技术领域
[0001] 本
发明实施例涉及通信领域，具体涉及一种车路协同证书发放的方法、装置、设备及车载单元。
背景技术
[0002] 相关技术中，车辆协同证书是通过无线Uu
接口，或通过人工机制和渠道发放的。无线Uu接口发放车辆协同证书需要建设或使用4G/5G网络，成本高；人工机制和渠道发放效率低无法实现自动化。
发明内容
[0003] 本发明实施例的目的在于提供一种车路协同证书发放的方法、装置、设备及车载单元，用以解决现有车路协同证书发放成本高和效率低的问题。
[0004] 为实现上述目的，本发明实施例主要提供如下技术方案：
[0005] 第一方面，本发明实施例提供了一种车路协同证书发放的方法，包括：向目标车辆的车载单元发送获取信息
请求，以便所述车载单元根据所述获取信息请求反馈车辆信息和证书信息；根据所述证书信息判定所述车载单元不具有最新版本的预设证书时，根据所述车辆信息生成获取证书请求；向证书管理端发送所述获取证书请求，以便所述证书管理端根据所述获取证书请求生成所述最新版本的预设证书，并由所述证书管理端将所述最新版本的预设证书和所述车辆信息进行绑定；接收所述证书管理端发送的所述最新版本的预设证书；将所述最新版本的预设证书发送给所述车载单元。
[0006] 进一步地，所述预设证书包括注册证书和通信证书中的至少一种。
[0007] 进一步地，在所述向目标车辆的车载单元发送获取信息请求之前，还包括：唤醒所述车载单元。
[0008] 进一步地，由路侧单元(Road Side Unit，RSU)执行所述向目标车辆的车载单元发送获取信息请求和所述将所述预设证书发送给所述车载单元，所述路侧单元与所述车载单元通过专用短程通信(Dedicated Short Range Communication，DSRC)的方式进行通信。
[0009] 第二方面，本发明实施例还提供一种车路协同证书发放的装置，包括：第一通信模
块，用于向目标车辆的车载单元发送获取信息请求，以便所述车载单元根据所述获取信息请求反馈车辆信息和证书信息；第二通信模块，用于与证书管理端进行通信；处理模块，用于根据所述证书信息判定所述车载单元不具有最新版本的预设证书时，根据所述车辆信息生成获取证书请求；所述处理模块还用于通过所述第二通信模块向证书管理端发送所述获取证书请求，以便所述证书管理端根据所述获取证书请求生成所述最新版本的预设证书，并由所述证书管理端将所述最新版本的预设证书和所述车辆信息进行绑定；其中，所述第二通信模块还用于接收所述证书管理端发送的所述最新版本的预设证书，所述第一通信模块还用于将所述最新版本的预设证书发送给所述车载单元。
[0010] 进一步地，所述预设证书包括注册证书和通信证书中的至少一种。
[0011] 进一步地，所述处理模块还用于通过所述第一通信模块唤醒所述车载单元。
[0012] 进一步地，所述第一通信模块与所述车载单元之间通过专用短程通信的方式进行通信。
[0013] 第三方面，本发明提供一种车载单元，包括：第一通信单元，用于通过DSRC的方式与路侧单元进行通信；第二通信单元，用于通过车与外界的信息交互(Vehicle to X，V2X)的方式与通信目标进行通信；控制单元，用于在所述第一通信单元收到所述路侧单元发送的信息获取请求时，控制所述第一通信单元向所述路侧单元反馈车辆信息和证书信息，以便所述路侧单元根据所述证书信息判定所述车载单元不具有最新版本的预设证书时，由所述路侧单元向证书管理端进行
申请获取所述最新版本的预设证书；其中，所述第一通信单元还用于接收所述路侧单元发送的所述最新版本的预设证书，并将所述最新版本的预设证书提供给所述第二通信单元。
[0014] 进一步地，所述预设证书包括注册证书和通信证书中的至少一种。
[0015] 第四方面，本发明实施例还提供一种
电子设备，所述电子设备包括：至少一个处理器和至少一个
存储器；所述存储器用于存储一个或多个程序指令；所述处理器，用于运行一个或多个程序指令，用以执行第一方面所述的车路协同证书发放的方法。
[0016] 第五方面，本发明实施例还提供一种计算机可读存储介质，所述计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于执行第一方面所述的车路协同证书发放的方法。
[0017] 本发明实施例提供的技术方案至少具有如下优点：
[0018] 本发明实施例提供的车路协同证书发放的方法、装置和设备，由路侧单元检测车载单元内是否具有预设证书(如注册证书和通信证书)，如果车载单元内没有该预设证书或车载单元的预设证书需要更新，则获取车辆信息并将其发送给证书管理端申请获得最新版本的预设证书，在RSU获得最新版本的预设证书后将其发送给车载单元。其中，证书发放可以先发放注册证书，然后OBU根据注册证书自行申请通信证书。也可以直接发放通信证书，省去注册证书的发放过程，具体使用哪种方法可以根据实际情况决定。本发明基于电子收费(Electronic Toll Collection，ETC)的方式可以实现车路协同证书的自动化和安全发放，并且可以将车辆信息与证书进行身份绑定，通过证书实现车辆身份的有效认证和
鉴别。
附图说明
[0019] 图1为本发明实施例一的车路协同证书发放的方法的
流程图；
[0020] 图2为本发明实施例二的车路协同证书发放的方法的流程图；
[0021] 图3为本发明实施例三的车路协同证书发放的装置的结构
框图；
[0022] 图4为本发明实施例四的车载单元的结构框图。
具体实施方式
[0023] 以下由特定的具体实施例说明本发明的实施方式，熟悉此技术的人士可由本
说明书所揭露的内容轻易地了解本发明的其他优点及功效。
[0024] 以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、接口、技术之类的具体细节，以便透彻理解本发明。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本发明。在其它情况中，省略对众所周知的系统、
电路以及方法的详细说明，以免不必要的细节妨碍本发明的描述。
[0025] 实施例一
[0026] 图1为本发明实施例一的车路协同证书发放的方法的流程图。如图1所示，本实施例的车路协同证书发放的方法，包括：
[0027] S110：向目标车辆的车载单元发送获取信息请求，以便车载单元根据获取信息请求反馈车辆信息和证书信息。
[0028] 具体地，由RSU向目标车辆的ETC OBU发送获取信息请求。ETC OBU收到获取信息请求后向RSU反馈信息响应。信息响应中包括车辆信息和证书信息。
[0029] S120：根据证书信息判定车载单元不具有最新版本的预设证书(即车载单元不具有预设证书，或者车载单元的当前预设证书需要更新)时，根据车辆信息生成获取证书请求。
[0030] 具体地，在本实施例中，预设证书为注册证书，即当RSU检测到证书信息中不具有注册证书，或者车载单元的当前注册证书需要更新时，根据车辆信息生成获取证书请求，以期望获取ETC OBU最新版本的注册证书。
[0031] S130：向证书管理端发送获取证书请求，以便证书管理端根据获取证书请求生成最新版本的注册证书，并由证书管理端将最新版本的注册证书和车辆信息进行绑定。
[0032] 具体地，RSU向证书管理端获取证书请求。证书管理端收到该请求后向RSU返回证书响应，携带为其分配的最新版本的注册证书。此外，证书管理端将车辆信息和最新版本的注册证书进行身份绑定。
[0033] S140：RSU接收证书管理端发送的最新版本的注册证书。
[0034] S150：RSU将最新版本的注册证书发送给车载单元。
[0035] 具体地，RSU向ETC OBU发送注册证书写入请求，携带为其分配的最新版本的注册证书。ETC OBU保存最新版本的注册证书，并向RSU返回注册证书写入响应。
[0036] 在本发明的一个实施例中，在步骤S110之前，还包括：
[0037] S100：唤醒车载单元。
[0038] 具体地，RSU向ETC OBU广播BST(Beacon Service Table，信标服务表)消息。当ETC OBU收到该BST消息时，向RSU反馈VST(Vehicle Service Table，车辆服务表)消息。步骤S100为GB/T 20851标准的ETC OBU唤醒流程。
[0039] 在本发明的一个实施例中，在步骤S150之后，还包括：
[0040] S160：目标车辆上的V2X(Vehicle to X，车与外界的信息交互)OBU通过物理接口从ETC OBU获取最新版本的注册证书。或V2X OBU和ETC OBU为合一的OBU，可以共享软
硬件信息。
[0041] S170：V2X OBU根据最新版本的注册证书向证书管理端发送通信证书申请。
[0042] S180：证书管理端向V2X OBU返回通信证书响应，携带为其分配的通信证书。此后，已经获得通信证书的V2X OBU间，通过通信证书实现安全通信。
[0043] 需要说明的是，ETC OBU与RSU间的交互过程可以通过GB/T 20851.4中规定的
访问许可、信息鉴别和加密保护等机制实现OBU与RSU间的互相认证和安全通信。对于V2X证书私钥PrivateKey的保存，ETC OBU可以使用GB/T 20851.4中规定的SM4(EncryptKey,PrivateKey)加密证书私钥并保存，使用证书私钥前先用SM4
算法解密后再使用。
[0044] 实施例二
[0045] 本实施例的车路协同证书发放的方法，包括：
[0046] S210：向目标车辆的车载单元发送获取信息请求，以便车载单元根据获取信息请求反馈车辆信息和证书信息。
[0047] 具体地，在本实施例中，预设证书为通信证书，即由RSU向目标车辆的ETC OBU发送获取信息请求。ETC OBU收到获取信息请求后向RSU反馈信息响应。信息响应中包括车辆信息和证书信息。
[0048] S220：根据证书信息判定车载单元不具有最新版本的预设证书(即车载单元不具有预设证书，或者车载单元的当前证书需要更新)时，根据车辆信息生成获取证书请求。
[0049] 具体地，当RSU检测到证书信息中不具有通信证书，或者车载单元的当前通信证书需要更新时，根据车辆信息生成获取证书请求，以期望获取ETC OBU最新版本的通信证书。
[0050] S230：向证书管理端发送获取证书请求，以便证书管理端根据获取证书请求生成最新版本的通信证书，并由证书管理端将最新版本的通信证书和车辆信息进行绑定。
[0051] 具体地，RSU向证书管理端获取证书请求。证书管理端收到该请求后向RSU返回证书响应，携带为其分配的最新版本的通信证书。此外，证书管理端将车辆信息和最新版本的通信证书进行身份绑定。
[0052] S240：RSU接收证书管理端发送的最新版本的通信证书。
[0053] S250：RSU将最新版本的通信证书发送给ETC OBU。
[0054] 具体地，RSU向ETC OBU发送通信证书写入请求，携带为其分配的最新版本的通信证书。ETC OBU保存最新版本的通信证书，并向RSU返回通信证书写入响应。此后，已经获得通信证书的V2X OBU间，通过最新版本的通信证书实现安全通信。
[0055] 在本发明的一个实施例中，在步骤S210之前，还包括：
[0056] S200：唤醒车载单元。
[0057] 具体地，RSU向ETC OBU广播BST(Beacon Service Table，信标服务表)消息。当ETC OBU收到该BST消息时，向RSU反馈VST(Vehicle Service Table，车辆服务表)消息。步骤S200为GB/T 20851标准的ETC OBU唤醒流程。
[0058] 需要说明的是，ETC OBU与RSU间的交互过程可以通过GB/T 20851.4中规定的访问许可、信息鉴别和加密保护等机制实现OBU与RSU间的互相认证和安全通信。对于V2X证书私钥PrivateKey的保存，ETC OBU可以使用GB/T 20851.4中规定的SM4(EncryptKey,PrivateKey)加密证书私钥并保存，使用证书私钥前先用SM4算法解密后再使用。
[0059] 实施例三
[0060] 图3为本发明实施例提供的车路协同证书发放的装置的结构框图。如图2所示，本发明实施例的车路协同证书发放的装置，包括第一通信模块310、第二通信模块320和处理模块330。
[0061] 其中，第一通信模块310用于向目标车辆的车载单元发送获取信息请求，以便车载单元根据获取信息请求反馈车辆信息和证书信息。第二通信模块320用于与证书管理端进行通信。处理模块330用于根据证书信息判定车载单元不具有最新版本的预设证书时，根据车辆信息生成获取证书请求。处理模块330还用于通过第二通信模块320向证书管理端发送获取证书请求，以便证书管理端根据获取证书请求生成最新版本的预设证书，并由证书管理端将最新版本的预设证书和车辆信息进行绑定。其中，第二通信模块320还用于接收证书管理端发送的最新版本的预设证书。第一通信模块310还用于将最新版本的预设证书发送给车载单元。
[0062] 在本发明一个实施例中，预设证书包括注册证书和通信证书中的至少一种。
[0063] 在本发明一个实施例中，处理模块330还用于通过第一通信模块310唤醒车载单元。
[0064] 在本发明一个实施例中，第一通信模块310与车载单元之间通过专用短程通信的方式进行通信。
[0065] 需要说明的是，本发明实施例的车路协同证书发放的装置的具体实施方式与实施例一和/或实施例二的车路协同证书发放的方法的具体实施方式类似，具体参见实施例一和/或实施例二的车路协同证书发放的方法部分的描述，为了减少冗余，不做赘述。
[0066] 实施例四
[0067] 图4为本发明实施例四的车载单元的结构框图。如图4所示，本发明实施例的车载单元，包括：第一通信单元410、第二通信单元420和控制单元430。
[0068] 其中，第一通信单元410用于通过DSRC的方式与路侧单元进行通信。
[0069] 具体地，路侧单元向第一通信单元410发送获取信息请求，第一通信单元410收到获取信息请求后提供给控制单元430，由控制单元430通过第一通信单元410将车辆信息和证书信息反馈给路侧单元。
[0070] 路侧单元根据证书信息判定车载单元不具有最新版本的预设证书时，根据车辆信息生成获取证书请求，然后获取证书请求发送给证书管理端。在本发明一个实施例中，预设证书包括注册证书和通信证书中的至少一种。
[0071] 证书管理端收到获取证书请求后生成最新版本的预设证书，然后将最新版本的预设证书发送给路侧单元。
[0072] 路侧单元将最新版本的预设证书发送给第一通信单元410，由控制单元430控制第一通信单元410将最新版本的预设证书提供给第二通信单元420。
[0073] 其中，如果最新版本的预设证书为最新版本的通信证书，则第二通信单元420可以根据最新版本的通信证书与通信目标(例如其他车辆、具有V2X通信功能的路侧单元和其他具备V2X通信功能的通信目标)进行通信；如果最新版本的预设证书为最新版本的注册证书，则第二通信单元420可以向证书管理端申请最新版本的通信证书，在第二通信单元420收到证书管理端发放的最新版本的通信证书后，第二通信单元420可以根据最新版本的通信证书与通信目标(例如其他车辆、具有V2X通信功能的路侧单元和其他具备V2X通信功能的通信目标)进行通信。
[0074] 本发明所公开的实施例提供一种电子设备，该电子设备包括：至少一个处理器和至少一个存储器；该存储器用于存储一个或多个程序指令；该处理器，用于运行一个或多个程序指令，用以执行上述的车路协同证书发放的方法。
[0075] 本发明所公开的实施例提供一种计算机可读存储介质，所述计算机可读存储介质中存储有
计算机程序指令，当所述计算机程序指令在计算机上运行时，使得计算机执行上述的车路协同证书发放的方法。
[0076] 在本发明实施例中，处理器可以是一种集成电路芯片，具有
信号的处理能
力。处理器可以是通用处理器、
数字信号处理器(Digital Signal Processor，简称DSP)、
专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程
门阵列(Field Programmable Gate Array，FPGA)或者其他
可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
[0077] 可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是
微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及
软件模块组合执行完成。
软件模块可以位于随机存储器，闪存、
只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。处理器读取存储介质中的信息，结合其硬件完成上述方法的步骤。
[0078] 存储介质可以是存储器，例如可以是易失性存储器或
非易失性存储器，或可包括易失性和非易失性存储器两者。
[0079] 其中，非易失性存储器可以是只读存储器(Read-Only Memory，ROM)、可编程只读存储器(Programmable ROM，PROM)、可擦除可编程只读存储器(Erasable PROM，EPROM)、
电可擦除可编程只读存储器(Electrically EPROM，EEPROM)或闪存。
[0080] 易失性存储器可以是
随机存取存储器(Random Access Memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(Static RAM，SRAM)、
动态随机存取存储器(Dynamic RAM，DRAM)、
同步动态随机存取存储器(Synchronous DRAM，简称SDRAM)、双倍
数据速率同步动态随机存取存储器(Double Data Rate SDRAM，简称DDRSDRAM)、增强型同步动态随机存取存储器(Enhanced SDRAM，简称ESDRAM)、同步链接动态随机存取存储器(Synchronous Link DRAM，简称SLDRAM)和直接内存总线随机存取存储器(Direct Rambus RAM，简称DRRAM)。
[0081] 本发明实施例描述的存储介质旨在包括但不限于这些和任意其它适合类型的存储器。
[0082] 本领域技术人员应该可以意识到，在上述一个或多个示例中，本发明所描述的功能可以用硬件与软件组合来实现。当
应用软件时，可以将相应功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。
[0083] 以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的技术方案的
基础之上，所做的任何
修改、等同替换、改进等，均应包括在本发明的保护范围之内。
