[发明专利]一种认证方法、电子设备及存储介质

说明书

本申请公开了一种认证方法、电子设备及存储介质。其中，该认证方法应用于路侧单元，包括：获取目标身份识别信息，目标身份识别信息为目标车载单元的身份识别信息；根据目标身份识别信息及已存储的认证信息，确定路侧单元对目标车载单元的第一认证结果；在第一认证结果指示认证有效的情况下，获取目标车载单元对路侧单元的第二认证结果；在第一认证结果或第二认证结果指示认证无效的情况下，进行与目标车载单元的双向认证操作；向下游的其它路侧单元发送目标认证信息。通过本申请方案，可提升车载单元与多路侧单元的双向认证效率，使得在ETC系统中应用安全认证技术时，能够兼顾认证便利性及通信安全性。

技术领域

本申请属于物联网技术领域，尤其涉及一种认证方法、电子设备及计算机可读存储介质。

背景技术

当前，销售点终端安全存取模块(Purchase Secure Access Module，PSAM)-嵌入式安全存取模块(Embedded Secure Access Module，ESAM)的安全认证技术已较为成熟。现有的电子不停车收费(Electronic Toll Collection，ETC)系统中，路侧单元(Road SideUnit，RSU)包含PSAM，车载单元(On Board Unit，OBU)包含ESAM。在此基础上，路侧单元对车载单元的单向认证技术已得到了广泛应用。

然而，单向认证技术相比双向认证技术来说，无法很好地保障路侧单元与车载单元的通信安全，这使得人们开始考虑在ETC系统中应用双向认证技术。由于ETC系统中的路侧单元数量较多，一个车载单元往往需要先后与不同的路侧单元进行数据交互，这导致认证流程过于复杂。也即，现有的安全认证技术在ETC系统中难以兼顾认证便利性及通信安全性。

发明内容

本申请提供了一种认证方法、认证装置、电子设备及计算机可读存储介质，可提升车载单元与多路侧单元的双向认证效率，使得在ETC系统中应用安全认证技术时，能够兼顾认证便利性及通信安全性。

第一方面，本申请提供了一种认证方法，应用于路侧单元，包括：

获取目标身份识别信息，目标身份识别信息为：目标车载单元的身份识别信息，目标车载单元为：与路侧单元建立有通讯链路的车载单元；

根据目标身份识别信息及已存储的认证信息，确定路侧单元对目标车载单元的第一认证结果，其中，每个认证信息包含有车载单元的身份识别信息；

在第一认证结果指示认证有效的情况下，获取目标车载单元对路侧单元的第二认证结果；

在第一认证结果或第二认证结果指示认证无效的情况下，进行与目标车载单元的双向认证操作；

向下游的其它路侧单元发送目标认证信息，其中，目标认证信息为目标车载单元的认证信息，在第一认证结果及第二认证结果均指示认证有效的情况下，目标认证信息从已存储的认证信息中得到，在第一认证结果或第二认证结果指示认证无效的情况下，目标认证信息通过与目标车载单元的协商得到。

第二方面，本申请提供了一种认证方法，应用于车载单元，包括：

在进行了与目标路侧单元的双向认证操作，且双向认证成功的情况下，与目标路侧单元协商，以使得目标路侧单元生成车载单元的目标认证信息，其中，目标路侧单元为：与车载单元建立有通讯链路的路侧单元。

第三方面，本申请提供了一种认证装置，应用于路侧单元，包括：

第一获取单元，用于获取目标身份识别信息，目标身份识别信息为：目标车载单元的身份识别信息，目标车载单元为：与路侧单元建立有通讯链路的车载单元；

确定单元，用于根据目标身份识别信息及已存储的认证信息，确定路侧单元对目标车载单元的第一认证结果，其中，每个认证信息包含有车载单元的身份识别信息；