面向车联网的高效安全无证书批量认证方案

摘要

车辆之间、车辆与基础设施之间的公开通信导致隐私泄露等安全隐患；随着车流量激增，认证机构为保障车联网的实时性需求，通常将批量认证不通过的消息列表直接丢弃，易损失重要信息。针对以上问题，提出了一种适用于车联网的无证书批量认证方案，车辆通信过程中使用的假名由车辆与权威机构协同生成，在可追踪车辆真实身份的前提下保证了车辆匿名性。基于贝叶斯优化的思想设计了一种车辆等级动态更新的方法，结合批量认证与查找算法，在不丢弃合法消息的前提下，快速找出恶意消息并追踪车辆真实身份。安全性分析表明，提出的方案可以有效抵御多种类型攻击，满足匿名性、不可链接性等安全需求；在随机预言机模型下，可以抵抗Type I型攻击和Type II型攻击。实验分析表明，与其他方案相比，提出的方案在计算开销和通信开销方面具有优势。

关键词

车联网 / 无证书 / 批量认证 / 恶意消息查询