A2E:基于属性的无隐私增强驱动无人出租车服务认证
密码学与安全
2024-07-23 v2
摘要
无人驾驶出租车(DT)因其潜在的提升城市交通效率的作用而受到更多关注。然而,由于无需监督的物理用户DT乘车可能导致意外情况,以及乘坐DT时用户的个性化需求,都需要对用户身份和属性进行认证。此外,保护用户身份隐私并在必要时快速追踪恶意用户以提升DT的采纳仍是一个挑战。本文提出了一种 novel 的基于属性的无隐私增强(A2E)认证方案,用于用户访问DT服务。从安全方面来看,A2E具有属性可验证性,通过设计基于红acted签名的用户属性凭证实现。该属性凭证同时满足不可链接性和不可伪造性。此外,A2E具有增强的匿名性,通过设计利用环签名和秘密共享的去中心化凭证发放机制实现,保护用户属性免受与匿名身份关联。此机制为用户提供可追溯性和非否认性。从性能方面来看,A2E在追踪恶意用户和更新凭证时造成低开销。此外,满足可扩展性和轻量级,这有助于A2E的实用性。我们对A2E的安全性和性能进行了安全分析和性能评估。
引用
@article{arxiv.2407.11320,
title = {A2E: Attribute-based Anonymity-Enhanced Authentication for Accessing Driverless Taxi Service},
author = {Yanwei Gong and Xiaolin Chang and Jelena Mišić and Vojislav B. Mišić},
journal= {arXiv preprint arXiv:2407.11320},
year = {2024}
}