[發明專利]一種虛擬機實時遷移中的車輛隱私保護方法

有效

• 申請號: 201310401603.8
• 申請日: 2013-09-06
• 公開（公告）號: CN103491070A
• 公開（公告）日: 2014-01-01
• 發明（設計）人: 賴粵;余榮;程航;林茂偉;謝勝利
• 申請（專利權）人: 廣東工業大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L29/08;G06F9/455
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 林麗明

技術領域

本發明涉及車聯網的隱私保護領域，更具體地，涉及一種虛擬機實時遷移中的車輛隱私保護方法。

背景技術

車聯網的主要目標是增強道路安全，提高交通效率和促進合作意識。它可以幫助駕駛員及時獲取周圍車輛的運行狀態與道路情況，獲得對意外事故的提前應對與處理時間，從而更好地保障交通安全。同時，車聯網系統可以幫助駕駛者提前獲取道路交通信息，盡可能合理的安排出行路線，提升駕駛體驗，并減少道路交通壓力。

隨著車聯網研究與應用的深入推廣，車聯網的系統安全及隱私問題逐漸引起了大家的重視。攻擊者可以跟蹤用戶行蹤，窺探并侵犯用戶的隱私；再次，攻擊者可以篡改信息從而逃避交通事故責任等。在信息社會，人們希望安全可靠地進行交互，同時可以控制個人數據，保護敏感數據成為需要特別關注的一個問題。傳統的認證技術，如數字簽名，可保證對數據的認證性、完整性和不可否認性等，然而它往往無法滿足保護用戶穩私的需要。

針對車聯網的安全與隱私保護問題，近些年來研究者們提出了如海量匿名證書隱私保護方法、基于群簽名的隱私保護方法，和基于雙線性對的假名認證方法等問題的解決方案。這些方案均從某個側面解決了相應的車聯網安全與隱私問題，但都存在一些缺陷或待解決的問題，比如協議的實施復雜性過高等。因此，在車聯網中如何合理有效地對用戶隱私進行保護，防止車輛位置信息被跟蹤利用，使駕駛員在充分享受車聯網所帶來便利的同時避免自身的隱私信息被攻擊利用，成為車聯網進一步大規模布置設施的關鍵問題。

發明內容

為了克服現有技術的不足，本發明提出一種虛擬機實時遷移中的車輛隱私保護方法，以解決車聯網中車輛易被追蹤，隱私易被泄露的技術問題。

為實現上述目的，本發明的技術方案為：

一種虛擬機實時遷移中的車輛隱私保護方法，包括：

移動車載單元OBU向路側單元RSU發出身份認證請求；

路側單元RSU確定車載單元OBU的身份合法性后為該車載單元OBU開啟對應的虛擬機，并將該車載單元OBU的身份關聯信息存儲在第一虛擬機中；

網絡管理單元通過密鑰對第一虛擬機進行認證，并給第一虛擬機分配IP₁，同時為第一虛擬機開辟路由緩存區；

車載單元OBU訪問與之對應的第一虛擬機并使用其提供的服務，同時將第一虛擬機加入到網絡管理單元的定時更換IP機制；

該定時更換IP機制是定時為第一虛擬機分配新的IP地址，對應第一虛擬機的車載單元OBU訪問具有新IP地址的第一虛擬機。

優選的，所述車載單元OBU向路側單元RSU申請連接認證后，通過車載單元OBU的身份證書在路側單元RSU開啟的第一虛擬機中產生與所屬車在單元OBU唯一相應的身份相關信息。

優選的，所述路側單元RSU為車載單元OBU開啟的第一虛擬機的IP₁是由網絡管理單元分配的唯一網絡地址。

優選的，所述網絡管理單元的定時更換IP機制的實現方式為：

1）設置定時時間閾值T_N；

2）定時達到T_N之前，車載單元OBU正常訪問路側單元RSU為其開啟的虛擬機，并使用其中的各種服務；定時時刻到達T_N時，所述網絡管理單元為第一虛擬機重新分配IP₂；

3）路側單元RSU將獲得IP₂的第一虛擬機與車載單元OBU進行關聯；車載單元OBU通過路側單元RSU訪問網絡地址為IP₂的虛擬機；

4）此后，定時重新開始，所述網絡管理單元不斷為虛擬機更換IP。

優選的，所述步驟2）所述網絡管理單元給路側單元RSU為所述車載單元OBU開啟的虛擬機重新分配IP₂后，所述網絡管理單元會通過密鑰對網絡地址為IP₂的虛擬機重新進行認證。

優選的，所述路側單元RSU將重新分配了IP₂的第一虛擬機與車載單元OBU進行關聯，網絡地址為IP₂的第一虛擬機中身份關聯信息仍與車載單元OBU的身份證書是唯一對應的。

優選的，所述網絡管理單元給舊IP₁的第一虛擬機分配新IP₂時，舊IP₁正在與上層交互的數據信息需要進行路由緩存，過程如下：

①?所述網絡管理單元將舊IP₁中正在上傳下載的數據流載入為第一虛擬機開辟的路由緩存區；