2023年4月ChineseJournalofNetworkandInformationSecurityApril2023第9卷第2期网络与信息安全学报Vol.9No.2基于属性签名的车载网匿名信任管理方案肖敏1,毛发英1,黄永洪1,曹云飞2,3(1.重庆邮电大学网络空间安全与信息法学院,重庆400065;2.中国电子科技集团公司第三十研究所,四川成都610041;3.中国电子科技网络信息安全有限公司,四川成都610041)摘要:信任管理机制可以用来解决车载网(VANET)中消息的真实性评估和通信实体之间的信任问题。现有的信任管理方案中缺乏有效的隐私保护机制,即在绑定车辆身份与其信誉值的关联时会暴露车辆的隐私。利用基于属性的签名具有的匿名性,提出一种VANET匿名信任管理方案。由可信权威维护车辆的信誉等级,将车辆的信誉等级和当前时间作为车辆的属性身份集合,实现匿名的车辆身份与其信誉等级绑定,能够提供车辆的隐私保护;属性签名私钥的及时更新能够抵抗虚假信誉攻击;属性签名验证的同时实现匿名验证车辆的信誉等级;利用假名隐藏车辆的真实身份,实现只有可信权威能够从假名解析车辆的真实身份以更新其信誉等级,并提供恶意车辆身份合法和安全的追踪。在通用群模型下,证明基于属性的签名方案满足不可伪造性的安全性。安全分析进一步表明,所提方案能够保护车辆的身份和位置隐私,实现只有可信权威可以合法追踪恶意车辆,还能够提供抵抗虚假信誉攻击,保证通信的完整性和抵抗重放攻击。性能分析验证了所提方案与已有方案相比,具有一定的计算和通信效率优势。关键词:车载网;信任管理;条件隐私保护;基于属性的签名中图分类号:TP309文献标志码:ADOI:10.11959/j.issn.2096−109x.2023019AnonymoustrustmanagementschemeofVANETbasedonattributesignatureXIAOMin1,MAOFaying1,HUANGYonghong1,CAOYunfei2,31.SchoolofCyberspaceSecurityandInformationLaw,ChongqingUniversityofPostsandTelecommunications,Chongqing400065,China2.No.30ResearchInstituteofChinaElectronicsTechnologyGroupCorporation,Chengdu610041,China3.ChinaElectronicsTechnologyCyberSecurityCo.,Ltd,Chengdu610041,ChinaAbstract:TrustmanagementmechanismscansolvetheauthenticityassessmentproblemofmessagesandestablishtrustbetweencommunicationentitiesintheVANET.However,currenttrustmanagementschemeslackaneffectiveprivacyprotectionmechanism,leadingtoprivacyconcernsforvehicleswhenbindingtheiridentit...