MACsec 与 CANsec 中面向汽车场景的鲁棒多播源认证
密码学与安全
2025-03-03 v1 网络与互联网体系结构
摘要
随着一切都通过互联网互联，包括车辆 onboard 系统，安全问题已成为汽车领域的首要关切。尽管以太网和 CAN XL 提供基于对称密码学的链路级别安全功能，但不支持多播传输的源认证。对于具有实时约束和有限计算资源的网络嵌入式控制系统，单向密码学不太适用。在这种情况下，源自 TESLA 广播认证协议的解决方案可能更为合适。本文提出并分析了一些策略，允许进行多播源认证，同时通过交错钥匙链提高对帧丢失的鲁棒性。随后提出一种灵活的认证机制，依赖统一的接收方，使发射方能够在运行时选择策略，以在安全性、可靠性和资源消耗之间获得最佳权衡。
引用
@article{arxiv.2502.20555,
title = {Robust Multicast Origin Authentication in MACsec and CANsec for Automotive Scenarios},
author = {Gianluca Cena and Lucia Seno and Stefano Scanzio},
journal= {arXiv preprint arXiv:2502.20555},
year = {2025}
}
备注
11 pages, 2025