CN115278657A - 车联网中具有隐私保护的v2i通信***及方法 - Google Patents
车联网中具有隐私保护的v2i通信***及方法 Download PDFInfo
- Publication number
- CN115278657A CN115278657A CN202210818948.2A CN202210818948A CN115278657A CN 115278657 A CN115278657 A CN 115278657A CN 202210818948 A CN202210818948 A CN 202210818948A CN 115278657 A CN115278657 A CN 115278657A
- Authority
- CN
- China
- Prior art keywords
- vehicle
- facility
- key
- tracking
- public
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/041—Key generation or derivation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/009—Security arrangements; Authentication; Protecting privacy or anonymity specially adapted for networks, e.g. wireless sensor networks, ad-hoc networks, RFID networks or cloud networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
- H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/069—Authentication using certificates or pre-shared keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
- H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
- H04W12/122—Counter-measures against attacks; Protection against rogue devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/30—Services specially adapted for particular environments, situations or purposes
- H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
- H04W4/44—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for communication between vehicles and infrastructures, e.g. vehicle-to-cloud [V2C] or vehicle-to-home [V2H]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种车联网中具有隐私保护的V2I通信***及方法,该通信***至少包括密钥生成模块、注册模块和认证模块,密钥生成模块用于车辆V、设施I和跟踪机构T分别输出公‑私钥对,随后利用身份信息和公钥向中心机构CA注册,获得匿名证书,从而使得车辆V使用假名向设施I认证,保证车辆V的隐私性,防止设施I跟踪车辆V行程;同时生成共享节密钥,保护车辆V与设施I间的通信内容;车辆V利用私钥和跟踪机构T的公钥可生成假名,跟踪机构T可以利用私钥和车辆的假名,识别出车辆的真实身份信息,去匿名化;该***大大提升了车辆网中V2I的通信安全,符合实际需求。
Description
技术领域
本发明属于计算机安全技术领域,尤其涉及智能交通中通信安全和隐私保护问题,主要涉及了一种车联网中具有隐私保护的V2I通信***及方法。
背景技术
随着通信技术和网络技术的发展,车联网成为了智能交通中的重要技术。车联网技术可以有效地监控道路情况,缓解交通压力,优化车辆路线,降低交通事故的发生。另外,车联网可以通过车载设备采集的数据为车辆提供及时、准确的信息,从而提高了车辆行驶的安全性。在车联网中,车与基础设施(V2I)通信技术至关重要,该技术支持车辆与安装有芯片的路侧单元进行通信,获得有关路况信息,如路边建筑、危险信息、道路交叉口、交通信号灯、交通流量等。此外,V2I支持车辆与附近基础设施之间实时通信,发出实时预警信息,让驾车者做出及时处理,避免事故发生。
V2I通信是车联网中重要等组成部分。然而,现有V2I通信仍旧存在一些不足之处。首先,基础设施可以获得车辆的真实信息,因此,不法分子可以利用基础设施中存储的车辆信息对车辆进行跟踪;其次,车辆与基础设施之间是明文通信,通信内容可以被窃听;值得注意的是,部分通信内容较敏感,需要被保护,如车辆位置、车辆状况、目的地等。因而,如何设计出一款既能有效保障通信安全,保护隐私,又不影响通信功能的方法,就变成了本领域技术人员积极研究和开发的方向。
发明内容
本发明正是针对现有技术中的问题,提供一种车联网中具有隐私保护的V2I通信***及方法,该通信***至少包括密钥生成模块、注册模块和认证模块,密钥生成模块用于车辆V、设施I和跟踪机构T分别输出公-私钥对,随后利用身份信息和公钥向中心机构CA注册,获得匿名证书,从而使得车辆V使用假名向设施I认证,保护车辆V的隐私,防止设施I跟踪车辆V的行程;同时生成共享节密钥,保障车辆V与设施I间通信内容的安全;车辆V利用私钥和跟踪机构T的公钥可生成假名,跟踪机构T可以利用私钥和车辆的假名,识别出车辆的真实身份信息,去匿名化;大大提升了车辆网中V2I的通信安全,符合实际需求。
为了实现上述目的,本发明采取的技术方案是:车辆网中具有隐私保护的V2I通信***,至少包括密钥生成模块、注册模块和认证模块。
所述密钥生成模块用于车辆V、设施I和跟踪机构T根据中心机构CA输入的安全参数1k,分别输出公-私钥对(PKV,SKV)、(PKI,SKI)和(PKT,SKT);
所述注册模块用于车辆V、设施I和跟踪机构T利用身份信息和密钥生成模块中生成的公钥(IDV,PKV),(IDI,PKI),(IDT,PKT)向中心机构CA注册,获得匿名证书σV,σI,σT;所述中心机构CA记录各车辆、设施和跟踪机构的信息,并与跟踪机构T共享车辆信息(IDV,PKV)和设施信息(IDI,PKI);
所述认证模块中,车辆V利用密钥生成模块中生成的私钥SKV和跟踪机构T的公钥PKT生成假名PV,利用注册模块中获得的匿名证书σV向设施匿名认证,且生成共享节密钥K,车辆V输出节密钥K,设施I输出车辆假名PV和节密钥K,所述车辆V与设施I利用共享节密钥K进行消息传输,实现通信。
为了实现上述目的,本发明还采用的技术方案是:车联网中具有隐私保护的V2I通信方法,包括如下步骤:
S1,***初始化阶段:中心机构CA输入一个安全参数1k,输出***主密钥msk和***公共参数params,即
Setup(1k)→(msk,params);
S2,密钥生成阶段:车辆V、设施I和跟踪机构T分别输入系安全参数1k,输出公-私钥对(PKV,SKV)、(PKI,SKI)和(PKT,SKT),即
VKeyGen(1k)→(PKV,SKV),
IKeyGen(1k)→(PKI,SKI),
TKeyGen(1k)→(PKT,SKT);
S3,注册阶段:车辆V、设施I和跟踪机构T利用身份信息和公钥(IDV,PKV),(IDI,PKI),(IDT,PKT)向中心机构CA注册,获得匿名证书σV,σI,σT,中心机构CA记录各车辆、设施和跟踪机构的信息,即
中心机构CA与跟踪机构T共享(IDV,PKV)和(IDI,PKI);
S4,认证阶段:车辆V利用私钥SKV和跟踪机构T的公钥PKT生成假名PV,利用证书σV向设施匿名认证,且生成共享节密钥K;车辆输出节密钥K,而设施输出车辆假名PV和节密钥K,即
S5,安全通信阶段:车辆与设施利用共享节密钥K建立安全信道,传输消息MU和MI,即
与现有技术相比,本发明的有益效果为:
(1)本发明的***支持车辆用假名和匿名证书向基础设施认证,保护车辆信息不被泄漏,防止设施跟踪车辆行程;
(2)本发明的***允许车辆与基础设施之间的通信被加密,保护通信内容安全;(3)本发明的***还允许跟踪机构去匿名化,发现车辆真实身份信息,平衡隐私保护与可问责性之间的关系。
附图说明
图1为本发明车辆网中具有隐私保护的V2I通信方法的流程示意图。
具体实施方式
下面结合附图和具体实施方式,进一步阐明本发明,应理解下述具体实施方式仅用于说明本发明而不用于限制本发明的范围。
实施例1
车联网中具有隐私保护的V2I通信方法,如图1所示,包括如下步骤:
S1,***初始化:假设BG(1k)→(e,p,G1,G2,GT)为一个双线性群生成器,其中G1,G2,GT为素数阶p的乘法循环群,e:G1×G2→GT为一个双线性映射。中心机构输入安全参数1k,运行BG(1k)→(e,p,G1,G2,GT),随机地选取生成元g,g0,g1∈G1和h∈G2。然后,中心机构随机地选取x∈Zp,计算YCA=hx,其中Zp为模p构成的循环群。最后,中心机构选择一个对称加密方案SE=(E(.),D(.))。***的主密钥为msk=x,公共参数为param=(e,p,G1,G2,GT,g,g0,g1,h,YCA,SE)。
S2,密钥生成阶段:用户、设施和跟踪机构分别生成密钥。
S3,注册阶段:车辆、设施和跟踪机构分别向中心机构注册。
1)车辆注册:每个车辆V将身份信息IDV和公钥YV发送给中心机构CA。中心机构CA随机选取eV,dV∈Zp,计算中心机构将证书(eV,dV,σV)发送给车辆。车辆验证是否成立。如果成立,则(eV,dV,σV)为一个有效证书;否则(eV,dV,σV)无效。中心机构CA与跟踪机构T共享车辆注册信息PV={(IDV,YV)}。
2)设施注册:每个设施I将身份信息IDI和公钥YI发送给中心机构。中心机构随机选取eI,dI∈Zp,计算中心机构将证书(eI,dI,σI)发送给设施。设施验证是否成立。如果成立,则(eI,dI,σI)为一个有效证书;否则(eI,dI,σI)无效。
3)跟踪机构注册:跟踪机构T将身份信息IDT和公钥YT发送给中心机构。中心机构随机选取eT,dT∈Zp,计算中心机构将证书(eT,dT,σT)发送给设施。设施验证是否成立。如果成立,则(eT,dT,σT)为一个有效证书;否则(eT,dT,σT)无效。
S4,认证阶段:车辆与设施之间交互认证,其中车辆是匿名认证。车辆V随机地选择rV,sV∈Zp,计算和其中PsuV=(PV,1,PV,2)为车辆的假名,为随机化的证书。然后,车辆V生成包含在PsuV和中知识的零知识证明,即
其中wV=xV.rV,zV=dV.rV。
设施I验证是否正确。如果不正确,退出;否则,设施I随机地选择sI∈Zp,计算和然后,设施I生成关于知识sI的零知识证明,即 最后,设施I将证书(eT,dT,σT),PI和证明发个车辆V,并将KV,I作为与车辆V共享密钥。
S5,安全通信阶段:车辆V与设施I利用共享密钥KV,I进行秘密通信。
1)车辆V向设施I发送消息:车辆V将KV,I作为密钥,利用对称加密算法加密消息mV,即CTV=Enc(KV,I,mV)。车辆V将密文CTV发送给设施I。收到密文CTV后,设施I利用共享密钥KV,I解密,得到明文mV,即mV=Dec(KV,I,CTV)。
2)设施I向给车辆V发送消息:设施I将KV,I作为密钥,利用对称加密算法加密消息mI,即CTI=Enc(KV,I,mI)。设施I将密文CTV发送给车辆V。收到密文CTV后,车辆V利用共享密钥KV,I解密,得到明文mI,即mI=Dec(KV,I,CTI)。
上述方法既可以有效保护车辆信息,避免车辆被设施跟踪,又对车辆与设施间的通信进行了加密,安全可靠高效,是新一代的通信方法。
实施例2
车辆网中具有隐私保护的V2I通信***,至少包括密钥生成模块、注册模块和认证模块,
密钥生成模块用于车辆V、设施I和跟踪机构T根据中心机构CA输入的安全参数1k,分别输出公-私钥对(PKV,SKV)、(PKI,SKI)和(PKT,SKT);
注册模块用于车辆V、设施I和跟踪机构T利用身份信息和密钥生成模块中生成的公钥(IDV,PKV),(IDI,PKI),(IDT,PKT)向中心机构CA注册,获得匿名证书σV,σI,σT;所述中心机构CA记录各车辆、设施和跟踪机构的信息,并与跟踪机构T共享车辆信息(IDV,PKV)和设施信息(IDI,PKI);
认证模块中,车辆V利用密钥生成模块中生成的私钥SKV和跟踪机构T的公钥PKT生成假名PV,利用注册模块中获得的匿名证书σV向设施匿名认证,且生成共享节密钥K,车辆V输出节密钥K,设施I输出车辆假名PV和节密钥K,所述车辆V与设施I利用共享节密钥K进行消息传输,实现通信。
本***中,密钥生成模块用于车辆V、设施I和跟踪机构T分别输出公-私钥对,随后利用身份信息和公钥向中心机构CA注册,获得匿名证书,从而使得车辆V使用假名向设施I认证,保证车辆V的隐私性,防止设施I跟踪车辆V行程;同时生成共享节密钥,保护车辆V与设施I间的通信内容;车辆V利用私钥和跟踪机构T的公钥可生成假名,跟踪机构T可以利用私钥和车辆的假名,识别出车辆的真实身份信息,去匿名化;大大提升了车辆网中V2I的通信安全,符合实际需求。
需要说明的是,以上内容仅仅说明了本发明的技术思想,不能以此限定本发明的保护范围,对于本技术领域的普通技术人员来说,在不脱离本发明原理的前提下,还可以做出若干改进和润饰,这些改进和润饰均落入本发明权利要求书的保护范围之内。
Claims (4)
1.车联网中具有隐私保护的V2I通信***,其特征在于:至少包括密钥生成模块、注册模块和认证模块,所述密钥生成模块用于车辆V、设施I和跟踪机构T根据中心机构CA输入的安全参数1k,分别输出公-私钥对(PKV,SKV)、(PKI,SKI)和(PKT,SKT);
所述注册模块用于车辆V、设施I和跟踪机构T利用身份信息和密钥生成模块中生成的公钥(IDV,PKV),(IDI,PKI),(IDT,PKT)向中心机构CA注册,获得匿名证书σV,σI,σT;所述中心机构CA记录各车辆、设施和跟踪机构的信息,并与跟踪机构T共享车辆信息(IDV,PKV)和设施信息(IDI,PKI);
所述认证模块中,车辆V利用密钥生成模块中生成的私钥SKV和跟踪机构T的公钥PKT生成假名PV,利用注册模块中获得的匿名证书σV向设施匿名认证,且生成共享节密钥K,车辆V输出节密钥K,设施I输出车辆假名PV和节密钥K,所述车辆V与设施I利用共享节密钥K进行消息传输,实现通信。
2.如权利要求1所述的车联网中具有隐私保护的V2I通信***,其特征在于,跟踪机构利用私钥SKT和车辆的假名PV,可以识别出车辆的身份(IDV,PKV)。
3.车联网中具有隐私保护的V2I通信方法,其特征在于,包括如下步骤:
S1,***初始化阶段:中心机构CA输入一个安全参数1k,输出***主密钥msk和***公共参数params,即
Setup(1k)→(msk,params);
S2,密钥生成阶段:车辆V、设施I和跟踪机构T分别输入系安全参数1k,输出公-私钥对(PKV,SKV)、(PKI,SKI)和(PKT,SKT),即
VKeyGen(1k)→(PKV,SKV),
IKeyGen(1k)→(PKI,SKI),
TKeyGen(1k)→(PKT,SKT);
S3,注册阶段:车辆V、设施I和跟踪机构T利用身份信息和公钥(IDV,PKV),(IDI,PKI),(IDT,PKT)向中心机构CA注册,获得匿名证书σV,σI,σT,中心机构CA记录各车辆、设施和跟踪机构的信息,即
中心机构CA与跟踪机构T共享(IDV,PKV)和(IDI,PKI);
S4,认证阶段:车辆V利用私钥SKV和跟踪机构T的公钥PKT生成假名PV,利用证书σV向设施匿名认证,且生成共享节密钥K;车辆输出节密钥K,而设施输出车辆假名PV和节密钥K,即
S5,安全通信阶段:车辆与设施利用共享节密钥K建立安全信道,传输消息MU和MI,即
4.如权利要求3所述的车联网中具有隐私保护的V2I通信方法,其特征在于,还包括跟踪阶段,所述跟踪机构T可以利用私钥SKT和车辆的假名PV,识别出车辆的身份(IDV,PKV),即
Trace(params,SKT,PV)→(IDV,PKV)。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210818948.2A CN115278657A (zh) | 2022-07-13 | 2022-07-13 | 车联网中具有隐私保护的v2i通信***及方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210818948.2A CN115278657A (zh) | 2022-07-13 | 2022-07-13 | 车联网中具有隐私保护的v2i通信***及方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN115278657A true CN115278657A (zh) | 2022-11-01 |
Family
ID=83764959
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202210818948.2A Pending CN115278657A (zh) | 2022-07-13 | 2022-07-13 | 车联网中具有隐私保护的v2i通信***及方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN115278657A (zh) |
-
2022
- 2022-07-13 CN CN202210818948.2A patent/CN115278657A/zh active Pending
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP3701669B1 (en) | Cryptographic methods and systems for managing digital certificates | |
CN112039870B (zh) | 基于区块链的面向隐私保护的车载网认证方法及*** | |
CN111372248A (zh) | 一种车联网环境下高效匿名身份认证方法 | |
Ma et al. | Blockchain-driven trusted data sharing with privacy protection in IoT sensor network | |
CN107580006B (zh) | 基于注册列表的车载自组织网络条件性隐私保护方法 | |
CN108012232A (zh) | 雾计算架构下的VANETs位置隐私保护查询方法 | |
CN104853351A (zh) | 一种基于可控隐私的车联网分布式认证方法 | |
CN110830245B (zh) | 基于身份秘密共享和隐式证书的抗量子计算分布式车联网方法及*** | |
CN109362062B (zh) | 基于ID-based群签名的VANETs匿名认证***及方法 | |
CN114205091B (zh) | 一种基于混沌映射的自动驾驶车辆网络认证和密钥协商方法 | |
CN108933665B (zh) | 轻量级V2I组通信身份验证协议应用在VANETs中的方法 | |
CN113572795B (zh) | 一种车辆安全通信方法、***及车载终端 | |
CN116321154A (zh) | 一种车联网环境下基于零知识证明的高效消息认证方法 | |
CN115580488A (zh) | 基于区块链和物理不可克隆函数的车载网消息认证方法 | |
CN115102695A (zh) | 基于区块链的车联网证书认证方法 | |
Suresh et al. | A TPM-based architecture to secure VANET | |
Sun et al. | Anonymous authentication and key agreement scheme combining the group key for vehicular ad hoc networks | |
CN117793670A (zh) | 一种区块链架构下的车联网安全通信方法 | |
Chen et al. | A secure mutual authentication scheme with non‐repudiation for vehicular ad hoc networks | |
CN116614811A (zh) | 一种车联网的分布式信息认证方法及*** | |
CN114389812B (zh) | 一种基于puf的车联网轻量级隐私保护批量认证方法 | |
Kanchan et al. | Re-encrypting secure and efficient routing in VANET groups using sharable clouds | |
CN112866240B (zh) | 一种车联网的安全通信方法和设备 | |
CN115278657A (zh) | 车联网中具有隐私保护的v2i通信***及方法 | |
CN114462061A (zh) | 一种基于车联网隐私保护双认证的***及方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |