[发明专利]一种基于改进SSL/TLS协议的车联网数据安全传输技术

摘要

本发明请求保护一种基于改进SSL/TLS协议的车联网数据安全传输技术，属于车联网领域。由于车联网节点间采用无线通信方式，使得数据传输过程存在中间人攻击，导致信息机密性及完整性降低。针对车联网通信对安全性及实时性的要求，本发明设计了基于改进SSL/TLS(Secure Sockets Layer/Transport Layer Security)协议的数据安全传输技术。该技术包括两个阶段：在密钥协商阶段，通过非对称加密来保证密钥的安全性，在数据加密传输阶段，通过对称加密来降低通信数据加密及解密的时间。然后针对SSL/TLS协议由于证书机构的单点故障及非对称加密速度慢导致密钥协商不安全及时延大的问题，利用区块链与cookie技术对其进行改进。与现有技术相比，本发明改进的SSL/TLS协议在密钥协商的安全性及效率方面有很大的提升。

主权项

1.本发明针对车联网节点间的数据传输过程存在中间人攻击导致信息机密性及完整性降低的问题，提出一种基于改进SSL/TLS协议的车联网数据安全传输技术，旨在保证数据传输安全性的情况下，减少数据加密及解密的时间，提高通信效率。SSL/TLS协议包括密钥协商阶段及数据加密传输阶段，本发明重点对密钥协商过程进行改进，其中：密钥协商阶段主要包括通信双方的证书验证、协议版本的协商、密码套件的协商、摘要算法的协商、随机数的协商、预主密钥的协商等；数据加密传输阶段主要包括通信数据的对称加密与解密；然后针对传统SSL/TLS协议在密钥协商过程中由于证书机构的单点故障及非对称加密、解密速度慢导致密钥协商不安全及时延大的问题，利用区块链与cookie技术对其进行改进，本发明改进的SSL/TLS协议在密钥协商的安全性及效率方面有很大的提升。