论文部分内容阅读
电动汽车产业的蓬勃发展为解决日益严重的能源问题提供了新的思路,而针对电动汽车使用过程中必不可少的充放电环节中各个国家标准并不统一,特别是针对交易过程中对电动车辆内部和整个服务平台网络环境可能产生的风险并没有受到重视。为了解决这一问题,本文针对基于开放式充电协议的充放电交易服务网络的攻击威胁场景建立模型,并提出和充放电交易服务网络中的安全防护手段。针对女巫攻击形式,提出基于安全证书防护的防御机制。女巫攻击是一种备受关注的网络攻击行为,它的特点是一个攻击主体可能拥有多个身份,在网络中由于多分身的共同作用削弱了可信节点能发挥的作用,实现了攻击者的目的。由于巫女攻击具备多重虚假身份信息,因此通过安全证书的验证方式是可以有效抵御的。但是由于安全证书由存在着在发布、更新、撤销环节中被泄露、盗用、修改的各种问题,因此也存在利用安全证书进行女巫攻击的形式的可能。本文提出在充放电服务网络中,将网络划分为区域网络,利用区域网络中路侧单元、充放电服务节点与作为服务后台的区域控制器共同作用的方法检测区域中可能存在的女巫攻击行为,识别攻击者是基于两种身份验证技术。第一个使用RFID标签嵌入到车辆中以向服务节点进行身份验证,并获得短期证书。第二种使用证书来向邻居验证车辆。我们将充放电服务网络划分为不同的区域对不同认证机构的控制,迫使车辆从一个区域移动到另一个区域时更改其证书。提议的解决方案的一个重要特征是它防止攻击者跟踪车辆的机动性,还可以通过观察员解决避免误报的问题。确保安全证书可信、可用。由于抵御女巫攻击行为的保护措施是基于安全证书的,要验证注销证书比例和更新证书的比例和证书时间长度的关系。在提出方案的基础上,使用无线通信仿真软件ns3和道路模拟软件sumo,得到道路状况与对充放电服务网络安全证书状态的影响,通过实验结果证明提出的方案可以提高整个服务区域安全证书对女巫攻击的抵御效果,较好平衡了网络的安全性与通信效率。