吳敏 王亮 朱德俊

【摘要】? ? 車載自組織網(wǎng)絡(luò)是處理智能交通系統(tǒng)建設(shè)中信息動態(tài)服務(wù)，促進順利實現(xiàn)車聯(lián)網(wǎng)的核心技術(shù)，而車載自組織網(wǎng)絡(luò)在為人們提供便捷服務(wù)同時，也發(fā)現(xiàn)存在某種安全隱患，為此通過系統(tǒng)研究車載自組織網(wǎng)絡(luò)架構(gòu)特征，明確車載自組織網(wǎng)絡(luò)中的各種風(fēng)險類型，提出有效的安全策略，保障車載自組織網(wǎng)絡(luò)的穩(wěn)定運行，為車輛行駛安全保駕護航。

【關(guān)鍵詞】? ? 車載? ? 自組織網(wǎng)絡(luò)? ? 信息安全

引言：

為了進一步控制交通事故幾率，改善當(dāng)前城市道路交通緊張現(xiàn)狀，誕生了車載自組織網(wǎng)絡(luò)技術(shù)。車載自組織網(wǎng)絡(luò)屬于智能交通系統(tǒng)中核心，可以促進不同車輛和各個節(jié)點之間信息通信。幫助駕駛?cè)藛T了解道路交通狀況并做好提前規(guī)劃。由此能夠看出車載自組織網(wǎng)絡(luò)對于維護道路安全通行和人們便利生活具有重要意義，為此需要采取有效措施保障車載自組織網(wǎng)絡(luò)實現(xiàn)安全通信。

一、車載自組織網(wǎng)絡(luò)分析

（一）車載自組織網(wǎng)絡(luò)組成結(jié)構(gòu)

車載自組織網(wǎng)絡(luò)涵蓋四種層次：第一是車輛節(jié)點。車輛中裝載了基礎(chǔ)車載單元，而車輛節(jié)點具備良好的通信功能、存儲功能，可以對各種復(fù)雜計算進行有效處理。車輛節(jié)點可以和不同車輛節(jié)點實施順暢通信，同時還可以和各種路邊單元實施順暢通信。車輛節(jié)點還需對當(dāng)前車輛所處位置、行駛速度、行駛方向等信息進行周期性廣播，相關(guān)類型信息主要通過廣播的方式進行發(fā)送，路面沿線各個接收模塊以及道路中其他節(jié)點車輛能夠順利采集發(fā)送信息，方便路邊單元和車輛節(jié)點及時了解整個交通狀況[1]。第二是路邊單元。路邊單元可以借助有線通信和無線通信等渠道和服務(wù)器實施順暢通信，此外，還可以全面采集車輛發(fā)送信息對道路狀況進行詳細分析，或為行駛車輛提供和互聯(lián)網(wǎng)連接的基礎(chǔ)服務(wù)。此種類型設(shè)施主要通過認證注冊中心實施合理部署，擁有存儲、通信以及復(fù)雜計算處理功能，可以和其他路邊單元以及車輛節(jié)點實施順暢通信。第三是認證注冊中心，其屬于第三方機構(gòu)，具有較高可信度，具體功能為對路邊單元進行科學(xué)部署，從而為路邊單元以及來往車輛提供假名分發(fā)、證書發(fā)布以及注冊、證書等服務(wù)。第四是第三方服務(wù)機構(gòu)，其可以為車輛駕駛?cè)藛T提供第三方服務(wù)，具體包括社交服務(wù)和新聞服務(wù)等。

（二）車載自組織網(wǎng)絡(luò)特征

車載網(wǎng)絡(luò)是移動自組織網(wǎng)絡(luò)系統(tǒng)中的子群，同樣應(yīng)用于交通領(lǐng)域中的自組織網(wǎng)絡(luò)，所以整體特征類似于自組織網(wǎng)絡(luò)，但由于車輛對應(yīng)節(jié)點和傳統(tǒng)節(jié)點形式存在較大差異，為此進一步總結(jié)車載形式自組織網(wǎng)絡(luò)主要特征如下，第一是動態(tài)拓撲，和傳統(tǒng)模式移動節(jié)點比起來，車輛節(jié)點可以按照高速和變量進行準確區(qū)別，通過臨時性方式在不同節(jié)點合理構(gòu)建通信鏈路，合理構(gòu)成連續(xù)拓撲變化。第二是移動模型，盡管車載自組織網(wǎng)絡(luò)系統(tǒng)擁有一定移動性特征，但空間和時間也會限制和影響車輛節(jié)點。第三是地理定位，車輛節(jié)點中設(shè)置了通信功能和全球定位系統(tǒng)，能夠以位置為基礎(chǔ)全面激發(fā)出各種潛在功能。第四是具有低延遲特征，由于所處環(huán)境存在較大變化，存在某種動態(tài)變化特性，為此需要充分結(jié)合安全應(yīng)用要求實施系統(tǒng)考慮分析，至于車載形式的自組織網(wǎng)絡(luò)能夠?qū)崿F(xiàn)各個車輛運行信息交互，對于信息變化十分敏感。第五為能源供應(yīng)，從車載形式的自組織網(wǎng)絡(luò)層面分析，計劃不存在任何資源限制，由于運行車輛能夠得到充分電力支持，形成了豐富信息資源。通信場景方面，車載自組織網(wǎng)絡(luò)的順暢通信對于場景具有較高依賴性。結(jié)合當(dāng)前實際發(fā)展狀況分析，通過系統(tǒng)研究初步確定兩種核心場景，一種是處于高速公路場景中，能夠全面觀測道路中的單向運行狀態(tài)。另一種是基于城市內(nèi)，因為所處環(huán)境比較復(fù)雜，增加了通信難度[2]。

二、車載自組織網(wǎng)絡(luò)安全需求分析

（一）網(wǎng)絡(luò)攻擊分類

車載自組織網(wǎng)絡(luò)屬于一種子群存在于移動自組織網(wǎng)絡(luò)內(nèi)，會面臨各種威脅和攻擊。而攻擊者會通過多種手段來攻擊車載自組織網(wǎng)絡(luò)，最終得到用戶信息。車載自組織網(wǎng)絡(luò)中的攻擊類型如下：第一是被動形式或主動形式的攻擊者，其中主動攻擊者會在網(wǎng)絡(luò)中形成各種惡意信息并進行肆意傳播，嘗試攻擊網(wǎng)絡(luò)系統(tǒng)，威脅信號傳輸。至于其中的被動攻擊者無法針對相關(guān)信息實施修改和完善等操作，這種形式的攻擊通常借助監(jiān)聽手段來竊取網(wǎng)絡(luò)系統(tǒng)內(nèi)傳輸信號。

第二是分為網(wǎng)絡(luò)外部攻擊者和內(nèi)部攻擊者，里面所講的內(nèi)部攻擊者屬于妥協(xié)節(jié)點，類似于正常車輛分布節(jié)點，可以獲得正常授權(quán)。外部攻擊者是無法得到有效授權(quán)的，僅能利用竊聽的手段對目標系統(tǒng)進行攻擊。車載形式的自組織網(wǎng)絡(luò)內(nèi)部用戶在遭受網(wǎng)絡(luò)攻擊后便會將自身敏感信息直接泄漏出去，而相關(guān)信息會被惡意攻擊者進行利用，最終獲取某些不正當(dāng)利益。比如車輛節(jié)點每天擁有較為固定的運動軌跡，而攻擊者便會直接監(jiān)聽到不同車輛節(jié)點所發(fā)送的位置信息，通過采集不同信息，攻擊者便可以準確判斷車輛駕駛?cè)藛T頻發(fā)訪問地址信息。所以攻擊者會嘗試應(yīng)用不同方法對車載自組織網(wǎng)絡(luò)進行攻擊來實現(xiàn)自身目的。下面為車載自組織網(wǎng)絡(luò)內(nèi)的常見攻擊類型：

虛假信息攻擊，發(fā)送各種錯誤信息，從而對網(wǎng)絡(luò)中其他節(jié)點行為產(chǎn)生一定影響，比如發(fā)送虛假的道路擁堵信息來欺騙其他車輛調(diào)整行進路線。對于該種類型攻擊，可以直接將安全哈希信息驗證碼以及非對稱密碼添加到車載自組織網(wǎng)絡(luò)對應(yīng)通信協(xié)議內(nèi)[3]。

拒絕服務(wù)攻擊，不管哪種類型網(wǎng)絡(luò)，拒絕服務(wù)攻擊主要目的便是使計算機以及網(wǎng)絡(luò)系統(tǒng)無法正常提供基礎(chǔ)服務(wù)。一般主要攻擊手段是對各種連接進行偽造，從而對計算機和網(wǎng)絡(luò)形成一種巨大沖擊，導(dǎo)致被沖擊計算機或網(wǎng)絡(luò)內(nèi)資源全部消耗，無法對某些合法用戶發(fā)送的請求信息進行有效處理。車載自組織網(wǎng)絡(luò)內(nèi)可以通過IP地址過濾處理相關(guān)類型攻擊。重放攻擊，即攻擊者朝目標主機發(fā)送被將接收過的信息報實施欺騙，最終影響認證準確性。當(dāng)前相關(guān)攻擊的基礎(chǔ)機制便是挑戰(zhàn)機制、應(yīng)答機制以及時間戳機制。車載自組織網(wǎng)絡(luò)內(nèi)，外部攻擊者會將成功接收的假消息發(fā)送到目標車輛內(nèi)，從而達到欺騙的目的。位置追蹤，如果外部攻擊者應(yīng)用某些手段攻擊目標車輛并采集相關(guān)位置信息，借助相關(guān)信息數(shù)據(jù)，解析車輛用戶隱私。比如車輛以位置為基礎(chǔ)提出持續(xù)性服務(wù)請求后，服務(wù)供應(yīng)商可以對目標車輛位置信息進行自主采集。

（二）網(wǎng)絡(luò)安全需求

為了提高車載自組織網(wǎng)絡(luò)的安全性，防止相關(guān)安全威脅，需要進一步達到以下安全標準要求。第一是認證，即確定某種事物是不是其聲稱的能力。消息認證對于車載自組織網(wǎng)絡(luò)具有重要作用，由于消息認證可以確保節(jié)點接收信息被合法認證后授權(quán)車輛發(fā)送。第二是完整性，而完整性能夠保證不同車輛間傳播信息不會被隨意篡改、刪除或增加。完整性即保證車輛所發(fā)送信息不會出現(xiàn)任何變化。第三是不可否認性，即可以有效防止那些授權(quán)車輛拒絕其發(fā)送消息的存在或內(nèi)容的功能。不可否認性可以對攻擊者進行有效防控，拒絕其所發(fā)攻擊。第四是訪問控制，為了促進系統(tǒng)的安全、穩(wěn)定運行，需要實施合理的訪問控制，于車載自組織網(wǎng)絡(luò)內(nèi)，為了保證各個實體合法性，應(yīng)該徹底消除網(wǎng)絡(luò)中各種不當(dāng)行為實體。此外，對于不當(dāng)實體所實施行為都需要全面撤銷。第五是隱私，即可以從未經(jīng)授權(quán)方入手提升私人信息保護能力。車載自組織網(wǎng)絡(luò)內(nèi)，任意車輛身份對路邊單元和其他車輛全部屬于盲目性的，但從可信機構(gòu)角度分析，需要維持一定透明度[4]。

三、車載自組織網(wǎng)絡(luò)安全保護策略分析

（一）混合區(qū)方案

為了進一步提升車載自組織網(wǎng)絡(luò)安全性，經(jīng)常應(yīng)用混合區(qū)方案作為基礎(chǔ)保護?；旌蠀^(qū)方案的基礎(chǔ)指導(dǎo)便是車輛在混合區(qū)內(nèi)進行假名變換。假名則是特定時間段內(nèi)可以顯示車輛的身份標識，經(jīng)過一段時間應(yīng)用中便需要進行交換。在車載自組織網(wǎng)絡(luò)中應(yīng)用混合區(qū)這一理念。攻擊者所用監(jiān)聽裝置覆蓋范圍便是觀測區(qū)，而覆蓋范圍之外的部分便是無法觀測區(qū)域，則混合區(qū)域便屬于無法觀測區(qū)域。創(chuàng)建混合區(qū)系統(tǒng)框架，能夠進一步提升外部攻擊抵抗水平。

靜默期對應(yīng)假名替換方案則是混合區(qū)方案中表現(xiàn)形式之一。靜默期對應(yīng)假名轉(zhuǎn)化則是在節(jié)點在特定時間段中對假名進行替換，并在該時間段內(nèi)禁止任何通信。假設(shè)1、2節(jié)點全部于靜默期內(nèi)對假名進行替換，介紹假名替換后重新恢復(fù)正常發(fā)送信息。但該種條件下，攻擊者僅能了解到兩個節(jié)點全部應(yīng)用全新假名，但無法進一步確定兩個節(jié)點新假名哪個是哪個。如此攻擊者便會把節(jié)點2所用新假名當(dāng)成節(jié)點1所用假名。隨著靜默期的有效應(yīng)用，可以進一步從空間和時間兩種角度對新舊假名之間聯(lián)系性進行有效掩蓋。在車載自組織網(wǎng)絡(luò)中合理應(yīng)用相關(guān)思想，可以在車輛節(jié)點沒有和基礎(chǔ)設(shè)施間達成明確合作條件下順利實現(xiàn)假名替換。為了進一步保障交通運輸安全性，此方案認定交叉路口和紅綠燈等部位創(chuàng)建動態(tài)混合區(qū)，同時該方案下車輛行駛速度相對較低，所以不會對人的生命安全造成太大的影響。隨著靜默期的實現(xiàn)，結(jié)合車輛組合初步形成群，車輛中提出以位置為基礎(chǔ)的服務(wù)請求信息后，在群內(nèi)隨機選出有效地址充當(dāng)源地址，并借助群對稱密鑰針對相關(guān)請求信息實施加密處理[5]。

加密混合區(qū)操作措施應(yīng)該針對目標區(qū)域建造加密信息傳輸空間，該段空間對應(yīng)路邊單元會將臨時密鑰直接傳輸至運行車輛內(nèi)，并針對相關(guān)信息實施加密。防止攻擊者隨意竊聽各種秘密信息。假如攻擊者嘗試對混合區(qū)內(nèi)車輛實施追蹤，需要率先對該區(qū)域內(nèi)車輛進行篩選。此項方案進一步縮小車輛追蹤概率，進一步提升信息隱秘性，擴大通信和延時開銷。結(jié)合個人社交熱點及全局社交熱點形成混合組合方案。其中需要實施假名替換車輛可直接在較低車輛密度對應(yīng)個人社交熱點以及群內(nèi)車輛實施假名替換。處于擁有較高車輛密度對應(yīng)全局社交熱點區(qū)域中也可以實施假名替換，在持續(xù)和其他車輛實施假名替換的同時，進一步擴大假名混合次數(shù)，進而改善車輛網(wǎng)絡(luò)安全保護效果。

動態(tài)混合區(qū)方案能夠?qū)囕v位置信息進行有效保護，混合區(qū)并非在某一特定位置中進行固定，可以聯(lián)系車輛發(fā)送的請求進行動態(tài)形成，即車輛于目前所用假名達到使用期限之前申請全新假名的信息。和固定位置混合區(qū)方案及靜默期方案比起來，動態(tài)混合區(qū)方案可以動態(tài)創(chuàng)建混合區(qū)，該片區(qū)域內(nèi)車輛可以互相發(fā)送信息，符合不同車輛的隱私級別要求，符合道路安全運輸要求，提升了車輛假名替換的安全性和靈活性。

（二）群簽名方案

群簽名方案屬于網(wǎng)絡(luò)安全信息保護重要手段之一，可以充分結(jié)合群概念對群內(nèi)個體進行全面混淆，同時還可以優(yōu)化交通事故成因揭示水平。群簽名主要包括三種特征，只有用戶在成為群成員后才能簽名信息。而信息接收方僅能對簽名有效性進行驗證，但無法準確了解簽名由哪些成員形成?？梢詫⒑灻蜷_，直接了解到哪位成員發(fā)送消息以及形成簽名。群簽名屬性具備匿名性、無法偽造性、正確性、可追蹤性、防控陷害性、無關(guān)聯(lián)性。車載自組織網(wǎng)絡(luò)內(nèi)，不同車輛節(jié)點可以充分利用群體性身份取締個人身份實現(xiàn)隱私保護目標。群簽名方案內(nèi)，相關(guān)數(shù)量車輛節(jié)點可以直接組成統(tǒng)一群體，選擇適合節(jié)點充當(dāng)群管理員，而群管理員可以為群成員用戶發(fā)送各種私鑰和公鑰。群內(nèi)的各個群成員可以順利得到群私鑰以及群公鑰，應(yīng)用群私鑰實現(xiàn)匿名信息發(fā)送，群公鑰則可以對群成員傳送信息簽名進行準確驗證。在順利接收簽名信息后率先對其中的時間戳進行準確驗證，保證時間戳合法性，最終得到驗證簽名。除此之外，結(jié)合群特殊性分析，該種方案可以針對各種非法車輛真實身份實施全面追蹤。一旦確定其中某車輛產(chǎn)生非法行為，群管理員便可以直接在對應(yīng)車輛群內(nèi)直接撤銷。在車載自組織網(wǎng)絡(luò)內(nèi)應(yīng)用群簽名思想，以身份驗證和群簽名為基礎(chǔ)，可以實現(xiàn)安全性和隱私性等目標，具有良好可追蹤性。此項方案中應(yīng)用了群成員關(guān)系管理以及追蹤管理。如果需要將車輛身份展示出來，則被簽名信息將會直接提交到追蹤管理部位，追蹤管理者需要將車輛實際ID信息展示出來。隨后追蹤管理人員將所采集證據(jù)以及各種線索信息直接轉(zhuǎn)發(fā)到群成員關(guān)系對應(yīng)管理者部分，聯(lián)系成員數(shù)據(jù)庫，進行深入挖掘，能夠進一步發(fā)現(xiàn)其真實身份。此方案借助ID簽名，有效縮小了證書管理和公鑰管理復(fù)雜度，對應(yīng)群簽名的有效應(yīng)用能夠?qū)崿F(xiàn)了運行安全和隱私性對應(yīng)可追溯性。

（三）軌跡模糊

結(jié)合車載形式自組織網(wǎng)絡(luò)實施全面安全保護中，可以借助模糊軌跡，連續(xù)匿名方法，影響攻擊者視野，使其無法準確判斷攻擊目標。比如在位置服務(wù)為基礎(chǔ)的車輛連續(xù)應(yīng)用中，需要對相關(guān)請求信息實施合理保護，避免產(chǎn)生信息泄漏問題。除此之外，還需要預(yù)防攻擊者按照不同請求信息對車輛軌跡進行重構(gòu)。基于該種條件下可以直接應(yīng)用軌跡模糊法，而該種方法普遍應(yīng)用真實用戶軌跡以及啞元軌跡實施匿名處理。借助啞元軌跡信息能夠針對車輛隱私實施合理保護。如果選擇移動用戶長期監(jiān)聽模式，則用戶移動軌跡暴露風(fēng)險擴大。針對該種現(xiàn)象進一步提出啞元軌跡方案，借助隨機或旋轉(zhuǎn)方案進行加密。隨機處理方案中，結(jié)合啞元水平移動速度和移動狀態(tài)，垂直移動速度和移動狀態(tài)，對移動類型實施全面耦合，形成節(jié)點網(wǎng)格，確定目的地。對已知軌跡進行旋轉(zhuǎn)，最終形成全新啞元軌跡，用戶實際軌跡旋轉(zhuǎn)點屬于一種交點，可以對攻擊者進行迷惑，使其追蹤各種錯誤目標。在車載自組織網(wǎng)絡(luò)中應(yīng)用相關(guān)處理方案，并在道路中應(yīng)用啞元車輛限制，確保檢測后的啞元位置不會被當(dāng)成虛假信息數(shù)據(jù)。

（四）其他保護方案

以虛擬位置以及軌跡混淆為基礎(chǔ)的車輛位置隱私保護。此方案可以持續(xù)性提出以位置為基礎(chǔ)的服務(wù)請求車輛利用臨近車輛位置，并向服務(wù)供應(yīng)商發(fā)送涵蓋自身位置以及采集到的虛擬位置信息請求，按照位置數(shù)據(jù)差異全面混淆運行軌跡。車聯(lián)網(wǎng)以位置服務(wù)為基礎(chǔ)的網(wǎng)絡(luò)安全保護方案也是VLBS方案，此方案內(nèi)，車輛節(jié)點可以有效維護長度為k的循環(huán)列表，此列表內(nèi)存儲內(nèi)容主要是最近k輛車位置信息。而服務(wù)請求的提出車輛可以聯(lián)系列表內(nèi)k個車輛當(dāng)下位置信息，經(jīng)過綜合計算最終得到匿化位置盒子，并按照該盒子幾何中心取代目標車輛實際位置實施服務(wù)請求。此方案內(nèi)服務(wù)供應(yīng)商只能獲得計算幾何中心位置，有效保護請求服務(wù)的車輛信息。

四、結(jié)束語

綜上所述，車載自組織網(wǎng)絡(luò)作為智能交通系統(tǒng)內(nèi)的重要組成部分，具備移動自組織網(wǎng)絡(luò)特征，因其節(jié)點不同于傳統(tǒng)移動網(wǎng)絡(luò)節(jié)點，因此存在一定獨特性，而在該種特性影響下，在為人們提供便利基礎(chǔ)上，同樣面臨不同層面安全威脅。想要促進車載自組織網(wǎng)絡(luò)實現(xiàn)大范圍安全運行，需要加強網(wǎng)絡(luò)安全保護工作，形成有效的保護措施。

參? 考? 文? 獻

[1]王猛.車載自組織網(wǎng)絡(luò)中信標消息自適應(yīng)傳輸機制研究[D].華東交通大學(xué)，2021.

[2]陳曉峰.基于區(qū)塊鏈的車載自組織網(wǎng)絡(luò)安全共享與激勵合約研究[D].江西理工大學(xué)，2020.

[3]李春燕.基于區(qū)塊鏈技術(shù)的車載自組織網(wǎng)絡(luò)路況預(yù)警方案研究[D].北京交通大學(xué)，2019.

[4]司林.云服務(wù)環(huán)境下面向車載自組織網(wǎng)絡(luò)的認證方案的研究[D].天津工業(yè)大學(xué)，2019.

[5]華蕾.安全、高效的車載自組織網(wǎng)絡(luò)匿名身份認證方案研究[D].江蘇大學(xué)，2018.