车载通信系统中以车辆为中心的证书撤销列表可扩展弹性分发
密码学与安全
2020-04-08 v1
摘要
尽管在保障车载通信（VC）系统安全方面取得进展，但对于如何分发证书撤销列表（CRLs）尚无共识。主要挑战恰在于：(i) 为大量匿名凭证、假名高效及时地分发 CRLs；(ii) 即使在诚实但好奇的系统实体存在的情况下，于撤销事件前维持车辆的强隐私性；(iii) 满足车载单元与基础设施间歇连接时的计算与通信约束。依赖对等节点分发 CRLs 是一把双刃剑：滥用节点可能“污染”该过程，从而劣化 CRLs 的及时分发。本文提出一种以车辆为中心的解决方案，应对所有这些挑战，从而填补文献中的空白。我们的方案大幅降低 CRL 分发开销：每辆车仅接收与其运行区域和实际行程时长相对应的 CRLs。此外，将 CRL“片段”的“指纹”附加到子集（可验证）假名上，以实现快速 CRL“片段”验证（同时缓解滥用 CRL 分发的资源耗尽攻击）。实验评估表明，我们的方案高效、可扩展、可靠且实用：在不超过 25 KB/s 流量负载下，最新 CRL 可在 15 秒内送达区域内 95% 的车辆（15 x 15 KM），即比最先进方案快 40 倍以上。总体而言，我们的方案是一套完备解决方案，可补充标准并推动安全且保护隐私的 VC 系统部署。
引用
@article{arxiv.2004.03407,
title = {Scalable & Resilient Vehicle-Centric Certificate Revocation List Distribution in Vehicular Communication Systems},
author = {Mohammad Khodaei and Panos Papadimitratos},
journal= {arXiv preprint arXiv:2004.03407},
year = {2020}
}
备注
17 pages, 14 figures, IEEE Transactions on Mobile Computing (TMC). arXiv admin note: substantial text overlap with arXiv:1807.02706