3. PKI核心概念
在车载PKI体系中，所有安全通信、身份鉴别与密钥分发都建立在“信任”之上。PKI（公钥基础设施）并不是单一设备或软件，而是一套由角色、数据对象、协议和策略共同组成的信任生产与消费系统。理解CA、RA、证书、CRL、OCSP、信任链、证书策略与认证业务声明这八个核心概念，是后续开展车载证书申请、签发、吊销与验证的工程基础。
一句话理解：CA负责“签发信任”，RA负责“审核身份”，证书是“信任的载体”，CRL与OCSP解决“信任撤销”，信任链把分散的信任串成可验证路径，证书策略与CPS则规定“信任按什么规则产生”。
一、核心角色与数据对象
CA（Certificate Authority，证书认证机构）是PKI的信任锚点，负责签发、管理和吊销数字证书。在车载场景中，通常存在根CA、中间CA、注册CA、假名CA等分层结构。根CA离线保存，中间CA在线签发，以降低根密钥暴露风险。RA（Registration Authority，注册机构）不直接签发证书，而是负责审核证书申请者的身份与权限，例如确认某ECU是否属于某车型、某VIN或某供应商。RA通过审核后，向CA发起签发请求。
数字证书是CA签发的结构化数据，遵循X.509标准，核心字段包括版本、序列号、签名算法、颁发者、有效期、主体、公钥、扩展项和CA签名。车载证书常见扩展包括KeyUsage、ExtendedKeyUsage、SubjectAltName、CRL分发点、OCSP响应地址等。证书本身不“证明”身份，而是把公钥与主体绑定，并由CA签名背书。
二、信任链与证书路径验证
信任链（Certificate Chain）是从终端实体证书出发，逐级向上验证中间CA证书，直到可信根CA的路径。验证过程包括：检查签名有效性、有效期、密钥用途、基本约束、路径长度约束、吊销状态以及策略映射。车载环境中，由于ECU资源受限，通常预置根CA证书或信任锚列表，再通过链式验证确认对端身份。
三、证书吊销：CRL与OCSP
证书在有效期内也可能因私钥泄露、ECU下线、车辆报废或供应商变更而需要提前失效。PKI通过两种机制发布吊销状态：CRL和OCSP。
- CRL（Certificate Revocation List）：CA周期性签发的吊销列表，包含被吊销证书的序列号、吊销时间和原因。优点是实现简单、可离线分发；缺点是实时性差，列表可能较大。车载场景中，CRL可通过OTA或诊断通道下发。
- OCSP（Online Certificate Status Protocol）：验证方实时向OCSP响应器查询某证书状态，返回good、revoked或unknown。优点是实时性高、响应小；缺点是依赖网络连接，存在隐私泄露风险。车载V2X中常采用OCSP装订（OCSP Stapling）减少交互延迟。
| 对比项 | CRL | OCSP |
|---|---|---|
| 查询方式 | 下载完整列表 | 单证书实时查询 |
| 实时性 | 低，依赖发布周期 | 高，实时响应 |
| 网络依赖 | 可离线 | 必须在线 |
| 车载适用 | OTA批量更新 | V2X实时验证 |
| 隐私影响 | 较低 | 查询行为可能暴露 |
四、证书策略与认证业务声明
证书策略（Certificate Policy，CP）是一组规则，说明证书适用于哪些场景、身份审核强度如何、密钥如何保护、吊销如何执行。认证业务声明（Certification Practice Statement，CPS）则是CA具体如何落实这些策略的操作说明。两者关系类似“法律”与“实施细则”。
在车载PKI中，CP/CPS需要明确：ECU证书是否允许用于V2X签名、是否允许用于诊断认证、私钥是否必须存储在HSM或SE中、证书有效期多长、吊销响应时限是多少、是否支持假名证书轮换等。例如，某主机厂规定：V2X假名证书有效期不超过7天，签名私钥必须存储在安全硬件中，CRL更新周期不超过24小时，OCSP响应时间小于200ms。这些参数直接决定系统架构与验证逻辑。
工程提示：在车载项目中，CP/CPS不是“合规文档”而是“设计输入”。证书扩展字段、吊销分发点、OCSP地址、密钥存储方式都必须在项目早期与CP/CPS对齐，否则后期改造成本极高。
五、典型场景：一次车载证书验证
假设一辆智能网联汽车需要与路侧单元（RSU）建立V2X安全通信。验证流程如下：
- OBU收到RSU发来的证书链，包含RSU终端证书、中间CA证书。
- OBU使用预置的根CA证书验证中间CA签名，再验证RSU终端证书签名。
- 检查证书有效期、KeyUsage是否包含digitalSignature、ExtendedKeyUsage是否包含V2X通信OID。
- 查询CRL或OCSP，确认RSU证书未被吊销。
- 检查证书策略OID是否在OBU信任的策略集合中。
- 全部通过后，提取RSU公钥，用于验证后续V2X消息签名。
# 使用OpenSSL验证证书链与吊销状态（示例）
openssl verify -CAfile root_ca.pem -untrusted intermediate_ca.pem \
-CRLfile current.crl -purpose any rsu_ee.pem
# 查询OCSP状态
openssl ocsp -issuer intermediate_ca.pem -cert rsu_ee.pem \
-url http://ocsp.example.com -resp_text六、常见误区与复盘
误区1：“有证书就等于可信。”证书只代表CA对公钥与身份的绑定，若CA被攻破或RA审核不严，证书本身也会成为攻击入口。
误区2：“CRL和OCSP二选一即可。”实际工程中常需组合使用：CRL用于离线批量更新，OCSP用于实时验证，二者互补。
误区3：“信任链验证只看签名。”还必须检查有效期、密钥用途、基本约束、路径长度、吊销状态和策略OID，任何一项失败都应拒绝。
误区4：“CP/CPS是法务的事。”CP/CPS直接约束密钥存储、证书有效期和吊销时限，是安全架构的输入条件。
复盘来看，车载PKI的可靠性不取决于单个组件，而取决于CA层级设计、RA审核强度、证书扩展约束、吊销机制实时性以及CP/CPS落地程度。只有把这些核心概念串成一条可验证、可运维、可审计的信任链，才能支撑整车的身份认证与密钥体系。