基于可信交换别名的VANET混合认证方案.pdf

第 42卷 第 12期 计 算 机 工 程 2016年 12月 Vo1．42 No．12 ComputerEngineering December2016 · 安全技术 · 文章编号：1000-3428(2016)12-0145-06 文献标志码：A 中图分类号iTP309 基于可信交换别名的VANET混合认证方案 汪 自旺，徐 洋，谢晓尧 ，张 帅，陈 赕 (贵州师范大学 贵州省信息与计算科学重点实验室，贵阳 550001) 摘 要 ：对 比分析基于别名认证和基于群签名认证 2种方案 ，提 出一种混合认证方案 。构建一个用于相邻节点间 互换别名的交换协议，节点向可信权威 (TA)申请与附近节点进行交换的密钥。TA利用非对称密钥实现交换双方 的交换主体和别名 的不可伪造性 。该交换协议能够有效抵御合谋攻击 ，交换后 的别名仍可用于可信节点的签名与 认证，并引人群签名作为身份属性标签，群签名标签保证了消息的不可伪造性和可审计性。理论和效率分析表 明， 该方案引入了针对别名的白名单机制 ，此机制下单个报文的验证效率明显提高 ，同时可 以有效抵御利用别名的回 放攻击 。 关键词：车载 自组织网；隐私保护 ；混合认证协议 ；交换别名；群签名 中文引用格式：汪 自旺，徐 洋，谢晓尧，等．基于可信交换别名的 VANET混合认证方案 [J]．计算机工程，2016， 42(12)：145—150． 英文引用格式 ：WangZiwang，XuYang，XieXiaoyao，eta1．HybridAuthenticationSchemeforVANETBasedonTrusted ExchangePseudonym[J]．ComputerEngineering，2016，42(12)：145—150． HybridAuthentication SchemeforVANET Based on TrustedExchangePseudonym W ANG Ziwang，XU Yang，XIE Xiaoyao，ZHANG Shuai，CHEN Yi (KeyLaboratoryofInformationandComputingScienceofGuizhouProvince，GuizhouNormalUniversity，Guiyang550001，China) 【Abstract】Twotypesofschemesbasedonpseudonym authenticationandgroupsignatureauthenticationarecompared and analyzed．Thispaperproposesahybridauthenticationscheme．Themodelbuildsanexchangeprotocolforexchanging pseudonym betweenadjacentnodes．ThenodecanapplyfortheexchangekeyfromtheTrustedAuthority(TA)withthe nearbynodes．TA usesasymmetrickey torealize theunforgeability ofexchange identity andpseudonym ．Theproposed protocolcan effectively resistthe collusion attack．The exchanged pseudonym also can be used to signature and authenticationbetween trusted nodes．And thegroup signature isintroduced asthe identity attribute label，Thegroup signaturelabelensuresthe messageunforgeable and auditable．The theoreticaland effici