[发明专利]一种云边融合环境下基于身份与公钥的智能车联网异构签密方法

权利要求书

1.一种云边融合环境下基于身份与公钥基础设施异构签密系统，其特征在于，包括基于边缘云和公共云的云边融合高效安全的计算架构体系，基于身份与公钥基础设施异构签密方案两个部分。具体组成包括证书管理中心、密钥生成中心、路边单元、车载单元、边缘云、公共云等。其中基于身份与公钥基础设施异构签密体系用以对传输信息时进行高效安全的加密签名。云边融合中边缘云存在于所工作范围内并负责收集基础设施的实时数据、处理算力消耗较高的问题、提供数据计算后的决策支持；公共云负责最终存储上传的数据、对基础设施提供已备的应用和数据的支持、并向其广播公共信息，并在边缘云存储和算力达到临界时提供分担和支持服务。在该云边融合体系下，边缘云和公共云能够互相发挥其优势，结合边缘云的灵活高效与公共云的安全稳定，使之适用于身份与公钥异构签密系统高效安全低成本的要求。

2.根据权利要求1所述基于边缘云和公共云的云边融合高效安全的计算架构体系，其特征在于，

边缘云：工作在其所辖范围内，从证书管理中心和密钥生成中心收集其生成的密钥以及公共参数并保存，当证书管理中心与密钥生成中心出现宕机等意外情况，能够直接为路边单元和联网车辆等设备进行数据处理和根据数据分析进行突发决策处理，并且能够直接处理突然的流量过大、算力突增、信道堵塞等情况，在收到数据后定时将数据上传存储到公共云终端。这能够有效提高智能车联网的工作效率，保证联网设备工作畅通。

公共云：按服务要求提供应用、存储、计算协助。证书管理中心和密钥生成中心可从公共云端通过广播方式在应用中获取所需的参数、数据支持以及命令。并定时从边缘云获取存储数据以保证边缘云有足够内存保持正常工作，而后上传存储到终端。

云边融合计算架构体系下的公共云服务，能够提供智能联网车辆运行在成熟完备的应用体系里，使设备更加高效安全运行。

3.根据权利要求1所述的基于椭圆曲线加密的基于身份与公钥基础设施异构签密体系，包括以下步骤：

密钥公共参数生成：根据椭圆曲线加密算法产生公共参数、并将参数通过广播传输到下级基础设备。

密钥生成和传输：证书管理中心和密钥生成中心分别为路边单元和车载单元生成公钥，并根据其上传的私钥构成密钥对。

签密以及解签密：车载单元在收到信息后使用私钥和路边单元的公钥进行签密并通过5GC-V2X公共传输加密信道传输至路边单元，而后路边单元使用其私钥和对应的公钥进行解签密并检查时间戳。