一种基于透明分布式账本的VANET证书撤销方案
密码学与安全
2020-10-27 v1
摘要
在现有通信系统中，车载网络正成为移动自组织网络技术中最具前景但也最具挑战性的实现之一。此类网络的大规模部署需要实施严格的安全机制，并符合智能交通系统的技术、社会、法律和经济要求。认证是车载网络中验证用户身份的有效过程，但仅凭其无法保障网络安全。现有工业标准未考虑及时撤销行为不当车辆的方法。唯一可用的保护是\textit{到期撤销}，其容忍行为不当车辆在系统中保持可信状态较长时间（例如根据欧盟安全策略的证书预加载为3个月）。这对车载生态的安全性构成了巨大而危险的局限。本工作中，我们提出一种面向车载自组织网络（VANETs）的基于分布式账本的证书撤销方案，利用底层分布式账本技术（DLT）的优势，实现对所有参与实体完全透明且符合欧盟与美国标准所定义关键消息处理时间的隐私感知撤销过程。实验验证与分析证明了所提方案的有效性与高效性，其中DLT简化了撤销操作开销，并为车载系统对抗网络攻击提供了经济型解决方案。
引用
@article{arxiv.2010.13555,
title = {A Transparent Distributed Ledger-based Certificate Revocation Scheme for VANETs},
author = {Andrea Tesei and Domenico Lattuca and Paolo Pagano and Marco Luise and Joaquim Ferreira and Paulo C. Bartolomeu},
journal= {arXiv preprint arXiv:2010.13555},
year = {2020}
}