面向大型移动系统的假名认证扩展
密码学与安全
2019-05-23 v1
摘要
安全且隐私保护的车载通信（VC）系统的核心构建模块是车载公钥基础设施（VPKI），其为车辆提供多个匿名凭证，称为假名。这些假名用于在保障消息真实性与完整性的同时保护车辆（进而乘客）隐私。在新兴的大规模多域VC环境下，VPKI的效率及其更广泛的可扩展性至关重要。同样，防止凭证滥用（特别是基于Sybil的恶意行为）以及管理“诚实但好奇”的内部人员是该挑战性问题的其他方面。本文中，我们利用最先进的VPKI系统并增强其功能，迈向高可用、动态可扩展且弹性的设计；这确保系统在 benign 故障或资源耗尽攻击下仍保持运行，并可根据请求到达率动态横向扩展或可能收缩。我们在Google Cloud Platform上的完整实现表明，部署大规模且高效的VPKI具有成本效益。
引用
@article{arxiv.1905.09088,
title = {Scaling Pseudonymous Authentication for Large Mobile Systems},
author = {Mohammad Khodaei and Hamid Noroozi and Panos Papadimitratos},
journal= {arXiv preprint arXiv:1905.09088},
year = {2019}
}
备注
12 pages, 7 figures, Proceedings of the 12th Conference on Security and Privacy in Wireless and Mobile Networks