计算机工程

作者：杨小东, 李沐紫, 马国祖, 李松谕, 王彩芬

单位：1. 西北师范大学计算机科学与工程学院, 甘肃 兰州 730070;2. 中电万维信息技术有限责任公司, 甘肃 兰州 730070;3. 甘肃省信息技术与信息安全研究中心, 甘肃 兰州 730070;4. 深圳技术大学大数据与互联网学院, 广东 深圳 518118

关键词：车联网,匿名认证,无证书签名,签名伪造,非法签名定位

基金：国家自然科学基金(62362059,62172337);甘肃省重点研发计划(23YFGA0081);甘肃省教育厅产业支撑计划项目(2023CYZC-09)。

车联网环境中,车辆通过互联网连接到公共网络,车辆信息在传输过程中很容易遭受到攻击者的各种恶意攻击,从而导致车辆隐私信息泄露甚至威胁用户生命安全。2022年,为了保障车辆间公开通信中消息传输的安全性和隐私性,研究人员提出了一种车联网环境下的无证书匿名认证方案,并证明该方案在随机预言机模型下满足签名的不可伪造性。然而,通过安全性分析发现,该方案无法抵抗恶意的密钥生成中心替换攻击以及车辆之间的合谋攻击。针对上述安全缺陷,提出改进的车联网无证书匿名认证方案。在随机预言模型下基于椭圆曲线离散对数问题存在不可伪造性,同时也能够抵抗车辆之间联合发起的合谋攻击。此外,该方案支持非法签名的快速查询,能在聚合签名验证失败后,通过建立非法签名与聚合签名验证等式的关联性,节省对右子节点中非法签名的查找次数,从而迅速定位到非法签名的位置。实验结果表明,与同类方案相比,改进方案在聚合签名验证阶段的计算开销减少了至少25%,并能满足更多的安全属性。

来源：2024年第6期

《计算机工程》期刊编辑部

查看计算机工程杂志2024年第6期