无线网络安全第11章分析报告.pptVIP

高等院校密码信息安全专业系列教材 中国密码学会教育工作委员会推荐教材 无线网络安全（第十一章） 第十一章 车载自组网安全 目录 VANET安全概述 VANET的通信协议、相关实体和特点 VANET的攻击模型和安全需求 VANET的隐私保护 匿名路由协议举例1：SDAR协议 匿名路由协议举例2：ANODR和ASR协议 VANET安全概述 VANET的通信协议、相关实体和特点 VANET通信协议 VANET路由协议 GPSR（Greedy Perimeter Stateless Routing）基于位置信息的路由协议，采用的转发策略称为贪婪转发（Greedy Forwarding），即选择距离目的节点最近的那个邻居作为下一跳。 Geographic Source Routing（GSR）是一种适用于城市环境的基于位置的路由协议，在位置服务和转发策略上对GPSR做了改进。 Anchor-based Street and Traffic Aware Routing （A-STAR）是专门为城市环境下的车辆间通信设计的一种基于位置的路由机制，在转发策略和恢复策略上对GPSR做了改进。 Connectivity-Aware Routing（CAR）是专门为车辆间通信设计的一个基于位置的路由协议，可以不使用位置服务来发现目标节点的位置。 GPSR+AGF（Advanced Greedy Forwarding），AGF算法在GPSR的基础上增加了对节点移动性的更多考虑。 VANET安全概述 VANET的通信协议、相关实体和特点 VANET通信协议 底层通信系统编码设计与频段选择 IEEE 802.11p，从IEEE 802.11标准扩充而来，用于智能运输系统的相关应用。包括高速率的车辆之间及车辆与标准路边基础设施之间的数据交换。 DSRC，专用短距离通信，是美国交通部针对电子道路收费系统、车辆安全服务、车上的商业交易系统等应用而设计的中长距连续空中接口计划。该计划最终的愿望是建立一个允许车辆与路边单元或其他车辆间通信的全国性网络。 IEEE P1609系列，IEEE 1609标准是以IEEE 802.11p协议为基础的高层标准，IEEE 1609制定的目的是提供一个将车辆的主要系统的信息与道路的基础架构两者相沟通的机制，它在5.9GHz波段下工作，可与手机共同提供高速率数据传输。其包括1609.1 - 4共4个试用标准，其中IEEE试用标准1609.2用于安全服务，其中包括了WAVE的信息安全，如防止窃听、电子欺骗和其他攻击的方法。 VANET安全概述 VANET的通信协议、相关实体和特点 VANET中的主要实体 车辆节点，是指主动或者被动参与网络通信的人工控制的车辆节点。主动节点是指该车辆节点自身产生信息数据，并主动发送给网络中其他目标节点或向整个网络广播；被动节点是指网络中组成网络的节点本身并不主动向外发送信息，而是帮助网络中主动发送信息的节点，参与转发信息，起到中间节点的作用，并同时接收并处理与自身相关的信息。 VANET安全概述 VANET的通信协议、相关实体和特点 VANET中的主要实体 路边节点，这是VANET网络的特色。指参与车载网络的路边基础设施节点。类似于通信基站，如建立在路边加油站、大楼、商店、路灯等常年固定且可人为监管的建筑场所的网络通信设备等。与车辆节点的最大区别在于：节点固定不会移动、且通过有线连接到其他的认证节点或者Internet。 VANET安全概述 VANET的通信协议、相关实体和特点 VANET中的主要实体 认证机构，是指负责整个车载自组织网络各个节点的身份认证与证书发放、证书撤销列表的维护、节点信息保存管理等的可信中心机构。该机构可以由国家或者地区相关部门根据车载自组织网络所在区域进行统一设立管理，类似于公钥基础设施（PKI）体系中的认证中心（CA），区别是它的管理范围仅限于车载自组织网络，需要得到交通管理等相关部门的支持。 VANET安全概述 VANET的通信协议、相关实体和特点 VANET的特点 车载自组网的主要特点包括如下几点。 由于节点高速移动，导致网络拓扑结构变化快，路由路径寿命短。 网络拓扑结构受限。由于车载自组网的自组织主要沿着道路成型，将呈现“管状”形态，使得车载自组网的空间利用率很低，网络容量受限。 无线信道质量不稳定，受多种因素影响，其中包括路边建筑、道路情况、车辆类型和车辆相对速度等。 洪泛广播将导致网络严重堵塞。作为无线网络常用的通信模式之一的洪泛广播，当应用到车载自组网时，由于其“管状”特性，将会造成网络严重阻塞。 链路和路径的不对称性。链路不对称主要表现在带宽不对称、传输范围不对称等。当路由协议为数据流和应答选择的路径不一致时，