基于区块链技术的车联网匿名身份认证技术研究

针对目前存在的假冒用户信息和利用用户信息进行车辆跟踪等攻击的行为,分析并总结了近年来车联网安全领域的相关研究成果以及区块链技术的特征和原理,提出了适用于车联网的匿名身份认证的区块链系统框架,基于该框架和SM9加密算法设计了汽车与服务器、汽车及路侧单元(RSU)之间的匿名认证方案,并针对效率和安全性与传统方法进行了仿真对比,结果表明,该方案是一种高效、承载量更大、更能保证用户及车辆身份信息安全的匿名身份认证方式。     

基于车端量子密钥的车联网数据访问控制研究

为实现车联网相关数据的安全传输和隐私保护,提出了一种基于车端量子密钥的车联网数据访问控制方案。设计了基于预充注量子密钥的身份认证和密钥协商机制,提出了基于量子随机数发生器的车辆数据访问控制方案,在车载通信终端集成量子随机数发生器以生成量子加密密钥,并由车辆所有者对来自外部设备的车联网数据访问请求进行管控,以防止非授权访问、高权限人员恶意侵入和车辆隐私数据的不当开放。最后,对提出的方案进行了安全性和性能分析,结果表明,该方案具有较强的安全性,具有比其他主要方案更小的计算开销（0.395 ms）和通信开销（420 B）。     

基于零知识证明的身份认证机制

身份认证是信息安全的重要内容,本文首先介绍了零知识证明的基本思想及其实现,接着探讨了基于零知识证明的身份认证机制。     

面向汽车Zonal架构的TSN轻量级认证与授权通信框架

汽车智能化需求推动了汽车电子电气（electrical/electronic,E/E）架构向基于时间敏感网络（time-sensitive networking,TSN）的区域（Zonal）架构演进,但网联化发展给数据传输带来了严重的信息安全问题。TSN标准所提供的流过滤器、流控门和流计量器3层信息防护模块本质上是一种边界防火墙技术,一旦边界被攻破,整个架构将暴露并因此瘫痪;此外,这种防护技术因存在多层处理而产生过多的计算和通信开销。本文提出一种面向汽车Zonal架构的TSN轻量级认证与授权通信框架,以去边界的方式实现了防劫持、防篡改及防监听的一体化防护方案。基于NXP车规级TSN交换芯片SJA1105Q（作为中央控制器）与NXP车规级SoC LS1028A（作为区域控制器）构建了Zonal架构原型平台,并将所开发的框架部署该原型平台,通过ProVerif工具验证了框架的安全性;基于原型平台的评估结果表明,所提框架在计算和通信开销方面均优于现有汽车信息安全通信框架。     

关于量子保密通信的综述

前言 二十世纪科学的发展,给我们人类社会带来了丰硕的成果：我们的家中拥有了电视,电话,各种型号的飞机在天空飞行,不同用途的卫星日夜环绕地球,世界上平均每三个人就有一只手机……回顾人类走过的五千年,这些伟大的发明让我们惊叹不已。在众多精灵中,电脑当之无愧为最耀眼的一个：它联接了世界的每一个角落，不分种族，不分肤色，不分信仰…     

基于封闭测试场的DSRC与LTE-V通信性能测试研究

针对专用短程通信(DSRC)和LTE-V技术的性能测试需求,在封闭测试场搭建了静态、动态条件下的5种场景,构建了面向智能网联交通应用的模块化测试平台,并设计了一种通信性能测试系统及方法,以数据包投递率和时延为评价指标,通过测试对比分析了通信距离、遮蔽物、车速等因素对DSRC和LTE-V通信性能的影响。结果表明:通信距离和遮蔽物是影响DSRC与LTE-V通信性能的重要因素,但LTE-V较DSRC有更广的通信范围,在同一范围内有更可靠的性能;车速对二者通信性能影响较小,但在高速场景下,两车距离较近时,LTE-V出现时延突增现象,DSRC较LTE-V有更佳的性能。     

NGN网络终端安全架构和透明认证的研究

本文针对NGN网络的终端设备安全认证问题,结合通信网络安全技术理论知识,提出了网络设备终端接入安全架构方案,通过在原有NGN网络中加载少部分设备,有效地提升了NGN网络设备接入的安全性。通过对设备的二次开发,实现了终端设备的透明认证。     

基于PKI的身份认证技术在联网不停车收费系统中的应用研究

随着技术的发展,跨区域联网不停车收费对联网收费数据在其每个层面的产生、存储、传输、处理和管理的安全性提出了更高的要求,文章讨论了在区域联网不停车收费系统中,如何基于PKI(Public?Key?Infrastructure公钥基础设施)的身份认证技术,确保用户和设备身份信息的真实可信,以及收费信息数据在传输与处理过程中的不被非法截获和篡改,满足区域联网不停车收费系统的安全需求,保证其安全、稳定、可靠运行。     

车载通信网络的架构方式及应用研究

描述了全车CAN、VAN-CAN与CAN-LIN等主流车载通信网络架构方式及其特点,在此基础上,结合东风雪铁龙C5轿车,提出了基于全车CAN的通信网络的架构方式、数据传输及性能特点.通过分析认为,全车CAN网以其高安全性、高可靠性、低成本、系统兼容性好及便于标准化等优点将成为未来车载通信网络的首选.     

车载自组织网络下基于区块链与量子密钥的组密钥分发方案

为提高车载自组织网络（VANET）的通信效率和安全性,提出了一种基于区块链与量子密钥的匿名身份认证与组密钥分发方案。利用车端随机数与云端随机数共同生成车辆匿名凭证,实现路端对车辆身份认证过程中的隐私保护;使用区块链进行组密钥的安全下发,降低量子密服平台的计算开销,实现车辆身份的撤销与追溯;提出了两段式组密钥生成方式,保证不同场景下组密钥分发的安全性与高效率,同时实现了前向安全与后向安全。信令开销与计算开销分析结果表明,该方案信令开销减少近50%,组密钥分发过程中车端计算开销减少44%,路端计算开销约为对比方案的20%。形式化安全分析结果证明了该方案的安全性和可行性。