车辆控制安全需求。车联网基于互联网的基础上发展而来的一种物联网下的应用，车联网在“人 车 路 云”通信过程中通过程中需要对车载设备、路侧基础设施、信息服务商等参与主体身份合法性性进行身份认证，消息认证，避免黑客一旦攻破或伪造消息，误导甚至操作车辆作出错误判断，导致车辆碰撞等公共安全事件，造成比较恶劣的社会影响。 C-V2X技术是车联网商用的重点课题，我国目前在全国各地建设了大大小小的几十个车联网试点区，用于验证基于LTE-V2X技术。

我们的产品是为整个智能交通系统应用安全信息域内的所有智能交通设备签发有效的设备电子身份证（数字证书），同时通过数字证书管理策略在安全信息域内建立一套完善、充分和安全的身份认证系统。包括云端的服务平台和内嵌终端SDK两部分

V2X-SCMS系统管理包括证书模板管理、系统运维管理、许可证管理、密钥持有者管理及业务系统管理和监控管理、日志等功能 V2X-SCMS业务机构管理包括根证书机构管理、中间证书机构管理、注册证书机构管理、应用证书机构管理、假名证书机构管理、可信证书列表管理、密钥管理中心、设备配置管理机构、应用证书机构管理、假名证书机构管理、异常行为管理、链接机构等功能

可信根列表服务：不同PKI体系的互联互通，包含不同PKI体系下根证书 可信域证书服务：同一PKI体系下的证书链验证，包含同一体系机构证书

注册证书服务：设备接入V2X信任体系的身份凭证 应用证书服务：路侧设备进行车路协同时的身份凭证 

身份证书服务：特权车辆控制路侧设备的身份凭证 假名证书服务：车辆广播消息的签名验签及车主隐私保护

撤销列表下载服务：证书有效性的验证 异常上报服务：车路协同场景下的管理异常设备

密钥分发服务：为设备提供密钥生成及全生命周期管理 统一安全认证服务：管控接入设备的合法性

注册证书（Enrollment Certificate，EC）：注册证书由注册CA签发给OBU、RSU和VSP。OBU、RSU或VSP被注册机构认证后，注册CA会为其签发注册证书。注册证书与设备一一对应

假名证书（Pseudonym Certificate）：假名证书由假名CA签发给OBU。OBU使用假名证书签发其播发的主动安全消息（Basic Safety Message，BSM）。OBU可拥有多个假名证书，用于定期随机切换使用。用于保护车主的个人隐私

应用证书（Application Certificate）：应用证书由应用CA签发给RSU和VSP，用于特定的车联网应用(交通信号灯状态、交通信息、商业服务消息等)。RSU或VSP只能拥有一个应用证书。可能是双密钥

身份证书（Identity Certificate）：身份证书由应用CA签发给OBU，用于特定的车联网应用(如警车与红绿灯进行交互，并控制后者的状态)。OBU只能拥有一个身份证书。可能是双密钥

申请证书和下载证书异步进行，（参考PC）无密钥衍生功能

无须有效期限制、更新证书或证书过期影响业务、存储条件有限、降低通信开销同时提升通信效率等场景
数字钱包：钱包无数字证书有效期限制、简化钱包的密钥管理及增强用户密钥安全
工控安全：相对较少的存储运算空间及较低的通信开销以及简化的密钥管理流程
新一代TLS协议:基于公钥，非数字证书