管理效率，提升PKI证书的密钥管理的安全性和管理效果。

为达到上述目的，本申请第一方面实施例提出的基于车载设备的密钥衍生方法，所述方法应用于车载设备，包括：获取种子密钥，所述种子密钥具有第一公钥和第一私钥；动态生成随机密钥；采用对称加密算法结合所述随机密钥对所述第一公钥进行密钥衍生，得到第二公钥，并采用所述对称加密算法结合所述随机密钥对所述第一私钥进行密钥衍生，得到第二私钥；将所述第二公钥和所述第二私钥作为衍生得到的非对称密钥对。