CANOA：通过功耗侧信道监测实现 CAN 源认证
密码学与安全
2020-06-15 v1
摘要
CAN（控制器局域网络）中缺乏任何发送方认证机制，使其易受安全威胁。例如，攻击者可在总线上冒充 ECU（电子控制单元），并利用被冒充 ECU 的标识符不显眼地发送欺骗消息。为解决此问题，我们提出了一种新颖的发送方认证技术，利用 ECU 的功耗测量来对消息发送方进行认证。当 ECU 发送时，其功耗需求会受到影响，并在其功耗中呈现出特征性模式。我们的技术利用每个 ECU 在消息传输期间的功耗，来判断消息是否确实源自所称的发送方。我们在实验室环境和真实车辆中评估了该方法，并针对可能影响 ECU 功耗测量的因素进行了评估。评估结果表明，所提技术适用于广泛的操作条件，具有合理的计算功耗需求并达到良好的准确度。
引用
@article{arxiv.2006.06993,
title = {CANOA: CAN Origin Authentication Through Power Side-Channel Monitoring},
author = {Shailja Thakur and Carlos Moreno and Sebastian Fischmeister},
journal= {arXiv preprint arXiv:2006.06993},
year = {2020}
}