车载网中具有隐私保护功能的车辆声明聚合协议的研究

Real-time traffic alert is one of the important functions in VANETs. The vehicle can send vehicular announcement to other other vehicles in order to avoid the traffic jam. In this scenario, it is not only to ensure the authenticity of the announcement, but also to prevent leakage of users’ private information. Aggregation protocol is usually used for proving the authenticity of the vehicular announcement. In this project, we intend to study the privacy protection in vehicular announcement aggregation protocol in VANETs. The main contents include: (1) Vehicular announcement aggregation protocol based on threshold cryptography technology. A legitimate signature can be signed only when the number of users is greater than the threshold and identity of the signer can’t be disclosed at the same time; (2) Method of trusted status reporting and measuring based on trusted computing remote attestation; (3) Based on TPM 2.0 standard, we also design and implement portable trusted platform module and prototype system of vehicular announcement aggregation protocol with privacy protection function. Research of this project is not only of great theoretical significance in the study of privacy protection in VANETs, but also of great practical value in trusted computing technology.

实时路况告警是车载自组网的重要功能之一，车辆可以将自己感知到的道路情况作为车辆声明发送给其它车辆，以利于接收到声明的车辆能提早避开路况较差的路段。在该场景中，既要保证声明信息的真实性，又要防止与用户出行等相关隐私信息的泄露。证明车辆声明内容的真实性通常采用多实体共同生成聚合声明包的方式。本项目拟研究车载自组网中车辆声明聚合协议的隐私保护问题，主要研究内容包括：(1)基于门限密码技术的车辆声明包聚合协议，只有大于门限个私钥同时使用才能生成合法的签名，并且保证在验证声明时不泄露签名者身份；(2)建立基于可信计算远程证明技术的车载单元可信状态报告协议及可信度评估方法；(3)基于TPM 2.0标准，设计并实现车载便携式可信平台模块，搭建具有隐私保护功能的车载声明聚合协议原型系统。本项目的研究不仅对车载自组网中隐私保护的研究具有重要的理论意义，而且对可信计算技术有一定的应用价值。

车载自组网使车辆间以自组织形式构建无线通信网络并用于信息交换、信息共享，为用户提供辅助驾驶、安全预警、道路建议等多种服务，从而更好地改善我们的驾驶体验和道路安全系数。车载自组织网络主要具有两点优势：第一，车载自组网成本低，易于部署和操作；第二，车载自组网能够很方便地为临近车辆建立实时短距离通信。随着新型智能化城市的发展，车载自组网作为智能交通系统中的重要组成部分，已得到广泛的关注。实时路况告警是车载自组网的重要功能之一，车辆可以将自己感知到的道路情况作为车辆声明发送给其它车辆，以利于接收到声明的车辆能提早避开路况较差的路段。在该场景中，既要保证声明信息的真实性，又要防止与用户出行等相关隐私信息的泄露。本项目中主要研究车载自组网中车辆声明聚合协议的隐私保护问题，主要完成的研究内容包括：(1)基于门限密码技术的车辆声明包聚合协议，只有大于门限个私钥同时使用才能生成合法的签名，并且保证在验证声明时不泄露签名者身份；(2)建立基于可信计算远程证明技术的车载单元可信状态报告协议及可信度评估方法；(3)基于TPM 2.0标准，将便携式可信平台模块应用于车载网环境，为车载网中用户隐私信息的保护提供硬件支持；(4)深入研究了区块链技术，基于该项技术实现了车载自组网中的路况预警方案，并搭建具有隐私保护功能的车载网路况预警原型系统。本项目的研究对车载自组网中用户隐私信息的保护具有重要的理论意义和实用价值。课题组在国内外重要学术期刊和会议中共发表论文11篇，成功申请专利3项，培养博士研究生1名，硕士研究生4名。2016年所在实验室获批“智能交通数据安全与隐私保护技术北京市重点实验室”。