《IEEE Transactions on Dependable and Secure Computing（TDSC）》期刊是网络与信息安全领域中最具影响力的刊物，专注于计算机系统和网络的可靠性、安全性和可用性，是CCF A类期刊。该期刊定期刊载关于计算机和网络安全、可信计算、可靠性分析、故障容忍系统、分布式系统等领域的高质量研究论文。它是在计算机科学领域中广泛认可的顶级期刊之一，发表于其中的研究通常代表着该领域的最新进展和最高水平。

湖南大学嵌入式与网络计算湖南省重点实验室一篇关于CAN-FD总线认证与授权的论文“TrinitySec: Trinity-Enabled and Lightweight Security Framework for CAN-FD Communication”被TDSC接收，在CAN总线领域的持续探索和创新再次获得同行认可。目前，湖大嵌入式实验室是全球发表CAN/CAN-FD总线论文最多的单位之一, 该论文为维持实验室在CAN总线研究的全球领先水平再添硬核成果。

本文提出了一种名为TrinitySec的三位一体启用的轻量级安全框架，该框架基于CAN-FD通信的密码算法。TrinitySec通过认证和授权确保了ECU和CAN-FD消息的可用性，同时通过对称密钥算法和基于哈希的消息认证码（HMAC）函数确保了CAN-FD消息的机密性和完整性。TrinitySec提出了低开销的集中式安全管理机制，取代了现有的分布式管理机制。我们使用ProVerif工具对TrinitySec的安全性进行了正式验证。我们在搭载ARM Cortex M7核心的STM32H743IIT微控制器单元（MCUs）上实现了TrinitySec，并评估了它在计算、通信、内存和存储开销方面优于其他最新的安全框架。

论文第一作者是嵌入式实验室2020级博士生鲁睿其，联合谢国琪老师、李仁发老师、中国汽车工程研究院股份有限公司徐维博士及雷剑梅博士共同完成。

论文信息：Ruiqi Lu, Guoqi Xie, Renfa Li, Wei Xu, Jianmei Lei, “TrinitySec: Trinity-Enabled and Lightweight Security Framework for CAN-FD Communication,” IEEE Transactions on Dependable and Secure Computing (TDSC), DOI: 10.1109/TDSC.2023.3314908, 2023.

论文链接：https://ieeexplore.ieee.org/abstract/document/10250982