车载adhoc网络的安全性与隐私保护分析成果

本节主要分析ECPP协议的有条件隐私保护。首先因为没有OBU可以得到真实身份或通过安全消息启动移动跟踪攻击，因此ECPP对OBU来说是三级隐私安全。第二，根据3.3.4小节描述的OBU跟踪算法，TA可以得到安全消息的OBU真正身份。因此ECPP中的安全消息对TA来说是1级隐私安全。

因为RSU为OBU发布短期证书，那么RSU的隐私级别也是一个问题。当OBU请求短期匿名密钥时只将伪id发送给RSU，该id是匿名实现的。因此本章主要关注其不可链接性，即针对OBU位置的移动跟踪问题。基于下列假设本章提出了描述RSU被盗用的风险的概率模型，该模型可以用来跟踪被操控的OBU。

由于RSU是相对健壮的，本节假设最多0.2％的RSU在一段时间内可以被攻击者盗用并且这些RSU可以在下一个周期被很快解救。当RSU的数量N_rsu假设是10⁴，那么损坏的RSU数量N_c是N_rsu×0.2％＝10⁴×0.2％＝20。

在一个周期中OBU请求的匿名密钥的数量是N_k，那么N_k个匿名密钥中至少有两个是从不同的被盗用的RSU请求的。那么被控制的OBU的位置是可以被跟踪的。

Pr｛i｝表示N_k个匿名密钥中从不同的被盗用的RSU申请到i的概率，可以定

义为。那么OBU可以被最少两个被盗用的RSU跟踪的概率是：(www.xing528.com)

图3-4显示了OBU位置跟踪与被盗用的RSU数量之间的关系。从图中可以看出，随着被盗用的RSU数量和匿名密钥请求的数量的增加，跟踪概率增加得非常缓慢。例如当N_c＝20和N_k＝100时，跟踪概率在一段时间内不到1.6％，表明了本书提出的ECPP协议在大多数情况下可以实现RSU的3级隐私安全，在某些罕见的情况下可以实现针对盗用的RSU的2级隐私安全。

图3-4 不同N_c和N_k下ECPP协议的跟踪概率（其中1≤N_k≤100，1≤N_c≤20）