차량통신을 위한 블록체인 기반의 인증서 취소 기법
Certificate Revocation Scheme based on the Blockchain for Vehicular Communications
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
차량통신에서 지역별 CRL은 각 CRL의 사이즈를 최소화하기 위해 Full CRL을 다수의 지역별CRL로 분할한다. 그러나 지역별 CRL은 해당 영역 내에 있는 차량의 취소된 인증서만을 포함해야하므로 해당 영역에 있는 차량의 위치를 파악해야 한다. 따라서 분할된 영역에 속한 차량의 위치를 효율적으로 파악하는 것이 매우 중요해진다. 본 논문에서는 차량의 위치를 효율적으로 파악하고 차량의 현재 위치를 기준으로 지역별 CRL을 만드는 기법을 제안하였다. 이 기법은 WAVE 표준에 정의된 단기 익명인증서를 활용하며, 차량이 익명인증서를 리필할 때마다 생성된 단기 인증익명인증서, 차량 ID, 지역 정보를 수집하고, 이 정보들을 활용하여 지역별 CRL을 생성하고 배포한다. 그리고 네트워크에서 차량의 위치정보를 보호하기 위해서 블록체인 기술을 사용한다. 분석결과 제안한 기법은 CRL 사이즈를 줄이고, 차량 위치 프라이버시를 보호하며, 차량의 OBU에서취소된 인증서를 조회하는 시간을 크게 줄일 수 있다
Abstract
Regional CRL(certificate revocation list) in vehicular communications is to partition Full CRL into several small CRLs according to geographic location to keep the size of individual CRLs with smaller. However, since a Regional CRL includes vehicle’s revoked certificates within its administrative region, it has to know vehicle’ location. For this, how to know vehicle’ location effectively corresponding to every region represents a major challenge. This paper proposes a Regional CRL scheme which is envisioned to achieve vehicle’s location and to make regional CRLs according to vehicles current location efficiently. The scheme is based on the short-lived pseudonyms defined by WAVE standard. It also acquires issued pseudonyms, vehicle’s id and region information whenever a vehicle initiates pseudonyms refill after that, utilizes them to create and distribute the Regional CRL. To keep location privacy-preserving for vehicles, the scheme uses the blockchain technology in the network. The analysis results show that it reduces CRL size and database query time for finding revoked certificates sharply in the vehicle’s on-board unit.
참고문헌 (10)
- "IEEE 1609.2-2016, IEEE Standard for Wireless Access in Vehicular Environments-Security Services for Applications and Management Messages", IEEE Vehicular Technology Society, ~ (2016)
- H. Seo, "LTE evolution for vehicle-to- everything services", IEEE Communication Magazine, 54(6), pp.22~28 (2016)
- 홍휘승, "차량통신에서 로컬 차량 위치등록을 기반으로 한 지역 CRL 배포 방법", 한국컴퓨터정보학회논문지, 21(1), pp.91~99 (2016), 한국컴퓨터정보학회
- 김현곤, "차량통신을 위한 eMBMS 기반의 인증서 취소목록 배포 기법", 한국컴퓨터정보학회논문지, 21(10), pp.77~83 (2016), 한국컴퓨터정보학회
- LEI Ao, "A Secure Key Management Scheme for Heterogenous Secure Vehicular Communication Systems", ZTE Communications, 14(So), pp.21~31 (2016)
- LEI Ao, "A blockchain-based certificate revocation scheme for vehicular communication systems", ELSEVIER Future Generation Computer Systems (2019)
- Noureddint Lasla, "Efficient Distributed Admission and Revocation using Blockchain for Cooperative ITS", Conference Proc. for New Technologies, Mobility and Security(NTMS), pp.1~5 (2018)
- Ze Wang, "Blockchain-based Certificate Transparency and Revocation Transparency", Financial Cryptography and Data Security, pp.144~162 (2019)
- B. Bellur, "Certificate Assignment Strategies for a PKI-based Security Architecture in a Vehicular Network", Proc. IEEE Globecom 2018, IEEE GLOBECOM 2008, pp.1~6 (2008)