# An Efficient Key Management Scheme For In-Vehicle Network

**Authors:** Hsinlin Tan  
**arXiv:** [2305.15396](https://arxiv.org/abs/2305.15396)  
**Date:** 2023-05-24  
**Summary page:** https://www.summarizepaper.com/fr/paper/2305.15396v1/

## Key points

- Les technologies des véhicules ont connu un développement rapide ces dernières années
- Le protocole le plus utilisé dans les réseaux embarqués est le réseau de zone de contrôle (CAN)
- Le CAN présente plusieurs vulnérabilités telles que le manque d'intégrité et de confidentialité
- Il est vulnérable à diverses attaques telles que l'attaque par usurpation d'identité ou l'attaque par rejeu
- Pour améliorer la sécurité du CAN, il est nécessaire de mettre en place une authentification et un chiffrement efficaces grâce à la dérivation d'une clé secrète
- Un schéma efficace de gestion des clés pour les réseaux embarqués a été proposé, comprenant cinq phases distinctes
- Des expériences ont été menées pour évaluer ce schéma, montrant de meilleures performances en termes de surcharge de communication et de calcul comparativement à d'autres travaux similaires.

## Summary

Les technologies des véhicules ont connu un développement rapide ces dernières années. Cependant, les mesures de sécurité pour les réseaux embarqués ne suivent pas cette tendance. Le protocole le plus utilisé dans les réseaux embarqués est le réseau de zone de contrôle (CAN). Malheureusement, avec ses caractéristiques spécifiques, le CAN présente plusieurs vulnérabilités telles que le manque d'intégrité et de confidentialité. En conséquence, il est vulnérable à diverses attaques telles que l'attaque par usurpation d'identité ou l'attaque par rejeu. Afin d'améliorer la sécurité du CAN, il est nécessaire de mettre en place une authentification et un chiffrement efficaces grâce à la dérivation d'une clé secrète. Dans ce travail, nous avons proposé un schéma efficace de gestion des clés pour les réseaux embarqués. Ce schéma comprend cinq phases distinctes. Dans les deux premières phases, nous utilisons un mécanisme d'encapsulation basée sur la cryptographie à courbe elliptique (KEM) pour dériver une clé secrète entre chaque ECU et un ECU central sécurisé appartenant au même groupe. Ensuite, dans la troisième phase, nous concevons une communication sécurisée permettant de dériver une clé partagée par groupe entre tous les ECU faisant partie du même groupe. Les deux dernières phases ne nécessitent pas de SECU, car les ECU réguliers peuvent dériver une clé de session par eux-mêmes. Nous avons également présenté une analyse des attaques possibles (avec l'attaque par texte chiffré choisi comme principale menace) ainsi qu'une analyse des propriétés de sécurité pour notre schéma. Pour évaluer notre schéma, nous avons mené des expériences à la fois sur du matériel avec trois microcontrôleurs différents et sur un logiciel IVNS. Nous soutenons que, selon nos estimations et les résultats expérimentaux obtenus, notre schéma offre de meilleures performances en termes de surcharge de communication et de calcul que d'autres travaux similaires.