[发明专利]一种车辆网络中节点间的安全通信方法

摘要

本发明公开了一种车辆网络中节点间的安全通信方法。本方法提出一种基于椭圆曲线的分散信任安全体系，通信节点间在通信之前，首先采用(t，n)门限身份认证方案进行双向身份认证，防止恶意节点假冒合法节点身份，可以同时抵御网络内部t－1个成员伪造证书。同时，通过基于口令认证的密钥交换使所有与会者通过一种安全的途径来协商密钥，从而产生一个强的会话密钥，为车辆网络通信节点提供消息鉴别、机密性和完整性保护。由于本发明采用椭圆曲线加密方法和(t，n)门限身份认证方案，因此具有计算量小、复杂度低、安全性高、密钥空间小、速度快、不需要可信的证书颁发中心等特点，在车辆网络中有很大的应用价值。

主权项

1.一种车辆网络中节点间的安全通信方法，其特征是：采用基于椭圆曲线的分散信任安全体系，通信节点间在通信之前，必须首先进行双向身份认证，防止恶意节点假冒合法节点身份；同时，通过基于口令认证的密钥交换使所有与会者通过一种安全的途径来协商密钥，从而产生一个强的会话密钥，为车辆网络通信节点提供消息鉴别、机密性和完整性保护；其步骤如下：a.首先，在车辆网络组成时，结合椭圆曲线密码体制和(t，n)门限秘密共享，将CA的功能分布到车辆网络中若干节点，即将这种对一个CA的信任分散到对若干个节点的共同信任；b.接着，当车辆网络中两个任意节点A和B需要进行通信时，它们之间要建立无线通信链路；c.链路建立以后，节点A和B进行双向身份认证；d.相互认证正确后，节点A和B就可以进行通信；为了保证通信的安全性，这个小范围的通信过程采用基于口令认证的密钥交换方案；最终的会话密钥的产生是由所有与会者的共同参与下产生的。