تحليل و بهبود طرح احراز اصالت با حفظ مشروط حريم خصوصي CPPA در شبكه هاي خودرويي

استفاده از شبكه هاي اقتضايي خودرويي، مي تواند نقشي مهم در كاهش سوانح جاده اي و كنترل ترافيك ايفا كند. احراز اصالت داده و حفظ حريم خصوصي مالك آن از مهم ترين الزامات امنيتي به شمار مي آيند كه براي تامين همزمان اين دو ويژگي طرح هاي مختلفي ارائه شده اند. يكي از طرح هاي شناخته شده مبتني بر افزاره هاي غير قابل نفوذ ، طرح احراز اصالت با حفظ مشروط حريم خصوصي (( CPPA ( Conditional Privacy - Preserving Authentication) است كه الهام بخش بسياري از طرح هاي ديگر نيز شده است. نشان داده شده است كه اين طرح ضمن برخورداري از كارائي قابل قبول، در صورت برقرار بودن فرض دسترس ناپذيري مهاجمين به مقدار مخفي مشترك ذخيره شده در افزاره هاي غير قابل نفوذ تعبيه شده در تمامي خودرو هاي موجود در شبكه، قادر به برآورده ساختن بسياري از ويژگي هاي امنيتي در نظر گرفته شده براي اين گونه شبكه هاست. با توجه به امكان نقض فرض نفوذ ناپذيري افزارهها به صورت عملي، در اين مقاله نشان داده مي شود كه نقض اين فرض و نفوذ به حتي يكي از افزاره ها و افشاي مقدار مخفي، منجر به نقض گمنامي، حريم خصوصي و آسيب پذيري كامل طرح در برابر حملات جعل هويت و پيام مي شود. سپس با ايجاد تغييرات و اصلاحاتي در اين طرح و ارائه يك طرح بهبود يافته، نشان خواهيم داد كه طرح ارائه شده، حتي در صورت نفوذ به هريك از افزارهها، ضمن حفظ ويژگي هاي امنيتي مدنظر در شبكه هاي خودرويي از جمله گمنامي و حفظ مشروط حريم خصوصي و مقاومت در برابر حمله جعل هويت، از راهكاري براي تشخيص نفوذ، برخوردار است.