甘 锦，冯 勇，李英娜，付晓东，钱 谦

(昆明理工大学 云南省计算机技术应用重点实验室，昆明 650500)

1 引 言

车载自组织网络[1](vehicular ad hoc networks，VANETs)是以车辆和移动网络为基础的大型系统网络.VANETs的网络主要有两部分[2]：1)车与车(Vehicle to Vehicle，V2V)通信，2)车与基础设施(Vehicle to Infrastructure，V2I)通信.由于VANETs的独特特性(如高移动性和易变性)会使其容易受到各种攻击.因此在VANETs中就应当考虑车辆的安全和隐私.

车辆在行驶过程中，根据DSRC协议[3]，车辆每隔100-300ms就会广播自己的行驶状态信息和身份信息.通过车辆广播的信息，车辆和路边单元(RSU)就会对路况以及道路优化做出及时的响应.然而在RSU和车辆接收消息的过程中，车辆的身份隐私就需被保护以防止恶意用户泄露车辆身份信息.

文献[4，5]提出了基于对称密码学的匿名认证方案.在此方案中，消息发送方使用消息验证码(MAC)来实现较低的通信开销.该方案虽然在匿名认证方面效率较高，但是当车辆与车辆发生纠纷时，CA无法及时的揭露纠纷车辆的真实身份.因此，该方案不满足条件隐私的要求.文献[6，7]提出了基于公钥基础设施(PKI)的匿名认证方案.在此方案中，每个车辆都有公钥证书并通过公钥证书来验证车辆的真实身份.但是该方案面临着两个问题，一方面所有的公钥证书都是由CA签发的，CA掌握着车辆的所有信息，如果CA被攻破就会造成车辆身份信息的泄露;另一方面，被撤销的公钥证书是存储于证书撤销列表中的，列表中公钥证书删除和管理是一个复杂的过程.文献[8，9]提出……