TEE车联匿名认证方案

单轮交互零第三方

首个将可信执行环境引入车联网认证的方案，无需可信第三方即可实现车辆与云端的相互匿名认证。

Qihang, Hou · Hsu, Chingfang · Au, Man Ho Allen · Honglang, Hu · 赵卓 · Zeyu, Wu

Journal of Systems Architecture 2025

参数信息

TEE计算开销占比

50.1 %

认证交互轮数

1

技术优势

无需第三方

利用 TEE 完成认证，不再需要注册中心等可信第三方实体，避免了单点信任风险。

单轮即认证

整个认证与密钥协商过程只需一次交互，满足车联网的实时性要求，也降低网络波动的影响。

TEE开销减半

与现有最优 TEE 方案相比，TEE 内的计算开销只有后者的 50.1%，在保持安全性的同时显著降低了对安全硬件的计算需求。

轻量区块链共享

内置的区块链数据共享框架确保了较低的计算开销，使得方案适用于资源受限的车载环境。

应用场景

• 车联网安全认证：替换依赖第三方的认证协议，降低计算开销并增强安全性。
• 车载通信隐私保护：实现车辆与云端相互匿名认证，保护车辆轨迹和用户身份。
• 区块链安全协议：利用区块链共享框架确保轻量计算，适配资源受限场景。