[发明专利]一种基于选择性泄露的智能终端接入认证方法

摘要

本发明公开了一种基于选择性泄露的智能终端接入认证方法，本发明利用单项HMAC函数、异或运算等轻量级算子，结合哈夫曼树，实现智能终端V与接入单元R之间的相互认证。在正式认证前，智能终端V通过可信第三方向接入单元R预共享包含哈希值root的证书。认证过程分为两个阶段：第一阶段，智能终端V使用随机数和密值映射来完成对接入单元R身份合法性的认证；第二阶段，借助哈夫曼树，选择性地泄露智能终端V的信息，实现接入单元R对智能终端V身份合法性的认证。本发明显著提高了认证过程的安全性和灵活性，除能防御消息重放等攻击外，还有效避免将智能网联车的敏感数据直接暴露给路基单元，适用于具有数据共享需求的安全交互应用场景。

主权项

1.一种基于选择性泄露的智能终端接入认证方法，其特征在于，包括智能终端V、接入单元R和可信第三方，所述智能终端V拥有伪身份标识符PID_V，共享密值S_V和本地数据集所述接入单元R维护一张密值映射表，所述密值映射表将每个智能终端V的共享密值S_V映射到对应智能终端V的伪身份标识符PID_V和预共享密钥k_v；k_v是智能终端V与接入单元R之间认证所用HMAC函数的密钥也是后续会话的加密密钥；智能终端V还需要通过可信第三方将由生成的证书预共享给接入单元R；所述方法包括：步骤一：智能终端V通过可信第三方向接入单元R预共享包含哈希值root的证书；步骤二：智能终端V使用随机数和密值映射来完成对接入单元R身份合法性的认证；步骤三：借助哈夫曼树，选择性地泄露智能终端V的信息，实现接入单元R对智能终端V身份合法性的认证。