[发明专利]用于车联网的消息保护方法及装置

权利要求书

1.一种用于车联网的消息保护方法，包括：

获取签名后的车联网消息；

基于所述签名后的车联网消息获取签名值；

基于所述签名值生成用于对称加密的初始向量；

基于所述初始向量和密钥对车联网消息中的敏感数据执行对称加密操作，得到第一密文。

2.根据权利要求1所述的用于车联网的消息保护方法，其中，基于所述签名值生成初始向量包括：

截取部分签名值作为初始向量；

或者，对全部或部分签名值执行哈希运算，截取得到的第二密文的部分作为初始向量；

或者，将签名值分割为至少两组子数据，对至少两组子数据执行异或操作，得到的值作为初始向量；

或者，对签名值和部分车联网消息组合得到的组合值执行哈希运算，得到第三密文，截取第三密文的部分为初始向量；

或者，将签名值和部分车联网消息组合得到的组合值分割为至少两组子数据，对至少两组子数据执行异或操作，基于得到的值生成初始向量。

3.根据权利要求1所述的用于车联网的消息保护方法，其中，基于所述初始向量和密钥对车联网消息中的敏感数据执行对称加密操作包括：

基于所述初始向量和密钥派生密钥流；以及

使用所述密钥流对部分车联网消息执行异或操作或可逆代数运算。

4.根据权利要求3所述的用于车联网的消息保护方法，其中，基于所述初始向量和密钥派生密钥流包括：

基于所述初始向量和密钥使用分组加密算法的CTR模式、OFB模式或CFB模式生成密钥流；

或者，基于所述初始向量和密钥使用流加密算法生成密钥流。

5.根据权利要求1所述的用于车联网的消息保护方法，还包括：使用第一密文替换车联网消息中的敏感数据，得到加密消息。

6.一种用于车联网的消息保护方法，包括：

获取加密消息；

基于所述加密消息获取签名值；

基于所述签名值生成用于对称加密的初始向量；

基于所述初始向量和密钥对加密消息中的第一密文执行解密操作，得到第一明文。

7.根据权利要求6所述的用于车联网的消息保护方法，其中，基于所述签名值生成初始向量包括：

截取部分签名值作为初始向量；

或者，对全部或部分签名值执行哈希运算，截取得到的第四密文的部分作为初始向量；

或者，将签名值分割为至少两组子数据，对至少两组子数据执行异或操作，得到的值作为初始向量；

或者，对签名值和部分加密消息组合得到的组合值执行哈希运算，得到第五密文，截取得到第五密文的部分为初始向量；

或者，将签名值和部分加密消息组合得到的组合值分割为至少两组子数据，对至少两组子数据执行异或操作，得到的值作为初始向量。

8.根据权利要求6所述的用于车联网的消息保护方法，其中，基于所述初始向量和密钥对加密消息中的第一密文执行解密操作包括：

基于所述初始向量和密钥使用流加密算法派生密钥流；以及

使用所述密钥流对加密消息中的第一密文执行异或操作或可逆代数运算。

9.根据权利要求8所述的用于车联网的消息保护方法，其中，基于所述初始向量和密钥派生密钥流包括：

基于所述初始向量和密钥使用分组加密算法的CTR模式、OFB模式或CFB模式生成密钥流；

或者，基于所述初始向量和密钥使用流加密算法生成密钥流。

10.根据权利要求6所述的用于车联网的消息保护方法，还包括：使用第一明文替换加密消息中的第一密文，得到解密消息。

11.根据权利要求6所述的用于车联网的消息保护方法，其中，还包括验证解密消息中签名值的有效性。