一种基于VANET典型应用安全鉴别机制.docVIP

一种基于VANET典型应用的安全鉴别机制 　　1 引言 　　随着汽车工业的高速发展，城市交通日益拥堵、交通事故时有发生，使得行车安全和智能交通受到广泛关注。车载自组网（VANET，Vehicular Ad Hoc Network）因其在智能交通和车载娱乐方面的广阔应用前景，受到业界的普遍青睐。 　　信息安全问题是车载自组网中尚未得到很好解决的问题，也是阻碍车载自组网技术推广应用的焦点问题[1]。由于车载自组网自身的无中心、自组织等特点，传统有线和无线网络中的安全鉴别处理机制无法得到直接应用[2]，使得车载自组网更容易受到来自恶意节点的安全威胁。 　　2 VANET的体系架构和典型应用 　　2.1 VANET的体系架构 　　VANET的体系架构如图1所示，包括车载单元（OBU，On Board Unit）、路侧单元（RSU，Road Side Unit）以及路网控制中心、服务中心、鉴别中心等部分构成。大规模车辆节点按照一定的时空特征分布于道路网内部，并通过自组织方式构成网络。车辆节点通过各种车载传感装置，实现对道路交通环境状况信息的智能感知与实时采集，这些信息可在其车载终端上加以显示，以提醒驾驶人员注意行车安全[3]。 　　图1 VANET体系架构 　　OBU是安装在汽车上无线电收发设备，可以与RSU以及其它OBU进行通信，相当于无线通信系统中的移动终端，但是增加了适用于车载环境无线通信的功能，可以与RSU以及其它OBU构建车载无线通信网络。 　　RSU又称路旁单元，是安装在路旁的一种无线电收发设备。它可以为在其覆盖区域的OBU提供无线接入服务，但是增加了车载环境无线通信功能，可以给OBU广播消息或者与OBU进行数据交换。如果需要，还可以为其覆盖区域的OBU提供信道分配和操作指令。 　　网管人员能够在控制中心从OBU和RSU中采集实时动态数据，然后形成控制指令通过RSU发送给相应的OBU。服务中心可以为车辆提供停车咨询、上网服务等具体应用。鉴别中心主要用于车辆身份的鉴别，防止非法车辆接入VANET。 　　VANET的通信模式有两种：一是车辆与路边基础设施之间的通信，即移动点（OBU）和固定接入点（RSU）之间的通信，简称V2I通信，主要用于获取交通路况、停车场资讯、定点影音资讯的上传及下载等；二是汽车和汽车之间的通信，简称V2V通信，主要被应用于车辆之间讯息的交换等。 　　2.2 VANET的典型应用 　　迄今为止，在VANET中的典型应用主要有四类：第一类是面向交通安全的应用，如车辆协调防撞告警、交叉路口防撞告警、车祸消息告警、逆向行驶告警等；第二类是面向交通管理的应用，如实时道路交通消息、智能交通流量控制、电子不停车收费等；第三类是面向辅助驾驶的应用，如选择到达目的地的最佳路线、分岔路口切入辅助、超车变道消息等；第四类是面向办公娱乐的旅途增值业务应用，如分享音乐、电影、网上聊天、玩游戏、前方车位预约服务、商业广告发布等。 　　随着车载自组网的深入研究和广泛应用，研究人员提出了多个不同的VANET协议体系框架，内容相当丰富。而体现智能交通价值所在的基本点就是VANET的典型应用，不同的应用类型对信息的交换和处理延时的要求亦不相同。 　　3 VANET系统的安全鉴别研究现状 　　3.1 安全鉴别的应用瓶颈 　　从技术角度看，VANET具备更先进的切换机制（handoff scheme）和对等网络（peer-to-peer）认证能力，可以广泛应用于智能交通、辅助驾驶、车载娱乐等方面。但是，在信息安全方面仍然存在着短板，如果这个问题得不到有效解决，恶意节点就可能对网络进行攻击，从而干扰交通路线、窃取车载网络资源和驾驶者位置信息等，会造成不良的影响。 　　另一方面，根据车载通信固有的特点，在某些特定场景，当发生车祸或者车辆发现前面有障碍物时，需要及时发布安全预警信息，以防止后面的车辆追尾。研究表明，如果驾驶员在碰撞发生前的0.5秒被予以示警，就可以避免60%的交通事故。因此，假若按照通常的步骤对这些安全预警信息先鉴别后处理的话，那么势必会延长处理时间，在车辆高速行驶的状态下很可能无法达到安全预警的效果。 　　因此，在车载通信中存在这样一个矛盾：如果对接收到的信息不加以鉴别而直接推送给终端用户的话，则很难阻止恶意节点造成的危害；如果对接收到的信息要先行鉴别的话，则可以阻止恶意节点，但又无法满足安全预警消息对高速移动车辆的实时性要求。 　　3.2 安全鉴别的研究概况 　　近年来，VANET中不少研究是针对MAC层多信道协调问题的，希望在保证安全应用实时性的同时，提高服务信道中非安全应用的网络吞吐量。文献[4-5]提出了一种类似802.11机制中点协调功能（PCF）的接入点（AP）协调模式。该模式