VANETs中基于身份的高效認證方案.pdf

1、車輛自組織網絡(VehicularAd-hocNetworks，VANETs)是一種由可信中心(TrustedAuthority，TA)、服務商(Provider)、車輛(Vehicle)和路邊單元(RoadsideUnits，RSUs)共同構成的大規(guī)模移動自組織網絡(MobileAd-hocNetworks，MANETs)，網絡中的任何車輛都能向其它車輛周期性地廣播心跳報文，發(fā)布自己的日常交通消息(如，車速、方向、位置等車載傳感器收集

2、的數(shù)據(jù))和路況信息。這使得人們能夠迅速地了解道路交通信息，以便及時地調整行車路線，但這一技術同時也給人們的安全和隱私帶來了威脅。傳統(tǒng)網絡中的安全保護技術，不能適用于規(guī)模龐大、通信環(huán)境開放、網絡拓撲結構變化快的車輛自組織網絡。因此，安全和隱私保護作為影響VANETs部署的基礎和關鍵性問題，已經成為當今學術界研究的熱點之一。
　　 針對VANETs安全和隱私保護這一主題，本文通過對現(xiàn)有認證方案安全及性能特點的深入分析，提出了一個擁有

3、強隱私保護的基于身份的高效認證方案。該方案將基于身份的數(shù)字簽名技術和假名認證技術相結合，支持RSUs輔助的分布式認證服務，允許車輛在道路上對其使用的假名身份進行認證和更新操作。新方案不僅為車輛提供了強有力的隱私保護，而且省去了傳統(tǒng)PKI中公鑰證書在消息傳遞過程中對帶寬的占用。新方案的突出特點是充分利用了VAENTS中路邊基礎設施的優(yōu)勢，降低了TA的負擔；另一方面，即使在半可信的RSUs受損，其服務記錄泄露的情況下，攻擊者也不能對車輛進行

4、跟蹤，更進一步提高了系統(tǒng)的安全性，保護了用戶的隱私安全。
　　 通過全面的安全和性能分析，方案在安全性上可以滿足VANETs關于安全和隱私保護的要求，能夠抵抗VANETs所面臨的大部分的安全和隱私問題。在性能方面通過對證書以及證書頒發(fā)過程的優(yōu)化，彌補了基于雙線性對的IBS(Identity-baseSignature)方案對消息進行簽名和驗證所需時間較長的不足，加快了通信過程中消息驗證的整體速度，使得新方案可以更好地適應VAEN