周治平 张惠根 孙子文 李 静



一种新的隐私保护型车载网络切换认证协议

周治平*张惠根 孙子文 李 静

(江南大学物联网技术应用教育部工程研究中心 无锡 214122)

该文针对现有车载网络切换认证协议存在的安全性、隐私等方面的不足，在LIAP协议的基础上提出改进方案。首先将随机数与伪标识串联，再用二次模运算对串联的信息进行加密，以生成动态身份标识保护用户位置隐私；与此同时，在移动终端切换过程中，新路侧单元重新生成新会话秘密序列，并与终端伪标识进行异或加密，对LIAP协议中存在的平行会话攻击进行安全防护。理论分析及实验表明，改进协议不仅满足终端匿名性和抵御各种攻击的安全需求，也实现了较快的切换速度，与同类切换认证协议相比，实用中具明显优越性。

车载网络；切换认证；二次剩余定理；隐私防护；平行会话攻击

1 引言

由于无线网络信息传输无物理连接链路，攻击者可以在信息到达指定接收者之前侦听、分析并修改任何传输信息。因此，无线网络尤其是车载网络切换认证协议中的安全和隐私问题已成为无线网络安全领域的严重关切[1,2]。一般而言，性能优越的切换认证协议应符合以下认证需求[3]：(1)双向验证；(2)用户匿名性和不可追踪性；(3)有条件的隐私保护；(4)提供用户撤销功能；(5)抗攻击性；(6)低切换延时。

为避免由于切换而导致的连接中断，通常对切换过程施加严格的时间限制。例如，IEEE建议切换延迟不应超过50 ms，其认证过程更应低于20 ms[4,5]。……