[发明专利]基于SM2的密钥生成方法及系统

说明书

本发明实施例提供了一种基于SM2的密钥生成方法及系统，获取部分公钥U_A和假名证书中的可辨别标识ID_A，其中，所述可辨别标识ID_A为所述假名证书ToBeSignedCertificate中从id域开始到encryptionKey之前的数据域；将所述可辨别标识ID_A和部分公钥U_A输入至预设密钥生成算法中，得到声明公钥W_A和部分私钥t_A；将所述部分私钥t_A和所述声明公钥W_A发送至对端。将车辆网通信中假名证书ToBeSignedCertificate作为可辨别标识ID_A，用于生成公私密钥对，提高车联网通信的安全性，提高信息传输的效率。

技术领域

本发明涉及车联网技术领域，特别是涉及一种基于SM2的密钥生成方法和一种基于SM2的密钥生成系统。

背景技术

近来，嵌入物理对象中的数字技术激增，造成了今天所谓的物联网(IoT)。这种趋势也已出现在汽车行业中，汽车行业对开发统称为车辆到一切(V2X)通信的诸如车辆到车辆(V2V)、车辆到基础设施(V2I)和车辆到行人(V2P)，这样的交互模式表现出日益浓厚的兴趣。V2X使得能够进行致力于改进运输安全性、效率以及人机交互的多种应用。例如，利用V2X，车辆可以交换或传达信息(例如，针对速率、方向和制动状态)，该信息可以帮助驾驶员与其它车辆保持安全距离，同时保持合适的速度。

尽管V2X技术和联网车辆有望带来更高的安全性、交通流量、效率等，但是大规模部署这种技术还需要应对一些挑战，尤其是安全性和隐私问题。

具体地，V2X架构有望确保车辆之间交换的消息是合法的，禁止行为不当的用户，同时保留诚实用户的匿名性，所以其它车辆或系统本身不能容易地跟踪其移动。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种基于SM2的密钥生成方法和一种基于SM2的密钥生成系统。

为了解决上述问题，本发明实施例公开了一种基于SM2的密钥生成方法，包括：

获取部分公钥U_A和假名证书中的可辨别标识ID_A，其中，所述可辨别标识ID_A为所述假名证书ToBeSignedCertificate中从id域开始到encryptionKey之前的数据域；

将所述可辨别标识ID_A和部分公钥U_A输入至预设密钥生成算法中，得到声明公钥W_A和部分私钥t_A；

将所述部分私钥t_A和所述声明公钥W_A发送至对端。

进一步地，若所述假名证书ToBeSignedCertificate中encryptionKey域存在且是普通证书对应的公钥，则可辨别标识ID_A还包括encryptionKey域；

若否，则可辨别标识ID_A不包括encryptionKey域。

进一步地，所述可辨别标识ID_A所包含的数据域的编码格式与所述假名证书ToBeSignedCertificate的编码格式一致，所述可辨别标识ID_A所包含的数据域的顺序与所述假名证书ToBeSignedCertificate的数据域的顺序一致。

进一步地，所述将所述可辨别标识ID_A和部分公钥U_A输入至预设密钥生成算法中，得到声明公钥W_A和部分私钥t_A的步骤，包括：