李子健，章国安，陈葳葳

（南通大学信息科学技术学院，江苏南通 226019）

0 概述

随着第五代移动通信技术的快速发展，车联网（Internet of Vehicles，IoV）通过不断降低车与车（Vehicle-to-Vehicle，V2V）、车与道路基础设施（Vehicle-to-Infrastructure，V2I）之间的通信时延，为道路交通安全与畅通提供了有效保障，但由于车辆的高速移动性和动态性，使得网络拓扑不断变化，极易遭受恶意节点入侵与攻击，影响整个车联网系统的安全。近年来，车联网安全问题受到越来越多学者的关注。传统解决方案采用公钥基础设施（Public Key Infrastructure，PKI）对车辆身份进行认证［1-3］，利用加密［4-6］、数字签名［7］等技术对车辆身份及交互信息进行管控。为提高隐私保护能力，车辆周期性接收到证书机构所产生的假名，并用假名在车联网环境中进行匿名通信。利用上述技术能够有效防止身份伪装及隐私泄露，抵御篡改、女巫等攻击［8-9］，但由于车联网点对点（Peer-to-Peer，P2P）的交互模式，无法抵御内部恶意节点的攻击。内部恶意车辆节点在注册身份后，以合法身份越过静态信任机制认证，对车联网环境中的其他车辆节点进行信息欺骗等攻击［10-11］，会对车联网安全造成危害。通过将信任机制引入点对点网络，双方通过历史行为轨迹对对方进行信任评估，能够有效排查出环境内部的恶意节点。文献［12］提出基于贝叶斯的信任模型，利用概率评估可信度。文献［13］综合考量交易总数、交易满意度、反馈信任度等与信任有关的参数，提出一种基于信任的P2P 信任模型。近几年，许多学者将车联网中的安全技术与信任机制相结合，构建车辆节点间的信任关系。……