[论文解读] Threats and Countermeasures of Cyber Security in Direct and Remote Vehicle Communication Systems

Subrato Bharati, Prajoy Podder+2 more|arXiv (Cornell University)|Jun 11, 2020

Vehicular Ad Hoc Networks (VANETs)被引用 11

一句话总结

本文综述了车载自组织网络（VANETs）中直接通信与远程通信系统内的安全威胁及对策，分析了DSRC、蜂窝网络、蓝牙、Zigbee、RFID和USB等技术的漏洞。提出认证机制以减轻虚假消息和恶意节点的威胁，强调采用标准化安全协议以提升智能交通系统（ITS）中的信任与完整性。

ABSTRACT

Traffic management, road safety, and environmental impact are important issues in the modern world. These challenges are addressed by the application of sensing, control and communication methods of intelligent transportation systems (ITS). A part of ITS is a vehicular ad-hoc network (VANET) which means a wireless network of vehicles. However, communication among vehicles in a VANET exposes several security threats which need to be studied and addressed. In this review, firstly, the basic flow of VANET is illustrated focusing on its communication methods, architecture, characteristics, standards, and security facilities. Next, the attacks and threats for VANET are discussed. Moreover, the authentication systems are described by which vehicular networks can be protected from fake messages and malicious nodes. Security threats and counter measures are discussed for different remote vehicle communication methods namely, remote keyless entry system, dedicated short range communication, cellular scheme, Zigbee, Bluetooth, radio frequency identification, WiFi, WiMAX, and different direct vehicle communication methods namely on-board diagnosis and universal serial bus.

研究动机与目标

• 识别并分析智能交通系统（ITS）中使用的直接与远程车辆通信系统中的安全威胁。
• 检查广泛部署的车辆通信技术（如DSRC、蜂窝网络、蓝牙、Zigbee、RFID和USB）的漏洞。
• 评估现有认证机制在防范车辆网络中虚假消息与恶意节点方面的有效性。
• 提出并讨论针对不同通信协议的定制化对策，以提升系统韧性与信任度。
• 全面概述VANETs中的安全设施与标准，以支持安全可靠的ITS运行。

提出的方法

• 调查并分类VANETs中使用的通信方式，包括直接通信（如OBD-II、USB）与远程通信（如DSRC、蜂窝网络、Wi-Fi）系统。
• 分析每种通信技术的架构、标准（如IEEE 802.11p、ETSI ITS）及其固有的安全特性。
• 识别直接与远程通信信道中的常见攻击向量，如消息伪造、拒绝服务攻击及节点伪装。
• 基于公钥基础设施（PKI）与证书机制评估认证系统，以验证消息来源与完整性。
• 将对策映射至具体威胁，包括消息的密码签名与受损节点的撤销机制。
• 在真实部署约束条件下，比较不同协议（如DSRC与蜂窝网络）在缓解已识别威胁方面的安全有效性。

实验结果

研究问题

• RQ1 在VANETs中使用的直接与远程车辆通信系统中，主要的安全威胁是什么？
• RQ2 不同通信协议（如DSRC、蓝牙、蜂窝网络）在遭受网络攻击方面的易感性有何差异？
• RQ3 认证机制在防止车辆网络中消息伪造与节点伪装方面发挥什么作用？
• RQ4 针对Zigbee、RFID和OBD-II等特定通信技术，哪些对策最为有效？
• RQ5 现有的VANETs标准与安全设施如何应对ITS应用中信任、完整性与可用性方面的挑战？

主要发现

• 远程通信系统（如DSRC与蜂窝网络）由于消息认证薄弱，易受中间人攻击与重放攻击影响。
• 直接通信方式（如OBD-II与USB）因加密与访问控制有限，易受未授权访问与固件篡改影响。
• 基于PKI与数字证书的认证系统可显著降低VANETs中虚假消息注入的风险。
• Zigbee与蓝牙协议在开放环境中风险更高，原因在于加密薄弱且缺乏相互认证机制。
• RFID与基于Wi-Fi的系统易受克隆与伪造攻击影响，尤其在未采用相互认证机制时。
• 集成标准化安全设施（如ETSI与IEEE所定义者）可显著提升车辆网络对常见网络威胁的韧性。