VANET 中高效、可扩展且弹性的以车辆为中心的证书撤销列表分发
密码学与安全
2018-07-10 v1
摘要
尽管车载通信（VC）系统的安全研究已取得进展，但对于如何分发证书撤销列表（CRLs）仍无共识。主要挑战恰在于：(i) 为大量匿名凭证、假名高效地及时分发 CRLs；(ii) 在撤销事件前为车辆维持强隐私，即便面对诚实但好奇的系统实体；(iii) 适应车载单元在计算与通信上的约束及其与基础设施的间歇性连接。依赖对等节点分发 CRLs 是一把双刃剑：滥用型对等节点可能“污染”该过程，从而劣化 CRLs 的及时分发。本文提出一种以车辆为中心的解决方案，应对上述所有挑战，从而填补了文献中的空白。我们的方案大幅降低 CRL 分发开销：每辆车仅接收与其运行区域及实际行程时长相对应的 CRLs。此外，将 CRL“片段”的“指纹”附加到一部分（可验证）假名上以实现快速 CRL“片段”验证（同时缓解滥用 CRL 分发的资源耗尽攻击）。实验评估表明，本方案高效、可扩展、可靠且实用：在不超过 25 KB/s 的流量负载下，最新 CRL 可在 15 秒内送达某区域（50×50 KM）内 95% 的车辆，即比现有最优方案快 40 倍以上。总体而言，我们的方案是一套完备解决方案，可补充标准并催化安全且保护隐私的 VC 系统部署。
引用
@article{arxiv.1807.02706,
title = {Efficient, Scalable, and Resilient Vehicle-Centric Certificate Revocation List Distribution in VANETs},
author = {Mohammad Khodaei and Panos Papadimitratos},
journal= {arXiv preprint arXiv:1807.02706},
year = {2018}
}
备注
12 pages, 10 figures, Proceedings of the 11th ACM Conference on Security & Privacy in Wireless and Mobile Networks (WiSec), Stockholm, Sweden, June 2018