Anais - Engenharia de Redes de Comunicação - UnB

A segurança em VANETs é um fator bastante relevante que precisa ser observado, pois
como quaisquer redes de computadores estas estão suscetíveis a ataques por nós mal
intencionados [RAYA et al., 2005]. Os requisitos de segurança a serem atendidos em
redes veiculares dependem principalmente do tipo de aplicação.
Dentre os requisitos de segurança, destacam-se: autenticidade, integridade,
disponibilidade, privacidade e controle de acesso. A autenticação pelo fato de identificar
a identidade do remetente de cada mensagem recebida. A integridade para evitar que um
intruso seja capaz de alterar mensagens legítimas. O anonimato e privacidade são
necessários para evitar que veículos possam ser rastreados bem como também
localizado. E o controle de acesso para garantir que os nós realizem somente aquilo que
lhes foi autorizado [Raya et al. 2005] [ALVES et al., 2008].
Atualmente, muitos mecanismos de segurança estão sendo desenvolvidos e
empregados para evitar ou minimizar os ataques contra aplicações de redes veiculares.
No entanto, devido às suas características, tais como alta mobilidade dos nós, enlaces
intermitentes e requisitos estritos de latência, muitos mecanismos de segurança não
apresentam desempenho satisfatório.
3. Avaliação do Impacto do Uso de Mecanismos de Autenticação
Este trabalho teve como foco avaliar os impactos (latência da rede, mobilidade e
densidade dos nós) decorrentes da inserção dos mecanismos de segurança em uma
aplicação que utiliza redes veiculares para disseminação de alertas em rodovias, a
aplicação RAMS. Visando avaliar esta sobrecarga, foram realizadas simulações, pois
para testes em um ambiente real seria necessário utilizar veículos, condutores e
equipamentos, o que acaba por elevar os custos. Além disto, torna-se difícil por se tratar
de um ambiente com diversas variáveis, que em alguns momentos podem não se
mostrar satisfatórias para os testes. Já a utilização de simuladores permite o controle
sobre o ambiente e consome menos recursos.
A aplicação RAMS foi escolhida por tratar-se de uma aplicação que contribui
com a segurança no trânsito das rodovias, mas que em sua versão original [OLIVEIRA,
2010] não se preocupa com os aspectos de segurança da informação.
Visando identificar quais mecanismos são adequados para prover a integridade e
autenticidade das mensagens trocadas no sistema RAMS, uma análise preliminar dos
mecanismos de segurança foi realizada, sendo que alguns se mostraram inviáveis antes
mesmo de serem implementados. Entre estes, citam-se o Protocolo TESLA que, apesar
de ser indicado para comunicação broadcast, se mostra desfavorável para comunicação
em múltiplos saltos, pois este impede que o criador da mensagem calcule quanto tempo
será necessário para que a mensagem chegue a todos os nós da rede e por assumir que
os nós devem se autenticar antes do início de cada transmissão. A solução baseada em
Códigos de Autenticação de Mensagem (MAC) também não é indicada para
comunicação broadcast, por exigir que todos os destinatários conheçam a chave MAC
dos emitentes.
Outro mecanismo de segurança utilizado em redes veiculares, proposto por
Zhang et al. (2008), consiste em uma solução híbrida, que utiliza tanto assinaturas
digitais quanto códigos de autenticação de mensagens, mas que se mostra desfavorável
para a aplicação RAMS por exigir que todas as verificações de assinatura sejam
realizadas por uma autoridade centralizadora. Isto implica em aumento nos tempos de
351