[论文解读] C-V2X Security Requirements and Procedures: Survey and Research Directions

Vuk Marojevic|arXiv (Cornell University)|Jul 24, 2018

Vehicular Ad Hoc Networks (VANETs)参考文献 10被引用 15

一句话总结

本文综述了3GPP在Release 14中对C-V2X安全需求与流程的规定，尽管车载通信具有关键安全属性，但其初始规范中仍存在关键安全缺口。本文提出了通过改进威胁缓解机制、标准化协议以及整合区块链和AI驱动的异常检测等新兴技术，以提升系统安全性和可靠性的研究方向。

ABSTRACT

The 3rd Generation Partnership Project (3GPP) defines the first specifications for cellular-based vehicle-to-everything (C-V2X) communications in Release 14. C-V2X extends LTE's device-to-device communication modes by adding two new modes of operation for vehicular systems in coverage and out of coverage of an LTE base station, or eNB. The vehicle-to-vehicle (V2V) communication mode does not rely on the cellular infrastructure and the C-V2X devices employ a distributed and sensing-based semi-persistent scheduling to schedule their packet transmissions. As a promising alternative to dedicated short range communications, the security aspects of C-V2X need to be carefully designed and evaluated to ensure the availability and integrity of the service and data. This paper discusses possible threat scenarios, reviews the 3GPP specifications and finds that, despite the safety-critical nature of C-V2X, only few mechanisms and procedures have be specified to secure the system. We discuss emerging technologies and provide research directions to improve C-V2X system security and reliability and ensure their widespread adoption in civilian and mission-critical communication contexts.

研究动机与目标

• 分析3GPP C-V2X规范在Release 14中的安全需求与流程。
• 识别尽管车载通信具有关键安全属性，但其安全机制仍显不足。
• 评估现有威胁场景，并判断当前3GPP安全流程的充分性。
• 提出可提升C-V2X系统安全性、可靠性及在民用与关键任务场景中应用的研究方向。
• 探索区块链与AI等新兴技术在增强C-V2X安全框架中的应用。

提出的方法

• 对3GPP Release 14中C-V2X的安全相关流程进行综合审查。
• 分析包括欺骗、拒绝服务以及消息完整性攻击在内的威胁模型在V2X环境中的影响。
• 评估在车辆到车辆（V2V）模式下使用分布式、基于感知的半持久调度机制的安全影响。
• 提出集成区块链技术以实现安全认证与日志记录，以及利用AI实现实时异常检测。
• 研究密码学机制与密钥管理在保障C-V2X通信安全中的作用。
• 提出架构增强方案，以提升在覆盖范围内与覆盖范围外场景下的端到端安全性和韧性。

实验结果

研究问题

• RQ1 C-V2X系统在覆盖范围内与覆盖范围外模式下面临的主要安全威胁是什么？
• RQ2 3GPP在Release 14中的当前规范在多大程度上满足了关键安全车载应用的安全需求？
• RQ3 如何将区块链与AI等新兴技术整合到C-V2X安全架构中，以提升信任度与系统韧性？
• RQ4 当前C-V2X协议栈在认证、完整性和保密性机制方面存在哪些关键缺陷？
• RQ5 为确保C-V2X在关键任务部署中的长期安全与可靠性，需要哪些研究方向？

主要发现

• 尽管C-V2X具有关键安全属性，但3GPP Release 14中仅规定了有限数量的安全机制。
• 在无蜂窝基础设施支持的V2V通信模式下，缺乏足够的标准化安全流程，难以防范欺骗与消息篡改攻击。
• 在设备到设备模式下使用半持久调度机制，若未妥善保护，可能引入潜在攻击向量。
• 当前3GPP规范未充分解决在覆盖范围外场景下的端到端认证与安全密钥交换问题。
• 区块链与基于AI的异常检测等新兴技术在提升C-V2X系统信任度与检测恶意行为方面展现出潜力。
• 亟需制定标准化、可扩展且具备韧性的安全框架，以支持C-V2X在民用与关键任务应用中的广泛部署。