面向移动边缘计算车联网中车辆假名管理方案

摘 要 移动边缘计算(mobile edge computing, MEC)技术将计算和存储资源下沉到网络边缘，为车联网带来了高实时性和可靠性的服务.然而，MEC技术也面临各种安全威胁，攻击者可控制边缘数据中心导致车辆假名信息的泄露，威胁车辆的身份隐私.针对该问题，提出一种面向移动边缘计算车联网中的车辆假名管理方案，使其实现高效更新假名信息、边缘云层安全存储假名信息以及假名的可追踪.该方案使用边缘化、实时性高的边缘云代替中心云对车辆身份进行认证，提高了身份认证效率，进而实现高效的假名更新；对假名信息进行同态加密，保证了假名信息存储的安全性而不影响边缘云层对假名的管理；车辆的每个假名表都关联一个相应的查找词，系统的最高权威机构可由假名表密文计算出查找词，以揭露恶意车辆的真实身份，实现假名的可追踪.然后通过可证明安全理论证明了方案在选择明文攻击下具有不可区分性，并对方案中车辆身份的匿名性、消息的完整性与不可否认性进行了安全性分析，满足了车联网中对车辆身份隐私保护的安全需求.最后对方案中身份认证、假名请求以及同态加密性能等方面进行了效率分析及仿真，结果表明该方案满足车联网低时延通信的需求，并在认证效率上优于现有方案.

关键词 车联网；移动边缘计算；隐私保护；假名管理；同态加密

车联网的概念由物联网延伸而来，通过车载传感单元、路侧采集模块