車(chē)聯(lián)網(wǎng)隱私保護(hù)研究.pdf

1、車(chē)聯(lián)網(wǎng)是近年來(lái)新興的一種移動(dòng)自組網(wǎng)絡(luò)，有效地改善道路安全和提高了駕駛者的駕乘環(huán)境。但是，由于車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)規(guī)模巨大、無(wú)線(xiàn)信道開(kāi)放和移動(dòng)軌跡可預(yù)見(jiàn)等特點(diǎn)，使其更易遭受安全和隱私威脅。攻擊者可能竊聽(tīng)無(wú)線(xiàn)信道中廣播消息、分析數(shù)據(jù)、預(yù)測(cè)軌跡、跟蹤車(chē)輛。如果車(chē)聯(lián)網(wǎng)暴露了車(chē)輛的任何隱私信息它將不會(huì)被公眾廣泛地接受。因此，為車(chē)聯(lián)網(wǎng)用戶(hù)提供的必要的隱私保護(hù)是人們廣泛接受車(chē)聯(lián)網(wǎng)的前提。
　　通過(guò)對(duì)車(chē)聯(lián)網(wǎng)的安全威脅和隱私需求的系統(tǒng)分析，總結(jié)出車(chē)聯(lián)網(wǎng)中存在

2、有身份隱私和位置隱私兩個(gè)主要的隱私問(wèn)題。針對(duì)不同應(yīng)用場(chǎng)景下的隱私問(wèn)題進(jìn)行了具體分析，分別從車(chē)輛安全通信、安全I(xiàn)nternet訪(fǎng)問(wèn)、LBS隱私保護(hù)、批驗(yàn)證這四個(gè)方面展開(kāi)討論，并給出相應(yīng)的解決方案。
　　針對(duì)匿名通信的問(wèn)題提出了一個(gè)車(chē)聯(lián)網(wǎng)匿名認(rèn)證方案，該方案利用環(huán)簽名和基于身份的加密技術(shù)對(duì)車(chē)輛間的通信進(jìn)行認(rèn)證，環(huán)簽名具有匿名性和自發(fā)性等安全特性，非常適合于車(chē)聯(lián)網(wǎng)通信。但是在車(chē)輛行駛過(guò)程中如何和附近的車(chē)輛形成一個(gè)共同環(huán)，并應(yīng)用該環(huán)對(duì)消息

3、進(jìn)行簽名，這是一個(gè)很困難的問(wèn)題。針對(duì)這個(gè)問(wèn)題設(shè)計(jì)了兩個(gè)環(huán)形成方案，一個(gè)基于路邊節(jié)點(diǎn)的幫助完成，一個(gè)基于車(chē)輛間的相互協(xié)作來(lái)完成。能夠有效地解決環(huán)形成的問(wèn)題。
　　通過(guò)車(chē)聯(lián)網(wǎng)可以訪(fǎng)問(wèn)Internet服務(wù)，以往的一些方案只是著重于訪(fǎng)問(wèn)的權(quán)限控制，而忽視了對(duì)訪(fǎng)問(wèn)者的隱私保護(hù)。針對(duì)存在的隱私問(wèn)題提出了一個(gè)隱私保護(hù)訪(fǎng)問(wèn)控制方案。在該方案中，訪(fǎng)問(wèn)者先在權(quán)威機(jī)構(gòu)注冊(cè)，并獲得一個(gè)不包含任何身份信息的假名，車(chē)輛用假名向服務(wù)提供商申請(qǐng)某個(gè)服務(wù)并獲得一個(gè)

4、訪(fǎng)問(wèn)的令牌，在訪(fǎng)問(wèn)服務(wù)時(shí)將通過(guò)令牌進(jìn)行認(rèn)證，在會(huì)話(huà)建立起來(lái)后，通過(guò)對(duì)稱(chēng)加密技術(shù)加密會(huì)話(huà)內(nèi)容，并在會(huì)話(huà)過(guò)程中，不斷變換會(huì)話(huà)標(biāo)識(shí)和加密密碼。使得將一個(gè)會(huì)話(huà)關(guān)聯(lián)到某個(gè)車(chē)輛以及判斷兩個(gè)不同的會(huì)話(huà)是否來(lái)自同一車(chē)輛都是很困難的事情。
　　論文針對(duì)Zhang等提出的一個(gè)批驗(yàn)證方案進(jìn)行了密碼分析，分析其存在的安全漏洞，提出了一個(gè)基于匿名證書(shū)的批驗(yàn)證方案。在方案中，每個(gè)車(chē)輛從權(quán)威機(jī)構(gòu)獲得一個(gè)根證書(shū)后，在每次發(fā)送消息時(shí)都可以自動(dòng)生成匿名證書(shū)，對(duì)消息進(jìn)