基于DNSSEC与DANE的认证安全汽车服务发现
密码学与安全
2023-03-28 v1 网络与互联网体系结构
摘要
汽车软件化正在推进，未来汽车有望在多用途计算单元上运行面向服务的架构，这些单元通过高速以太网骨干网互连。AUTOSAR架构预见了一种称为SOME/IP的通用中间件，其在以太网和IP之上提供服务原语、接口和应用协议。SOME/IP缺乏健壮的安全架构，尽管安全性在未来联网车辆中至关重要。本文中，我们利用基于DNSSEC和DANE的认证与证书管理方案增强了SOME/IP服务发现。我们认为，部署经过充分验证、广泛测试的标准协议应作为汽车中健壮可靠安全基础设施的适当基础。我们的解决方案支持离线场景下的按需服务认证、便捷的在线更新，且保持无认证冲突。我们评估了对通用vsomeip栈的扩展，发现性能值完全符合汽车运行要求。
引用
@article{arxiv.2303.15128,
title = {Authenticated and Secure Automotive Service Discovery with DNSSEC and DANE},
author = {Mehmet Mueller and Timo Häckel and Philipp Meyer and Franz Korf and Thomas C. Schmidt},
journal= {arXiv preprint arXiv:2303.15128},
year = {2023}
}