Abstract-Ospårbarhet av fordon är ett viktigt krav i framtida fordon kommunikationssystem. Tyvärr, hjärtslag meddelanden som används av många säkerhetsapplikationer ger en konstant st ream av lokaliseringsdata, och utan några skyddsåtgärder, de gör spårning av fordon enkelt även för en passiv tjuvlyssnare. En allmänt känd lösning är att överföra hjärtslag under pseudonymer som ändras regelbundet för att fördunkla banan av fordon. Detta tillvägagångssätt är dock endast effektivt om någon tyst period hålls under pseudonymändringen och flera fordon ändrar sina pseudonymer nästan samtidigt och på samma plats. Till skillnad från tidigare arbeten som föreslog explicit synkronisering mellan en grupp fordon och/eller nödvändig pseudonymförändring i ett angivet fysiskt område (dvs. en statisk blandningszon) föreslår vi ett mycket enklare tillvägagångssätt som inte behöver något uttryckligt samarbete mellan fordon och något infrastrukturstöd. Vår grundidé är att fordon inte ska sända hjärtslag när deras hastighet sjunker under en given tröskel, till exempel 30 km/h, och de ska ändra pseudonym under varje sådan tyst period. Detta säkerställer att fordon stannar vid trafikljus eller rör sig långsamt i en trafikstockning kommer alla att avstå från att sända hjärtslag och ändra sina pseudonymer nästan samtidigt och plats. Således garanterar vår plan både tysta perioder och synkroniserade pseudonym förändring i tid och rum, men det gör det på ett implicit sätt. Vi hävdar också att risken för en dödsolycka med långsam hastighet är låg och att vårt system därför inte allvarligt påverkar livets säkerhet. Dessutom, avstå från att skicka hjärtslag meddelanden när man rör sig i låg hastighet också befriar fordon från bördan att kontrollera en potentiellt stor mängd digitala signaturer, och därmed gör det möjligt att genomföra fordon kommunikation med billigare utrustning.. När beslut om utplaceringen punkter för dessa projekt närmar sig, tillhandahållandet av lämpliga säkerhetsmekanismer kommer att vara en viktig faktor för beslutsfattare. Förutom de vanliga säkerhetskraven för sekretess, autentisering och integritet, erbjuder VANET säkerhet vanligtvis ett ytterligare krav, integritet. Informellt representerar integritetskravet en användares förväntningar på att endast vederbörligen bemyndigade parter kommer att kunna avgöra var han eller hon befann sig vid en given tidpunkt. Denna informella definition kan formaliseras på många sätt, och definitionen av vederbörligen bemyndigade parter kan variera beroende på omständigheterna och från rättskipning till jurisdiktion (eller en användare kan förvänta sig att ingen enhet kan spåra dem alls). Eftersom meddelanden som skickas av fordonen inom VANET kan innehålla metainformation som äventyrar förarnas integritet måste fordonens kommunikationssystem uppfylla följande två egenskaper: pseudonymitet och olänkbarhet. Pseudonymity innebär att identifierare i ett meddelande inte direkt hänvisar till avsändaren av meddelandet, så en tjuvlyssnare kan inte enkelt bestämma avsändarens verkliga identitet. Unlinkability innebär att det är svårt för en angripare att avgöra att två meddelanden har kommit från samma fordon. Denna andra egenskap är nödvändig för att bevara privatlivet i den mening som avses i vårt informella uttalande ovan eftersom en fysisk observation av ett fordon vid punkt A, och möjligheten att koppla dess transmissioner vid A till sändningar vid B, skulle göra det möjligt för en angripare att avgöra att fordonet också hade varit vid punkt B. Observera att vi inte tar upp kortsiktig kopplingsförmåga som krävs för att genomföra fordonssäkerhetstillämpningar. De flesta föreslagna V2X-kommunikationssystemen gör arbetet mer komplicerat och använder sig av ytterligare en typ av starkt integritetshotande meddelande, så kallat hjärtslag (i Amerika) eller signalsignal (i Europa) (se [5] till exempel). Detta meddelande skickas med hög frekvens (10Hz rekommenderas ofta) och innehåller fordonets aktuella position och hastighet, för att förbättra den information som andra förare har om trafikförhållandena i deras omedelbara närhet. En angripare kan därför försöka spåra ett fordon, och därmed bryta dess
Buttyan m.fl. I Ref föreslogs Slow-systemet med tanke på att det är mindre sannolikt att fordonet kolliderar vid låg hastighet.
SLOW: A Practical pseudonym changing scheme for location privacy in VANETs
{'venue': '2009 IEEE Vehicular Networking Conference (VNC)', 'journal': '2009 IEEE Vehicular Networking Conference (VNC)', 'mag_field_of_study': ['Computer Science']}