面向安全 V2X 通信的优化证书撤销列表分发
密码学与安全
2017-05-22 v1
摘要
安全可信的网联自动驾驶车辆的成功部署将在很大程度上依赖于设计鲁棒且有效的安全解决方案的能力，以抵御复杂的网络攻击并修补关键漏洞。假名公钥基础设施是保护车辆网络以及确保数据和位置隐私、隐藏车辆真实身份的一种有前景的方法。然而，由于单辆车需要大量数字证书，假名的分发与管理影响了 PPKI 的可扩展性。在本文中，我们关注证书撤销过程，并提出一个通用且低复杂度的框架，以促进由认证机构签发的证书撤销列表的分发。CRL 压缩通过优化的 Bloom 过滤器实现，保证了可观的开销缩减以及可配置的误报率。我们的结果表明，压缩 CRL 的分发可以在不增加撤销过程复杂性的情况下显著提升系统可扩展性。
引用
@article{arxiv.1705.06903,
title = {Optimized Certificate Revocation List Distribution for Secure V2X Communications},
author = {Giovanni Rigazzi and Andrea Tassi and Robert J. Piechocki and Theo Tryfonas and Andrew Nix},
journal= {arXiv preprint arXiv:1705.06903},
year = {2017}
}
备注
Accepted for publication in IEEE VTC Fall 2017 conference proceedings