张春花，马竟宵

(同济大学 电子与信息工程学院，上海 201804)

1 引 言

借助无线通信技术、智能计算、传感技术等，车联网为用户提供超视距范围的道路环境感知，成为提高驾驶安全和改善交通效率的关键.其核心是支持基于V2V(Vehicle to Vehicle)和V2I(Vehicle to Infrastructure)通信的安全消息广播，从而提高驾驶安全和交通效率[1].安全消息可分为周期性广播的信标消息和安全事件触发的告警消息，包含车辆的身份、位置、速度等信息[2].

由于车辆处于开放的无线访问环境，基于假名的隐私保护是必要的安全措施，而由于车联网规模庞大、车辆高速移动等，车辆间通常难以建立长久固定的关系，导致攻击者易发起Sybil攻击，即攻击者在同一时刻或一段连续时间内使用多个无物理实体的虚假/有效假名身份发布安全消息[3].Sybil攻击会影响网络的正常运行，甚至导致严重的交通事故.例如，攻击者利用多个假名发送虚假交通事件消息，会误导正常用户对交通事件的判断；攻击者利用多个假名破坏基于车辆间协作的网络协议，如路由协议[3，4].为此，抗Sybil攻击的安全机制对车联网的发展至关重要[5].

研究人员提出的面向Sybil攻击的安全方法，可分为基于社交网络的方法、基于资源测试的方法、基于车辆移动性的方法和基于身份认证的方法.基于社交网络的方法[6]主要利用节点间的社交关系检测Sybil攻击，但在车联网中，由于车辆的快速移动性，在邻近车辆之间很难形成稳定的社交关系，从而使得此类方法在车联网中很难适用；……