차량 네트워크에서 신원교환을 통해 프라이버시를 보호하는 방법

Abstract

Intelligent transportation system (ITS) is realized through a highly ephemeral network, i.e. vehicular ad hoc network (VANET)which is on its way towards the deployment stage, thanks to the advancements in the automobile and communicationtechnologies. However, it has not been successful, at least to date, to install the technology in the mass of vehicles due tosecurity and privacy challenges.

Besides, the users of such technology do not want to put their privacy at stake as a result of communication with peervehicles or with the infrastructure. Therefore serious privacy measures should be taken before bringing this technology to theroads. To date, privacy issues in ephemeral networks in general and in VANET in particular, have been dealt with through various approaches. So far, multiple pseudonymous approach is the most prominent approach. However, recently it has beenfound out that even multiple pseudonyms cannot protect the privacy of the user and profilation is still possible even if differentpseudonym is used with every message. Therefore, another privacy-aware mechanism is essential in vehicular networks. In thispaper, we propose a novel identity exchange mechanism to preserve conditional privacy of the users in VANET. Users exchangetheir pseudonyms with neighbors and then use neighbors’ pseudonyms in their own messages. To this end, our proposed schemeconditionally preserves the privacy where the senders of the message can be revoked by the authorities in case of any dispute.;차량과 통신기술의 발전으로 임시네트워크를 이용한 지능형 교통 시스템이 실현되었다. VANET은 지능형 교통 시스템의 한 예로써, 현재 배포단계를 눈앞에 두고 있다. 하지만 지능형 교통 시스템의 많은 장점에도 불구하고, 보안과 프라이버시 문제로 아직 대다수 차량에 설치되지 못하고 있다. 사용자들은 주변 차량이나 기반시설과의 통신을 위해 자신들의 프라이버시가 노출되는 것을 원치 않기 때문이다. 따라서 지능형 교통 시스템의 대중화를 위해 프라이버시 문제는 선결되어야 한다. 일반적인 임시네트워크나 VANET과 같은 특정 상황에서 프라이버시 문제를 해결하기 위한 여러 가지 기법들이 제안되었다. 대표적으로 다중 익명성을 이용한 기법이 있지만, 이를 비콘 메시지에 적용하더라도 공격자는 사용자를 특정 지을 수 있다. 따라서 임시네트워크에서 프라이버시를 보호하기 위한 새로운 기법이 필요하다. 본 논문에서는 VANET 환경에서 프라이버시를 조건부로 보장하는 신원교환 기법을 제안한다. 사용자는 자신의 가명을 이웃과 교환하고 메시지를 보낼 땐 이웃의 가명을 이용하여 보낸다. 제안하는 기법은 분쟁이 발생하는 경우 (권한이 있는) 기관이 메시지 송신자의 익명성을 철회할 수 있게 만듦으로써 프라이버시를 조건부로 제공한다.