论文部分内容阅读
车载自组网(Vehicular ad hoc network-VANET)是由车辆和道路两旁的基站组成的无线自组织网络,是智能交通系统(Intelligent Transportation Systems-ITSs)的一个重要构成。通过车辆间的车况和路况信息的共享,车载自组网能有效的提高道路交通的效率和减少道路的安全事故。同时大量的信息共享也给车辆和驾驶以及其乘坐人员带来了巨大的安全和隐私威胁。对于车载自组网的研究能有效的改善道路交通问题。然而由于自组织网络的特殊性和参与实体的特殊性,现有的隐私保护和安全机制很难应对。因此,车载自组网中的隐私保护和网络安全问题有重要的研究价值。由于车载自组网中的网络实体的特殊性,使得节点对自己隐私的保密性要求更高。如车载自组网中的LBS(Location Base Service-LBS)服务查询问题,车辆在行驶的过程中经常需要LBS服务的请求(某一位置的加油站、饭店等),然而车辆在查询的过程中不想泄露自己的身份信息和查询位置给数据库,以免泄露自己的身份造成不必要的安全威胁或泄露自己的行踪。位置隐私和条件匿名性是VANET网络中需要解决的重要安全问题。车辆在发送车况和路况信息给其他车辆的时候,为了保证自己的身份和行程不被泄露,并不想其他车辆定位到谁发送了消息。同时为了保证车辆不被恶意车辆误导,消息又必须是可以被追踪的。本文在分析VANET网络特点和隐私威胁的基础上,针对VANET下的保护位置隐私查询和条件匿名认证两个问题展开了研究：1.针对现有查询方案无法实现车辆身份、位置及服务提供商数据隐私的问题,本文利用私有信息检索(Private Information Retrieval, PIR)技术,提出了一种高效的位置服务查询的方案。车辆通过匿名认证的方法,进行相互认证或与路边基站的认证；在此基础上,使用安全硬件对数据库的数据进行混淆处理,再通过代理重加密完成车辆对数据库中信息的检索,从而实现车辆和数据库双方的隐私保护。分析表明,新方案不仅能实现车辆身份匿名查询,而且能够保护车辆位置隐私和服务提供商的数据库信息,且只需两轮通信。2.针对车载网络中,用户需要保护自己的真实身份信息不被其他用户得到,同时为了避免接收到虚假的消息又必须保证消息的可靠性,并且对于恶意节点所发送的欺骗信息又必须能被监测到。本文提出来一种条件匿名的方案,中间使用公钥基础设施和中国剩余定理,使得RSU(Road-Side Unit)能认证OBU(On-Board Unit-OBU)发送的消息,同时TA(Trusted Authority-TA)可以获得其真实的身份信息。车辆发送的服务请求信息也可以被RSU和TA认证,同时也可以在不泄露身份的前提下得到服务提供商(Service Providers-SP)提供的服务。理论分析表明了方案的安全性和正确性。同时方案仅需要一轮的通讯。