A secure data dissemination scheme for connected vehicle networks

Nuno Romeu Policarpo Lopes

Key information

Authors:

Nuno Romeu Policarpo Lopes (Nuno Romeu Policarpo Lopes)

Supervisors:

Paulo Rogério Barreiros D'Almeida Pereira (Paulo Rogério Barreiros D'Almeida Pereira); Naércio David Pedro Magaia (Naercio David Pedro Magaia)

Published in

June 17, 2024

Abstract

Redes veiculares possibilitam aos veículos comunicarem entre si e com a infraestrutura rodoviária. São parte do Sistema de Transporte Inteligente (ITS), e providenciam segurança, navegação e outros serviços rodoviários. Para comunicarem entre si na rede, estações ITS (ITS-Ss) (veículos, infraestrutura e unidades portáteis), usam certificados pseudónimos, denominados por Authorization Tickets (ATs). Estes ATs são enviados para as ITS-Ss certificadas e usados para assinar e cifrar mensagens na rede, construindo confiança na rede ITS. Os ATs são de validade curta, tendo que ser renovados frequentemente devido a razões de privacidade das ITS-Ss. A revogação dos ATs é feita de modo passivo, não reenviando novos ATs para a ITS-S comprometida, levando a um espaço entre o momento em que a ITS-S é dada como comprometida e o final de validade dos seus ATs, expondo a rede à possibilidade a mensagens maliciosas. Este trabalho apresenta um estudo da gestão de segurança em ITS, resultando numa análise dos standards aplicados, e propõe um algoritmo de revogação ativa baseado numa lista de certificados revogados, a Authorization Ticket Certificate Revocation List (ATCRL). A lista é distribuída na rede ITS e usada pelos veículos para descartar mensagens associadas aos ATs comprometidos. Uma análise do algoritmo proposto é efetuada, onde vários cenários são elaborados para comparar e analisar diferentes usos do algoritmo, incluindo as duas versões propostas, a versão descentralizada e a versão centralizada. No final, conclusões acerca do uso do algoritmo de revogação ativa são retiradas e possíveis estratégias de otimização e melhoramento são apontadas. Vehicular networks enable vehicles to communicate with each other and with the roadside infrastructure. They are part of the Intelligent Transport Systems (ITS) framework and provide safety, navigation, and other roadside services. To communicate with each other in the network, ITS stations (vehicles, roadside and portable units) use pseudonym certificates, called Authorization Tickets (ATs). These ATs are issued to certified ITS stations (ITS-Ss) and used by them to sign and encrypt messages in the network, building trust in ITS. ATs are of short validity, having to be renovated frequently due to privacy of ITS stations. Revocation of ATs is done in a passive way, not sending new ATs to compromised ITS-Ss, leaving a space between the moment an ITS-S is classified as compromised and the end of validity of its ATs, exposing the network to possible misleading messages. This work contains a study on ITS security management, resulting in a survey of the standards applicable on the topic, and proposes an active revocation algorithm, based on an Authorization Ticket Certificate Revocation List (ATCRL). This list is distributed in the ITS network and used by vehicles to discard messages associated with the compromised ATs. An analysis of the proposed algorithm was conducted, where several scenarios were built to compare and analyse different uses of the algorithm, including the two versions proposed, a decentralized and a centralized version. In the end, conclusions about the use of the active revocation algorithm were taken and possible optimizations and variants for future works are pointed.