30、控制器局域网的轻量级广播认证协议

控制器局域网的轻量级广播认证协议

在控制器局域网（CAN）的安全通信领域，轻量级广播认证协议至关重要。接下来将详细介绍相关协议的工作流程、变体方案、安全性增强措施以及实验结果。

1. 从节点操作流程

从节点（Slave）在整个认证过程中有一系列明确的操作步骤：
1. 设置阶段（Setup） ：从节点 (S_i) 通过 (Setup(\ell, n, s)) 过程，从主节点 (M) 处获取其密钥集 (K_i^S = {k_1, k_2, …, k_{t’}})，其中 (t’ = \binom{n - 1}{s - 1})，获取方式可以是离线获取，也可以通过安全通道获取。
2. 接收消息（RecMes） ：当从节点 (S) 接收到来自另一个从节点 (S_j) 的包含消息 (m) 的数据帧时，会执行 (RecMes(id_{node}, id_{win}, c, m)) 操作，将该消息存储在待认证消息队列中，处理方式与主节点 (M) 类似。
3. 接收标签（RecTag） ：从节点 (S_i) 接收到来自主节点 (M) 或另一个从节点 (S_j) 的包含标签 (M - MACK_i^S(id_{node}, id_{win}, c, m)) 的认证帧时，会执行 (RecTag(id_{node}, id_{win}, c, M - MACK_j^S(id_{node}, id_{win}, c, m))) 操作。此时，它会对 (K_i \cap K_j) 中的所有密钥 (k) 进行验证，若对于其密钥集中的所有密钥都接收到正确的标签，则认为消息 (m) 是可信的。