一种基于GBA机制发放证书的方法

摘要

本发明公开了一种基于GBA机制发放证书的方法，包括以下步骤：S1将全球用户识别卡嵌入在车载终端设备和路侧单元端，并关联绑定信息，车载终端设备和路侧单元端则生成密钥对，作为V2X数字证书申请时使用；S2车载终端设备和路侧单元端接入网络访问CA认证机构，通过GBA技术进行认证，即认证全球用户识别卡的用户信息以及车载终端设备设备，认证通过后，由核心网协商会话密钥；S3所述CA认证机构的认证端提供身份信息及密钥并基于协商会话的密钥建立安全通道；S4在建立安全通道后，车载终端设备和路侧单元端则发送申请证书请求，CA认证机构审核认证合格后生成并签发证书；S5车载终端设备和路侧单元端下载证书并存储。