随着中国社会经济的发展、人民生活品质的提高、汽车数量的上升,车联网技术也得到了迅猛的发展。可变情报板（changeable message signs,CMS）作为车联网中的不可或缺的一环,承担着为司机提供准确的路况、天气等信息的责任。因此,保证情报板信息的安全性也就变得不容忽视。本项目以公开密钥基础设施（Public Key Infrastructure,PKI）认证体系为基础来设计情报板信息安全系统。该系统主要涉及了上位机、认证服务器、可变情报板三个模块。在上位机模块中,对于要进行播放的数据信息,以及要对屏幕进行控制的报文信息,我们分别调用数字信封、数字签名接口对其进行信封加密和附加数字签名的操作以保证数据和报文的安全性和完整性。同时对于服务端所响应的报文,上位机端也可以提供一个双向的验数字签名的服务来验证所接收响应报文的完整性。上位机的设计使用MFC进行制作,主要包括业务所需的三个界面:屏幕控制、数据下发、测试和更新。下发数据时,报文的依照自己设计的安全交互接口协议组成字段,并通过CURL工具进行发送,供服务器进行下一步的解密和验证。其中,做数字签名、数字信封时所使用的非对称密钥均经过CA（Certificate Authority）机构颁发的数字证书认证,以保证密钥所有者的可信性。服务器模块运行在ARM架构的同异步卡之中。我们在同异步卡中搭建了HTTP服务端程序,根据安全交互接口协议解析数据,对收到的数据进行解码、解信封和验签工作。HTTP服务器程序以开源架构为基础进行开发,其中增加了若干与上位机的交互接口,在虚拟机上进行开发并移植到ARM环境进行测试和使用。验签、解信封工作均会调用到外接TF卡中所提供的API接口,处理完成后服务端将响应结果反馈给上位机端。如果有需求,还会对响应附加一个签名发送给上位机端供其进行验证。同时,服务端会根据验证无误的数据所提出的业务需求,依照交通协议将数据发送给可变情报板以完成对屏幕的控制或是对信息的播报。整个开发过程均在Ubuntu 14.04虚拟机环境下进行,最后通过交叉编译的方式移植到同异步卡上进行测试。整个安全系统结合了加解密、数据应用、网络服务器等众多层面,并成功的进行了产品的测试,可以有效地保障情报板出行信息系统的安全性。