1、引言

隨著人們經濟生活水平的日益提升，交通行業得到了大力發展，我國汽車市場的規模在不斷擴大，家庭或個人擁有私家車的比例逐年上升。根據公安部的統計數據，截止2023年底，我國的機動車保有量已經達到了4.35億輛，其中汽車保有量為3.36億輛；機動車駕駛人的數量達到了5.23億人，其中汽車駕駛人為4.86億人；2023年新注冊登記的機動車數量為3480萬輛，其中新注冊登記的汽車數量為2456萬輛[1]。機動車數量的急劇增加，導致了城市道路的嚴重擁堵，交通事故頻頻發生，給國家、人民帶來了生命財產損失。根據《中國統計年鑒》的過往數據，我國每年大約有6萬人因交通事故喪生，因交通事故造成的直接財產損失在10.4-14.5億元之間[2]。為了提高交通治理水平，保障行車安全，提高駕駛體驗，車聯網技術應時而生。車聯網技術以無線通信技術為支撐，通過車輛上的傳感設備、車載設備和通信模塊，實現了車與車、車與人、車與道路基礎設施、車與網絡、車與萬物之間的低時延高可靠通信，從而挖掘出重要的交通環境信息，根據不同的功能需求對車輛的運行狀態進行有效監管和提供綜合服務[3][4]。經典的車聯網通信結構參考模型如圖1所示。

圖1 車聯網通信結構參考模型

車聯網中的通信主要是在無線信道中進行，而無線信道開放性和包容性的特點使得其很容易遭受各種安全性攻擊[5]。一方面，一些不法分子可以實現對車輛的無接觸遠程攻擊，如任意控制車輛的車窗、后視鏡、音樂播放器等，甚至可以使汽車在行駛過程中突然加速、剎車、轉向，這對駕駛人的生命安全造成了嚴重的威脅。2015年8月，安全研究人員查理·米勒和克里斯·瓦拉賽克展示了他們如何遠程入侵一輛正在行駛的Jeep自由光SUV，并控制了車輛的關鍵系統，包括發動機、變速箱、制動和轉向等，這次入侵是通過利用克萊斯勒Uconnect車載系統的漏洞進行的，該事件最終促使克萊斯勒公司宣布召回了140萬輛相關車型。另一方面，每輛智能網聯汽車都具有數據收集和傳輸的能力，可以獲取車主身份、行駛軌跡、駕駛習慣、通訊錄及通話內容等敏感信息，這些信息一旦被攻擊者獲取，很容易提高犯罪行為實施的概率，如：車輛盜竊、騷擾、綁架等。因此，車聯網的數據隱私保護一直是車聯網的重要研究方向之一。本文首先介紹了車聯網隱私保護的分類，然后重點探討了基于區塊鏈的車聯網隱私保護技術。

2.背景介紹

2.1車聯網隱私保護

根據隱私保護的對象，車聯網隱私保護可以分為三種類型：身份隱私保護[6]、位置隱私保護[7]和軌跡隱私保護[8]。

（1）身份隱私保護

身份隱私保護是確保用戶在使用車聯網服務時，其個人身份信息不被非法獲取和使用，常用的方法有以下幾種：

• 匿名認證技術：通過匿名身份保護用戶身份，使用假名變更技術周期性更換用戶身份標識。
• 數字證書和數字簽名：使用基于商用密碼的數字證書、數字簽名、數據加密技術，實現車載信息交互系統與外部設備的安全通信。
• 基于同態加密和區塊鏈技術：通過在區塊鏈中使用同態加密技術，可以在不泄露原始數據的情況下對數據進行處理和分析，有效保護用戶隱私。

（2）位置隱私保護

位置隱私保護是確保用戶在使用車聯網服務時，車輛的位置信息不被非法獲取和使用，常用的方法有以下幾種：

• 基于差分隱私的個性化位置隱私保護方案：通過定義歸一化的決策矩陣描述導航推薦路線的效率和隱私效果，引入多屬性理論建立效用模型，并將用戶的隱私偏好整合到該模型中，選擇效益最佳的駕駛路線。此外，考慮用戶的隱私偏好需求，以距離占比為衡量指標，為用戶分配合適的隱私預算，并確定虛假位置的生成范圍。
• 基于聚類和深度學習：通過時間圖卷積網絡（T-GCN）模型提取軌跡的時空特征，并結合差分隱私技術，在數據中加入適量噪聲以實現隱私保護，抵御背景知識攻擊。
• 基于同態加密和區塊鏈技術：同身份隱私保護。

（3）軌跡隱私保護

車輛軌跡數據的采集，有助于緩解交通管理系統在交通堵塞以及肇事車輛追蹤等方面的壓力。因此，車輛軌跡隱私保護的相關研究引起了廣泛的關注。有學者采用同態加密技術，通過車輛之間的密鑰共享來實現軌跡隱私保護。但是，這種共享密鑰的方法具有局限性，只能適用于車輛密度高的環境。還有學者提出了一種使用多個混合區域的軌跡隱私策略。通過不斷改變假名，使得假名不可鏈接，保護車輛軌跡隱私。另外，有學者提出了具有隱私保護的路線報告方案，該方案采用同態加密和錯誤檢查糾正技術相結合的方法來隱藏和聚合車輛的路徑。不僅保護了駕駛員的軌跡隱私，還防止了惡意車輛間的串通攻擊。

此外，根據隱私保護的實施機制，車聯網隱私保護可以分為三種類型：基于匿名的隱私保護、基于模糊的隱私保護和基于加密的隱私保護。

（1）基于匿名/假名的隱私保護

基于匿名的隱私保護機制是將車輛的真實身份/位置匿名隱藏，以保護用戶的身份/位置隱私[9]。k匿名技術[10]常被用于基于匿名的隱私保護機制中，其核心思想是對用戶的身份/位置進行k匿名化。根據最大熵原理，找到k個歷史請求概率最接近的合適車輛，將真實車輛隱藏在這k個車輛中，從而保護車輛的身份或位置隱私。但是，在基于匿名的隱私保護機制中，一般需要一個可信的第三方匿名服務器（如CA）。由于第三方匿名服務器的存在，基于匿名的隱私保護機制只適用于集中應用。而且，當用戶數量較多時，匿名服務器容易存在瓶頸效應，嚴重影響服務響應時間和用戶滿意度；當用戶數量較少時，匿名服務器難以在短時間內實現k匿名化，導致基于匿名的隱私保護機制效果失效。

（2）基于模糊的隱私保護

在基于模糊的隱私保護機制中，通常采用改變數據屬性的方式來保護用戶隱私。直接使用假的數據進行通信，從而不泄露用戶真實的數據信息。如使用隨機數據擾動技術，將隨機噪聲添加到用戶的實際數據中。由于基于模糊的隱私保護機制會產生較大的信息損失，嚴重影響車聯網的服務質量。因此，在實際車聯網應用時，一般不采取基于模糊的隱私保護機制保護用戶隱私。

（3）基于加密的隱私保護

基于加密的隱私保護機制是一種重要的信息保護手段。一般用到的加密技術有：群簽名、雙線性映射、公鑰基礎設施加密、橢圓曲線加密。但是，基于加密的隱私保護機制對用戶的終端設備有很高的性能要求，如存儲和計算能力。

2.2車聯網區塊鏈：

2008年，一位化名中本聰的人在《比特幣：一種點對點的電子現金系統》一文中首次提出區塊鏈技術，它是一種包含分布式數據存儲、點對點傳輸、共識機制、加密算法等計算機技術的數據存儲架構，能夠有效降低數據管理成本、提升工作效率和保護數據的完整性[11]。

區塊鏈的核心特點包括：

（1）去中心化

區塊鏈不依賴于中心化的管理機構或硬件設施，數據由網絡中的多個節點共同維護。

（2）不可篡改

一旦數據被寫入區塊鏈，就無法更改或刪除，保證了數據的完整性和真實性。

（3）透明性

區塊鏈上的數據對所有網絡參與者開放，確保了高度的透明度。

（4）安全性

利用加密技術保護數據，防止未授權訪問和篡改。

（5）可追溯性

區塊鏈上的每筆交易都有記錄，可以追溯資產的來源和流向。

區塊鏈在本質上是一種鏈式數據結構，它通過非對稱密碼算法、共識機制、分布式存儲等方法，實現了鏈上存儲數據很難被篡改和刪除[12]。由于具備以上優良特點，區塊鏈為車聯網產業帶來了技術革新，兩者結合成為當前國內外科研機構、組織和公司研究的熱點之一[13]。車聯網區塊鏈中各實體與技術構成了如圖2所示的層級架構。各層級具體技術介紹如下：

圖2 車聯網區塊鏈層級

圖片

架構

（1）應用層

車聯網系統中的最高層，主要是指基于車聯網數據進行分析和應用的層次。該層可以將車輛和交通基礎設施的數據進行處理和分析，實現車險服務和風險評估等應用。車聯網應用層的主要作用是為車主、交通管理部門和其他相關組織提供實時、準確并有用的交通信息，以提高交通安全性和交通效率。

（2）區塊鏈層

在車聯網系統中運用區塊鏈技術實現的數據管理和交換層，可以對車輛和道路設施的數據進行加密、存儲、驗證和交換，從而提高數據的安全性、可靠性和透明度。車聯網區塊鏈層的主要作用是提供一個去中心化的數據交換平臺，基于智能合約和跨鏈機制等技術，使車輛和交通基礎設施之間的數據交換更加安全、可靠和高效。

（3）網絡層

車聯網系統中的網絡架構和通信協議，主要負責將感知層采集到的數據傳輸到應用層進行處理和分析。車輛之間網絡通信主要是指車輛與交通基礎設施之間的通信，這種通信需要采用特定的協議和技術，包括車輛間通信、車路協同通信和車對基礎設施通信等，以實現車輛之間的信息交換和協同行駛。

（4）感知層

車聯網系統中最基礎的一層，主要負責采集車輛和交通基礎設施的數據，包括車輛位置、速度、狀態和環境等信息，從而實現對交通狀況的感知和監控。感知層通常由GPS、手機和傳感器等設備組成，它們可以在車輛和交通基礎設施上安裝，并與車輛和交通管理中心進行通信，實時傳輸交通數據。感知層的數據可以通過車載通信設備或者無線網絡等方式傳輸到車聯網系統中心，進行數據處理和分析，為交通管理提供更加科學的依據。

3、基于區塊鏈的車聯網隱私保護技術

車聯網隱私保護可以防止車輛/用戶的敏感信息被泄露。目前，車聯網身份隱私保護多采用匿名認證的方案，位置隱私保護多采用基于模糊、混合區域、k匿名的方案。然而，上述方案未解決單點故障、服務不穩定的問題，區塊鏈以分布式、透明、不可篡改的方式記錄各方的交易，為車聯網隱私保護提供新的解決方案。現有基于區塊鏈的車聯網隱私保護研究主要包含身份隱私保護和位置隱私保護。

（1）基于區塊鏈的車輛身份隱私保護

基于區塊鏈的車輛身份隱私保護的研究主要分為基于匿名認證和基于假名兩類。

①基于匿名認證的車輛身份隱私保護

現有基于匿名認證的車輛身份隱私方案多采用加密、加噪、混合等方式處理身份標識，使得惡意節點無法獲得車輛真實身份。然而，集中式匿名認證方案易遭受中心實體性能瓶頸和單點故障問題。針對這一問題，文獻[14]面向VANET提議駕駛員基于車輛信息在根信任機構注冊后得到公私鑰、系統密鑰，并將指紋等生物特征存儲在根區塊鏈中，從而有效地保護車輛的真實身份。文獻[15]面向車輛霧服務提出基于區塊鏈和霧計算的輕量級匿名認證方案，車輛在審計部門基于橢圓曲線加性循環群的系統參數中隨機選擇整數作為私鑰的一部分，并使用私鑰加密身份信息發送給審計部，審計部門使用自身公鑰加密身份信息，保證車輛真實身份的隱私性。

②基于假名認證的車輛身份隱私保護

基于區塊鏈和假名認證的車輛身份隱私保護方案利用不可偽造的區塊結構存儲和分發車輛的偽標識，確保認證的可靠性和隱私性。文獻[16]面向車輛通信提議信任機構基于橢圓曲線參數為其隨機生成一次性假名隱藏身份識別碼，實現車輛身份的隱私保護，并使用聯盟區塊鏈對邊緣通信數據進行審核、驗證，并將驗證通過的數據記錄在區塊鏈中，保證數據的可追溯性。文獻[17]面向VANET提出由TA組成的私有鏈存儲真實身份和偽身份標識，以支持特定區域的身份認證，保證身份認證的隱私性和可靠性；同時，由RSUs組成的本地鏈存儲諸如交通擁堵等事件消息，保證消息傳播的安全性。

（2）基于區塊鏈的車輛位置隱私保護

當前，在基于區塊鏈的車輛位置隱私保護的研究中，基于加密和基于k匿名的方案成為主流研究熱點。

①基于加密的車輛位置隱私保護

基于加密的位置隱私保護利用加密算法對車輛的位置信息進行加密，使得其他節點難以獲得車輛的真實位置信息。文獻[18]面向基于車輛的空間眾包應用提出使用區塊鏈實現分布式的位置隱私保護。

②基于k匿名的車輛位置隱私保護

基于k匿名的位置隱私保護使用k個參與者的位置構建匿名隱身區域，使得車輛在匿名隱身區域與至少“k?1”個參與者聯系，有效地保護車輛的位置隱私。文獻[19]提議車輛在RA上注冊獲得假名和初始信任值，并以交易賬單的形式存儲在RSU區塊鏈上，以便車輛隨時查詢信任值。在構建隱身區域時，車輛結合基于狄利克雷分布的歷史信任記錄和當前行為計算合作車輛信任值，并將車輛到期的假名和新的信任值發送給RSU，實現構建可信隱身區域過程中的車輛位置隱私。

4、結論

隨著車聯網技術的大力發展，越來越多的車輛數據涉及不同領域之間的信息交換和共享。在此背景下，車聯網數據的隱私保護成為當下研究熱點之一。本文首先介紹了車聯網隱私保護的分類，然后重點探討了基于區塊鏈的車聯網隱私保護技術。綜合來看，目前的車聯網隱私保護技術仍存在一些不足之處，只有不斷探索效能更高、魯棒性更強的隱私保護技術，才能為車聯網的可持續發展提供有力保障。

參考文獻

[1]全國機動車保有量達4.35億輛 駕駛人達5.23億人 新能源汽車保有量超過2000萬輛[R].公安部網站.2024.

[2]中華人民共和國國家統局.中國統計年鑒[M].北京：中國統計出版社，2020.

[3]Olteanu A M,Humbert M,Huguenin K,et al.The(Co-) location Sharing Game[J].Proceedings on Privacy Enhancing Technologies,2019,2019(2):5-25.

[4]Zhang J,Yang F,Ma Z,et al.A Decentralized Location Privacy-Preserving Spatial Crowdsourcing for Internet of Vehicles[J].IEEE Transactions on Intelligent Transportation Systems,22[2024-08-29].

[5]Li Y,Tao X,Zhang X,et al.Privacy-Preserved Federated Learning for Autonomous Driving[J].IEEE Transactions on Intelligent Transportation Systems,2021,PP(99):1-12.

[6]Jie C,Wenyu X,Hong Z,et al.Privacy-Preserving Authentication Using a Double Pseudonym for Internet of Vehicles[J].Sensors,2018,18(5):1453-.

[7]Tyagi A K,Sreenath N.Location privacy preserving techniques for location based services over road networks[C]//2015 International Conference on Communications and Signal Processing (ICCSP).IEEE,2015.

[8]Zhang S,Wang G,Liu Q,et al.A trajectory privacy-preserving scheme based on query exchange in mobile social networks[J].Soft Computing,2017.

[9]Takabi H,Joshi J B D,Karimi H A.A collaborative k-anonymity approach for location privacy in location-based services[C]//International Conference on Collaborative Computing: Networking.IEEE,2009.

[10]Frster D.Decentralized Enforcement of k-Anonymity for Location Privacy Using Secret Sharing[J].Springer Fachmedien Wiesbaden,2017.

[11]蔡曉晴,鄧堯,張亮,史久琛,陳全,鄭文立,劉志強,龍宇,王堃,李超,過敏意．區塊鏈原理及其核心技術[J].計算機學報,2021,44(01):84-131.

[12]Ii J P H,Vachino M E.Blockchain Compliance With Federal Cryptographic Information-Processing Standards[J].IEEE Security and Privacy Magazine,2020,18(1):65-70.

[13]盧鵬程,馮靜,蔡力兵,司衍鋒．車聯網安全防護與技術發展趨勢研究[I].保密科學技術,2021,(07):4-10.

[14]Noh J,Jeon S,Cho S.Distributed Blockchain-Based Message Authentication Scheme for Connected Vehicles[J].Electronics,2020,9(1):74-.

[15]Yao Y,Chang X,Misc J,et al.BLA:Blockchain-Assisted Lightweight Anonymous Authentication for Distributed Vehicular Fog Services[J].IEEE Internet of Things Journal,2019:1-1.

[16]Mei Q,Xiong H,Zhao Y,et al.Toward Blockchain-Enabled IoV with Edge Computing: Efficient and Privacy-Preserving Vehicular Communication and Dynamic Updating[C]//2021 IEEE Conference on Dependable and Secure Computing (DSC).IEEE,2021.

[17]Guehguih B,Lu H.Blockchain-Based Privacy-Preserving Authentication and Message Dissemination Scheme for VANET[J].2019.

[18]Zhang J,Yang F,Ma Z,et al.A Decentralized Location Privacy-Preserving Spatial Crowdsourcing for Internet of Vehicles[J].IEEE Transactions on Intelligent Transportation Systems,2020,PP(99):1-15.

[19]Bin Luo,Xinghua Li,Jian Weng,等.Blockchain Enabled Trust-Based Location Privacy Protection Scheme in VANET[J].IEEE Transactions on Vehicular Technology,2020,69(2):2034-2048.