تحلیل و بهبود 'طرح احراز اصالت با حفظ مشروط حریم خصوصی cppa ' در شبکه‌­های خودرویی

استفاده از شبکه‌های اقتضایی خودرویی، می‌تواند نقشی مهم در کاهش سوانح جاده­ای و کنترل ترافیک ایفا کند. احراز اصالت داده و حفظ حریم خصوصی مالک آن از مهم‌ترین الزامات امنیتی به شمار می‌آیند که برای تامین همزمان این دو ویژگی طرح‌های مختلفی ارائه شده‌اند. یکی از طرح‌های شناخته شده مبتنی بر افزاره‌های غیر قابل نفوذ ، طرح احراز اصالت با حفظ مشروط حریم خصوصی (cppa(conditional privacy-preserving authentication)) است که الهام بخش بسیاری از طرح‌های دیگر نیز شده است. نشان داده شده است که این طرح ضمن برخورداری از کارائی قابل قبول، درصورت برقرار بودن فرض دسترس ناپذیری مهاجمین به مقدار مخفی مشترک ذخیره شده در افزاره‌های غیر قابل نفوذ تعبیه شده در تمامی خودرو های موجود در شبکه، قادر به برآورده ساختن بسیاری از ویژگی­های امنیتی در نظر گرفته شده برای این گونه شبکه­هاست. با توجه به امکان نقض فرض نفوذناپذیری افزاره‎ها به صورت عملی، در این مقاله نشان داده می­شود که نقض این فرض و نفوذ به حتی یکی از افزاره­ها و افشای مقدار مخفی، منجر به نقض گمنامی، حریم خصوصی و آسیب­پذیری کامل طرح در برابر حملات جعل هویت و پیام می­شود. سپس با ایجاد تغییرات و اصلاحاتی در این طرح و ارائه یک طرح بهبود یافته، نشان خواهیم داد که طرح ارائه شده، حتی در صورت نفوذ به هریک از افزاره‎ها، ضمن حفظ ویژگی‎های امنیتی مدنظر در شبکه‎های خودرویی از جمله گمنامی و حفظ مشروط حریم خصوصی و مقاومت در برابر حمله جعل هویت، از راهکاری برای تشخیص نفوذ، برخوردار است.