[发明专利]无人驾驶汽车的隐私保护方法

摘要

本发明公开了一种无人驾驶汽车的隐私保护方法，主要解决现有技术中参与者身份信息没有被隐藏带来的隐私泄露问题和中心化服务器容易单点失败的问题。其实现步骤为：1.系统初始化，生成公开参数；2.网络中的参与者生成各自的公钥和私钥；3.系统动态地将网络中的节点划分为若干个簇；4.软件服务提供商将驱动更新包上传至云存储器；5.软件服务提供商生成一笔交易，并发送给簇首；6.簇首和汽车制造商验证这一驱动更新包；7.簇首广播验证成功的交易并生成新的区块，连接到区块链上；8.无人驾驶汽车根据新的区块信息获取驱动更新包进行更新。本发明为参与者提供了可靠的隐私保护，防止恶意参与者篡改消息，提高了系统的安全性。

主权项

1.无人驾驶汽车的隐私保护方法，包括如下步骤：(1)系统初始化：利用椭圆曲线密码算法中的初始化算法，生成系统公开参数其中，q是一个大素数，是有限域，E_q(a，b)是一条椭圆曲线，是该椭圆曲线的系数，G是该椭圆曲线上的一个基点，l是基点G的素数阶，是乘法群，g是乘法群的生成元，H(·)是安全Hash算法SHA256，H_s(·)是一个定义域为{0，1}^*、值域为的密码学哈希函数；(2)密钥生成：(2a)软件服务提供商、云存储器、汽车制造商和无人驾驶汽车分别调用椭圆曲线密码算法的密钥生成算法，生成各自的公钥和私钥：软件服务提供商的私钥为公钥为pk_SW＝sk_SW·G；云存储器的私钥为公钥为pk_CS＝sk_CS·G；汽车制造商的第一私钥为第一公钥为pk_OEA＝sk_OEA·G；汽车制造商的第二私钥为第二公钥为pk_OEB＝sk_OEB·G；汽车的私钥为公钥为pk_MEM＝sk_MEM·G；(2b)无人驾驶汽车出厂时，汽车制造商将第二私钥skOEB嵌入到无人驾驶汽车车载单元中；(3)集群生成：(3a)软件服务提供商、汽车制造商、无人驾驶汽车和云存储器这些节点共同构成一个半分布式P2P网络系统，该网络系统根据通信网络的变化将网络中的节点动态地划分为若干个簇，在每个簇中，簇内成员共同选举出一个性能优越、可信任度高的节点作为簇首，将该簇首作为矿工节点，用于生成新的区块和维护、更新簇内成员的信息；(3b)簇首获得簇内成员的公钥信息以及簇内汽车制造商的第二私钥信息；(3c)簇首建立一个列表L，用于记录(3b)中获得的所有信息；(4)驱动更新包上传：(4a)软件服务提供商计算驱动更新包W的哈希值：h＝H(W)，其中，片(·)是安全Hash算法SHA256，h是生成的哈希值；(4b)软件服务提供商利用私钥skSW对哈希值h进行签名，得到签名值：Sig1＝Sign(skSW，h)，其中，Sign表示椭圆曲线签名算法；(4c)软件服务提供商将{W||h||Sig1}信息上传至云存储器，其中，||表示级联符号；(4d)云存储器对{W||h||Sig1}信息进行验证，若验证通过，则为驱动更新包分配存储空间，并对分配存储空间地址addr进行签名，得到签名值：Sig2＝Sign(skCS，addr)；(4e)云存储器将{addr||Sig2}信息发送给软件服务提供商；(4f)软件服务提供商验证云存储器对分配地址的签名，得到验证输出值：v1＝Verify(pkCS，Sig2)，其中，Verify表示椭圆曲线签名算法的验证操作；(4g)软件服务提供商判断验证输出值v1是否为1，若是，则执行步骤(5)，否则，重新执行步骤(4a)；(5)软件服务提供商生成交易并将交易信息发送给所属簇的簇首；(6)簇首和汽车制造商对交易信息进行验证；(7)簇首广播验证成功的交易并生成新的区块；(8)无人驾驶汽车查看新的区块信息，从云存储器中获取驱动更新包并进行更新。