CANTO——基于优化流量时序信道的 CAN 隐蔽认证
密码学与安全
2019-12-02 v1 网络与互联网体系结构
摘要
以往研究已认可利用延迟与时钟偏移来检测 CAN 总线上的入侵或指纹识别 ECU。类似技术也被提出用于建立时间隐蔽的密码学认证信道，从而巧妙地免除了在 CAN 帧有限载荷内放置密码学材料的需求。此类工作的主要缺陷是在正常 CAN 总线流量下所能达到的安全水平有限。在本工作中，我们致力于依靠调度 CAN 帧的优化算法来测试可达成安全水平的极限。在基于真实场景的实际总线分配下，我们能从每帧中提取约 4–5 比特认证数据，从而形成高效的入侵检测与认证机制。通过在若干连续帧上累积隐蔽信道数据，我们可达到符合当前安全需求的更高安全水平。为证明方法的正确性，我们在最先进的汽车级控制器(Infineon Aurix)上进行了实验，并使用工业标准工具(即 CANoe)进行总线测量。
引用
@article{arxiv.1911.10671,
title = {CANTO -- Covert AutheNtication with Timing channels over Optimized traffic flows for CAN},
author = {Bogdan Groza and Lucian Popa and Pal-Stefan Murvay},
journal= {arXiv preprint arXiv:1911.10671},
year = {2019}
}