论文部分内容阅读
车载自组织网络是物联网和城市交通所产生的一种新型智能交通运输管理系统。车联网中的车辆装载着车载单元OBU,通过使用专用的短程通信协议每隔100-300ms向附近的车辆播送道路交通信息,如道路拥挤,周围车辆的行驶状态等,可以为车主留有足够的反映时间来处理紧急事故,减少道路交通事故。同时提前知道道路的交通信息,车主可以选择一个最佳的行驶路线来提高交通效率,降低交通压力。另外车联网也可以为车主和乘客提供一些娱乐设施服务,如导航,网络接入,进而改善驾驶体验。由于车载自组织网络通信环境的开放性以及无线网络不稳定等特性,车辆用户的身份信息以及车主的行驶路线每时每刻都处在暴露的环境中。如果这些车辆用户信息不能够进行有效的保护,那么将会引发一系列安全问题,导致车联网系统的崩溃。同时车联网易遭受许多安全性攻击,例如假冒合法车辆发送虚假消息来获得利益或者便利。因此本文针对车辆自组织网络的安全通信认证协议,对其隐私保护和安全认证两方面进行了理论研究和实践探索,提出了适用于车辆和车辆通信以及车辆和路边单元通信的隐私保护认证方案。本文工作及贡献主要包括以下一些内容。1)阐述了车联网的研究背景及其意义,并且对以往车联网方案进行了相应的调研与分析,总结他们所具有的优缺点以及还有哪些方面需要有待改善。同时也介绍了车联网的系统模型,攻击模型以及一些安全性需求。2)提出了使用双重假名机制的条件隐私保护方案。方案使用一个不依靠理想的防干扰设备TPD并使用无双线性配对操作的椭圆曲线算法。通过定期更新存储在TPD中的信息,例如成员密钥、认证密钥以及车辆内在的假名身份,攻击者就无法通过侧信道攻击来获取有用的信息。同时在安全性证明中,由于椭圆曲线离散对数问题(ECDLP)的困难性,在随机预言机模型中,车辆发送的签名不可以被恶意的攻击者进行伪造。此外在性能分析中,本文所提出的方案和其他车联网方案进行了对比,结果显示该方案的计算开销和通信开销更低。3)提出了使用双认证的安全隐私保护方案。首先在车辆向其他车辆或者路边单元RSU播送安全消息时,车辆在RSU的协助下和可信机构TA进行了相互认证,确保恶意的攻击者无法进入到车联网的通信范围内,进而模拟合法车辆发送消息。同时因为存储在TPD中的加密密钥和内在假名身份会被定期更新,所以可以抵抗边道攻击。此外因为没有使用双线性配对操作,所以该方案的通信开销和计算开销更低,在安全性分析中,该方案可以在随机预言机中存在不可伪造性并且可以满足一些安全性需求。