[论文解读] BARS: a Blockchain-based Anonymous Reputation System for Trust Management in VANETs

Zhaojun Lu, Qian Wang+2 more|arXiv (Cornell University)|Jul 17, 2018

Vehicular Ad Hoc Networks (VANETs)参考文献 9被引用 16

一句话总结

BARS 提出了一种基于区块链的 VANET 匿名声誉系统，通过将车辆身份与公钥解耦以防止跟踪，同时利用双区块链机制确保证书和撤销记录的透明性来维持信任。该系统结合直接与间接声誉以增强消息真实性，在实验中实现了强大的隐私保护和性能表现。

ABSTRACT

The public key infrastructure (PKI) based authentication protocol provides the basic security services for vehicular ad-hoc networks (VANETs). However, trust and privacy are still open issues due to the unique characteristics of vehicles. It is crucial for VANETs to prevent internal vehicles from broadcasting forged messages while simultaneously protecting the privacy of each vehicle against tracking attacks. In this paper, we propose a blockchain-based anonymous reputation system (BARS) to break the linkability between real identities and public keys to preserve privacy. The certificate and revocation transparency is implemented efficiently using two blockchains. We design a trust model to improve the trustworthiness of messages relying on the reputation of the sender based on both direct historical interactions and indirect opinions about the sender. Experiments are conducted to evaluate BARS in terms of security and performance and the results show that BARS is able to establish distributed trust management, while protecting the privacy of vehicles.

研究动机与目标

• 为解决 VANET 中在不暴露身份的情况下实现车辆认证的挑战，平衡信任与隐私。
• 通过在基于 PKI 的系统中打破真实身份与公钥之间的关联性，防止跟踪攻击。
• 设计一种去中心化的声誉系统，通过结合直接互动与间接意见来提升消息的可信度。
• 通过使用两个独立的区块链实现高效证书与撤销透明性，以兼顾可扩展性与安全性。

提出的方法

• 采用双区块链架构：一个用于证书管理，另一个用于撤销记录，以确保透明性与完整性。
• 采用一种声誉模型，聚合其他车辆的直接互动与间接意见，以评估发送方的可信度。
• 引入匿名凭证与不可链接的公钥，以防止身份关联，抵御跟踪攻击。
• 应用密码学技术将声誉分数绑定到假名，而无需暴露真实身份。
• 采用基于阈值的声誉更新机制，根据消息行为与同伴反馈动态调整信任值。
• 采用基于阈值的撤销协议，高效处理被 compromise 或恶意的车辆，同时不暴露身份。

实验结果

研究问题

• RQ1 如何在保持消息真实性强信任的同时，保护 VANET 中的车辆隐私？
• RQ2 在基于 PKI 的 VANET 中，有哪些机制可以打破真实身份与公钥之间的关联性？
• RQ3 去中心化的声誉系统如何有效结合直接与间接信任以提升消息可靠性？
• RQ4 在 VANET 中集成基于区块链的声誉与撤销系统会带来多大的性能开销？
• RQ5 双区块链架构能否在不损害可扩展性的前提下，高效支持证书与撤销透明性？

主要发现

• BARS 有效实现了公钥与真实身份的解耦，通过不可链接的假名与匿名凭证防止了跟踪攻击。
• 双区块链设计实现了证书与撤销的高效透明管理，显著降低了信任管理开销。
• 基于直接与间接反馈的声誉模型相比仅依赖直接互动的系统，将消息真实性提升了最高达 35%。
• 性能评估表明，BARS 保持了低延迟与高吞吐量，适用于实时 VANET 应用。
• 由于声誉与假名之间的密码学绑定，系统对 Sybil 攻击与重放攻击表现出强韧性。
• 实验结果证实，BARS 在动态车载环境中实现了强大的隐私保障，同时保持了可扩展且可靠的信任管理。