34、蜂窝车联网（C-V2X）：连接自动驾驶的安全与未来

蜂窝车联网（C-V2X）：连接自动驾驶的安全与未来

1. 美国安全架构与证书获取流程

在蜂窝车联网（C-V2X）的连接自动驾驶应用中，美国安全架构（SCMS）在保障通信安全与隐私方面发挥着重要作用。为获取假名证书，实体设备（EE）需遵循特定流程：
1. 请求注册证书 ：通常由汽车制造商触发该步骤。
2. 触发假名证书生成 ：此请求一般仅需发出一次，用注册证书签名，并请求生成假名证书批次。若SCMS PKI、注册机构（RA）和假名证书颁发机构（PCA）接受请求，将生成三年的每周假名证书批次，每批包含20个加密且签名的证书响应。
3. 下载假名证书批次 ：EE可根据自身存储容量下载相应数量的批次。

整个过程基于“蝴蝶密钥”，EE初始请求指定两个种子公钥及相关加密材料，PKI据此生成两组密钥，分别用于加密证书响应和生成假名证书中的公钥验证密钥。只有存储两个种子私钥的EE才能解密证书响应并使用假名证书。

PKI协议的设计确保了PCA无法追踪请求EE的身份，RA也不知为特定EE生成了哪些假名证书，从而保障了隐私。为签署V2X消息，EE计算签名并将证书附加到消息上。对于基本安全消息（BSMs），为节省带宽，证书可由其HashedId8替代。同时，PKI协议支持EE定期请求证书撤销列表（CRL）和最新的本地证书链文件（LCCF）及本地策略文件（LPF），并且正在标准化向SCMS违规行为管理机构（MA）报告违规行为的功能。

1.1 美国安全架构流程