本发明涉及一种基于车联网的移动终端设备可信认证方法及系统。
背景技术：
移动通信技术的普及，使得越来越多的用户依赖移动终端应用进行信息交互，尤其是车联网领域。用户可以使用移动终端设备实时查看车辆信息和状态，并发送指令对车辆进行实时操作。但是，移动终端属于第三方设备，车联网服务商存在无法准确识别设备是否可信、用户端软件是否遭受非法入侵、设备信息是否篡改等问题。因此，如何有效的对车联网提供一种可信认证，成为目前解决车联网安全的关键问题之一。
虽然目前提供设备认证的方法有很多，但是传统的设备采取设备信息加密的认证方法，其认证形式较为单一，攻击者很容易通过收集大量设备交互信息或数据进行识别，从而伪装真实用户对车辆进行控制，进而给车联网用户造成了重大损失。
另一方面，由于云计算和大数据的发展，用户在其它平台中预留的真实信息，在其它平台安全度不高的情况下，攻击者很容易获取到这些用户真实信息，并利用该信息伪装成车联网系统用户，进而入侵车联网系统对车辆发动攻击，从而造成不可预料的风险。因此，针对车联网用户设备提供一种可信认证，显得很有必要。
技术实现要素：
针对车联网系统中存在移动设备认证难度较大的问题，本发明提出了一种基于车联网的移动终端设备可信认证方法及系统，将移动终端和服务器层利用区块链节点隔开，防止非法窃听和攻击。同时，利用设备中的id生成虚拟传递网络标签，并在服务器中进行认证，有效的阻止设备伪装或信息篡改，其具体发明内容如下所述。
一种基于车联网的移动终端设备可信认证模型，包括以下步骤。
步骤1：模型参数初始化工作。
包括车联网系统需要对车载设备或移动终端的id、共享密钥k、传输允许的最大延时tmax、与真实id对应的网络传输标记tag等信息，以及服务器端和移动终端时间戳进行初始化同步，确保时间戳的一致性。
步骤2：车联网系统中的云服务器根据当前的系统负载，构建区块链节点层，并将区块链节点层提供对外互联网访问功能，以此隐藏系统底层中的服务层和云服务器节点。
步骤3：云服务器与手机或车载设备等移动终端利用区块链节点建立通信信道，移动终端根据设备id1和当前的时间戳ti生成网络传输的tag=se(id1,ti)值，并将tag值和时间戳ti利用服务器公布的rsa公钥加密得到etag和eti，传递给区块链节点，由区块链节点转移给云服务器进行下一步操作。
步骤4：云服务器依据移动终端设备发送的通信数据，获取的加密的etag值和时间戳eti等信息，利用存储在服务器端口的rsa私钥进行解密，得到原始明文数据tag值和时间戳ti。
同时，服务器将当前的时间戳ti 1与移动终端发送的时间戳ti进行对比，得到时间戳的差值δt1=|ti 1-ti|。
步骤5：如果δt1≥tmax，那么直接抛弃数据，并返回数据超时信息给移动终端，提示用户认证失败，信息延时无法传递，让移动终端重新发送数据，回到步骤3。
如果δt1<tmax，那么数据的延时在可控范围内传递，可信认证继续执行，进行下一步认证操作。
步骤6：由于延时在可控范围内，表明数据在正常通信信道中传输。
此时，云服务器根据解密的tag和移动终端传递的ti解密得到移动终端的id2=de(tag,ti)。
在服务器中查询该id2，如果该id2不存在，则表示数据被篡改或伪造，认证终止，并返回消息。
如果该id2存在，则通过该设备id2，查询到系统中对应的设备的rsa公钥。
步骤7：服务器端利用时间戳随机函数radom(ti)，生成128位系统端的随机数rx，同时将服务器当前的时间戳ti 2和刚刚生成随机数rx，利用步骤6查询的rsa公钥加密得到eti 2和erx，并将该参数传递给移动终端。
步骤8：移动终端收到加密数据eti 2和erx后，利用本地的rsa私钥解密，得到明文数据时间戳ti 2和随机数rx；利用移动终端设备当前的时间戳ti 3和发送的时间戳ti 2进行比对，得到时间戳差值δt2=|ti 3-ti 2|。
如果δt2≥tmax，那么直接抛弃数据，并返回数据超时信息给服务器，提示本次认证失败，信息延时无法传递，让服务器端重新发送数据，回到步骤6。
如果δt2<tmax，那么数据的延时在可控范围内传递，可信认证继续执行，进行下一步认证操作。
步骤9：移动终端的延时认证通过后，则会利用同样的时间戳随机函数radom(ti)，生成移动终端的128为随机数ry，并利用初始化中的共享密钥，将rx和ry生成两个认证消息m1=aue(k⊕ry,rx)和m2=aue(id⊕ry,rx)。
利用服务器的rsa公钥，对其认证消息m1和m2进行加密得到密文e1和e2；移动终端将密文e1、e2、etag和eti 4发送给区块链节点。
步骤10：区块链节点将移动终端发送的加密信息传递给服务器端，由服务器端进行解密，得到明文数据，包括认证消息m1、m2、网络标签tag和时间戳ti 4等。
服务器端利用当前的时间戳和移动终端ti 5发送的时间戳ti 4进行比对，得到时间戳差值δt3=|ti 5-ti 4|。
如果δt3≥tmax，那么直接抛弃数据，并返回数据超时信息给移动终端，提示本次认证失败，信息延时无法传递，让移动终端重新发送数据，回到步骤9。
如果δt3<tmax，那么数据的延时在可控范围内传递，可信认证继续执行，进行下一步认证操作。
步骤11：云服务器根据解密的tag和移动终端传递的ti 4解密得到移动终端的id3=de(tag,ti 4)。
如果在服务器系统查询中该id3不存在，则表示数据被篡改或伪造，认证终止，并返回消息；如果该id3存在，则通过该设备id3，查询到系统中对应的设备的rsa公钥，并进行下一步操作。
步骤12：利用共享密钥k和rsa公钥，对认证消息m1进行解密可以得到rx1和ry1，对认证消息m2进行解密可以得到rx2和ry2。
当且仅当|rx1=rx2|和|ry1=ry2|二者同时满足时，可信认证才算通过，移动终端可以正常通信。
一种基于车联网的移动终端设备可信认证方法，其内容如下：
系统初始化，车联网系统需要对移动终端的id、共享密钥k、传输允许的最大延时tmax、与真实id对应的网络传输标记tag等信息。
服务器端和移动终端时间戳进行初始化同步，确保时间戳的一致性
移动终端根据设备id1和当前的时间戳ti生成网络传输的tag=se(id1,ti)值，并利用服务器公布的rsa公钥加密得到etag=esrsa(tag)和eti=esrsa(ti)，将加密参数发送给区块链节点。
区块链节点将加密参数传递给服务器，并利用服务器中存储的私钥进行解密，得到明文数据设备标签tag=dsrsa(etag)和时间戳ti=dsrsa(ti)。
服务器端利用本地时间戳ti 1和发送时间戳ti进行对比，得到差值δt1=|ti 1-ti|。
如果δt1≥tmax，认证失败；如果δt1<tmax，认证继续。
云服务器利用tag可以得到id2=de(tag,ti)。
在服务器中查询该id2，如果该id2不存在，则认证终止，并返回消息；如果该id2存在，则认证继续，并通过id2查询到系统中对应的设备的rsa公钥；
服务器端利用当前时间戳ti 2和随机函数生成128位系统端的随机数rx=radom(ti 2)，并利用设备的rsa公钥加密得到eti 2=ecrsa(ti 2)和erx=ecrsa(rx)，将参数返回给移动终端。
移动终端对加密参数进行解密，得到ti 2=dcrsa(eti 2)和rx=dcrsa(erx)，并利用本地当前时间戳ti 3进行差值比较得到δt2=|ti 3-ti 2|。
如果δt2≥tmax，认证失败；如果δt2<tmax，认证继续。
移动终端会利用时间戳ti 3和随机函数得到128位随机数ry=radom(ti 3)。
利用初始化中的共享密钥，将rx和ry生成两个认证消息m1=aue(k⊕ry,rx)和m2=aue(id⊕ry,rx)。
将相关认证参数进行加密，得到e1=esrsa(m1)、e2=esrsa(m2)、etag=esrsa(tag)和eti 4=esrsa(ti 4)，并发送给服务器。
服务器对接收的数据进行解密，得到m1=dsrsa(e1)、m2=dsrsa(e2)、tag=dsrsa(etag)和ti 4=dsrsa(eti 4)。
利用服务器端当前时间戳ti 5进行比对，得到时间戳差值δt3=|ti 5-ti 4|。
如果δt3≥tmax，认证失败；如果δt3<tmax，认证继续。
对认证消息进行解密，得到id3=de(tag,ti)，{rx1,ry1}=aud(k⊕m1)，{rx2,ry2}=aud(id3⊕m2)。
如果在服务器中该id3不存在，则认证终止；如果该id3存在，则认证继续。
当且仅当|rx1=rx2|和|ry1=ry2|二者同时满足时，可信认证成功。
一种基于车联网的移动终端设备可信认证系统，其内容为：
系统初始化模块，移动终端的软件安装以及车载设备的系统初始化完成后，会将激活信息发送给服务器，比对服务器的时间戳，加载rsa密钥信息，完成整个车联网系统的初始化工作。
数据加密模块，服务器、移动终端和车载设备在系统初始化阶段，会分享各自的公钥，并在本地加密区域留存私钥；在数据传输过程中，对数据进行加密传输，保证通信系统的安全。
数据解密模块，服务器、移动终端和车载设备的利用留存在本地私钥，对加密数据进行解密，并反馈解密信息。
可信认证模块，服务器和移动终端或车载设备之间，利用权利1或权利2中所述的模型或方法，完成移动终端或车载设备的可信认证，对认证通过后的设备，进行数据互联互通。
有益效果如下所述。
本发明提出一种基于车联网的移动终端设备可信认证方法及系统，该方法在加密算法的基础上，针对复杂网络环境中的车联网移动终端用户提供一种安全可靠的可信认证方法。由于移动终端用户具有良好的便携性，用户使用移动端接收或发送消息控制车辆成为了一种趋势。另一方面，移动终端设备的制造并不是由车联网服务商提供的，服务商提供的移动终端软件也存在第三方攻击的风险，再者通信信道中的数据也有被篡改的可能，因此其安全性得不到保障，尤其是在设备认证上。因此，本发明提供了一种基于车联网的移动终端设备可信认证的解决方案，在移动终端设备和服务器之间，建立可信的加密认证信道，实现可信移动终端的信息安全传输，最终保障整个车联网系统的安全。
附图说明
图1为本发明所述的车联网移动终端可信认证系统模型图；
图2为本发明所述的车联网移动终端可信认证方法图。
具体实施方式
下面结合附图和实施方式对本发明做进一步说明。
如图1所示，一种基于移动终端可信认证系统模型，包括以下内容。
步骤1：模型参数初始化工作。
包括车联网系统需要对车载设备或移动终端的id、共享密钥k、传输允许的最大延时tmax、与真实id对应的网络传输标记tag等信息，以及服务器端和移动终端时间戳进行初始化同步，确保时间戳的一致性。
步骤2：车联网系统中的云服务器根据当前的系统负载，构建区块链节点层，并将区块链节点层提供对外互联网访问功能，以此隐藏系统底层中的服务层和云服务器节点。
步骤3：云服务器与手机或车载设备等移动终端利用区块链节点建立通信信道，移动终端根据设备id1和当前的时间戳ti生成网络传输的tag=se(id1,ti)值，并将tag值和时间戳ti利用服务器公布的rsa公钥加密得到etag和eti，传递给区块链节点，由区块链节点转移给云服务器进行下一步操作。
步骤4：云服务器依据移动终端设备发送的通信数据，获取的加密的etag值和时间戳eti等信息，利用存储在服务器端口的rsa私钥进行解密，得到原始明文数据tag值和时间戳ti。
同时，服务器将当前的时间戳ti 1与移动终端发送的时间戳ti进行对比，得到时间戳的差值δt1=|ti 1-ti|。
步骤5：如果δt1≥tmax，那么直接抛弃数据，并返回数据超时信息给移动终端，提示用户认证失败，信息延时无法传递，让移动终端重新发送数据，回到步骤3。
如果δt1<tmax，那么数据的延时在可控范围内传递，可信认证继续执行，进行下一步认证操作。
步骤6：由于延时在可控范围内，表明数据在正常通信信道中传输。
此时，云服务器根据解密的tag和移动终端传递的ti解密得到移动终端的id2=de(tag,ti)。
在服务器中查询该id2，如果该id2不存在，则表示数据被篡改或伪造，认证终止，并返回消息。
如果该id2存在，则通过该设备id2，查询到系统中对应的设备的rsa公钥。
步骤7：服务器端利用时间戳随机函数radom(ti)，生成128位系统端的随机数rx，同时将服务器当前的时间戳ti 2和刚刚生成随机数rx，利用步骤6查询的rsa公钥加密得到eti 2和erx，并将该参数传递给移动终端。
步骤8：移动终端收到加密数据eti 2和erx后，利用本地的rsa私钥解密，得到明文数据时间戳ti 2和随机数rx；利用移动终端设备当前的时间戳ti 3和发送的时间戳ti 2进行比对，得到时间戳差值δt2=|ti 3-ti 2|。
如果δt2≥tmax，那么直接抛弃数据，并返回数据超时信息给服务器，提示本次认证失败，信息延时无法传递，让服务器端重新发送数据，回到步骤6。
如果δt2<tmax，那么数据的延时在可控范围内传递，可信认证继续执行，进行下一步认证操作。
步骤9：移动终端的延时认证通过后，则会利用同样的时间戳随机函数radom(ti)，生成移动终端的128为随机数ry，并利用初始化中的共享密钥，将rx和ry生成两个认证消息m1=aue(k⊕ry,rx)和m2=aue(id⊕ry,rx)。
利用服务器的rsa公钥，对其认证消息m1和m2进行加密得到密文e1和e2；移动终端将密文e1、e2、etag和eti 4发送给区块链节点。
步骤10：区块链节点将移动终端发送的加密信息传递给服务器端，由服务器端进行解密，得到明文数据，包括认证消息m1、m2、网络标签tag和时间戳ti 4等。
服务器端利用当前的时间戳和移动终端ti 5发送的时间戳ti 4进行比对，得到时间戳差值δt3=|ti 5-ti 4|。
如果δt3≥tmax，那么直接抛弃数据，并返回数据超时信息给移动终端，提示本次认证失败，信息延时无法传递，让移动终端重新发送数据，回到步骤9。
如果δt3<tmax，那么数据的延时在可控范围内传递，可信认证继续执行，进行下一步认证操作。
步骤11：云服务器根据解密的tag和移动终端传递的ti 4解密得到移动终端的id3=de(tag,ti 4)。
如果在服务器系统查询中该id3不存在，则表示数据被篡改或伪造，认证终止，并返回消息；如果该id3存在，则通过该设备id3，查询到系统中对应的设备的rsa公钥，并进行下一步操作。
步骤12：利用共享密钥k和rsa公钥，对认证消息m1进行解密可以得到rx1和ry1，对认证消息m2进行解密可以得到rx2和ry2。
当且仅当|rx1=rx2|和|ry1=ry2|二者同时满足时，可信认证才算通过，移动终端可以正常通信。
如图2所示，一种基于车联网的移动终端可信认证系统方法图，其主要内容如下所述。
系统初始化，车联网系统需要对移动终端的id、共享密钥k、传输允许的最大延时tmax、与真实id对应的网络传输标记tag等信息。
服务器端和移动终端时间戳进行初始化同步，确保时间戳的一致性。
移动终端根据设备id1和当前的时间戳ti生成网络传输的tag=se(id1,ti)值，并利用服务器公布的rsa公钥加密得到etag=esrsa(tag)和eti=esrsa(ti)，将加密参数发送给区块链节点。
区块链节点将加密参数传递给服务器，并利用服务器中存储的私钥进行解密，得到明文数据设备标签tag=dsrsa(etag)和时间戳ti=dsrsa(ti)。
服务器端利用本地时间戳ti 1和发送时间戳ti进行对比，得到差值δt1=|ti 1-ti|。
如果δt1≥tmax，认证失败；如果δt1<tmax，认证继续。
云服务器利用tag可以得到id2=de(tag,ti)。
在服务器中查询该id2，如果该id2不存在，则认证终止，并返回消息；如果该id2存在，则认证继续，并通过id2查询到系统中对应的设备的rsa公钥；
服务器端利用当前时间戳ti 2和随机函数生成128位系统端的随机数rx=radom(ti 2)，并利用设备的rsa公钥加密得到eti 2=ecrsa(ti 2)和erx=ecrsa(rx)，将参数返回给移动终端。
移动终端对加密参数进行解密，得到ti 2=dcrsa(eti 2)和rx=dcrsa(erx)，并利用本地当前时间戳ti 3进行差值比较得到δt2=|ti 3-ti 2|。
如果δt2≥tmax，认证失败；如果δt2<tmax，认证继续。
移动终端会利用时间戳ti 3和随机函数得到128位随机数ry=radom(ti 3)。
利用初始化中的共享密钥，将rx和ry生成两个认证消息m1=aue(k⊕ry,rx)和m2=aue(id⊕ry,rx)。
将相关认证参数进行加密，得到e1=esrsa(m1)、e2=esrsa(m2)、etag=esrsa(tag)和eti 4=esrsa(ti 4)，并发送给服务器。
服务器对接收的数据进行解密，得到m1=dsrsa(e1)、m2=dsrsa(e2)、tag=dsrsa(etag)和ti 4=dsrsa(eti 4)。
利用服务器端当前时间戳ti 5进行比对，得到时间戳差值δt3=|ti 5-ti 4|。
如果δt3≥tmax，认证失败；如果δt3<tmax，认证继续。
对认证消息进行解密，得到id3=de(tag,ti)，{rx1,ry1}=aud(k⊕m1)，{rx2,ry2}=aud(id3⊕m2)。
如果在服务器中该id3不存在，则认证终止；如果该id3存在，则认证继续。
当且仅当|rx1=rx2|和|ry1=ry2|二者同时满足时，可信认证成功。
综上所述，本发明提出一种基于车联网的移动终端设备可信认证方法及系统，该方法在加密算法的基础上，针对复杂网络环境中的车联网移动终端用户提供一种安全可靠的可信认证方法。由于移动终端用户具有良好的便携性，用户使用移动端接收或发送消息控制车辆成为了一种趋势。另一方面，移动终端设备的制造并不是由车联网服务商提供的，服务商提供的移动终端软件也存在第三方攻击的风险，再者通信信道中的数据也有被篡改的可能，因此其安全性得不到保障，尤其是在设备认证上。
因此，本发明提供了一种基于车联网的移动终端设备可信认证的解决方案，在移动终端设备和服务器之间，建立可信的加密认证信道，实现可信移动终端的信息安全传输，最终保障整个车联网系统的安全。
本发明中所叙述的具体实施方案仅仅是对本发明所做出的具体说明，本发明所属技术领域中的技术人员可以根据实际情况，对具体实施案例做出对应的修改、补充或采取相似方式替换，但这并不会偏离本发明的精神或超出权利要求书中的定义范围。
1.一种基于车联网的移动终端设备可信认证模型，其特征在于，包括以下步骤：
步骤1：模型参数初始化工作；包括车联网系统需要对车载设备或移动终端的id、共享密钥k、传输允许的最大延时tmax、与真实id对应的网络传输标记tag等信息，以及服务器端和移动终端时间戳进行初始化同步，确保时间戳的一致性；
步骤2：车联网系统中的云服务器根据当前的系统负载，构建区块链节点层，并将区块链节点层提供对外互联网访问功能，以此隐藏系统底层中的服务层和云服务器节点；
步骤3：云服务器与手机或车载设备等移动终端利用区块链节点建立通信信道，移动终端根据设备id1和当前的时间戳ti生成网络传输的tag=se(id1,ti)值，并将tag值和时间戳ti利用服务器公布的rsa公钥加密得到etag和eti，传递给区块链节点，由区块链节点转移给云服务器进行下一步操作；
步骤4：云服务器依据移动终端设备发送的通信数据，获取的加密的etag值和时间戳eti等信息，利用存储在服务器端口的rsa私钥进行解密，得到原始明文数据tag值和时间戳ti；同时，服务器将当前的时间戳ti 1与移动终端发送的时间戳ti进行对比，得到时间戳的差值δt1=|ti 1-ti|；
步骤5：如果δt1≥tmax，那么直接抛弃数据，并返回数据超时信息给移动终端，提示用户认证失败，信息延时无法传递，让移动终端重新发送数据，回到步骤3；如果δt1<tmax，那么数据的延时在可控范围内传递，可信认证继续执行，进行下一步认证操作；
步骤6：由于延时在可控范围内，表明数据在正常通信信道中传输；此时，云服务器根据解密的tag和移动终端传递的ti解密得到移动终端的id2=de(tag,ti)；在服务器中查询该id2，如果该id2不存在，则表示数据被篡改或伪造，认证终止，并返回消息；如果该id2存在，则通过该设备id2，查询到系统中对应的设备的rsa公钥；
步骤7：服务器端利用时间戳随机函数radom(ti)，生成128位系统端的随机数rx，同时将服务器当前的时间戳ti 2和刚刚生成随机数rx，利用步骤6查询的rsa公钥加密得到eti 2和erx，并将该参数传递给移动终端；
步骤8：移动终端收到加密数据eti 2和erx后，利用本地的rsa私钥解密，得到明文数据时间戳ti 2和随机数rx；利用移动终端设备当前的时间戳ti 3和发送的时间戳ti 2进行比对，得到时间戳差值δt2=|ti 3-ti 2|；如果δt2≥tmax，那么直接抛弃数据，并返回数据超时信息给服务器，提示本次认证失败，信息延时无法传递，让服务器端重新发送数据，回到步骤6；如果δt2<tmax，那么数据的延时在可控范围内传递，可信认证继续执行，进行下一步认证操作；
步骤9：移动终端的延时认证通过后，则会利用同样的时间戳随机函数radom(ti)，生成移动终端的128为随机数ry，并利用初始化中的共享密钥，将rx和ry生成两个认证消息m1=aue(k⊕ry,rx)和m2=aue(id⊕ry,rx)，并利用服务器的rsa公钥，对其认证消息m1和m2进行加密得到密文e1和e2；移动终端将密文e1、e2、etag和eti 4发送给区块链节点；
步骤10：区块链节点将移动终端发送的加密信息传递给服务器端，由服务器端进行解密，得到明文数据，包括认证消息m1、m2、网络标签tag和时间戳ti 4；服务器端利用当前的时间戳和移动终端ti 5发送的时间戳ti 4进行比对，得到时间戳差值δt3=|ti 5-ti 4|；如果δt3≥tmax，那么直接抛弃数据，并返回数据超时信息给移动终端，提示本次认证失败，信息延时无法传递，让移动终端重新发送数据，回到步骤9；如果δt3<tmax，那么数据的延时在可控范围内传递，可信认证继续执行，进行下一步认证操作；
步骤11：云服务器根据解密的tag和移动终端传递的ti 4解密得到移动终端的id3=de(tag,ti 4)；如果系统查询中该id3不存在，则表示数据被篡改或伪造，认证终止，并返回消息；如果该id3存在，则通过该设备id3，查询到系统中对应的设备的rsa公钥，并进行下一步操作；
步骤12：利用共享密钥k和rsa公钥，对认证消息m1进行解密可以得到rx1和ry1，对认证消息m2进行解密可以得到rx2和ry2；当且仅当|rx1=rx2|和|ry1=ry2|二者同时满足时，可信认证才算通过，移动终端可以正常通信。
2.根据权利要求1中所述的模型，一种基于车联网的移动终端设备可信认证方法，其特征在于：
(1)系统初始化，车联网系统需要对移动终端的id、共享密钥k、传输允许的最大延时tmax、与真实id对应的网络传输标记tag等信息；服务器端和移动终端时间戳进行初始化同步，确保时间戳的一致性
(2)移动终端根据设备id1和当前的时间戳ti生成网络传输的tag=se(id1,ti)值，并利用服务器公布的rsa公钥加密得到etag=esrsa(tag)和eti=esrsa(ti)，将加密参数发送给区块链节点；
(3)区块链节点将加密参数传递给服务器，并利用服务器中存储的私钥进行解密，得到明文数据设备标签tag=dsrsa(etag)和时间戳ti=dsrsa(ti)；
(4)服务器端利用本地时间戳ti 1和发送时间戳ti进行对比，得到差值δt1=|ti 1-ti|；
(5)如果δt1≥tmax，认证失败；如果δt1<tmax，认证继续；
(6)云服务器利用tag可以得到id2=de(tag,ti)；在服务器中查询该id2，如果该id2不存在，则认证终止，并返回消息；如果该id2存在，则认证继续，并通过id2查询到系统中对应的设备的rsa公钥；
(7)服务器端利用当前时间戳ti 2和随机函数生成128位系统端的随机数rx=radom(ti 2)，并利用设备的rsa公钥加密得到eti 2=ecrsa(ti 2)和erx=ecrsa(rx)，将参数返回给移动终端；
(8)移动终端对加密参数进行解密，得到ti 2=dcrsa(eti 2)和rx=dcrsa(erx)，并利用本地当前时间戳ti 3进行差值比较得到δt2=|ti 3-ti 2|；
(9)如果δt2≥tmax，认证失败；如果δt2<tmax，认证继续；
(10)移动终端会利用时间戳ti 3和随机函数得到128位随机数ry=radom(ti 3)；并利用初始化中的共享密钥，将rx和ry生成两个认证消息m1=aue(k⊕ry,rx)和m2=aue(id⊕ry,rx)；将相关认证参数进行加密，得到e1=esrsa(m1)、e2=esrsa(m2)、etag=esrsa(tag)和eti 4=esrsa(ti 4)，并发送给服务器；
(11)服务器对接收的数据进行解密，得到m1=dsrsa(e1)、m2=dsrsa(e2)、tag=dsrsa(etag)和ti 4=dsrsa(eti 4)；利用服务器端当前时间戳ti 5进行比对，得到时间戳差值δt3=|ti 5-ti 4|；
(12)如果δt3≥tmax，认证失败；如果δt3<tmax，认证继续；
(13)对认证消息进行解密，得到id3=de(tag,ti)，{rx1,ry1}=aud(k⊕m1)，{rx2,ry2}=aud(id3⊕m2)；
(14)如果在服务器中该id3不存在，则认证终止；如果该id3存在，则认证继续；
(15)当且仅当|rx1=rx2|和|ry1=ry2|二者同时满足时，可信认证成功。
3.根据权利要求1或2所述，一种基于车联网的移动终端设备可信认证系统，其特征在于：
系统初始化模块，移动终端的软件安装以及车载设备的系统初始化完成后，会将激活信息发送给服务器，比对服务器的时间戳，加载rsa密钥信息，完成整个车联网系统的初始化工作；
数据加密模块，服务器、移动终端和车载设备在系统初始化阶段，会分享各自的公钥，并在本地加密区域留存私钥；在数据传输过程中，对数据进行加密传输，保证通信系统的安全；
数据解密模块，服务器、移动终端和车载设备的利用留存在本地私钥，对加密数据进行解密，并反馈解密信息；
可信认证模块，服务器和移动终端或车载设备之间，利用权利1或权利2中所述的模型或方法，完成移动终端或车载设备的可信认证，对认证通过后的设备，进行数据互联互通。
技术总结