An Identity-Aware Permissioned Blockchain Architecture for Secure Connected Vehicle Communication
本文提出了一种身份感知的许可式区块链架构，通过将实时消息传播与账本排序分离，来保障联网汽车通信的安全，从而在有效缓解身份欺骗、重放攻击和验证者受损的同时，实现高吞吐量和低延迟的终局性。
原始论文采用 CC BY 4.0 许可（https://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
每天都有数以百万计的汽车正变得更加智能化，它们相互交流，并与道路本身进行沟通，以防止事故并缓解交通压力。这些车辆不断发送安全信息流，向周围车辆分享其速度、位置和意图。为了使这一系统发挥作用，信息的传输必须是即时的，且接收方必须绝对确定该信息来自真实的汽车，而非伪装成汽车的黑客。挑战在于，目前验证这些信息的方法要么对于分秒必争的安全决策来说太慢，要么太容易被不法分子欺骗。如果汽车无法信任接收到的信息，那么整个联网车辆网络将成为一种隐患，而非安全工具。
研究人员长期以来一直将区块链（一种在多台计算机上记录交易的数字账本）视为建立共享、不可篡改记录的一种方式。然而，将每一条安全信息都放入区块链，就像试图在一张纸上记录下拥挤体育场内说的每一个字一样；这个过程对于道路上所需的瞬时性要求来说过于缓慢且笨重。目标一直是寻找一个折中方案：一个既能保持车辆所需的高速、直接通信，又能利用安全的共享记录来验证消息真实性、确保其未被伪造或重放的系统。
在一项新的研究中，沃罗涅日林业技术大学的一位研究人员提出了一种解决该问题的特定设计。该架构将快速、实时的信息流与较慢的审计记录过程分离。想象一下一条繁忙的高速公路，汽车正在高速行驶，但路边的一小组受信任的检查员会在允许每辆车的资料被写入永久日志之前，先检查其资质。在这个系统中，汽车不会向区块链发送完整的、沉重的信息。相反，它们发送一个微小的、经过验证的摘要。只有在路侧网关检查了车辆拥有有效身份、信息是新鲜的（而非重复发送旧信息）且此前未被记录过之后，才会生成该摘要。
研究人员构建了一个详细的计算机模拟实验，以测试该系统在压力下的表现。模拟场景包括多达 500 辆活跃车辆的情况，并测试了高达 40% 的验证者（即维护账本的受信任计算机）表现异常或试图破坏网络的情况。结果显示，通过在信息到达主共识过程之前将其过滤掉，该系统可以处理大量的交通流量而不会导致减速。在 100 辆车的规模下，系统每秒可处理近 2,000 个经过身份验证的事件。更重要的是，它平均仅用 66 毫秒即可确认一条消息的最终性。这比传统的区块链方法显著更快，在相同的模拟条件下，传统方法达到相同结论所需的时间几乎是其两倍。
研究还证明了该系统的鲁棒性。当模拟引入虚假信息或尝试重放旧信息时，路侧网关会立即拦截它们，防止它们堵塞网络。即使很大一部分验证者被攻破，只要坏人数量保持在临界阈值以下，系统仍能保持拒绝无效事件的能力，其拒绝率保持在 99% 以上。该设计确保了即使某些验证者试图创建冲突记录或延迟进程，系统仍能对单一且正确的事件历史达成一致。
这种方法并非取代现有的汽车通信安全协议，而是增加了一个在后台运行的安全层，确保共享的数据是值得信赖的，且不会拖慢汽车本身的速度。研究人员指出，虽然模拟结果令人鼓舞，但实际部署仍将面临无线电干扰和硬件限制等计算机模型未能完全捕捉到的额外挑战。然而，研究结果表明，通过将身份验证的繁重工作转移到网络的边缘，并让区块链专注于记录经过验证的摘要，可以创建一个安全、可审计且快速的联网驾驶通信系统。这项工作为如何平衡即时安全性与不可破解的信任感提供了一个实用的蓝图。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。