基于代理簽名的車輛自組網(wǎng)的隱私保護研究.pdf

1、車輛自組網(wǎng)(Vehicular ad hoc network,簡稱VANET)是物聯(lián)網(wǎng)浪潮在智能交通領域所新興的一種重要應用形態(tài),主要涉及移動自組織網(wǎng)絡和傳感器網(wǎng)絡,近年來已經(jīng)成為了學術界和工業(yè)界共同的研究熱點。VANET旨在提升道路交通的行車安全和行車效率,能夠有效加強交通安全、防范治理擁堵和改善駕乘環(huán)境,具有迫切的實用需求,廣闊的應用前景,以及改善民生的重大戰(zhàn)略意義。但同時,VANET中隱私信息比較豐富并且十分敏感,加上規(guī)模大,速度

2、快,開放性等特點,使得VANET面臨嚴重隱私泄露威脅。人們在擔憂其安全和個人隱私得不到充分保障的情況下,不太可能接受和參與VANET,這嚴重制約了VANET的進一步發(fā)展和應用。因此,設計有效的隱私保護機制就逐漸成為了VANET研究與設計、應用與部署中的一個至關重要的緊迫性、基礎性和挑戰(zhàn)性的問題。目前,有越來越多的研究者投入到這個熱點領域,挖掘出了很多問題,并積累了不少成果。但目前還是缺乏對VANET隱私保護進行針對性的系統(tǒng)視角的體系架構

3、研究,現(xiàn)有的隱私保護協(xié)議的綜合效率、實用性、適應性和可擴展性等也具有一定的提升空間。
　　在VANET隱私保護這一主題的指導下,本文專注于VANET應用中需求最迫切的身份隱私保護這個主要研究對象,系統(tǒng)分析了VANET隱私保護領域相關的概念、模型(系統(tǒng)模型和攻擊模型)、安全需求和研究現(xiàn)狀,并綜合考慮了實際生態(tài)環(huán)境中實用化、可擴展性和部署方面的問題,深入研究了基于代理簽名的VANET隱私保護的機制,主要的研究成果包括如下五個方面:

4、r>　　(1)在VANET隱私保護體系架構層面上,提出了一個面向實用的基于代理簽名簇的隱私保護框架V S-PPF:分析了以消息和隱私保護為中心的安全機制,提出了事先預判模式,事中挫敗模式和事后追蹤等三種基本模式。并以實際可操作性,可伸縮性為基本設計準則,對該框架進行了多方位的深入探討和分析,自頂向下按轄區(qū)劃分了四個級別設置,分析了七個關鍵角色,在基本框架的關鍵位置嵌入了四個關鍵代理簽名:條件隱私保護型代理簽名,身份認證授權型代理簽名,防

5、追溯濫用授權型代理簽名,業(yè)務前置授權型代理簽名。該框架不僅具有對車輛隱私進行安全保護的能力,還具備良好的實際部署能力和可擴展能力,可用于規(guī)范和指導實際運營系統(tǒng)的建設。
　　(2)針對車-路(V2I)通信的隱私保護,基于路邊單元和標準模型下的單跳代理重簽名,設計了一個可追溯身份隱私保護協(xié)議:TP4RS。認證中心TRC授權路邊單元作為代理,將車載單元簽名的消息以TRC的名義進行代理重簽名,從而很好的消除了根據(jù)簽名追蹤車載單元的風險;必

6、要時,TRC能準確追溯到消息的原始簽名者。安全性和性能對照分析表明該協(xié)議能夠很好的滿足VANET中條件隱私保護的目標。
　　(3)針對車-車(V2V)通信的隱私保護,基于城市交通的浮動車輛,設計了一個可追溯身份隱私保護協(xié)議:FAPP。FAPP采取浮動車輔助成群隱私保護技術:浮動車F聯(lián)合周邊車輛自發(fā)形成一個群組G,F作為組長,負責認證組員有效性、頒發(fā)組密鑰和規(guī)定組參數(shù);F將組員秘密發(fā)送給自己的消息匿名化處理后,用組密鑰對稱加密后再轉

7、發(fā)給其它組員或者其它組。必要時,TRC能準確定位消息的產(chǎn)生者。安全性和性能分析表明該協(xié)議能夠很好的滿足VANET中車-車通信下條件隱私保護的目標。
　　(4)基于雙線性對(Weil對或Tate對)、無證書公鑰體制(CL-PKC)和秘密共享機制,設計了一個用于追溯權管理的可追溯門限代理隱私保護協(xié)議:TC-TPS。追溯權管理機構能將追溯權授權給特定的n個代理人組成的群體,任何大于或等于t個授權代理人合作,就能得到一個合法的代理簽名,但

8、少于t個則不能。為了保護代理簽名者的隱私,TC-TPS的代理簽名者具有匿名性,但同時通過特定標簽的設置,需要時可通過認證中心準確追溯到實際簽名者。TC-TPS滿足隨機預言機下代理簽名的安全性,消除了密鑰托管問題,并具備較好的效率。
　　(5)基于上述框架和協(xié)議,提出了一個VANET隱私保護系統(tǒng):PKU-V PPS,給出了該系統(tǒng)的體系架構并進行了深入的分析和探討。PKU-V PPS系統(tǒng)以TP4RS,FAPP,TC-TPS等協(xié)議為關鍵