4. 车联网安全威胁
车联网把车辆、路侧单元（RSU）、云端 TSP、移动终端和各类传感器连成一张实时协作网络。身份认证是这张网络的“信任入口”，但无线信道开放、节点高速移动、时延敏感、算力差异大，使攻击者可以从伪造、重放、中间人、女巫等多个维度绕过或削弱认证。理解这些攻击的机理，才能设计出真正可落地的认证方案。
一、核心原理：四类攻击如何击穿“身份可信”
身份认证的本质是让验证方确认“对方确实是其所声称的实体，且消息新鲜、未被篡改”。四类常见攻击分别针对这一链条上的不同薄弱点：
- 伪造攻击（Forgery / Impersonation）：攻击者伪造合法车辆或 RSU 的身份标识、证书或签名，冒充合法节点发送虚假消息。若认证仅依赖静态 ID 或弱口令，伪造几乎无门槛。
- 重放攻击（Replay Attack）：攻击者截获此前合法的认证报文或行车消息，在稍后时间原样重发，使接收方误以为这是新消息。它不破解密码，只利用“旧消息仍有效”的漏洞。
- 中间人攻击（MITM）：攻击者在两节点之间转发甚至篡改消息，双方却以为在直接通信。在 V2X 场景中，攻击者可架设伪 RSU 或伪基站，诱导车辆接入后窃取凭证、篡改路况。
- 女巫攻击（Sybil Attack）：一个物理节点伪造出大量虚假身份，在网络中表现为多个“合法车辆”。这会污染交通态势、干扰共识、放大投票或资源抢占，对基于多节点协同的认证机制威胁极大。
关键判断：伪造攻击破坏“身份真实性”，重放攻击破坏“消息新鲜性”，中间人攻击破坏“信道机密性与完整性”，女巫攻击破坏“身份唯一性”。四者常组合出现，例如先 MITM 再重放，或先女巫再伪造。
二、方法流程：攻击如何一步步逼近认证失效
以一次典型的 V2V 认证握手为例，攻击者通常按“侦察—截获—伪造—注入—扩散”推进：
- 侦察：监听 5.9 GHz 频段或蜂窝侧信令，收集车辆假名、证书序列号、RSU 广播周期。
- 截获：在认证请求或响应阶段抓取报文，记录 nonce、时间戳、签名值。
- 伪造/重放：用截获的合法凭证构造新报文，或直接重发旧报文；若系统只验签不验新鲜性，重放即可通过。
- 中间人：伪 RSU 以更强信号吸引车辆接入，在车辆与真 RSU 之间双向转发，伺机篡改或降级认证算法。
- 女巫扩散：批量注册虚假身份，在局部区域形成“多数派”，影响基于投票或信誉的认证决策。
工程提示：认证协议必须同时绑定“身份 + 新鲜性 + 上下文”。仅做签名验证，无法抵御重放；仅做时间戳，无法抵御时钟同步攻击；仅做单点认证，无法抵御女巫合谋。
三、案例/场景：四类攻击在真实车联网中的表现
| 攻击类型 | 典型场景 | 被利用的认证缺陷 | 可能后果 |
|---|---|---|---|
| 伪造攻击 | 伪造紧急制动预警，诱导后车急刹 | 仅校验静态 ID，未绑定证书与私钥 | 追尾、交通混乱 |
| 重放攻击 | 重发“前方畅通”旧消息，掩盖真实拥堵 | 无 nonce 或时间戳窗口过大 | 路径误导、事故风险 |
| 中间人攻击 | 伪 RSU 诱导车辆接入，窃取会话密钥 | 未做双向认证，未绑定信道 | 凭证泄露、远程控车 |
| 女巫攻击 | 单台设备伪造 50 个车辆身份参与路况投票 | 身份注册缺乏唯一性绑定 | 共识污染、资源耗尽 |
在某智能网联示范区测试中，攻击者用一台 SDR 设备重放 RSU 的认证响应，导致 12 辆车在 3 秒内重复执行同一认证流程，认证服务器 CPU 占用率飙升至 92%。这属于典型的“重放 + 资源耗尽”组合攻击，说明认证不仅要“验得对”，还要“扛得住”。
四、误区/复盘：认证设计中最容易踩的坑
- 误区一：有证书就等于安全。证书只解决身份绑定，不解决新鲜性和唯一性。没有挑战-响应或时间戳，重放依然有效。
- 误区二：单向认证足够。车辆认证了 RSU，但 RSU 未认证车辆，中间人可伪装成 RSU 收集车辆凭证。
- 误区三：假名切换越频繁越安全。若假名与真实身份的解绑由中心化服务器完成，频繁切换反而增加关联攻击和女巫注册风险。
- 误区四：忽略时钟与同步。基于时间戳的防重放依赖时钟同步，攻击者可利用时钟漂移扩大重放窗口。
复盘结论：车联网身份认证必须同时满足“真实性、新鲜性、唯一性、低时延、可撤销”五项要求。任何一项缺失，都会给伪造、重放、中间人或女巫攻击留下入口。工程上建议采用“证书 + 挑战-响应 + 时间戳 + 位置证明 + 信誉评估”的组合机制，并在 RSU 与云端设置异常认证频率检测。
# 认证日志中识别重放/女巫的典型特征
[WARN] auth_replay_detected vin=LSVAA**** nonce=0x3F2A ts_delta=+8.4s
[WARN] auth_rate_anomaly vin=LSVAA**** req_per_sec=47 threshold=10
[ERROR] cert_bind_failed fake_id=0x91C3 reason=signature_mismatch
[INFO] sybil_suspect cluster=RSU-021 distinct_ids=53 physical_nodes=1
只有把攻击模型讲清楚，认证方案才不是“为了加密而加密”。下一阶段的设计，应围绕“让伪造无利可图、让重放过期作废、让中间人无法落脚、让女巫无法分身”来展开。