车载自组织网(VANET)是构成智能交通的重要元素,有助于安全驾驶,在避免碰撞和改善交通拥堵等方面有重要意义,随着VANET在智能交通的广泛应用,其安全问题更加不容忽视,例如车载平台的终端安全问题、车辆的隐私保护问题和恶意车辆节点导致的安全问题等,这些都会破坏网络的正常运行,可能给驾驶员带来财产损失,甚至危害人身安全。为了解决这些安全问题,对节点的可信加入机制进行了研究,分别对节点的身份、车载平台终端的可信性和节点的历史表现等方面进行判断。通过节点身份和历史表现来判断节点是否为恶意节点,可以抵御Sybil攻击等;通过车载平台终端的可信验证,可进一步提高网络安全性;同时重视对车辆隐私的安全保护。整个过程中,一旦发现车辆节点是恶意的,则拒绝其加入,从源头上保障VANET的安全。主要研究内容如下:(一)提出了基于区块链的证书管理模型:该模型利用区块链技术对代表节点身份的证书进行分布式管理,可实现对节点身份的高效认证。通过扩展区块链的数据结构,用交易链(Business blockchain,Bus BC)记录证书交易,用证书链(Certificate blockchain,Cert BC)记录证书操作,为节点身份的高效认证提供了数据结构的支持;制定了执行证书操作的智能合约算法,保证了证书操作执行过程的透明性和效率性;通过密码学实现了对车辆节点的隐私安全保护,并且防止了实体间的会话在传输过程中被篡改。(二)提出了基于消息的信任评估模型:该模型利用声誉区块链(Reputation blockchain,Rep BC)记录车辆信任值,为节点可信加入时的声誉评估提供了不可篡改的历史证据。通过构建基于消息的可信评价函数,结合贝叶斯、加权评估的思想来计算车辆信任值,将车辆信任值存储在Rep BC上,不仅为节点可信加入时的声誉评估提供支持,还可以实现对恶意节点的监控。(三)提出了VANET中节点的可信加入机制:设计了节点的加入流程,首次加入的节点,通过节点的身份认证和车载平台终端的可信验证时,允许其加入。非首次加入的节点,还需对其进行基于历史表现的声誉评估,当节点的声誉大于安全阈值时,允许其加入。通过基于区块链的证书管理模型实现对节点身份的认证,通过可信计算技术实现对车载平台终端的可信验证,通过基于消息的信任评估模型实现对节点的声誉评估。通过对提出的方案进行安全性和性能分析,表明了本文的研究可抵御多种攻击,可保护车辆的隐私安全,可有效识别恶意节点,进一步保障了VANET的安全,并且在节点的身份认证效率上有了很大的提高。