Прагматический подход к аутентификации VDES

Видеоаннотация к статье, опубликованной в журнале NAVIGATION: Journal of the Institute of Navigation, том 72, номер 1. Полный текст статьи или дополнительная информация доступны по ссылке: https://navi.ion.org/content/72/1. Система обмена данными сверхвысокочастотного диапазона (VDES) — это развивающаяся морская радиокоммуникационная система, которая проложит путь для новых приложений электронной навигации. Ключевой проблемой в электронной навигации является аутентификация данных: определение того, что данные исходят от доверенной стороны и не претерпели изменений после передачи. В данной работе рассматриваются требования к аутентификации в VDES с учетом ограничений, типичных для морской среды, и анализируются несколько возможных решений. Предложенное решение является двухуровневым: подход по умолчанию основан на цифровых подписях в зонах с низкой интенсивностью трафика, где доступная беспроводная пропускная способность достаточна. Для зон, контролируемых береговой станцией, где доступная беспроводная пропускная способность низка, мы рассматриваем схему аутентификации с низкими накладными расходами, использующую протокол TESLA (Timed Efficiency Stream Loss-Tolerant Authentication) для аутентификации всего трафика между берегом и судном. TESLA особенно привлекательна для перспективной квантово-устойчивой криптографии, предлагая увеличенный объем данных для аутентификации в условиях низкоскоростного VDES.