ACPC: efficient revocation of pseudonym certificates using activation codes. (2023)
- Authors:
- Autor USP: SILVA, MARCOS VINICIUS MACIEL DA - EP
- Unidade: EP
- Sigla do Departamento: PCS
- Subjects: CRIPTOLOGIA; PRIVACIDADE; SEGURANÇA DE REDES; SEGURANÇA NOS TRANSPORTES
- Agências de fomento:
- Language: Inglês
- Abstract: O crescimento do suporte a tecnologias de comunicação veicular (V2X) permitiu que veículos compartilhassem informações sobre condições da estrada e do próprio veículo, melhorando a eficiência e a segurança no transporte. No entanto, o uso destas tecnologias em ambientes reais pode apresentar vulnerabilidades que permitam que usuários ou outras entidades se aproveitem maliciosamente do sistema, quebrando a autenticidade das mensagens trocadas ou a privacidade dos usuários. Em especial, espera-se que o sistema seja capaz de revogar veículos maliciosos (e.g., caso enviem informações inválidas para outros veículos ou para a infraestrutura das estradas) sem permitir que veículos honestos sejam rastreados através de suas mensagens. Estas características são comumente tratadas pelo uso de sistemas de Infraestrutura de Chaves Pública Veicular (VPKI), como é o caso do Sistema de Gerenciamento de Credenciais de Segurança (SCMS), um dos principais candidatos à padronização de comunicação V2X nos Estados Unidos. Porém, enquanto o SCMS apresenta um método eficiente para prover certificados de pseudônimos, seu mecanismo de revogação pode levar a grandes Listas de Revogação de Certificados (CRLs), resultando no grande uso de bandas de comunicação e de processamento de dados. Nesta tese, é proposto um novo esquema chamado de Códigos de Ativação para Certificados de Pseudônimo (ACPC), que, integrado ao SCMS, trata o problema da revogação de certificados. A proposta é baseada em códigos de ativação, pequenas cadeias de bits enviadas periodicamente a veículos honestos, sem as quais certificados previamente emitidos a veículos revogados não possam ser utilizados. Como resultado, as entradas na CRL correspondentes a certificados revogados não precisam ser mantidos por longos períodos detempo, reduzindo o tamanho da CRL e o seu custo de transmissão, e acelerando a verificação da validade dos certificados. E ao permitir diferentes estratégias de distribuição de códigos de ativação, o ACPC pode se beneficiar de canais broadcast ou unicast ao equilibrar entre ganhos de banda e o privacidade dos veículos na requisição. Além da descrição detalhada do ACPC, ele é comparado com outras soluções similares, como o Sistema de Transporte Inteligente Cooperativo (C-ITS), o Emita Antes e Ative Depois (IFAL), e o Gerenciamento de Acesso a Certificados baseado em Árvores Binárias de Hash (BCAM). Esta análise mostra que o esquema proposto neste documento não somente melhora a privacidade (e.g., em termos de resiliência a conluio de autoridades do sistema), como também pode levar à redução em ordens de grandeza da sobrecarga de processamento e de banda de esquemas do estado da arte.
- Imprenta:
- Data da defesa: 25.11.2023
-
ABNT
SILVA, Marcos Vinícios Maciel da. ACPC: efficient revocation of pseudonym certificates using activation codes. 2023. Tese (Doutorado) – Universidade de São Paulo, São Paulo, 2023. Disponível em: https://www.teses.usp.br/teses/disponiveis/3/3141/tde-07022024-113713/pt-br.php. Acesso em: 01 out. 2024. -
APA
Silva, M. V. M. da. (2023). ACPC: efficient revocation of pseudonym certificates using activation codes. (Tese (Doutorado). Universidade de São Paulo, São Paulo. Recuperado de https://www.teses.usp.br/teses/disponiveis/3/3141/tde-07022024-113713/pt-br.php -
NLM
Silva MVM da. ACPC: efficient revocation of pseudonym certificates using activation codes. [Internet]. 2023 ;[citado 2024 out. 01 ] Available from: https://www.teses.usp.br/teses/disponiveis/3/3141/tde-07022024-113713/pt-br.php -
Vancouver
Silva MVM da. ACPC: efficient revocation of pseudonym certificates using activation codes. [Internet]. 2023 ;[citado 2024 out. 01 ] Available from: https://www.teses.usp.br/teses/disponiveis/3/3141/tde-07022024-113713/pt-br.php
How to cite
A citação é gerada automaticamente e pode não estar totalmente de acordo com as normas
