一种基于身份标识的CAN网络数据源身份认证方法

摘要

本发明公开了一种基于身份标识的CAN网络数据源身份认证方法，包括如下步骤：步骤1.搭建私钥生成中心PKG，建立计算平台，并计算生成PKG的主私钥、主公钥和系统公开参数；步骤2.PKG为车辆内部网络的发送方和接收方下发私钥SKi和系统公开参数；步骤3.发送方发送附带签名数据的CAN报文；步骤4.接收方验证数字签名信息的真实性。本发明的基于身份标识的CAN网络数据源身份认证方法，采用基于身份标识的签名认证方法，利用CAN报文的帧结构特性，将仲裁帧ID作为身份标识，无需传输数字证书和公钥。降低了使用数字证书进行身份验证时，通过证书中心验证证书合法性所产生的资源消耗，提高了数据交换的便利性。