论文部分内容阅读
VANETs(Vehicular Ad Hoc Networks)是由移动车辆自组织形成的复杂的分布式网络，主要有车辆与车辆通信和车辆与路边基础设施RSU(Road-Side Unit)通信两种通信模式，其中车辆还能通过RSU获取服务提供商的安全和增值服务。VANETs中车辆通过共享信息能够避免交通事故、缓解交通拥堵，但是虚假信息会使得车辆面临巨大的安全威胁，同时车辆隐私的泄漏也会导致车辆对VANETs丧失信任，不愿再共享信息。车辆身份认证技术能够有效解决车辆隐私安全和虚假消息带来的行驶安全，但恶意车辆滥用身份发动Sybil攻击依然对VANETs安全造成威胁。本研究通过分析VANETs安全需求，通过设计有效的车辆身份认证方案，来抵御系统中存在的Sybil攻击和隐私泄漏问题。本文的主要工作及贡献如下: 1.总结分析现有VANETs中Sybil攻击检测方案所采用的身份认证方案和检测方法，发现在城市VANETs中，存在一种新型攻击，即合谋Sybil攻击。恶意车辆可通过相互转借身份发起合谋Sybil攻击，使得恶意车辆能够顺利通过车辆身份认证并避开现有基于身份认证的Sybil攻击检测方案。 2.分析合谋Sybil攻击的攻击形式和攻击特点，在满足车辆位置隐私保护的前提下，提出了一种新的可抵御合谋Sybil攻击的身份认证方案，该方案以路径信息代替车辆真实身份，以匿名方式保护车辆隐私，并在车辆的认证信息中加入标签，通过标签将车辆的身份信息与路边基础设施的位置信息绑定，限定车辆身份信息的使用范围，从而达到检测合谋Sybil身份的目的。 3.在现有方案中，当Sybil攻击出现在RSU分布稀疏的隐私保护环境下，Sybil攻击检测可能得不到及时处理而导致检测的失败。提出一种基于证书的身份认证方案，车辆从区域服务器中完成注册后获取证书，通过证书实现车辆身份匿名认证，并独立检测Sybil攻击，有效避免因距离RSU较远而导致检测失效。同时，使用证书代替车辆的真实身份完成车辆身份认证，避免车辆隐私泄漏的威胁。恶意车辆身份撤销由区域服务器完成，避免使用撤销列表，使得车辆省去查找撤销列表的开销。