5、车载自组织网络中高效的基于属性的访问控制机制

车载自组织网络中高效的基于属性的访问控制机制

1. 引言

车载自组织网络（VANET）的发展使得车辆能够在道路上进行通信，从而提高对周围环境的感知，优化道路安全、交通舒适度以及信息娱乐服务的有效利用。然而，隐私泄露和消息认证问题成为了消费者采用VANET的主要障碍。例如，自私的用户可能会发送虚假的交通消息，以减少自己所在道路的交通流量，从而导致网络中其他道路的交通拥堵。

VANET主要涉及的安全问题包括消息认证、实体认证、位置隐私、信任管理和撤销等。消息认证是研究的活跃领域，而位置隐私也是VANET中至关重要的安全问题。为了缓解位置隐私问题，中央权威机构（CA）会为每辆车分配一组不相关的假名，同时为每个假名分配一对公钥和私钥。

目前，VANET中的访问控制问题尚未得到足够的关注，但它是一个有趣的研究方向。基于属性的加密（ABE）可以很好地解决VANET中的访问控制问题。ABE是Shamir提出的基于身份的加密（IBE）的推广，Sahai和Waters首次提出了ABE方案，随后出现了各种ABE方案。在ABE中，每个用户被赋予一组描述性属性，私钥和密文与访问策略或一组属性相关联，只有当密文或私钥的属性满足访问策略时，解密才能成功。

本文旨在设计一种计算高效、通信开销低的VANET访问控制方案，采用了Müller等人提出的分布式属性加密概念。访问控制策略以析取范式（DNF）表示，每个合取项由选定车辆的静态和动态属性组成，这些属性主要由一个路边单元（RSU）监控。静态属性在很长一段时间内保持不变，如车辆类型、制造年份；动态属性则经常变化，如道路名称、车道号。车辆可以通过CA和任意选定的RSU发布的属性，以DNF公式的形式传播数据。

2. 预备知识