1.一种车联网中非可信资源传播的阻控系统，其特征在于，包括路边基础设施RSU，智能车辆节点以及可信方TA，其中路边基础设施RSU包含同步模块、RSU策略匹配模块及密码服务模块；所述同步模块用于与网络层进行交互同步，所述RSU策略匹配模块用于找到并验证符合访问控制策略的车辆，并验证它们的属性真实性，密码服务模块用于生成并发放解密密钥；

所述智能车辆节点包含车辆安全验证模块TPM、车辆策略生成器、车辆信任计算模块、车辆权限判定模块及无线通信模块OBU，所述车辆安全验证模块TPM主要用于存储车辆属性，为车辆提供密码安全服务，包含CP-ABE技术，RSU数字签名，以及非对称加密解密技术，所述车辆信任计算模块用于计算待交互车辆的信任值，所述车辆策略生成器用于根据资源请求车辆的需求、及动态属性信息生成访问控制策略，所述车辆权限判定模块通过比较消息源车辆的信任值和信任阈值判定是否接收其传递的消息，所述无线通信模块OBU集合多种无线通信方式，用于车-车和车-路之间的无线通信；

所述可信方TA维护一个车辆属性库和历史行为数据库，对车辆的属性和历史行为进行存储。

2.根据权利要求1所述的车联网中非可信资源传播的阻控系统，其特征在于，所述车辆固定属性在车辆生命周期中不发生变化或长期保持不变，包括车辆牌照，车辆制造商，车辆型号，有无安全硬件支持等在内的信息；动态属性是周期变化的属性，包括车辆应用和服务，车辆行为，网络状况，行驶速度等在内的信息。

3.根据权利要求1或2所述的车联网中非可信资源传播的阻控系统，其特征在于，为保证动态属性的真实性，车辆会周期性地向RSU更新动态属性，车辆V向RSU发送消息M＝{PKRSU(t0,LN||loc||speed||dir)}，其中PKRSU为RSU的公钥，t0为消息发送时间，t为当前时间，LN为车辆牌照，loc为车辆位置，speed为车辆行驶速度，dir为车辆行驶方向，RSU首先验证M中的时间t0，若t-t0≥τ，向车辆V发送动态属性更新请求，若t-t0＜τ,验证M中的属性；若验证成功，存储车辆V最新的动态属性并删除t0之前的属性，向车辆V发送确认消息{SKRSU(LN||"Upodate_Success")}。

4.根据权利要求3所述的车联网中非可信资源传播的阻控系统，其特征在于，当车辆行驶在隧道时，它想获得的路况消息只能是来自对向车辆和同向且已经驶出隧道的车辆，根据以上条件，我们可以确定消息接收车辆的行驶模型，车辆行驶方向由δ定义，δ的值为1或-

1，当δA＝δB时，两车同向而行；v为车辆行驶速度；t为资源传输所需时间且t＝m/vn，m是资源大小，vn为当前网络速率；VA是消息发送者，VB是消息接收者，λ是车辆的最大通信距离；则生成的策略P如下：该策略可描述为：位置在隧道出口外，在保证资源可完全传输的时间t内，两车在行驶中距离不大于车辆的最大通信距离，满足该条件的车辆是符合约束条件的备选车辆。

5.根据权利要求4所述的车联网中非可信资源传播的阻控系统，其特征在于，所述策略P生成后，资源请求者构造一个访问结构Tp，Tp是对策略P的规范性布尔表达式，密码服务模块根据CP-ABE的加密公式Encrypt(PK,M,Tp)生成密文M'加密过程包括三个阶段：Setup：可信第三方使用隐式安全参数作为输入，输出由ABE协议产生的公钥PKABE和主密钥MK，主密钥只有产生它的可信方可知；

Encrypt(PK,M,Tp)：加密算法输入为公钥PK，消息M和基于所需属性生成的访问结构Tp，该算法加密M产生密文M'隐式地包含访问结构Tp，M'只能被具备满足访问结构中属性的实体解密；

KeyGen(MK,S)：私钥生成算法由可信方部署，算法输入为主密钥MK和属性集合S，输出私钥SKs。

6.根据权利要求5所述的车联网中非可信资源传播的阻控系统，其特征在于，当车辆VB接收到来自车辆VA的消息时，车辆的策略生成器首先对策略进行验证，验证策略过程可描述为：上式表示只有当 Vr.Loc＝Pol.Loc和 同时满足，VB才满

足这条访问策略，才会对VB进行下面的运算，计算包括匿名车辆信任值度量、经验信任值、推荐信任值及信任向量，并进行权限判定。

7.一种基于权利要求1所述系统的车联网中非可信资源传播的阻控方法，

其特征在于，包括以下步骤：

步骤1，车辆向本地RSU初始化，RSU验证其固定属性的真实性，并确认动态属性是否为最新，根据车辆的固定属性计算车辆的基本信任值并存储；

步骤2，资源请求车辆根据需求生成访问控制策略，并用CP-ABE方法加密并广播此消息；

步骤3，RSU找到并验证符合访问控制策略的车辆，并验证它们的属性真实性，发放解密密钥；

步骤4，资源请求者计算资源输出者的信任值，并通过比较该信任值与信任阈值决定是接收该资源。

8.根据权利要求6所述的车联网中非可信资源传播的阻控方法，其特征在于，所述步骤

1的车辆固定属性为在车辆生命周期中不发生变化或长期保持不变的信息，包括车辆牌照，车辆制造商，车辆型号，有无安全硬件支持在内的信息；动态属性是周期变化的属性，包括车辆应用和服务，车辆行为，网络状况，行驶速度在内的信息。

9.根据权利要求6所述的车联网中非可信资源传播的阻控方法，其特征在于，所述步骤

1为保证动态属性的真实性，车辆会周期性地向RSU更新动态属性，车辆V向RSU发送消息M＝{PKRSU(t0,LN||loc||speed||dir)}，其中PKRSU为RSU的公钥，t0为消息发送时间，t为当前时间，LN为车辆牌照，loc为车辆位置，speed为车辆行驶速度，dir为车辆行驶方向，RSU首先验证M中的时间t0，若t-t0≥τ，向车辆V发送动态属性更新请求，若t-t0＜τ,验证M中的属性；若验证成功，存储车辆V最新的动态属性并删除t0之前的属性，向车辆V发送确认消息{SKRSU(LN||"Upodate_Success")}。