面向VANET的條件匿名認(rèn)證方案研究.pdf

1、在物聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)快速發(fā)展的今天，車(chē)載物聯(lián)網(wǎng)以其自身的特點(diǎn)和巨大的發(fā)展?jié)摿涫苋藗冴P(guān)注。車(chē)載自組織網(wǎng)絡(luò)（VANET）作為其中的核心組成部分，極大的提高了道路安全和交通效率。但VANET自身的開(kāi)放性導(dǎo)致其在應(yīng)對(duì)信息攻擊時(shí)顯得非常脆弱，網(wǎng)絡(luò)中認(rèn)證和訪問(wèn)控制對(duì)車(chē)輛和RSU通信而言是至關(guān)重要的安全服務(wù)。與此同時(shí)，保護(hù)隱私和防止隱私信息的濫用和隱私攻擊也是亟待解決的關(guān)鍵問(wèn)題之一。如何在保證車(chē)輛身份認(rèn)證和安全通訊的同時(shí)又不泄漏隱私？現(xiàn)有的工作專(zhuān)注

2、于單一方面?；赩ANET的網(wǎng)絡(luò)結(jié)構(gòu)，本文比較了現(xiàn)有方案的特點(diǎn)，提出了兩個(gè)適用于VANET的隱私保護(hù)方案。
　?。?）針對(duì)VANET中認(rèn)證機(jī)制會(huì)造成身份隱私泄漏的問(wèn)題，提出了基于公平盲簽名和秘密共享的車(chē)載網(wǎng)隱私保護(hù)方案FBSS。在該方案中，車(chē)輛身份信息的認(rèn)證，車(chē)輛假名的發(fā)行和違法車(chē)輛分布式追蹤被劃分為三個(gè)不同階段。車(chē)輛以盲簽形式在認(rèn)證中心處取得簽名，盲化的操作使得認(rèn)證中心能參與車(chē)輛節(jié)點(diǎn)身份的簽名過(guò)程，但又不能單方獲取到被簽車(chē)輛的身

3、份信息。此后車(chē)輛以該簽名在假名發(fā)行中心獲取假名證書(shū)。該證書(shū)由三方成員共同產(chǎn)生，整個(gè)過(guò)程都具備雙向認(rèn)證性，能抵抗任何一方的偽造和欺騙行為。在對(duì)違法車(chē)輛的分布式追蹤過(guò)程中，基于門(mén)限秘密共享機(jī)制擴(kuò)展為多個(gè)追蹤中心的聯(lián)合行為，提高了健壯性，避免單個(gè)追蹤中心失效的同時(shí)也降低了其妥協(xié)合謀欺騙的可能性。此外，整個(gè)追蹤過(guò)程追蹤中心都不需要存儲(chǔ)車(chē)輛假名和真實(shí)身份的對(duì)應(yīng)關(guān)系，也無(wú)需對(duì)假名證書(shū)進(jìn)行存儲(chǔ)，減少了相應(yīng)的存儲(chǔ)和搜索開(kāi)銷(xiāo)。安全性分析表明FBSS能同時(shí)

4、滿足認(rèn)證，隱私保護(hù)和追蹤的需求。
　　（2）區(qū)別于FBSS方案，為了改善FBSS方案中過(guò)度依賴(lài)公鑰基礎(chǔ)設(shè)施（PKI）的情況，提出了無(wú)可信中心的VANET匿名認(rèn)證方案。該方案借助了群簽名，環(huán)簽名等簽名的密鑰分配思想，允許車(chē)輛在系統(tǒng)初始化時(shí)自由選擇子密鑰。在消息簽名與匿名認(rèn)證階段，與基于群簽名的VANET認(rèn)證方案中車(chē)輛成員簽名認(rèn)證必須采用全體匿名集不同，該方案中允許車(chē)輛節(jié)點(diǎn)自由選擇匿名集的大小，使得在對(duì)效率要求高的VANET中有效減少