Implementation of security services for vehicular communications

• Autor(a) principal: Duarte, Daniel Belém de Almeida
• Data de Publicação: 2013
• Tipo de documento: Dissertação
• Idioma: eng
• Título da fonte: Repositórios Científicos de Acesso Aberto de Portugal (RCAAP)
• Texto Completo: http://hdl.handle.net/10773/11677
• topic: Engenharia electrónica; Comunicações móveis; Veículos; Redes de comunicação móveis

Ao longo dos últimos anos tem existido uma enorme evolução nas redes veiculares com o objectivo de desenvolver protocolos e protótipos que satisfaçam os requisitos do sistema de transporte inteligente. Uma das normas desenvolvidas é a norma IEEE 802.11p que define a camada física para a criação de uma plataforma que permita a formação de uma rede veicular. A VANET (Vehicular Ad-Hoc Network) é uma rede criada pelos vários elementos da estrada, como carros e plataformas de prestação de serviços encontradas ao longo da estrada. Estas redes são de elevada importância, permitindo fornecer vários tipos de serviços: proporcionar maior segurança aos condutores e ocupantes reduzindo o número de acidentes; aumentar a eficiência rodoviária reduzindo o impacto no ambiente; proporcionar serviços de navegação e entretenimento para os seus ocupantes. O potencial destas redes é enorme, mas exige requisitos de segurança e anonimato de forma a não serem adulteradas por atacantes que pretendam tirar partido destas. Deste modo, estudos mais recentes têm dado um maior relevo ás camadas superiores da pilha protocolar, nomeadamente ao estudo do impacto da segurança nestas redes. Neste trabalho propõe-se criar uma arquitetura e a analisar o impacto que os serviços de segurança têm quando adicionados a uma rede veicular. Deste modo o Standard IEEE 1609.2 aparece como forma de colmatar as falhas de segurança que possam existir numa rede veicular. Foi efetuada a implementação de serviços de segurança com base no Standard IEEE 1609.2 D17 Draft Standard implementando os vários algoritmos criptográficos específicos assim como os protocolos para gerir a troca de mensagens seguras na rede. Esta implementação foi desenvolvida em software com a ajuda da livraria OpenSSL para implementação dos algoritmos de segurança. O algoritmo criptográficos ECDSA que garante autenticação de mensagens é mantatório para todas as mensagens trocadas tendo sido este o foco da implementação. De modo a ser possível testar a implementação num ambiente real, foi efetuada a integração do sistema com outros módulos tais como a geração de mensagens e o protocolo de transporte WSMP. O objetivo desta dissertação é avaliar o desempenho do sistema e o “overhead" causado na rede quando os serviços de segurança são adicionados a uma rede veicular. Como On Boad Unit (OBU) foi considerado o uso de um Raspberry-Pi, concluindo que uma implementação puramente em software não é viável conseguindo apenas atingir o número máximo de 40 verificações de assinaturas por segundo usando o algoritmo criptográfico ECDSA.