面向VANET的條件匿名認(rèn)證方案研究.pdf

1、在物聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)快速發(fā)展的今天，車載物聯(lián)網(wǎng)以其自身的特點(diǎn)和巨大的發(fā)展?jié)摿涫苋藗冴P(guān)注。車載自組織網(wǎng)絡(luò)（VANET）作為其中的核心組成部分，極大的提高了道路安全和交通效率。但VANET自身的開放性導(dǎo)致其在應(yīng)對信息攻擊時(shí)顯得非常脆弱，網(wǎng)絡(luò)中認(rèn)證和訪問控制對車輛和RSU通信而言是至關(guān)重要的安全服務(wù)。與此同時(shí)，保護(hù)隱私和防止隱私信息的濫用和隱私攻擊也是亟待解決的關(guān)鍵問題之一。如何在保證車輛身份認(rèn)證和安全通訊的同時(shí)又不泄漏隱私？現(xiàn)有的工作專注

2、于單一方面?；赩ANET的網(wǎng)絡(luò)結(jié)構(gòu)，本文比較了現(xiàn)有方案的特點(diǎn)，提出了兩個(gè)適用于VANET的隱私保護(hù)方案。
　?。?）針對VANET中認(rèn)證機(jī)制會(huì)造成身份隱私泄漏的問題，提出了基于公平盲簽名和秘密共享的車載網(wǎng)隱私保護(hù)方案FBSS。在該方案中，車輛身份信息的認(rèn)證，車輛假名的發(fā)行和違法車輛分布式追蹤被劃分為三個(gè)不同階段。車輛以盲簽形式在認(rèn)證中心處取得簽名，盲化的操作使得認(rèn)證中心能參與車輛節(jié)點(diǎn)身份的簽名過程，但又不能單方獲取到被簽車輛的身

3、份信息。此后車輛以該簽名在假名發(fā)行中心獲取假名證書。該證書由三方成員共同產(chǎn)生，整個(gè)過程都具備雙向認(rèn)證性，能抵抗任何一方的偽造和欺騙行為。在對違法車輛的分布式追蹤過程中，基于門限秘密共享機(jī)制擴(kuò)展為多個(gè)追蹤中心的聯(lián)合行為，提高了健壯性，避免單個(gè)追蹤中心失效的同時(shí)也降低了其妥協(xié)合謀欺騙的可能性。此外，整個(gè)追蹤過程追蹤中心都不需要存儲(chǔ)車輛假名和真實(shí)身份的對應(yīng)關(guān)系，也無需對假名證書進(jìn)行存儲(chǔ)，減少了相應(yīng)的存儲(chǔ)和搜索開銷。安全性分析表明FBSS能同時(shí)

4、滿足認(rèn)證，隱私保護(hù)和追蹤的需求。
　　（2）區(qū)別于FBSS方案，為了改善FBSS方案中過度依賴公鑰基礎(chǔ)設(shè)施（PKI）的情況，提出了無可信中心的VANET匿名認(rèn)證方案。該方案借助了群簽名，環(huán)簽名等簽名的密鑰分配思想，允許車輛在系統(tǒng)初始化時(shí)自由選擇子密鑰。在消息簽名與匿名認(rèn)證階段，與基于群簽名的VANET認(rèn)證方案中車輛成員簽名認(rèn)證必須采用全體匿名集不同，該方案中允許車輛節(jié)點(diǎn)自由選擇匿名集的大小，使得在對效率要求高的VANET中有效減少