车载ad hoc网络的安全性与隐私保护_(加) 林晓东, (新加坡) 陆荣幸著_9787111546740

本书对车辆自组织网络的安全和隐私保护提出了相应的解决方案。本书涵盖了安全技术、通信技术和车辆工程等学科的知识，专业程度较高，其出出版对我国车联网的应用和发展具有积极的意义。

目前，道路安全受到了公众越来越多的关注，工业界和学术界在减轻交通事故影响方面已经做了很多工作。无线技术的发展给道路安全和交通管理带来了新的技术手段，多数车辆都配备了无线通信设备。该设备称为车载单元（OBU），可以和其他车辆、路侧设备（RSU）进行通信。
　　OBU和RSU形成的自组织网络称为车辆ad hoc网络（VANET），通过车车通信实现的应用（如紧急制动警告）可以提高道路安全和效率，以及提高驾驶经验。新技术的采用带来了巨大的社会效益，同时也带来了巨大的挑战，其中最大的挑战是如何解决由新技术带来的安全和隐私问题。如果我们在广泛部署这种网络之前不考虑安全和隐私问题，那么VANET吸引人的特点将不可避免地承担更高的滥用风险。
　　VANET作为移动自组织网络（MANET网络）的一种特殊实现方式，具有许多独特的功能和应用。首先，节点（车辆和RSU）之间的连接经常是短暂的和一次性的事件；在有限的时间内，两车之间在传输范围内或者经过几跳保持连接，这样导致的结果是车联网的网络拓扑结构是高度动态的。此外，VANET是一个巨大的网络，可能包括数以百万计的节点（在道路上的车辆和RSU），使得VANET在保证安全性和隐私方面面临巨大的挑战，特别是消息的真实性和完整性以及保护与用户相关的隐私信息，如驾驶人姓名、车牌号码、车型和行驶路线等信息。现有的通信安全和隐私保护的研究和解决方案没有考虑车联网相关的伸缩性和通信开销，因此不能有效地应用于VANET。消息验证是确保信息可靠性的常用工具，但它在VANET中面临巨大挑战，当车辆收到大量的信息时，传统的认证机制可能产生车辆无法负担的计算开销，并且有可能给时间要求严格的应用（如事故预警）带来不可接受的延时。另一个挑战是通信的隐私保护，如不应该被未经授权的第三者获得车辆的身份、位置和移动轨迹等隐私信息。在本书中，匿名消息认证的概念是将信息的真实性和私密性进行了融合。
　　本书主要关注VANET中的消息认证和隐私问题，我们首先描述了VANET中安全和隐私问题，以及解决这些问题面临的挑战。
　　第2章描述了VANET中不同设备（OBU和RSU）之间通信的安全和隐私需求。本书确定了最合适的密码原语，并设计了安全和隐私保护协议。该协议融合了群签名和基于标识（ID）的签名来满足车载通信安全性和私密性的要求。
　　第3章进一步描述了VANET的隐私保护，即如何有效地应对日益严重的撤销列表而实现有条件的可追溯。在OBU和RSU之间采用基于on-the-fly short-term的匿名密钥生成技术，本书提出了一种有效的条件隐私保护协议，其特点是通过提供有条件的隐私保护，提高OBU存储最小化的匿名密钥和安全信息快速验证的工作效率。
　　前言●●●●●●●●●●车载ad hoc网络的安全性与隐私保护第4章讨论了VANET中位置隐私的假名改变策略，即使一个OBU持有大量VANET假名，如果假名没有在合适的时间和合适的地点改变，则位置隐私仍然受到侵犯。为了使汽车实现高层次的位置隐私，本书提出了一个高效的在聚集点进行假名改变的策略。其中，聚集点是指许多车辆临时聚集的地方。
　　随后，本书采用协作的方法应对复杂的匿名消息验证挑战。在VANET中，匿名消息认证协作可以被定义为车辆和RSU一起工作以确保接收信息的完整性，以及验证消息确实是从合法用户发出。协作可采取多种形式，例如车辆和RSU或只在车辆之间采用协作的方式。根据组内车辆和RSU角色的不同，可以采取不同的协作方式，例如，VANET中资源丰富的RSU通常被视为可信实体，因为这种RSU一般由政府或服务提供商部署，它们的位置是固定的。这种情况下VANET可以利用RSU的资源和固定位置的优势实现消息验证，通过允许资源丰富的和值得信赖的RSU在消息验证过程中作为主要的处理角色，RSU可以协助车辆验证它们收到的信息。
　　对于VANET早期常见的只有车辆之间协作（由于缺少RSU）的情况，车辆可以按照自己的计算能力验证一定比例的消息并报告检测到的任何无效的消息。当各单元一起工作时，不必要的消息认证和验证也可以被最小化。此外，可以根据车载网络中传送的消息内容决定是否进行协作，例如所有车辆通信网络应用中在特定的区域传播紧急消息是最重要的，向附近的车辆快速地传播紧急状态和本地警告消息可以防止发生二次事故，尤其是在能见度不好的条件下（例如大雾的情况）对车辆的安全驾驶很有帮助。在大多数情况下，VANET以多跳传输的方式实现紧急消息的传播，特别是在安装较少RSU的郊区。在紧急情况下，同一地区的多个感测车辆可以检测到相同的公共事件，因此充分利用紧急事件交叉验证的特点可能成为提升VANET整体安全级别的方法。通过收集证人的反馈来交叉验证紧急事件的方法可以被定义为一种投票机制。该机制最初用于检测在没有任何集中安全授权的分布式自组织网络中行为不端的节点。这种协作往往适用于处理特殊类型的消息，如紧急消息，并且该机制可以移植到VANET中，以提高突发事件认证的整体安全性。
　　本书将VANET协作认证机制分为四类：RSU辅助认证（第5章）、基于TESLA的认证（第6章）、分布式协作认证（第7章）和上下文感知协作认证（第8章）。对于每类机制，本书引入了相应的消息认证协议，同时还对这些协议的安全性、效率和效益进行了分析。理论分析和仿真结果表明，对车辆通信消息的安全认证来说，协作认证是一种很有前途的、有效的方式。
　　由于车辆的移动，车辆可以在路旁部署的RSU之间漫游。最后一章讨论了在VANET中实现无缝移动的挑战。通过考虑车载通信网络的一些固有特性如可预见的车辆移动，介绍了一种基于移动预测的无缝认证方案，实现快速认证，减少认证延迟时间。
　　本书主要介绍了我们对VANET中匿名消息验证的研究结果，并且提供了一个综合性研究及VANET中安全和隐私问题的解决方案。
　　我们要感谢很多人的帮助，他们有见地的意见和建议，帮助我们更好地提高研究工作水平。特别是，我们要感谢下述研究人员，他们与我们一起为本书所描述的这个令人兴奋的研究课题努力：Prof.Xue min(Sherman)Shen,Prof.Pin-HanHo,Prof.HaojinZhu,Dr.ChenxiZhang,XiaotingSun,Dr.XiaoyuWang,Dr.XiaohuiLiang,Dr.TomH.Luan,和Dr.XuLi。与他们之间的讨论和合作为这本书打下了基础。此外，还要感谢IEEE允许我们使用IEEE-版权作品。
　　加拿大安大略理工大学Xiaodong Lin
　　新加坡南洋理工大学Rongxing Lu
　　在提供更多的连接已经成为车辆智能化重要标志的大趋势下，随着更多车辆接口的开放和更多接入方式的引入，车辆信息安全和隐私保护成为一个重要的问题。在这个大背景下，《车载ad hoc网络的安全性与隐私保护》一书对车辆自组织网络的安全和隐私保护提出了相应的解决方案。本书涵盖了安全技术、通信技术和车辆工程等学科的知识，专业程度较高，其出版对我国车联网的应用和发展具有积极的意义，可以为科研人员的研究提供参考。
　　随着社会的发展和人们生活水平的提高，汽车已经变成了人们生活中的一部分，随之而来的交通安全问题也成为世界性的大问题。随着高速公路的发展和汽车性能的提高，汽车行驶速度也相应加快，加之汽车数量增加以及交通运输日益繁忙，汽车事故增多所引起的人员伤亡和财产损失，已成为一个不容忽视的社会问题，汽车的行车安全的重要性更加凸显。虽然汽车行业已经采用各种方法来保证驾驶人的安全，但是如何避免事故发生才是未来车辆安全的讨论重点。可以预见，车辆的主动安全性将成为未来汽车安全技术发展的重点和趋势。
　　随着通信技术的不断发展，在“互联网+”的时代背景下，人们开始研究车联网技术在汽车主动安全性领域的应用，近年来已经成为国内外的研究热点，欧美等国家已经基于80211a协议开发出了专用短距通信（DSRC），即80211p协议，而我国企业主导的LTE-V标准也已经在3GPP成功立项，2016年9月将推出V2V版本。
　　从目前车联网的发展趋势来看，提供更多的连接已经成为车辆智能化的一个重要标志。但随着更多车辆接口的开放和更多接入方式的引入，车辆信息安全和隐私保护又成为一个重要的问题。在这个大背景下，这本书对车辆自组织网络的安全和隐私保护提出了相应的解决方案，该书的出版对我国车联网的应用和发展具有积极的意义，可以为科研人员的研究提供参考。
　　本书由大唐无线移动创新中心车联网产品线的徐晖和周巍负责翻译，前言、1~5章由徐晖负责翻译，6~9章由周巍负责翻译。在翻译过程中得到了机械工业出版社的大力支持，在此表示衷心的感谢。作为一本学术专著，本书涵盖了安全技术、通信技术和车辆工程等学科的知识，专业程度较高，在翻译过程中，我们尽可能地保留原著的写作风格，但是由于自身的水平有限，在翻译中难免存在不足之处，希望能够得到读者的悉心指正。
　　译者

你还可能感兴趣

我要评论