14、电动汽车充电的后量子密码学与多方隐私函数评估

电动汽车充电的后量子密码学与多方隐私函数评估

1. 电动汽车充电认证协议分析

在电动汽车充电场景中，认证协议的安全性至关重要。以 CPS（证书供应服务）的认证安装协议为例，它涉及到客户端、CPS 和 eMSP（电动汽车移动服务提供商）之间的交互。

当客户端向 CPS 发送证书安装请求时，CPS 会进行一系列操作。如果 CPS 接受该请求（Commit CPS Install 事件），它会将请求发送给 eMSP，eMSP 生成客户端证书（包含客户端公钥 cc pub）并返回给 CPS，CPS 对响应签名后再发送给客户端。

为了确保协议的安全性，避免重放攻击，规定每个 Commit CPS Install 事件必须对应一个之前的 Running EV Install 事件，且对于同一个公钥 cc pub 不能有额外的 Commit CPS Install 事件。

以下是该协议的 Tamarin 引理：

lemma authinstallinjagreementinsecalgsCPS :
” All CPS PCID cc pub
#i .
Commit CPS Install (CPS,PCID, cc pub ) @i
==> (
(Ex
#j .
Running EV Install (PCID,CPS, cc pub ) @j
& (#j<#i )
& not ( Ex CPS2 PCID2 #i2 .
Commit CPS Install (CPS2, PCID2 , cc pub ) @i2
& not(#i2=#i )
)
)