基于一次性密码本的车内网身份认证协议

来源：计算机工程杂志2018年第6期北京时间：

作者：万爱兰,韩牟,马世典,王运文,华蕾,冯晓林

单位：江苏大学 计算机科学与通信工程学院,江苏 镇江 212013

摘要：针对车内网控制器局域网(CAN)总线中电子控制单元(ECU)易被篡改、假冒等安全问题,提出一种基于一次性密码本的身份认证协议。该协议利用网关ECU(GECU)中的安全存储模块TA验证ECU的合法身份,根据车载电源电压变化得到随机数,生成会话密钥并且使ECU节点间共享会话密钥,简化TA对ECU的密钥管理,周期性地更新连接和释放外部设备时的会话密钥,以防止重放攻击。仿真结果表明,该协议可有效减少总线负载,提高通信效率。

关键词：车内网,控制器局域网,一次性密码本,密钥更新,认证协议

基金资助：国家自然科学基金(61300229);中国博士后科学基金(2013M531283);江苏省“六大人才高峰”项目(DZXX-012);江苏省高校自然科学基金(12KJD580002);江苏省研究生创新基金(KYLX_1057);江苏省重点研发计划项目(BE2017035)。