zhushuanghe的博客

CCSA SCMS 标准，EE-SCMS交互接口ASN数据结构示意

背景为了以最小的空间开销实现PC证书的撤销，SCMS采用了链接值算法来生成PC证书中的CN字段：用一个种子ls(0)ls(0)ls(0)扩展生成某设备指定周期iii的链接值种子ls(i)ls(i)ls(i)，在使用该种子生成周期iii内JJJ个链接值，这JJJ个链接值作为设备在第iii周期内的JJJ张假名证书的CN字段。当要吊销该设备的第iii周期及之后的所有PC时，只需要在CRL中添加该设备的lv(i)lv(i)lv(i)即可。本文简述链接值算法。具体过程记la_idla\_idla_id

前言在SCMS中提到了蝴蝶密钥扩展算法，用于为车辆持续生成PC证书。中国的CCSA标准《基于LTE的车联网无锡啊是你通信技术 安全证书管理系统技术要求》也采用了相同的算法，本文以CCSA的标准为准，简要记录。背景在V2X通信过程中，为了保证V2X消息的来源可信、内容可信，会由SCMS为车辆和路侧识设备颁发证书。其中给车辆颁发的是假名证书（PC）。为了保护车辆的位置隐私，假名证书的有效期很短（比如一周），同时每周内为同一辆车会颁发多张假名证书（比如20张）。传统的PKI体系中，证书的创建流程：（1）