32、基于属性加密的车载网络与区块链安全解决方案

基于属性加密的车载网络与区块链安全解决方案

1. 车载网络安全策略执行（AVN - SPE）

在CP - ABE方案中，α、β和r分别用于生成公钥（PK）、主密钥（MK）和私钥（SK）。使用策略树（PT）加密的消息可以通过解密协议轻松重构。然而在AVN - SPE中，由于子组通信需要静态和动态属性，如果使用单个策略树PT加密消息，就无法使用原解密协议重构消息，这是因为加密参数不同，例如离线TA和在线RSU使用的r值不同。

1.1 AVN - SPE操作优化

在车载自组织网络（VANETs）中，车辆的移动性使得长通信延迟对于安全相关应用不可接受，因此需要尽量减少基于策略树的加密过程的延迟。由于AVN - SPE基于CP - ABE构建，CP - ABE中的一些优化技术，如合并相似属性，可直接应用于AVN - SPE。此外，还提出了两种加速AVN - SPE操作的技术：
- 使用密钥加密密钥（KEK） ：可以显著减少执行加密/解密协议的时间。具体操作是先使用对称密钥加密算法用密钥对数据进行加密，然后使用策略树对该密钥进行加密。由于密钥大小通常小于数据大小，通过PT加密KEK是一种经济高效的方法。
- 标准化VANETs中的常见情况 ：CP - ABE需要将PT以明文形式与密文一起传输，这会使密文大小变得很大。为减少这种开销，可以在车辆处理单元中嵌入一个带有索引的标准表，该表包含一组通用的树结构。如果使用通用策略树，车辆可以通过查找表发送树的索引。此优化在处理标准消息（如事故报告）的通信时特别有用。

1.2 性能评估设置

评估在64位奔腾IV、