[论文解读] A Self-Authentication and Deniable Efficient Group Key Agreement Protocol for VANET

Mu Han, Lei Hua+1 more|arXiv (Cornell University)|Nov 28, 2016

Vehicular Ad Hoc Networks (VANETs)参考文献 6被引用 4

一句话总结

该论文提出了一种自认证、不可否认且高效的车载自组织网络（VANETs）群组密钥协商协议，消除了对证书机构的依赖。通过利用自认证和不可否认的密钥协商机制，与现有方案相比，该协议提升了安全性，同时降低了验证延迟、传输开销和消息延迟，在车辆与路侧单元（RSUs）之间的群组通信中实现了更高的效率。

ABSTRACT

With the rapid development of vehicular ad hoc Network (VANET), it is gaining significant popularity and receiving increasing attentions from academics and industry in security and efficiency. To address security and efficiency issues, a self-authentication and deniable efficient group key agreement protocol is proposed in this paper. This scheme establishes a group between road-side unit (RSU) and vehicles by using self-authentication without certification authority, and enhances certification efficiency by using group key (GK) transmission method. At the same time, to avoid the attacker to attack the legal vehicle by RSU, we adopt deniable group key agreement method to negotiation session key (sk) and use it to transmit GK between RSU. In addition, vehicles not only broadcast messages to other vehicles, but also communicate with other members in the same group. So group communication is necessary in VANET. Finally, the security and performance analysis shown that our scheme is security, meanwhile the verification delay, transmission overheard and message delay are more efficient than other related schemes in authentication, transmission and communication.

研究动机与目标

• 解决VANETs中群组密钥管理的安全与效率挑战。
• 通过在群组密钥协商中引入自认证，消除对证书机构的依赖。
• 降低车辆群组通信中的验证延迟、传输开销和消息延迟。
• 通过不可否认的密钥协商机制，防止路侧单元（RSUs）对合法车辆实施冒充攻击。
• 在动态VANET环境中实现车辆与RSUs之间安全、高效且可扩展的群组通信。

提出的方法

• 该协议利用自认证机制，使车辆与RSUs能够在不依赖证书机构的情况下相互认证。
• 提出了一种群组密钥（GK）传输方法，提升了认证效率并减少了开销。
• 采用不可否认的群组密钥协商机制来协商会话密钥（SKs），防止来自RSUs的冒充攻击。
• 该方案支持双向通信：车辆向对等节点广播，并在群组内直接通信。
• 协议整合了密码学技术，确保前向安全性，并抵御重放攻击与中间人攻击。
• 通过形式化分析和与现有方案的对比基准测试，对安全性和性能进行了评估。

实验结果

研究问题

• RQ1 如何在不依赖集中式证书机构的情况下，使VANETs中的群组密钥协商更加安全？
• RQ2 哪些机制可以降低车辆群组通信中的验证延迟、传输开销和消息延迟？
• RQ3 如何防止RSUs在群组密钥协商过程中冒充合法车辆？
• RQ4 自认证与不可否认密钥交换对整体协议效率有何影响？
• RQ5 与现有群组密钥协商协议相比，该方案在安全性与性能方面表现如何？

主要发现

• 与现有方案相比，该协议实现了更低的验证延迟，提升了动态VANET环境中实时性能。
• 由于采用了高效的群组密钥传输机制并消除了证书交换，传输开销得以降低。
• 通过优化密码学操作和轻量级认证技术，消息延迟被最小化。
• 由于采用了不可否认的密钥协商过程，该方案对冒充攻击（尤其是恶意RSUs发起的攻击）表现出极强的抵抗力。
• 安全分析证实，该协议能有效抵御重放攻击、中间人攻击和密钥泄露攻击等常见威胁。
• 性能评估表明，该协议在认证、传输和通信效率指标上均优于相关工作。