面向车载雾服务的隐私保护认证方法

来源 :北京交通大学 | 被引量 : 0次 | 上传用户:liuliushuang
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
智能交通系统的主要目的是通过提供与交通管理相关的创新应用和服务来提高道路安全性,使用户能够更好地了解实时的交通情况,避开拥堵,减少事故发生概率等,从而更安全、更协调地驾驶汽车。目前已经部署了几种技术来维护和推广智能交通系统(ITS),包括嵌入式系统集成、传统云计算资源管理技术的部署。这使得车载云计算(VCC)较早地被提出,VCC是一种从车载自组织网络(VANET)发展而来的概念,并以自主方式形成,从而为智能交通系统的所有参与者提供广泛的应用和服务。物联网(IoT)的出现使得大规模移动设备之间的互连和通信成为可能,这些设备产生了大量异构数据,称为数据爆炸。也就是说,尽管云计算已经成为处理和存储这些数据的有效方式,但是,对实时或对延迟敏感的应用程序的需求不断增加以及网络带宽的限制等挑战仍然无法通过使用传统云计算来解决。为了解决上述问题,提出了一种称为“车载雾计算(VFC)”的新范例。车载雾计算被提出通过将传统的车载云服务移动到边缘节点来加速计算和存储。车辆雾服务(VFS)通过在道路上提供更高的安全性和许多需要较少延迟的应用(如交通管理等)来满足上述需求。这种新模式可能面临与安全和隐私相关的严重问题,因为雾节点是分布式的,可能会被部署在不安全环境下。为了解决这个问题,我们提出了一个面向车载雾服务的轻量级无证书匿名认证方案(LNCA),该方案应用了环上的基于错误学习口令认证密钥交换技术。本研究主要探讨了访问车载雾服务的隐私保护认证方法。提出的认证方案在机密性,认证和授权,匿名性,不可链接性,可追溯性和不可否认性方面满足所有安全要求。结果表明,我们的方案可以抵御不同的攻击,如假冒攻击,Sybil攻击,修改攻击,身份披露攻击,位置追踪攻击,虚假信息攻击等。我们进行了仿真来评估我们的方案的性能。安全性和性能分析的结果表明,与车载自组织网络的匿名认证机制的现有解决方案相比,我们的解决方案更适合于低延迟的车辆认证。车载雾计算(VFC)将雾计算范例扩展到传统车载网络,可实现巨大的好处,例如安全性,流量监控,特定区域的实时天气和监控的社交方面,减少带宽和延迟,因此与传统的车载网络相比,VFC是更适合巨大数量物联网设备的雾计算范例。然而,位于网络边缘的车辆显然面临许多安全和隐私威胁。车载云计算有许多现有的安全解决方案,但由于其特性,例如移动性,异构性和大规模地理分布,其中一些不适用于车载雾计算。雾计算取决于分布式节点的计算能力,来减少数据中心开销。在VFC中,隐私保护更具挑战性,因为与位于核心网络中的远程云服务器相比,与车辆相邻的节点可能收集有关最终用户的敏感数据。此外,由于雾节点分布在大面积区域,集中控制变得困难。对安全性较差的边缘节点的破坏可能会变成入侵者到网络的入口点。一旦进入网络内的入侵者可以挖掘并窃取用户的隐私数据,例如车辆ID,与驾驶员相关的个人信息,在实体之间交换的车辆位置等。在VFS实施之前,需要解决这些安全和隐私问题。迄今为止,关于车辆雾计算中的安全和隐私问题的工作很少。在网络中共享大量资源和数据的情况下,研究有效的身份验证机制来保护访问雾服务的车辆是非常重要的。为了解决上述挑战,本研究的主要目的是提出一种保护隐私的机制,以增强车辆和雾节点(V2I)之间的安全性和隐私性。在这项研究中,我们的方案采用一种基于错误学习的口令认证的密钥交换技术(RLWE-PAK),提出了一种称为“LNCA”的轻量级无证书匿名认证机制。我们提出的协议可以防御各种攻击,同时保护车辆的身份和位置隐私。然后我们应用SVO逻辑来验证我们的解决方案是否满足所需的身份验证目标。最后,我们通过与现有的认证机制进行比较,进行了一些实验来评估我们的协议在车辆认证时间方面的效率。本研究的主要提出一种保护隐私的机制,以增强车辆和雾节点(V2I)之间的安全性和隐私性。本研究考虑了车辆通过RSU访问VFS的情况下车辆(OBU)和RSU之间的相互认证。本研究的主要贡献如下:(1)我们提出了一种名为“LNCA”的轻量级无证书匿名认证机制。该方案基于 RLWE-PAK。(2)我们详细介绍了 VFS中V2I身份验证过程的体系结构。(3)我们仿真了所提出的方案,并将其与现有的V2I通信中的认证和隐私保护方案进行了比较。仿真结果表明,与现有的认证机制相比,我们提出的解决方案可有效减少车辆认证时间开销。(4)我们为所提出的解决方案设计了攻击模型和安全要求。(5)我们详细介绍了我们提出的协议在车辆到基础设施(V2I)不同情况下的安全机制,车辆通过RSU访问车载雾服务。(6)我们应用SVO逻辑来验证我们提出的协议是否满足所需的身份验证目标。本论文的结构如下。第2章详细介绍了 VFC的必要背景。我们介绍了车载雾计算和车载自组织网络的范例,它们的各种架构以及它们的分类。然后,我们详细阐述了车载云计算(VCC)和车载雾计算(VFC)之间的差异,并提供有关这些技术所面临的不同挑战,安全性和隐私问题的更多详细信息。最后,本章介绍了应用于VFC的密码学基础,其中我们通过介绍基于格的密码学的概念以及可以抵抗对量子计算机的攻击的问题,简要概述了密码学的一个分支——后量子密码学。第3章介绍了与VANET和VFS中的身份认证方案相关的各种工作。本章介绍了 RLWE-PAK的基础,以及Ding等人的工作。这是我们研究构建LNCA认证方案的基础。然后我们详细介绍了协议的攻击模型和安全要求。最后,我们根据我们设计的安全要求和攻击模型,调研了 VANET和VFS中与LNCA相比的现有认证方案。在第4章中,我们描述了访问车载雾服务的隐私保护认证方法,然后是安全性分析和性能评估。最后,第5章给出了总结和未来的工作。另一个工作方向是大规模验证我们提出的协议的效率。由于我们处于物联网的新时代,将会有更多的设备被连接起来,并且未来十年联网汽车的数量将会增加,车辆的安全性和隐私将是一个严峻的挑战,应提前考虑采用并开发解决安全性问题的技术。雾节点从联网汽车收集数据的能力为分析的提升提供了一个绝佳的机会,这可以使汽车行业既能改进当前的工作设计又能开发新的服务。例如,调查驾驶行为将使其实现这一目标,以更多地了解驾驶员的偏好,同时帮助汽车行业更好地迎合客户。从车辆收集数据虽然是进行进一步分析的机会,但也可能是车辆驾驶员和乘客可能面临的隐私泄露的风险。最近的一项研究表明,驾驶员隐私问题主要涉及私人信息的披露,位置跟踪或用于商业用途的驾驶员个人数据。他们也可以在未经司机同意的情况下将此类私人信息提供给未授权第三方。上述问题需要汽车行业解决,以保持驾驶员的信任。目前,对于VFS中的许多问题以及我们如何使用不同的技术,没有通用的解决方案,我们打算将差分隐私作为一种有前途的技术进行研究。与另一种模型相反,该技术可以应用于VFS的统计数据库,以保护驾驶员的数据隐私。此外,这些技术在许多情况下能够提供高精度和隐私。技术变革被认为是决定任何组织竞争力的关键因素。在这样的环境中,准确预测这一因素对于将技术变革纳入战略规划处理具有相当重要的意义。技术变革,对技术的有效预测可以帮助最大化收益并最大限度地减少组织的未来损失。技术预测(TF)是预测技术未来特征和时间的过程。TF旨在预测未来的技术能力,属性和参数。预测技术不仅包括特定的机械/物理硬件,还包括相关软件作为组织人类活动的程序和方法,以及操纵或设计人类行为的手段。技术预测方法可分为探索性和规范性。探索性技术预测从今天的某些知识基础开始,面向未来对比。规范的技术预测侧重于创建到期望的预定最终状态的替代技术路径,并评估诸如未来目标,需求和愿望等问题。事实上,目前在计算软件和硬件等不同技术方面正在发生许多变化。因此,需要找到趋势并预测这些技术的未来。技术预测方法可用于识别这些趋势并预测LNCA的未来。目前的工作重点是V2I技术中的匿名通信,提出的协议包括两个有希望的范例,即VFC和VANET,它们将在不久的将来在智能交通系统中迅速崛起。研究与LNCA技术相关的业务视角是将V2I中的VFS匿名认证的可靠安全协议引入现实世界中非常重要的一步。最后,本研究的未来发展将包括对所提出协议的业务前景进行进一步的广泛调查,以及产生一个优于同行的成功产品。
其他文献
本实验2018年4—10月在新疆库尔勒市尉犁县31团进行(86°56′58″E、40°53′03″N),通过大田实验,以棉花为研究对象,设置灌水量、滴头流量、布置方式3个因素:3个灌水量,即W1
黄河干流内蒙古段843.5公里,占黄河总长的七分之一,流域面积15.19万平方公里。内蒙古托克托县河口镇是黄河上中游分界点,内蒙古段三分之二属上游。流域内地形地貌多样,是国家
全球变暖己明显影响到自然环境和人类生活,煤作为重要的一次能源,被认为是造成全球变暖和环境污染的最大因素之一。因此,如何高效经济地减少燃煤电厂的二氧化碳排放十分重要
随着城镇化的快速发展,形式复杂、功能多样的建筑结构逐渐成为了发展趋势。建筑结构在使用期间会受到地震荷载、风荷载等动态荷载,这些动态荷载具有随机性和非平稳的特性。因此,对结构进行非平稳随机动力下的拓扑优化具有实际应用价值。近年来,时域显式法能够快速、高精度地求解大型复杂结构的随机动力响应及其灵敏度的显式表达式,使随机动力问题变得简单、高效。因此,将时域显式法引入到随机动力拓扑优化中,建立拓扑优化模型
植株体内水分代谢直接影响番茄植株的生长发育。水分运输过程中,导管内水柱断裂,进而充满气体,致使导管栓塞,引发植物声发射现象,依据声发射信号可检测植株水分状况并进行指
智能配电网建设的稳步推进和不断发展,对配电自动化提出了更高的要求。电力线载波通信(power line communication,PLC)是利用电力线传送数据的通信方式,由于其低成本、高灵活
沙地云杉(Picea mongolica)是稀有珍贵树种,是我国特有新种。因自然因素和人为因素导致沙地云杉的资源越来越少,生态系统严重受损。利用胚性愈伤组织可以有效地保护沙地云杉的种质资源。体细胞胚胎发生是植物细胞全能性的表达,是一种快速繁殖的新途径。体细胞胚胎发生的机制、调控和胚性愈伤的维持是体细胞胚胎发生的重要研究课题。以成熟胚为外植体诱导的不同发育阶段的沙地云杉胚性愈伤组织及体细胞胚胎发生为
电力系统中,配电网的安全稳定运行直接关系到用户的供电可靠性,而单相接地是配电网中最为常见的故障。本文研究中性点不接地和经消弧线圈接地这两种应用最广泛的接地方式下,
新型玉米秸秆重组集成材是将玉米秸秆进行去叶、去穰后获取秸秆纤维,经过铺装、烘干、施胶、干燥、冷压、固化等工艺制成的人造代木材料,具有绿色环保、尺寸可控、抗虫防潮等独特优势,是集生态、经济效益为一体的极具发展潜力的新型建筑材料。该新型代木材料作为结构用材,其力学性能还有待进一步研究。为了给构设计和工程应用提供可靠的理论依据,本文对玉米秸秆重组材和玉米秸秆重组集成材顺纹轴拉构件的受力性能进行了试验和模
目的:在中医理论的指导下,针灸在防治高血压的发生发展,有效延缓高血压靶器官损伤及降低相关并发症方面有明确疗效。本实验以自发性高血压大鼠为模型,并以同源正常血压大鼠为