[論文レビュー] A Self-Authentication and Deniable Efficient Group Key Agreement Protocol for VANET

Mu Han, Lei Hua+1 more|arXiv (Cornell University)|Nov 28, 2016

Vehicular Ad Hoc Networks (VANETs)参考文献 6被引用数 4

ひとこと要約

本稿は、証明書機関に依存しない自己認証可能で、改ざん不能かつ効率的なVANET用グループ鍵協議プロトコルを提案する。自己認証と改ざん不能な鍵交渉メカニズムを活用することで、従来の手法と比較して、検証遅延、送信オーバーヘッド、メッセージ遅延を低減し、車両間およびRSU間のグループ通信における効率性を向上させる。

ABSTRACT

With the rapid development of vehicular ad hoc Network (VANET), it is gaining significant popularity and receiving increasing attentions from academics and industry in security and efficiency. To address security and efficiency issues, a self-authentication and deniable efficient group key agreement protocol is proposed in this paper. This scheme establishes a group between road-side unit (RSU) and vehicles by using self-authentication without certification authority, and enhances certification efficiency by using group key (GK) transmission method. At the same time, to avoid the attacker to attack the legal vehicle by RSU, we adopt deniable group key agreement method to negotiation session key (sk) and use it to transmit GK between RSU. In addition, vehicles not only broadcast messages to other vehicles, but also communicate with other members in the same group. So group communication is necessary in VANET. Finally, the security and performance analysis shown that our scheme is security, meanwhile the verification delay, transmission overheard and message delay are more efficient than other related schemes in authentication, transmission and communication.

研究の動機と目的

• VANETにおけるグループ鍵管理におけるセキュリティと効率性の課題に対処すること。
• グループ鍵協議に自己認証を導入することで、証明書機関への依存を排除すること。
• 車両グループ通信における検証遅延、送信オーバーヘッド、メッセージ遅延を低減すること。
• RSUによる正当な車両のなりすまし攻撃を、改ざん不能な鍵交渉によって防止すること。
• 動的VANET環境下での車両とRSU間の安全で効率的かつスケーラブルなグループ通信を可能にすること。

提案手法

• プロトコルは自己認証を活用し、証明書機関に依存せずに車両とRSUが相互に認証できるようにする。
• 認証効率を向上させ、オーバーヘッドを低減するグループ鍵（GK）送信方法を導入する。
• 改ざん不能なグループ鍵協議メカニズムを採用し、セッション鍵（SKs）を交渉することで、RSUによるなりすまし攻撃を防止する。
• 双方向通信をサポートする：車両はピアにブロードキャストし、グループ内での直接通信も可能である。
• 前方機密性を確保し、再生攻撃およびMITM攻撃に対する耐性を高めるために暗号技術を統合する。
• 形式的分析と既存手法との比較ベンチマークを通じて、セキュリティとパフォーマンスを評価する。

実験結果

リサーチクエスチョン

• RQ1 どのようにしてVANETにおけるグループ鍵協議を、中央集権的な証明書機関に依存せずに安全に実現できるか？
• RQ2 車両グループ通信における検証遅延、送信オーバーヘッド、メッセージ遅延を低減するメカニズムは何か？
• RQ3 RSUがグループ鍵交渉において正当な車両をなりすますのを防ぐにはどうすればよいか？
• RQ4 自己認証と改ざん不能な鍵交換が、全体的なプロトコル効率に与える影響は何か？
• RQ5 提案手法は、既存のグループ鍵協議プロトコルと比較して、セキュリティとパフォーマンスの面でどのように異なるか？

主な発見

• 提案されたプロトコルは、従来の手法と比較して低い検証遅延を達成しており、動的VANET環境におけるリアルタイム性能を向上させる。
• 効率的なグループ鍵送信メカニズムと証明書交換の排除により、送信オーバーヘッドが低減される。
• 最適化された暗号演算と軽量認証技術により、メッセージ遅延が最小限に抑えられる。
• 改ざん不能な鍵交渉プロセスのおかげで、特に悪意あるRSUからのなりすまし攻撃に対して強い耐性を示す。
• セキュリティ分析により、再生攻撃、MITM攻撃、鍵漏洩攻撃といった一般的な脅威に対してプロトコルの耐性が確認された。
• パフォーマンス評価では、認証、送信、通信効率の指標において、関連研究を上回る性能を示した。