4. 车载PKI体系架构
车载PKI（V2X PKI）并不是“一张证书发给一辆车”这么简单，它是一套覆盖证书签发、身份注册、策略约束、跨域互认的分层信任基础设施。理解其体系架构，是后续做密钥生命周期管理、证书撤销和全球互操作设计的前提。本节从信任层级、角色分工、策略文档和跨域模型四个角度展开。
一、核心原理：分层信任与职责分离
车载PKI采用典型的分层CA（Certificate Authority）架构，核心思想是“根信任最小化暴露、签发能力下沉、策略集中约束”。最顶层是根CA（Root CA），它只负责签发中间CA证书和自签名根证书，私钥离线保存，生命周期可达15~20年。根CA之下是中间CA（Intermediate CA / Sub CA），按用途或地域划分，例如：
- 注册CA（Enrollment CA）：签发长期身份证书（如车辆OBU的 enrollment certificate）。
- 假名CA（Pseudonym CA）：签发短期假名证书（Pseudonym Certificate），用于隐私保护。
- 应用CA（Application CA）：签发应用层证书，如路侧单元RSU、交通信号、充电桩证书。
- 撤销CA / CRL签发者：负责发布CRL或OCSP响应。
注册机构RA（Registration Authority）不签发证书，而是负责身份审核、请求验证、设备绑定。RA是PKI与业务系统之间的“闸门”：它确认申请者是否合法、是否属于该域、是否满足CP/CPS要求，然后把合法请求转给CA。这样CA只做密码学签发，RA做业务审核，实现职责分离。
二、方法流程：从注册到证书签发
以一辆新车首次入网为例，典型流程如下：
- 设备初始化：OBU生成密钥对，私钥保存在HSM/SE中，公钥和设备标识提交给RA。
- RA审核：RA验证车辆VIN、OEM授权、设备序列号，确认其属于本域。
- CA签发：RA将请求转发给注册CA，CA签发 enrollment certificate。
- 假名证书申请：车辆用 enrollment certificate 向假名CA申请一批短期假名证书（如每周100张）。
- 证书下发与存储：证书写入车载安全单元，并记录生命周期状态。
- 撤销与更新：车辆异常、密钥泄露或到期时，RA触发撤销，CA更新CRL/OCSP。
这一流程中，RA与CA之间的接口通常采用EST（Enrollment over Secure Transport）或CMP（Certificate Management Protocol）。例如，使用EST申请证书的请求片段如下：
POST /est/simpleenroll HTTP/1.1
Host: ra.v2x.example.com
Content-Type: application/pkcs10
Authorization: Bearer <enrollment-token>
-----BEGIN CERTIFICATE REQUEST-----
MIIC... (PKCS#10 CSR)
-----END CERTIFICATE REQUEST-----CA返回的证书链中，必须包含中间CA证书，以便验证方构建到根CA的信任路径。
三、证书策略CP/CPS：信任的“法律文本”
CP（Certificate Policy）和CPS（Certification Practice Statement）是车载PKI的治理核心。CP定义“证书用于什么、保证什么级别”，CPS定义“CA如何操作、如何审计、如何撤销”。在V2X场景中，CP/CPS必须明确：
| 维度 | CP要求 | CPS落地 |
|---|---|---|
| 证书类型 | 假名证书、身份证书、应用证书 | 定义OID、扩展字段、有效期 |
| 密钥算法 | ECDSA P-256 / SM2 | HSM密钥生成、备份、销毁流程 |
| 隐私保护 | 假名不可关联 | 批量签发、随机化、无固定标识 |
| 撤销机制 | CRL + OCSP | 撤销响应时间、发布周期 |
| 跨域互认 | 信任锚交叉签名 | 桥CA或交叉证书策略 |
如果CP/CPS缺失或模糊，跨域互操作时就会出现“你的证书我不认、我的策略你不满足”的僵局。因此，CP/CPS不是文档摆设，而是互操作的契约。
四、跨域信任模型与全球V2X互操作
全球V2X互操作要求不同国家、不同OEM、不同CA域之间能够验证彼此证书。主流跨域信任模型有三种：
- 层级模型（Hierarchical）：全球根CA下挂各区域中间CA，信任路径统一，但全球根CA的治理难度极高。
- 交叉认证模型（Cross-Certification）：两个根CA互相签发交叉证书，形成信任环。灵活但路径复杂，需防止环路。
- 桥CA模型（Bridge CA）：各域根CA与桥CA交叉认证，桥CA不签发终端证书，只做信任转换。这是目前V2X互操作较务实的方案。
无论哪种模型，互操作的核心检查点都是：证书链能否构建到本地信任锚、策略OID是否被接受、撤销信息是否可获取。在跨国场景中，还要考虑算法差异（如ECDSA与SM2）、证书编码差异和隐私法规差异。
五、误区与复盘
误区一：把RA当CA用。RA只做审核，不持有签发私钥。若RA被赋予签发能力，等于扩大了攻击面。
误区二：忽略CP/CPS的OID映射。跨域时，如果对方CP的OID不在本地信任策略中，证书链即使密码学正确也会被拒绝。
误区三：假名证书长期不更新。假名证书有效期过长会削弱隐私保护，过短则增加签发压力。需根据CP/CPS和车辆通信频率平衡。
复盘要点：车载PKI架构的稳定性，取决于根CA的离线保护、中间CA的职责隔离、RA的审核严谨性、CP/CPS的清晰度，以及跨域信任模型的可持续性。任何一环薄弱，都会在互操作测试中暴露。