基于不可否认性和隐私保护VANET安全框架研究.docVIP

基于不可否认性和隐私保护的VANET安全框架研究 　　摘要： 车载自组网具有极高的应用前景和研究价值，随之而来的安全和隐私保护的问题成为对其部署的主要障碍。讨论了在ＶＡＮＥＴ环境下单播通讯、组内共享消息时的身份验证、恶意和虚假数据识别以及隐私保护等相关安全问题，并且针对这些问题提出了一个行之有效的安全框架。该框架考虑了ＶＡＮＥＴ网络环境的特殊性，在实现数据完整性、不可否认性的同时，尽可能降低通信时延。在隐私保护方面，车辆定时的更换假名，并且以组长为代理匿名接入基于位置的服务。 　　关键词： 　　中图分类号： ＴＰ３９３ 文献标识码：Ａ 文章编号：２０９５－２１６３（２０１１）０１－００６９－０５ 　　 　　０引言 　　道路交通事故已经成为全球性的公共安全问题。如何利用现有的无线网络技术改善道路安全，实现车辆的智能化和自动化，已经成为学术界研究的热点话题。基于此，ＶＡＮＥＴ（Ｖｅｈｉｃｕｌａｒ Ａｄ Ｈｏｃ Ｎｅｔｗｏｒｋ车载移动通信网，也称为车载自组网）的概念应运而生。作为未来智能交通系统（Ｉｎｔｅｌｌｉｇｅｎｔ Ｔｒａｎｓｐｏｒｔａｔｉｏｎ Ｓｙｓｔｅｍ，简称ＩＴＳ）的核心部分，车载自组网为驾驶员提供实时紧急交通信息和交通诱导信息，以扩展驾驶员的视野与车辆部件功能。通过这些通信，车辆能够大幅提升对周围环境的感知能力，帮助分析和获取最新的路况，规避交通拥堵，预知可能出现的危险，从而为驾驶员提供一个更加安全舒适的旅行环境。 　　伴随着ＶＡＮＥＴ中的各类应用不断丰富，通信安全以及隐私相关的问题逐渐突显出来。未来的车载自组网可能面对着一系列的安全威胁，这些安全威胁会影响到车载自组网的运行效率，甚至可能会威胁人们的生命安全。此外，还存在专门针对车载自组网的若干攻击形式，这些安全隐患和车载自组网本身的特性密切相关，需要新的理论和研究不断加入进来。 　　近年来，ＶＡＮＥＴ 的安全问题已经引起世界各国政府、研究机构和学者的密切关注。基于ＩＥＥＥ Ｓｔａｎｄａｒｄ ８０２．１１ 协议，ＩＥＥＥ提出车辆间无线接入方案８０２．１１ｐ，又称Ｗｉｒｅｌｅｓｓ Ａｃｃｅｓｓ ｉｎ Ｖｅｈｉｃｕｌａｒ Ｅｎｖｉｒｏｎｍｅｎｔｓ（ＷＡＶＥ），用在车载通讯（或称专用短距离通讯，Ｄｅｄｉｃａｔｅｄ Ｓｈｏｒｔ Ｒａｎｇｅ Ｃｏｍ－ｍｕｎｉｃａｔｉｏｎｓ，ＤＳＲＣ）系统中。目前有很多项目致力于车载自组网的研究，比较著名的有Ｎｅｔｗｏｒｋ ｏｎ Ｗｈｅｅｌｓ，Ｗｉｌｌｗａｒｎ，ＧＳＴ，ＳＥＶＥＣＯＭ等。 　　１概述 　　１．１应用模型和特点 　　车载自组网中的通讯节点主要包括车载设备（Ｏｎ Ｂｏａｒｄ Ｕｎｉｔ，简称ＯＢＵ）和路边基站（Ｒｏａｄ Ｓｉｄｅ Ｕｎｉｔ，简称ＲＳＵ）两种，彼此间直接通讯或者通过中间节点建立多跳连接。车辆自带的ＧＰＳ导航设备可以帮助车辆获取自己的位置信息，同时维护了车辆与路边基站节点之间的时钟同步。 　　车载自组网主要有两种环境：城市环境（Ｃｉｔｙ Ｅｎｖｉｒｏｎｍｅｎｔ）和道路环境 （Ｈｉｇｈｗａｙ Ｅｎｖｉｒｏｎｍｅｎｔ），不同的环境在应用场景上有一些不同。城市环境具有下面一些特点：（１）车辆密度较大，行驶速度偏慢；（２）无线信号的传输容易受到建筑物的干扰和折射；（３）道路交叉，车辆运动方向较复杂。而道路环境的特点包括：（１）车辆运行速度快，车辆密度较稀疏；（２）路边基站较少，通讯产生的时延较大；（３）道路的拓扑结构清晰，每条车道上车辆的行进方向唯一。 　　从大的方面说，ＶＡＮＥＴ仍然属于移动自组网（Ｍｏｂｉｌｅ Ａｄ ｈｏｃ Ｎｅｔｗｏｒｋｓ，ＭＡＮＥＴ）的范畴，同样存在一般无线自组网所固有的问题，如隐藏点问题、暴露点问题、信道捕获问题等。相对于传统移动自组网络，ＶＡＮＥＴ还有自己的特点。传统移动自组网中的节点移动速度并不是太快，但是在ＶＡＮＥＴ中，车辆都以较快的速度移动。这一点在道路环境下表现更为明显。快速移动会引起网络拓扑频繁变化，刚刚建立的连接可能很快会失效，邻居车辆之间通信时间非常短暂。车辆的运动轨迹受到道路的制约，因而现有提出的很多车载自组网的路由协议都是基于位置信息的路由协议，主要代表协议有ＧＳＲ[１]和ＧＰＳＲ[２]等。 　　１．２存在的安全问题 　　与传统的网络类似，ＶＡＮＥＴ中也存在对通信数据的篡改、仿冒、窃听、阻断、重放、业务否认、非授权访问等威胁。此外，广受关注的分布式拒绝服务攻击（ＤＤＯＳ）也可能出现在车载自组网中。 　　在ＶＡＮＥＴ通讯中，很大的威胁来自传播错误信息的节点。如果节点出于恶意或者自私的目的发布虚假信息，会给整个网络带来混乱。例如，路况信息通告是ＶＡＮＥＴ 非常重要的一类应用，如果攻击者通过ＶＡＮＥＴ网络发布并不存在的交通堵塞通告，则有可能导致车流从一条道路移动