《Ain Shams Engineering Journal》：Blockchain-Based secure V2X communication for Privacy-Preserving vulnerable road user protections
编辑推荐：
将弱势道路使用者（VRU），如行人、骑自行车者和摩托车手，整合到车联网（V2X）网络中增强了道路安全，但也带来了显著的安全和隐私风险。集中式公钥基础设施（PKI）架构容易出现单点故障、欺骗和数据篡改，而持续的位置广播使VRU面临长期跟踪。为了解决这些问题，研究
将弱势道路使用者（VRU），如行人、骑自行车者和摩托车手，整合到车联网（V2X）网络中增强了道路安全，但也带来了显著的安全和隐私风险。集中式公钥基础设施（PKI）架构容易出现单点故障、欺骗和数据篡改，而持续的位置广播使VRU面临长期跟踪。为了解决这些问题，研究人员提出了一种用于VRU安全的零知识区块链框架（ZK-VRUChain），这是一种隐私保护的区块链框架，确保VRU的安全高效整合。该框架使用许可链建立了去中心化信任模型，VRU在其中获得匿名凭证。对于每次通信，用户生成短期的、不可链接的假名，并使用零知识证明（zk-SNARKs）来验证消息而不泄露其身份。先进的机器学习技术，包括图神经网络（GNN），对网络交互进行实时分析，以检测复杂的欺骗和女巫攻击。此外，多目标贝叶斯优化动态调整系统参数，以平衡延迟、可扩展性和匿名性，同时遵守安全关键约束。原型展示了该框架的可行性，实现了平均端到端延迟125毫秒，在所需安全裕度内。与基线系统相比，ZK-VRUChain将认证延迟降低了42%，吞吐量提高了35%，并将去匿名化风险降低了60%。这种去中心化身份、先进密码学和人工智能驱动优化的结合，为C-V2X系统和智慧城市基础设施提供了稳健的、设计即隐私的解决方案。
随着智慧城市和智能交通系统（ITS）的快速发展，车联网（V2X）技术通过连接车辆、基础设施和道路使用者，显著提升了道路安全与效率。然而，将弱势道路使用者（VRU），如行人、骑自行车者和摩托车手，整合进V2X网络带来了严峻的安全与隐私挑战。传统集中式公钥基础设施（PKI）架构存在单点故障、欺骗攻击和数据篡改等风险；同时，持续的位置广播使VRU面临长期跟踪和去匿名化威胁。现有方案如伪名认证、轻量级密码学或区块链技术，在可扩展性、延迟、资源消耗和隐私保护方面存在不足，难以满足安全关键型V2X通信的实时性要求（如200毫秒延迟上限）。为此，研究人员提出了ZK-VRUChain，一种基于许可链的隐私保护区块链框架，旨在实现VRU的安全、高效整合，同时抵御女巫攻击、欺骗、重放和拒绝服务（DoS）等复杂攻击。
研究人员通过集成多种关键技术构建了ZK-VRUChain系统，并在模拟环境中验证其性能。该框架利用许可链（Hyperledger Fabric）建立去中心化信任模型，VRU通过一次性注册获得匿名凭证，并在每次通信中生成短期、不可链接的伪名，配合零知识证明（zk-SNARKs）实现消息验证而不泄露身份。图神经网络（GNN）对网络交互进行实时时空分析，检测异常模式。多目标贝叶斯优化（MBO）动态调整伪名旋转频率、zk-SNARK电路深度、区块大小及共识参数，以平衡延迟、隐私和可扩展性。实验基于INTERACTION数据集（真实城市交通轨迹，含行人、自行车等移动数据）和VeReMi数据集（车载网络异常行为基准，含攻击标签）开展，利用SUMO模拟器生成交通场景，采用PyTorch Geometric实现GNN，libsnark处理zk-SNARK，GPyOpt进行贝叶斯优化。结果显示，ZK-VRUChain实现了平均端到端延迟125毫秒，认证延迟降低42%，吞吐量提升35%，去匿名化风险降低60%，隐私保护率达97.8%，攻击检测准确率最高达98.4%。该研究发表于《Ain Shams Engineering Journal》，为C-V2X与智慧城市基础设施提供了稳健的、设计即隐私的解决方案。
主要关键技术方法包括：1）许可链（Hyperledger Fabric）实现去中心化信任管理与不可篡改的账本记录；2）零知识证明（zk-SNARKs）实现匿名认证与不可链接伪名生成；3）图神经网络（GNN）对V2X消息交互图进行时空异常检测，识别女巫、欺骗、重放等攻击；4）多目标贝叶斯优化（MBO）动态调整系统参数以优化延迟、可扩展性和隐私。样本数据来源为INTERACTION数据集（真实城市交通轨迹，含行人、自行车等多类道路使用者）和VeReMi数据集（车载网络攻击标签数据）。
**4.2 端到端延迟**：通过测量不同交通密度和共识复杂度下的延迟，ZK-VRUChain平均端到端延迟为125毫秒，低于安全临界200毫秒，且在高密度与攻击场景下仍保持稳定，优于Bala等、Rishiwal等和Gebrezgiher等基线方案。
**4.3 认证延迟降低**：与基线系统相比，ZK-VRUChain的认证延迟降低42%，这得益于zk-SNARK省去证书验证环节，以及异步区块链提交机制避免共识延迟影响实时决策。在VRU密度高、消息尺寸大时优势更明显。
**4.4 吞吐量提升**：通过优化共识参数和减少验证开销，ZK-VRUChain的吞吐量较基线提升35%，在高密度VRU和攻击条件下仍能高效处理消息，表明系统具备良好的可扩展性。
**4.5 去匿名化风险**：通过不可链接伪名旋转和zk-SNARK证明，去匿名化概率降至15%，隐私保护率达97.8%。分析显示，伪名旋转频率越高、扰动方差越大，去匿名化风险越低，且高密度网络自然增强匿名性。
**4.6 攻击检测准确率**：基于GNN的异常检测对女巫、欺骗、重放和DoS攻击的准确率、精确率、召回率和F1分数均超过0.95，且在多轮试验中保持稳定，验证了模型在复杂攻击场景下的鲁棒性。
**讨论部分总结**：ZK-VRUChain通过跨层耦合设计，将零知识证明、许可链、GNN和贝叶斯优化集成，实现了隐私保护、去中心化信任和实时异常检测的协同。与现有方案相比，它在延迟、吞吐量、隐私保护和攻击检测方面均表现更优。但研究也指出，许可链在广域异构基础设施中的部署开销、zk-SNARK在低功耗设备上的计算负担、以及GNN对新攻击模式的泛化能力仍需进一步优化。当前评估基于模拟和基准数据集，未来需开展实际部署与现场验证。
**研究结论翻译**：总之，本文提出了ZK-VRUChain，一种基于许可链的隐私保护区块链系统，旨在安全地促进弱势道路使用者（VRU）整合到车联网（V2X）通信系统中。通过集成许可链、不可链接伪名旋转、zk-SNARK证明和基于GNN的异常检测，该系统有效防御了女巫、欺骗、重放和DoS等攻击，同时不牺牲可扩展性和延迟。实验测试表明，与基线方案相比，平均端到端延迟为125毫秒，认证延迟降低42%，吞吐量提升35%，去匿名化风险降低60%，表明其适用于实时和安全关键型应用。然而，仍存在一些局限性：许可链在异构智慧城市基础设施中的大规模部署可能带来计算和通信开销；zk-SNARK在低容量VRU设备上仍会产生不可忽略的开销，限制电池寿命；所提出的GNN异常检测模型依赖大量带标签数据，面对新兴攻击模式时性能可能下降。评估基于模拟和基准数据集（INTERACTION、VeReMi），虽提供了可控、可重复的研究，但未完全捕捉真实世界的复杂性，因此结果表明可行性而非部署准备。未来工作将关注硬件加速密码学、自适应自改进异常检测模型、跨域信任互操作性（6G、边缘智能等）以及异构VRU群体的现场测试，以推动ZK-VRUChain成为未来智能交通系统隐私保护、弹性可扩展安全的基础。
