一種基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法
【專利摘要】本發(fā)明涉及車聯(lián)網(wǎng)的身份認(rèn)證領(lǐng)域，公開一種基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，包括：移動車載單元以自身的身份證書為憑證向路側(cè)單元發(fā)出身份認(rèn)證請求，路側(cè)單元在確定車載單元的身份合法性后為車載單元開辟對應(yīng)的虛擬機，將該車載單元的身份關(guān)聯(lián)信息存儲在對應(yīng)的虛擬機中；根據(jù)車載單元的位置信息，當(dāng)前路側(cè)單元能確定車載單元對應(yīng)虛擬機的遷移的地址即目標(biāo)路側(cè)單元的網(wǎng)絡(luò)地址；車載單元在斷開與當(dāng)前路側(cè)單元的連接并接入目標(biāo)路側(cè)單元時，目標(biāo)路側(cè)單元會檢測當(dāng)前開啟的虛擬機存儲的身份關(guān)聯(lián)信息與正在請求的車載單元的身份證書的對應(yīng)關(guān)系，以確定該車載單元的身份合法性；車載單元通過目標(biāo)路側(cè)單元可訪問遷移后的車載單元自身對應(yīng)的虛擬機。
【專利說明】一種基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法
[0001]
【技術(shù)領(lǐng)域】
[0002]本發(fā)明涉及車聯(lián)網(wǎng)的身份認(rèn)證領(lǐng)域，更具體地，涉及一種基于虛擬機遷移技術(shù)的快速身份認(rèn)證方法。
【背景技術(shù)】
[0003]車聯(lián)網(wǎng)(10V:1nternet of Vehicle)是物聯(lián)網(wǎng)在汽車領(lǐng)域的一個細(xì)分應(yīng)用，是移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)向業(yè)務(wù)實質(zhì)和縱深發(fā)展的必經(jīng)之路，是未來信息通信、環(huán)保、節(jié)能、安全等發(fā)展的融合性技術(shù)。它可以通過車與車、車與人、車與路互聯(lián)互通實現(xiàn)信息共享，收集車輛、道路和環(huán)境的信息，并在信息網(wǎng)絡(luò)平臺上對多源采集的信息進行加工、計算、共享和安全發(fā)布，根據(jù)不同的功能需求對車輛進行有效的引導(dǎo)與監(jiān)管，以及提供專業(yè)的多媒體與移動互聯(lián)網(wǎng)應(yīng)用服務(wù)。
[0004]通過建立車聯(lián)網(wǎng)構(gòu)成智能交通網(wǎng)絡(luò)基礎(chǔ)環(huán)境，可以有效地提升駕駛體驗，緩解城市交通壓力并減少交通事故等；與此同時，也需要有效率地確認(rèn)進入車輛自組網(wǎng)的車載單元的身份信息，并且保證身份合法的車載單元在城市道路行駛的過程中能獲得車輛自組織網(wǎng)絡(luò)提供的持續(xù)服務(wù)。
[0005]近些年來，在車輛自組網(wǎng)的身份安全認(rèn)證領(lǐng)域，許多學(xué)者嘗試提出了一些解決方案。在對車載單元的身份認(rèn)證問題上，大部分的方案都采取車載單元每次進入新的路側(cè)單元時都啟動新的握手認(rèn)證 過程的方法，這些方案普遍存在路側(cè)單元為車載單元做身份認(rèn)證的算法開銷過大，未能適應(yīng)大車流量重負(fù)荷情況的問題；僅有少部分的方案提到了車載單元于與路側(cè)單元之間身份切換問題，但未提及實施過程所必需的基礎(chǔ)存儲設(shè)施以及身份關(guān)聯(lián)信息遷移的具體形式?？偟膩碚f，傳統(tǒng)的方案仍不夠成熟和實用。
[0006]在高速移動的車載環(huán)境中，如何使行駛在公路上的車載單元的身份被有效地認(rèn)證，并保證車載單元在路側(cè)單元之間發(fā)生的身份信息切換足夠迅速以確保車載單元能獲得車輛自組網(wǎng)提供的持續(xù)應(yīng)用服務(wù)，是急切需要解決的問題。

【發(fā)明內(nèi)容】

[0007]本發(fā)明的主要目的為了克服現(xiàn)有技術(shù)中車聯(lián)網(wǎng)中拓?fù)渥兓?，接入認(rèn)證時間長，信息安全風(fēng)險大的不足，提出一種基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，以實現(xiàn)在行駛的公路上的車載單元的身份被有效地認(rèn)證，并保證車載單元在路側(cè)單元之間發(fā)生的身份信息切換足夠迅速以確保車載單元能獲得車輛自組網(wǎng)提供的持續(xù)應(yīng)用服務(wù)。
[0008]為了實現(xiàn)上述目的，本發(fā)明的技術(shù)方案如下:
一種基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，包括:
移動車載單元OBU以自身的身份證書為憑證向當(dāng)前路側(cè)單元RSU-A發(fā)出身份認(rèn)證請求，當(dāng)前路側(cè)單元RSU-A在確定車載單元OBU的身份合法性后為該車載單元OBU開辟對應(yīng)的虛擬機，將該車載單元OBU的身份關(guān)聯(lián)信息存儲在對應(yīng)的虛擬機中；
根據(jù)車載單元OBU的行駛方向、實時位置信息，當(dāng)前路側(cè)單元RSU-A確定該車載單元 OBU對應(yīng)虛擬機的遷移目的地址即目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址；
車載單元OBU在斷開與當(dāng)前路側(cè)單元RSU-A的連接并接入目標(biāo)路側(cè)單元RSU-B時，目 標(biāo)路側(cè)單元RSU-B檢測當(dāng)前開啟的虛擬機存儲的身份關(guān)聯(lián)信息與正在請求的車載單元OBU 的身份證書的對應(yīng)關(guān)系，確定該車載單元OBU的身份合法性；
車載單元OBU通過目標(biāo)路側(cè)單元RSU-B訪問遷移后的車載單元OBU自身對應(yīng)的虛擬 機；并將目標(biāo)路側(cè)單元RSU-B作為新的當(dāng)前路側(cè)單元(RSU-A)，繼續(xù)遷移。
[0009]車輛首次駛?cè)肼穫?cè)單元RSU的信號范圍內(nèi)時，車載單元OBU向當(dāng)前的路側(cè)單元 RSU-A發(fā)送接入網(wǎng)絡(luò)請求，并以其自身的身份證書為憑證，如果當(dāng)前路側(cè)單元RSU-A確定車 載單元OBU的身份合法性，則允許車載單元OBU接入車聯(lián)網(wǎng)，同時當(dāng)前路側(cè)單元RSU-A為該 車載單元OBU開辟對應(yīng)的虛擬機，繼而將車載單元OBU的身份關(guān)聯(lián)信息存儲在對應(yīng)的虛擬 機中。
[0010]當(dāng)前路側(cè)單元RSU-A根據(jù)車載單元OBU的行駛方向、實時位置信息，確定該車載 單元OBU對應(yīng)虛擬機的遷移目的地址即目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址；當(dāng)前路側(cè)單元 RSU-A還需檢測目標(biāo)路側(cè)單元RSU-B的證書信息，確認(rèn)其身份合法，來保證虛擬機遷移的安 全性。
[0011]更進一步的，所述車載單元OBU的身份證書是由認(rèn)證中心CA頒發(fā)，具體過程為:車 載單元OBU向認(rèn)證中心CA申請身份證書，所述認(rèn)證中心CA檢測車載單元OBU的身份信息 為合法，并頒發(fā)證書。
[0012]更進一步的，所述當(dāng)前路側(cè)單元RSU-A為車載單元OBU開辟的虛擬機采用虛擬機 編號標(biāo)識，所述車載單元OBU對應(yīng)的虛擬機編號是由當(dāng)前路側(cè)單元RSU-A根據(jù)車載單元OBU 對應(yīng)的身份關(guān)聯(lián)信息產(chǎn)生的唯一序列編號。
[0013]更進一步的，所述車載單元OBU對應(yīng)的身份關(guān)聯(lián)信息存儲在由路側(cè)單元RSU為車 載單元OBU開啟的虛擬機的特定單元中，該特定單元對于所述車載單元OBU是不可見的，而 對所述路側(cè)單元RSU是可讀寫的。
[0014]更進一步的，所述當(dāng)前路側(cè)單元RSU-A上所開啟的虛擬機在向所述目標(biāo)路側(cè)單元 RSU-B進行遷移時，發(fā)生遷移的虛擬機鏡像包括存儲在虛擬機特定單元中的所述車載單元 OBU對應(yīng)的身份關(guān)聯(lián)信息和虛擬機開啟的應(yīng)用交互信息。
[0015]更進一步的，所述車載單元OBU與路側(cè)單元RSU上對應(yīng)的虛擬機的鏡像遷移過程 的步驟包括:
511.所述車載單元OBU進入當(dāng)前路側(cè)單元RSU-A與目標(biāo)路側(cè)單元RSU-B的信號重疊 區(qū)域時，目標(biāo)路側(cè)單元RSU-B初始化一個容器，所述車載單元OBU在當(dāng)前路側(cè)單元RSU-A上 的對應(yīng)虛擬機的鏡像副本開始向所述目標(biāo)路側(cè)單元RSU-B遷移；
512.所述車載單元OBU在當(dāng)前路側(cè)單元RSU-A與目標(biāo)所述路側(cè)單元RSU-A的信號重 疊區(qū)域移動前行時，所述當(dāng)前路側(cè)單元RSU-A循環(huán)迭代復(fù)制內(nèi)存臟頁到所述目標(biāo)路側(cè)單元 RSU 中；
513.所述車載單元OBU到達當(dāng)前路側(cè)單元RSU-A與目標(biāo)所述路側(cè)單元RSU-B的信號 強度相等區(qū)域時，所述目標(biāo)路側(cè)單元RSU-B激活并打開從所述當(dāng)前路側(cè)單元RSU-A接受到的虛擬機鏡像；
S14.掛起當(dāng)前路側(cè)單元RSU-A為所述車載單元OBU開啟的對應(yīng)虛擬機，將最后的內(nèi)存臟頁復(fù)制到目標(biāo)路側(cè)單元RSU-B的虛擬機中。
[0016]更進一步的，所述當(dāng)前路側(cè)單元RSU-A在進行虛擬機遷移過程的同時，將所述目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址發(fā)送給所述車載單元0BU。
[0017]更進一步的，所述車載單元OBU訪問遷移后的自身對應(yīng)的虛擬機的步驟包括:
521.所述目標(biāo)路側(cè)單元RSU-B根據(jù)從遷移后的虛擬機特定單元中讀取的所述車載單元OBU的身份關(guān)聯(lián)信息，確認(rèn)車載單元OBU的身份合法性；
522.所述目標(biāo)路側(cè)單元RSU-B向已確認(rèn)身份合法的車載單元OBU發(fā)送虛擬機編號列
表;
523.所述車載單元OBU判斷自身對應(yīng)的虛擬機編號是否存在從所述目標(biāo)路側(cè)單元RSU-B收到的虛擬機編號列表中；
524.所述車載單元OBU根據(jù)自身對應(yīng)的虛擬機編號加上所述目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址，訪問自身對應(yīng)的虛擬機。
[0018]與現(xiàn)有技術(shù)相比，本發(fā)明技術(shù)方案的有益效果是:本發(fā)明的車輛身份認(rèn)證信息保存在虛擬機里，基于虛擬機的遷移技術(shù)，保證了對車輛身份認(rèn)證的一致性，保證了車輛在相鄰路側(cè)單元RSU信號范圍下快速切換，身份信息在虛擬機中預(yù)先快速認(rèn)證，提高了車輛接入網(wǎng)絡(luò)的速度，減少了網(wǎng)絡(luò)延時，實現(xiàn)了網(wǎng)絡(luò)不中斷。
【專利附圖】

【附圖說明】
[0019]圖1為本發(fā)明的身份認(rèn)證的方法的具體實現(xiàn)流程圖。
[0020]圖2為本發(fā)明的系統(tǒng)結(jié)構(gòu)圖。
[0021]圖3為本發(fā)明的遷移應(yīng)用場景圖。
【具體實施方式】
[0022]下面結(jié)合附圖和實施例對本發(fā)明的技術(shù)方案做進一步的說明。
[0023]如圖2所示，為實現(xiàn)本發(fā)明基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法的車輛身份認(rèn)證系統(tǒng)，包括有認(rèn)證中心CA，當(dāng)前路側(cè)單元RSU-A (Road-Site Unit)和目標(biāo)路側(cè)單元RSU-B以及車載單元OBU組成；認(rèn)證中心CA與當(dāng)前路側(cè)單元RSU-A和目標(biāo)路側(cè)單元RSU-B之間相互通過有線光纖連接，車載單元OBU與路側(cè)單元RSU之間通過無線網(wǎng)絡(luò)互聯(lián)互通。
[0024]路側(cè)單元RSU是部署在道路的兩側(cè)，通過有線光纖與互聯(lián)網(wǎng)和認(rèn)證中心CA連接，通過無線連接與車載單元OBU進行交互。路側(cè)單元RSU通過開啟虛擬機為車載單元OBU提供各種應(yīng)用服務(wù)和信息，存儲車載單元的數(shù)據(jù)。
[0025]車載單元OBU是部署在車輛中，通過無線通信方式與路側(cè)單元RSU進行網(wǎng)絡(luò)連接，進行身份認(rèn)證和應(yīng)用信息交互。
[0026]認(rèn)證中心CA是部署在網(wǎng)絡(luò)的上層，直接管理路側(cè)單元RSU和車載單元0BU，存儲了路側(cè)單元RSU和車載單元OBU的身份證書信息和公鑰等。通過離線方式讓車載單元OBU獲得授權(quán)和證書，能夠接入到車聯(lián)網(wǎng)中去，認(rèn)證中心CA還是最終的仲裁中心，發(fā)生了安全問題，通過認(rèn)證中心CA進行仲裁。[0027]其具體身份認(rèn)證過程如圖1，
車載單元OBU以自身的身份證書為憑證向當(dāng)前路側(cè)單元RSU-A發(fā)出身份認(rèn)證請求，當(dāng) 前路側(cè)單元RSU-A在確定車載單元OBU的身份合法性后為該車載單元OBU開辟對應(yīng)的虛擬 機，將該車載單元OBU的身份關(guān)聯(lián)信息存儲在對應(yīng)的虛擬機中；
當(dāng)前路側(cè)單元RSU-A根據(jù)車載單元OBU的行駛方向、實時位置信息，確定該車載單元 OBU對應(yīng)虛擬機的遷移目的地址即目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址，虛擬機開始向目標(biāo)路 側(cè)單元RSU-B遷移；
目標(biāo)路側(cè)單元RSU-B向當(dāng)前路側(cè)單元RSU-A發(fā)送虛擬機的激活狀態(tài)；
車載單元OBU通過目標(biāo)路側(cè)單元RSU-B訪問遷移后的車載單元OBU自身對應(yīng)的虛擬 機，并與當(dāng)前路側(cè)單元RSU-A斷開。
[0028]其中，車載單元OBU與路側(cè)單元RSU上對應(yīng)的虛擬機的鏡像遷移過程的步驟包 括:
511.所述車載單元OBU進入當(dāng)前路側(cè)單元RSU-A與目標(biāo)路側(cè)單元RSU-B的信號重疊 區(qū)域時，目標(biāo)路側(cè)單元RSU-B初始化一個容器，所述車載單元OBU在當(dāng)前路側(cè)單元RSU-A上 的對應(yīng)虛擬機的鏡像副本開始向所述目標(biāo)路側(cè)單元RSU-B遷移；
512.所述車載單元OBU在當(dāng)前路側(cè)單元RSU-A與目標(biāo)所述路側(cè)單元RSU-A的信號重 疊區(qū)域移動前行時，所述當(dāng)前路側(cè)單元RSU-A循環(huán)迭代復(fù)制內(nèi)存臟頁到所述目標(biāo)路側(cè)單元 RSU 中；
513.所述車載單元OBU到達當(dāng)前路側(cè)單元RSU-A與目標(biāo)所述路側(cè)單元RSU-B的信號 強度相等區(qū)域時，所述目標(biāo)路側(cè)單元RSU-B激活并打開從所述當(dāng)前路側(cè)單元RSU-A接受到 的虛擬機鏡像；
514.掛起當(dāng)前路側(cè)單元RSU-A為所述車載單元OBU開啟的對應(yīng)虛擬機，將最后的內(nèi)存 臟頁復(fù)制到目標(biāo)路側(cè)單元RSU-B的虛擬機中。
[0029]車載單元OBU訪問遷移后的自身對應(yīng)的虛擬機的步驟包括:
521.所述目標(biāo)路側(cè)單元RSU-B根據(jù)從遷移后的虛擬機特定單元中讀取的所述車載單 元OBU的身份關(guān)聯(lián)信息，確認(rèn)車載單元OBU的身份合法性；
522.所述目標(biāo)路側(cè)單元RSU-B向已確認(rèn)身份合法的車載單元OBU發(fā)送虛擬機編號列
表;
523.所述車載單元OBU判斷自身對應(yīng)的虛擬機編號是否存在從所述目標(biāo)路側(cè)單元 RSU-B收到的虛擬機編號列表中；
524.所述車載單元OBU根據(jù)自身對應(yīng)的虛擬機編號加上所述目標(biāo)路側(cè)單元RSU-B的 網(wǎng)絡(luò)地址，訪問自身對應(yīng)的虛擬機。
[0030]如圖3所示,車載單元OBU請求接入路側(cè)單元RSU-A,路側(cè)單元RSU-A通過驗證車 載單元OBU的證書，與認(rèn)證中心CA中心的比對,判斷車載單元OBU是否合法。
[0031]路側(cè)單元RSU后臺中心有一個計算機集群組成，可以為各個車載單元OBU終端所 要求的服務(wù)為其開啟虛擬機，虛擬機的編號通過車載單元OBU的證書的散列算法獲得，虛 擬機的編號唯一對應(yīng)于每一個車載單元OBU。
[0032]車載單元OBU通過路側(cè)單元RSU-A的網(wǎng)絡(luò)地址和對應(yīng)的虛擬機編號進行與虛擬機 聯(lián)通。[0033]路側(cè)單元RSU-A按照車載單元OBU的應(yīng)用需要，為車載單元OBU開啟一定資源的虛擬機來完成所述車載單元OBU與所述路側(cè)單元RSU-A的信息交互。
[0034]路側(cè)單元RSU-A為車載單元OBU所開啟的虛擬機存儲的資源包括了包括存儲在虛擬機特定單元中的所述車載單元OBU對應(yīng)的身份關(guān)聯(lián)信息和車載單元OBU與虛擬機之間交互的信息內(nèi)容。
[0035]路側(cè)單元RSU-A通過車載單元OBU的行駛方向、路側(cè)單元RSU的分布情況和虛擬機的遷移策略，預(yù)確定虛擬機的遷移方向，準(zhǔn)備把虛擬機遷移到路側(cè)單元RSU-B。
[0036]路側(cè)單元RSU-A向目標(biāo)路側(cè)單元RSU-B發(fā)送一個請求包，請求雙方證書認(rèn)證；路側(cè)單元通過認(rèn)證中心檢測對方發(fā)送過來的證書信息，確認(rèn)對方的身份合法。
[0037]當(dāng)車載單元OBU來到邊界A處時，虛擬機VM-nameA準(zhǔn)備開始目標(biāo)路側(cè)單元RSU-B遷移，目標(biāo)路側(cè)單元RSU-B開啟一定的資源空間來接受虛擬機鏡像。
[0038]車載單元OBU沿著前進方向繼續(xù)行駛，當(dāng)前虛擬機與車載單元OBU的交互信息鏡像循環(huán)迭代復(fù)制內(nèi)存臟頁到目標(biāo)路側(cè)單元RSU-B。
[0039]當(dāng)車載單元OBU行駛到邊界B處時，目標(biāo)路側(cè)單元RSU-B中的虛擬機已經(jīng)具備了運行系統(tǒng)的必須資源。源路側(cè)單元RSU-A把目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址發(fā)送給車載單元OBU并斷開與車載單元OBU連接，掛起當(dāng)前虛擬機，停止復(fù)制內(nèi)存臟頁。經(jīng)過一個非常短暫的切換，源路側(cè)單元RSU-A將控制權(quán)轉(zhuǎn)移到目標(biāo)路側(cè)單元RSU-B，虛擬機在目標(biāo)主機上繼續(xù)運行。
[0040]當(dāng)車載單元OBU行駛到邊界B處時，路側(cè)單元RSU-A把目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址發(fā)送給車載單元OBU并斷開與車載單元OBU連接，掛起當(dāng)前虛擬機，停止復(fù)制內(nèi)存臟頁。目標(biāo)路側(cè)單元RSU-B中的虛擬機已經(jīng)具備了運行系統(tǒng)的必須資源。經(jīng)過一個非常短暫的切換，源路側(cè)單元RSU-A將控制權(quán)轉(zhuǎn)移到目標(biāo)車載單元RSU-B，虛擬機在目標(biāo)主機上繼續(xù)運行。
[0041]目標(biāo)路側(cè)單元RSU-B根據(jù)從遷移后的虛擬機特定單元中讀取的車載單元OBU的身份關(guān)聯(lián)信息，確認(rèn)車載單元OBU的身份合法性。目標(biāo)路側(cè)單元RSU-B向已確認(rèn)身份合法的車載單兀OBU發(fā)送虛擬機編號列表。車載單兀OBU確認(rèn)自身對應(yīng)的虛擬機編號存在于目標(biāo)路側(cè)單元RSU-B收到的虛擬機編號列表中。
[0042]車載單元OBU切換連接到路側(cè)單元RSU-B，車載單元OBU與路側(cè)單元RSU-B之間的身份已經(jīng)相互認(rèn)證，車載單元OBU通過路側(cè)單元RSU-B的網(wǎng)絡(luò)地址和原虛擬機的編號就可以連接上虛擬機，繼續(xù)應(yīng)用信息交互。
[0043]顯然，本發(fā)明的上述實施例僅僅是為清楚地說明本發(fā)明所作的舉例，而并非是對本發(fā)明的實施方式的限定。對于所屬領(lǐng)域的普通技術(shù)人員來說，在上述說明的基礎(chǔ)上還可以做出其它不同形式的變化或變動。這里無需也無法對所有的實施方式予以窮舉。凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進等，均應(yīng)包含在本發(fā)明權(quán)利要求的保護范圍之內(nèi)。
【權(quán)利要求】
1.一種基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，其特征在于，包括: 移動車載單元OBU以自身的身份證書為憑證向當(dāng)前路側(cè)單元RSU-A發(fā)出身份認(rèn)證請求，當(dāng)前路側(cè)單元RSU-A在確定車載單元OBU的身份合法性后為該車載單元OBU開辟對應(yīng)的虛擬機，將該車載單元OBU的身份關(guān)聯(lián)信息存儲在對應(yīng)的虛擬機中； 根據(jù)車載單元OBU的行駛方向、實時位置信息，當(dāng)前路側(cè)單元RSU-A確定該車載單元OBU對應(yīng)虛擬機的遷移目的地址即目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址； 車載單元OBU在斷開與當(dāng)前路側(cè)單元RSU-A的連接并接入目標(biāo)路側(cè)單元RSU-B時，目標(biāo)路側(cè)單元RSU-B檢測當(dāng)前開啟的虛擬機存儲的身份關(guān)聯(lián)信息與正在請求的車載單元OBU的身份證書的對應(yīng)關(guān)系，確定該車載單元OBU的身份合法性； 車載單元OBU通過目標(biāo)路側(cè)單元RSU-B訪問遷移后的車載單元OBU自身對應(yīng)的虛擬機；并將目標(biāo)路側(cè)單元RSU-B作為新的當(dāng)前路側(cè)單元(RSU-A)，繼續(xù)遷移。
2.根據(jù)權(quán)利要求1所述的基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，其特征在于，所述車載單元OBU的身份證書是由認(rèn)證中心CA頒發(fā)，具體過程為:車載單元OBU向認(rèn)證中心CA申請身份證書，所述認(rèn)證中心CA檢測車載單元OBU的身份信息為合法，并頒發(fā)證書。
3.根據(jù)權(quán)利要求2所述的基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，其特征在于，所述當(dāng)前路側(cè)單元RSU-A為車載單元OBU開辟的虛擬機采用虛擬機編號標(biāo)識，所述車載單元OBU對應(yīng)的虛擬機編號是由當(dāng)前路側(cè)單元RSU-A根據(jù)車載單元OBU對應(yīng)的身份關(guān)聯(lián)信息產(chǎn)生的唯一序列編號。
4.根據(jù)權(quán)利要求3所述的基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，其特征在于，所述車載單元OBU對應(yīng)的身份關(guān)聯(lián)信息存儲在由路側(cè)單元RSU為車載單元OBU開啟的虛擬機的特定單元中，該特 定單元對于所述車載單元OBU是不可見的，而對所述路側(cè)單元RSU是可讀與的。
5.根據(jù)權(quán)利要求4所述的基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，其特征在于，所述當(dāng)前路側(cè)單元RSU-A上所開啟的虛擬機在向所述目標(biāo)路側(cè)單元RSU-B進行遷移時，發(fā)生遷移的虛擬機鏡像包括存儲在虛擬機特定單元中的所述車載單元OBU對應(yīng)的身份關(guān)聯(lián)信息和虛擬機開啟的應(yīng)用交互信息。
6.根據(jù)權(quán)利要求5所述的基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，其特征在于，所述車載單元OBU與路側(cè)單元RSU上對應(yīng)的虛擬機的鏡像遷移過程的步驟包括: .511.所述車載單元OBU進入當(dāng)前路側(cè)單元RSU-A與目標(biāo)路側(cè)單元RSU-B的信號重疊區(qū)域時，目標(biāo)路側(cè)單元RSU-B初始化一個容器，所述車載單元OBU在當(dāng)前路側(cè)單元RSU-A上的對應(yīng)虛擬機的鏡像副本開始向所述目標(biāo)路側(cè)單元RSU-B遷移； .512.所述車載單元OBU在當(dāng)前路側(cè)單元RSU-A與目標(biāo)所述路側(cè)單元RSU-A的信號重疊區(qū)域移動前行時，所述當(dāng)前路側(cè)單元RSU-A循環(huán)迭代復(fù)制內(nèi)存臟頁到所述目標(biāo)路側(cè)單元RSU 中； . 513.所述車載單元OBU到達當(dāng)前路側(cè)單元RSU-A與目標(biāo)所述路側(cè)單元RSU-B的信號強度相等區(qū)域時，所述目標(biāo)路側(cè)單元RSU-B激活并打開從所述當(dāng)前路側(cè)單元RSU-A接受到的虛擬機鏡像； . 514.掛起當(dāng)前路側(cè)單元RSU-A為所述車載單元OBU開啟的對應(yīng)虛擬機，將最后的內(nèi)存臟頁復(fù)制到目標(biāo)路側(cè)單元RSU-B的虛擬機中。
7.根據(jù)權(quán)利要求6所述的基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，其特征在于，所述當(dāng)前路側(cè)單元RSU-A在進行虛擬機遷移過程的同時，將所述目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址發(fā)送給所述車載單元OBU。
8.根據(jù)權(quán)利要求7所述的基于虛擬機遷移技術(shù)的車輛身份認(rèn)證方法，其特征在于，所述車載單元OBU訪問遷移后的自身對應(yīng)的虛擬機的步驟包括:S21.所述目標(biāo)路側(cè)單元RSU-B根據(jù)從遷移后的虛擬機特定單元中讀取的所述車載單元OBU的身份關(guān)聯(lián)信息，確認(rèn)車載單元OBU的身份合法性；S22.所述目標(biāo)路側(cè)單元RSU-B向已確認(rèn)身份合法的車載單元OBU發(fā)送虛擬機編號列表;S23.所述車載單元OBU判斷自身對應(yīng)的虛擬機編號是否存在從所述目標(biāo)路側(cè)單元 RSU-B收到的虛擬機編號列表中；S24.所述車載單元OBU根據(jù)自身對應(yīng)的虛擬機編號加上所述目標(biāo)路側(cè)單元RSU-B的網(wǎng)絡(luò)地址，訪問自身對應(yīng)的虛擬機。
【文檔編號】H04L9/32GK103441847SQ201310350916
【公開日】2013年12月11日 申請日期:2013年8月13日 優(yōu)先權(quán)日:2013年8月13日
【發(fā)明者】賴粵, 余榮, 黃志浩, 林茂偉, 謝勝利 申請人:廣東工業(yè)大學(xué)