新型车载网络认证与密钥协商方案

抵抗重放与物理攻击

利用SRAM PUF实现ECU认证、组密钥分发与数据帧认证，能同时应对CAN总线安全通信和OBD-II端口设备接入问题。

赖成喆 · Jiping, Ma · 王欣伟 · 周海波 · 郑东

IEEE Transactions on Vehicular Technology 2025

参数信息

安全目标达成

1

抵抗的攻击类型

3

技术优势

能抵抗重放与物理攻击

SRAM PUF利用芯片物理特性生成唯一密钥，使攻击者无法复制或重放认证信息，从物理层提升安全性。

密钥更新开销更低

组密钥分发协议高效完成密钥更新，相比现有基于组的方案，更新时通信和计算负担更小。

应用场景

• 车载网络安全：部署该协议可防止攻击者通过CAN或OBD-II端口注入伪造消息，保障车内通信真实性。
• 车联网通信：认证与密钥协商机制为车联网通信提供可信的端到端安全通道，避免外部设备恶意接入。
• 车辆入侵检测：本方案从源头限制消息注入，减轻入侵检测系统负担，与检测系统协同提升整体安全。