[发明专利]证书列表更新方法及装置

说明书

本申请实施例提供一种证书列表更新方法及装置，涉及智能网联车技术领域，用于根据获取到的证书记录，更新存储于该第一车辆的证书列表，以减少第一车辆的车载设备中需要存储的证书记录，保证第一车辆的车载设备内存储的证书列表的完整性。该方法包括：获取证书记录，所述证书记录是由网络侧设备发送给所述第一车辆的，所述证书记录包括至少一个被撤销的证书或有效证书；根据所述证书记录更新存储于所述第一车辆的证书列表，所述证书列表用于记录属于所述第一车辆的设备的被撤销的证书或有效证书，或用于记录属于第一车辆组的设备的被撤销的证书或有效证书，其中，所述第一车辆组包括所述第一车辆。

技术领域

本申请涉及智能网联车技术领域，尤其涉及一种证书列表更新方法及装置。

背景技术

随着智能化、网联化的发展，网络侧设备(例如服务器)或者车载设备可以通过车联网技术跟踪了解车辆的情况，车辆的功能也不断增加，为用户的生活带来便利。在车联网系统中，非法设备可以通过车联网系统发送干扰数据给车辆，或者监控车辆信息并控制车辆，从而干扰车辆功能的实现，威胁车辆安全。为了保证车辆安全，通常在车载设备启动后，或者在使用车辆某项功能(例如自动驾驶)前，基于数字证书也就是车载设备的设备证书，对相关的车载设备进行认证，以确认相关车载设备的身份，保证相关车载设备的合法性。其中，数字证书的有效性可以通过存储在车载设备中的私钥来保障。若数字证书因私钥泄露等原因失效，则证书签发机构(certificate authority，CA)撤销该数字证书，并将该数字证书放入其公开发布的数字证书撤销列表(certificate revocation list，CRL)中，以便于车辆获知该CRL。

在现有技术中，通常采用包括监管节点(例如CA)和运营节点(例如车载设备)的联盟区块链系统，对公开发布的CRL进行维护。每个运营节点上都存储有一条相同的注销区块链，该注销区块链中包括所有的运营节点的证书撤销记录。若注销区块链中存储的证书撤销记录较多，则可能会由于存储注销区块链的运营节点的存储空间有限，出现运营节点无法存储所有的证书撤销记录的情况，导致部分证书撤销记录丢失，从而威胁车辆安全。

发明内容

本申请提供一种证书列表更新方法及装置，根据由网络侧设备发送给第一车辆的证书记录，更新存储于第一车辆的证书列表，以减少第一车辆中需要存储的证书记录，保证第一车辆的车载设备内存储的证书列表的完整性。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请实施例提供一种证书列表更新方法，涉及通信技术领域。该方法包括：获取证书记录，该证书记录是由网络侧设备发送给第一车辆的，该证书记录包括至少一个被撤销的证书或有效证书。根据证书记录更新存储于第一车辆的证书列表，该证书列表用于针对第一车辆记录属于第一车辆的设备的被撤销的证书或有效证书，或用于针对第一车辆组记录属于第一车辆组的设备的被撤销的证书或有效证书，其中，第一车辆组包括第一车辆。该证书列表用于针对第一车辆记录属于第一车辆的设备的被撤销的证书或有效证书，并且不包括非第一车辆的设备的被撤销的证书或有效证书。或者，该证书列表用于针对第一车辆组记录属于第一车辆组的设备的被撤销的证书或有效证书，并且不包括非第一车辆组的设备的撤销的证书或有效证书。

通过上述过程，本申请可以根据包括至少一个被撤销的证书或有效证书的证书记录，更新存储于第一车辆的证书列表。由于该证书列表是针对第一车辆或第一车辆组记录属于第一车辆或第一车辆组的设备的被撤销的证书或有效证书，因此可以减少第一车辆中的车载设备内需要存储的证书记录，在车载设备的存储空间有限的情况下，尽可能保证设备内存储的证书列表的完整性，从而保证车辆安全。

在一种可能的实现方式中，证书记录是由网络侧设备针对第一车辆或第一车辆组生成的，并且该证书记录中的每一个被撤销的证书或有效证书均为属于第一车辆或第一车辆组的设备的证书。