使用动态群组和基于属性的访问控制保障云辅助智能汽车安全
密码学与安全
2019-08-23 v1
摘要
未来的智慧城市和智能世界将把联网车辆和智能汽车作为其不可或缺且最基本的组成部分。在这个车联网（IoT）领域中，此类联网实体之间的通信和交互（还涉及智能交通基础设施、路侧传感器、带有信标的餐厅、自主紧急车辆等）提供了无数实时用户应用，并为消费者带来更安全、更愉悦的驾驶体验。这些联网车辆拥有超过1亿行代码和数百个传感器，暴露了巨大的攻击面，可能被恶意攻击者远程入侵和利用。安全和隐私是阻碍智能联网汽车普及的严重问题，如果处理不当，将产生危及人类生命和肢体的严重后果。在本研究中，我们为智能汽车生态系统提出了一个形式化的动态群组和基于属性的访问控制（ABAC）模型（称为 \cvac），该模型不仅考虑了系统范围的基于属性的安全策略，还考虑了个体用户的隐私偏好，以允许或拒绝对车载资源的服务通知、警报和操作。此外，我们在车联网中引入了一种新颖的群组概念，这些群组根据联网汽车等移动实体的当前GPS坐标、速度或其他属性动态分配，以确保向消费者提供与位置和时间相关的通知服务的相关性，为管理大量智能实体提供管理便利，并为细粒度的安全授权策略启用属性和警报继承。我们在AWS云平台上展示了该模型的概念验证实现，演示了真实世界的用例以及性能指标。
引用
@article{arxiv.1908.08112,
title = {Secure Cloud Assisted Smart Cars Using Dynamic Groups and Attribute Based Access Control},
author = {Maanak Gupta and James Benson and Farhan Patwa and Ravi Sandhu},
journal= {arXiv preprint arXiv:1908.08112},
year = {2019}
}