V2X प्राइमर — वाहनों, सड़कों, नेटवर्कों और लोगों को सुरक्षित रूप से जोड़ना

किसी अंधे चौराहे पर, साइकिल सवार किसी इमारत के पीछे वाहन के कैमरे और रडार से छिपा रह सकता है। सड़क किनारे लगा कोई सेंसर या कोई अन्य वाहन साइकिल सवार को पहले देख सकता है और उसकी स्थिति और गति की जानकारी भेज सकता है। यह जानकारी कुछ सेकंड का पूर्वानुमान समय दे सकती है। V2X, यानी वाहन-से-सब कुछ संचार, सेंसर की दृष्टि रेखा को जादुई रूप से नहीं बढ़ाता है। यह किसी अन्य व्यक्ति के अवलोकन और इरादे को साझा करता है, जिसमें एक निश्चित अवधि, अनिश्चितता और समाप्ति समय होता है।

एक ऐसा डिज़ाइन जिसमें संचार की सफलता का अर्थ सुरक्षा और पैकेट हानि का अर्थ असुरक्षा है, अधूरा है। रेडियो लिंक अवरुद्ध हो जाते हैं, चैनल जाम हो जाते हैं, घड़ियाँ आगे-पीछे हो जाती हैं, मानचित्रों में विसंगतियाँ आ जाती हैं और प्रमाणपत्र समाप्त हो जाते हैं। इसलिए, V2X को अवलोकन और योजना में साक्ष्य प्रदान करना चाहिए, जबकि साक्ष्य के गायब होने पर वाहन सुरक्षित रूप से निष्क्रिय होने में सक्षम होना चाहिए।

ऑनबोर्ड सेंसिंग और कनेक्टेड फंक्शन्स को संयोजित करने वाले वाहन का उदाहरण

छवि: Subaru WRX S4 2.0GT-S EyeSight (Tokumeigakarinoaoshima, CC BY-SA 4.0), विकिमीडिया कॉमन्स। यह वाहन का बाहरी दृश्य है, किसी विशेष V2X रेडियो, प्रोटोकॉल या एंटीना लेआउट का प्रमाण नहीं है।

संक्षिप्त निष्कर्ष

• V2V वाहनों को जोड़ता है, V2I सड़क अवसंरचना, V2N सेलुलर नेटवर्क और क्लाउड सेवाओं तक पहुँचता है, और V2P में पैदल यात्री और साइकिल चालक शामिल होते हैं। इनकी समयसीमा और विश्वास सीमाएँ भिन्न होती हैं।

• DSRC/IEEE 802.11p परिवार प्रत्यक्ष तदर्थ आदान-प्रदान प्रदान करते हैं। C-V2X सेलुलर नेटवर्क के माध्यम से Uu कनेक्टिविटी के साथ प्रत्यक्ष PC5 साइडलिंक को जोड़ता है।

• सुरक्षा के लिए औसत विलंबता अपर्याप्त है। समय सीमा वितरण, टेल विलंबता, दूरी और घनत्व के अनुसार पैकेट वितरण अनुपात, बर्स्ट-लॉस लंबाई और सूचना की आयु को मापें।

• एक वैध हस्ताक्षर अधिकृत कुंजी के स्वामित्व और संदेश की अखंडता को सिद्ध करता है। यह सिद्ध नहीं करता कि GNSS स्थिति भौतिक रूप से सही है या वैध प्रेषक ईमानदार है।

• बार-बार स्थिति प्रसारण से ट्रैकिंग का जोखिम उत्पन्न होता है। छद्म नाम प्रमाणपत्र सहायक होते हैं, लेकिन समय और प्रक्षेपवक्र अभी भी क्रमिक पहचानों को जोड़ सकते हैं।

• संचार हानि से असुरक्षित कमांड नहीं बननी चाहिए। अनिश्चितता बढ़ाएँ और सुचारू रूप से केवल ऑनबोर्ड सेंसर व्यवहार पर वापस लौटें।

चार संचार संबंध

चित्र 1 — “X” एक रेडियो मानक नहीं है। प्रत्यक्ष और नेटवर्क पथ अलग-अलग समय सीमा और विफलता धारणाओं के लिए कार्य करते हैं।

V2V: गति और आशय का आदान-प्रदान

वाहन आपातकालीन ब्रेकिंग और चौराहे की चेतावनियों के लिए स्थिति, गति, त्वरण, दिशा, ब्रेक स्थिति, आयाम और पथ आशय प्रसारित कर सकते हैं। प्राप्त स्थिति में अभी भी GNSS, घड़ी और फ्रेम-ट्रांसफ़ॉर्म त्रुटि होती है। इसे एक समयबद्ध संभाव्य अवलोकन के रूप में मानें, न कि पूरी तरह से स्थित बाधा के रूप में।

V2I: सिग्नल नियंत्रकों और सड़क सेंसरों को जोड़ना

सड़क किनारे की इकाइयाँ सिग्नल चरण और समय (SPaT), चौराहे की ज्यामिति (MAP), कार्य क्षेत्र, गति प्रतिबंध, सतह चेतावनी या आपातकालीन वाहन प्राथमिकता प्रकाशित कर सकती हैं। स्रोत सिग्नल नियंत्रक, RSU, मानचित्र संस्करण और घड़ी एक डेटा श्रृंखला बनाते हैं। पुराने नियंत्रक स्थिति वाला एक नया रेडियो पैकेट अभी भी पुराना है।

V2N: व्यापक क्षेत्र सेवाओं तक पहुंच

सेलुलर एक्सेस आगे की भीड़भाड़, मानचित्र अपडेट, सॉफ़्टवेयर वितरण, फ्लीट संचालन और क्लाउड-सहायता प्राप्त गणना में सहायक है। इसका मार्ग रेडियो एक्सेस नेटवर्क, कोर और एप्लिकेशन सेवा से होकर गुजरता है। टक्कर की आशंका को नियंत्रित करने के लिए केवल एक दूरस्थ सर्वर पर निर्भर नहीं रहना चाहिए, जिसके मार्ग और उपलब्धता को वाहन नियंत्रित नहीं कर सकता।

V2P: संवेदनशील सड़क उपयोगकर्ताओं को शामिल करना

एक फ़ोन या समर्पित उपकरण किसी पैदल यात्री या साइकिल चालक की सूचना दे सकता है। बिजली बचाने वाली अपडेट दरें, बैग के अंदर गलत जगह पर रखना और शहरी GNSS मल्टीपाथ के कारण रिपोर्ट किया गया बिंदु सड़क के गलत तरफ हो सकता है। अनावश्यक अलर्ट की दर को नियंत्रित करते हुए, सड़क किनारे की सेंसिंग और वाहन के मोनोक्युलर कैमरे से इसकी क्रॉस-चेक करें।

DSRC/ITS-G5 बनाम C-V2X

DSRC / IEEE 802.11p परिवार

IEEE 802.11p पर आधारित DSRC सिस्टम तेजी से बदलते वाहनीय लिंक के लिए अनुकूलित वाई-फाई से संबंधित प्रतिस्पर्धा विधियों का उपयोग करते हैं। वे किसी पारंपरिक एक्सेस प्वाइंट से संबद्ध हुए बिना छोटे संदेशों का आदान-प्रदान कर सकते हैं। यूरोप में इस परिवार को आमतौर पर ITS-G5 के रूप में जाना जाता है, जबकि WAVE एक संबंधित अमेरिकी मानक स्टैक का नाम है। इसका विकेन्द्रीकृत संचालन आकर्षक है, लेकिन सघन यातायात के कारण टकराव, छिपे हुए नोड प्रभाव और चैनल लोड की समस्याएँ उत्पन्न होती हैं।

सेलुलर V2X

C-V2X का अर्थ यह नहीं है कि प्रत्येक पैकेट एक सेलुलर बेस स्टेशन से होकर गुजरता है:

• PC5 साइडलिंक सीधे डिवाइस-से-डिवाइस आदान-प्रदान का समर्थन करता है, जो LTE-V2X से NR-V2X की ओर विकसित हो रहा है।

• Uu सेलुलर रेडियो एक्सेस, एक कोर नेटवर्क और व्यापक क्षेत्र सूचना और प्रबंधन के लिए सेवाओं के माध्यम से जुड़ता है। लेबल से फील्ड परफॉर्मेंस का निर्धारण नहीं होता। एंटीना की स्थिति, वाहन के बॉडी द्वारा अवरोध, चैनल बैंडविड्थ, ट्रांसमिट पावर, मॉड्यूलेशन, रिसोर्स सिलेक्शन, रीट्रांसमिशन, सुरक्षा ओवरहेड और ट्रैफिक घनत्व, ये सभी कारक मायने रखते हैं। अलग-अलग संक्षिप्त नामों की तुलना करने के बजाय, समान दूरी, अवरोध और लोड के तहत एप्लिकेशन की समय सीमा की सफलता की तुलना करें।

विलंबता, विश्वसनीयता और सूचना आयु

t_s पर संदेश निर्माण और t_a पर एप्लिकेशन उपलब्धता के लिए, एंड-टू-एंड विलंबता है:

औसत E[L] में 500 मिलीसेकंड की दुर्लभ देरी छिपी होती है। P(L\le L_{max}) और उच्च प्रतिशतकों की रिपोर्ट करें, और वास्तविक परिवहन विलंब से घड़ी त्रुटि को अलग करें। N_t प्रेषित पैकेट और N_r पैकेट समय सीमा से पहले प्राप्त होने पर,

यही PDR अलग-अलग नुकसान या दस पैकेट के आउटेज से उत्पन्न हो सकता है। बर्स्ट-लॉस की लंबाई और PDR की रिपोर्ट रेंज, गति, अवरोध, घनत्व और प्रस्तावित लोड के सापेक्ष करें।

सूचना आयु यह मापती है कि नवीनतम उपलब्ध स्रोत नमूना कितना पुराना है। यदि u(t) इसका जनरेशन टाइम है,

कम एयर-इंटरफ़ेस लेटेंसी उस माप को ठीक नहीं कर सकती जो परसेप्शन या सर्वर क्यू में प्रतीक्षा कर रहा हो। इंस्ट्रूमेंट सेंसर कैप्चर, स्टेट एस्टिमेशन, साइनिंग, क्यूइंग, रेडियो, वेरिफिकेशन और फ्यूजन एक सामान्य टाइम बेस पर होते हैं।

निकट दूरी d और सापेक्ष वेग v_r (निकट होने पर ऋणात्मक) के लिए, टक्कर का सरल समय है:

सूचना युग \Delta त्वरण और स्थानीयकरण त्रुटियों से पहले लगभग |v_r|\Delta गति अनिश्चितता जोड़ता है। यह नेटवर्क मेट्रिक्स को उस सुरक्षा मार्जिन से जोड़ता है जिसे प्लानिंग वास्तव में उपयोग करती है।

दोहरी गणना के बिना सहयोगात्मक बोध

मान लीजिए कि एक दूरस्थ स्रोत z_A को सहप्रसरण P_A के साथ रिपोर्ट करता है और स्व-संवेदन z_E को P_E के साथ रिपोर्ट करता है। स्वतंत्रता की धारणा के तहत,

यदि दोनों अनुमान एक ही सड़क किनारे के कैमरे या मानचित्र से उत्पन्न होते हैं, तो वे सहसंबंधित होते हैं और यह सूत्र अतिविश्वसनीय हो जाता है। ट्रैक की उत्पत्ति, स्रोत घड़ी, निर्देशांक फ्रेम और ज्ञात सामान्य इनपुट। साझाकरण कई स्तरों पर हो सकता है:

1. स्व-स्थिति और आशय: संक्षिप्त है लेकिन प्रेषक द्वारा देखे गए किसी तीसरे पक्ष का वर्णन नहीं कर सकता।

2. वस्तु ट्रैक: व्यावहारिक स्थिति, वर्ग, वेग और सहप्रसरण, लेकिन ट्रैक आईडी संबद्ध होनी चाहिए।

3. विशेषताएँ या कच्चा सेंसर डेटा: संभावित रूप से समृद्ध, लेकिन बैंडविड्थ, गोपनीयता, मॉडल अनुकूलता और अंशांकन के मामले में महंगा।

स्थानीय स्थिति के अनुमान के लिए, डेड रेकनिंग प्राइमर देखें। ऑनबोर्ड साक्ष्य के लिए, लिडार और ऑटोमोटिव रडार देखें।

सुरक्षा: प्रामाणिक का अर्थ सत्य होना अनिवार्य नहीं है

वाहन PKI संदेशों पर हस्ताक्षर करता है। सत्यापन से यह स्थापित किया जा सकता है कि एक अधिकृत निजी कुंजी ने बाइट्स पर हस्ताक्षर किए हैं और बाइट्स में कोई परिवर्तन नहीं किया गया है। यह भौतिक सत्यता स्थापित नहीं कर सकता। एक वैध लेकिन समझौता किया गया वाहन गलत स्थिति की रिपोर्ट कर सकता है; एक GNSS-स्पूफ्ड इकाई ईमानदारी से अपने गलत अनुमान पर हस्ताक्षर कर सकती है।

खतरों में एक पुराने वैध खतरे को दोहराना, चैनल या सत्यापन CPU को ओवरलोड करना, कई नकली पहचान बनाना, सेवा इंटरफ़ेस के माध्यम से कुंजियाँ चुराना और RSU या अपडेट सिस्टम से समझौता करना शामिल है। सुरक्षा प्रणालियाँ हस्ताक्षर और प्रमाणपत्र जाँचों को टाइमस्टैम्प विंडो, अनुक्रम नियमों, भौतिक रूप से संभव त्वरण, रोडमैप की संगति, बहु-स्रोत सहमति और ऑनबोर्ड सेंसर तुलना के साथ जोड़ती हैं। रिपोर्टिंग और निरस्तीकरण के लिए साक्ष्य सीमाएँ आवश्यक हैं क्योंकि किसी वैध वाहन को गलत तरीके से बाहर करना भी हानिकारक है।

एक संपूर्ण कुंजी जीवनचक्र में हार्डवेयर सुरक्षा मॉड्यूल, सुरक्षित बूट, हस्ताक्षरित सॉफ़्टवेयर, प्रोविज़निंग, छद्मनाम रोटेशन, निरस्तीकरण, सेवा प्रतिस्थापन, स्वामित्व हस्तांतरण और डीकमीशनिंग शामिल हैं। क्रिप्टोग्राफ़िक एल्गोरिदम का चयन उस जीवनचक्र का केवल एक चरण है।

स्थान गोपनीयता

आवधिक स्थिति संदेशों से जुड़ा एक निश्चित पहचानकर्ता बिना नाम के भी घर, कार्यस्थल और दिनचर्या का खुलासा करता है। छद्मनाम प्रमाणपत्र प्रत्यक्ष लिंकिंग को कम करते हैं, लेकिन एक सहज प्रक्षेप पथ, समय, वाहन के आयाम और रेडियो फ़िंगरप्रिंट पुरानी और नई पहचानों को जोड़ सकते हैं।

सबसे पहले डेटा को कम करें: ऐसा इतिहास प्रसारित न करें जिसकी सुरक्षा एप्लिकेशन को आवश्यकता नहीं है, जहाँ संभव हो सड़क किनारे के बुनियादी ढांचे पर डेटा एकत्रित करें, प्रतिधारण को सीमित करें, पहुँच का ऑडिट करें और उद्देश्य निर्दिष्ट करें। समन्वित छद्मनाम परिवर्तन या मिश्रित क्षेत्र प्रक्षेप पथ लिंकिंग को कम कर सकते हैं। शोध डेटासेट प्रकाशित करने से पहले डेटाबेस आईडी हटाना पर्याप्त गुमनामी नहीं है।

सुरक्षा में गिरावट और मूल्यांकन

प्राप्त प्रत्येक आइटम के लिए एक गुणवत्ता चिह्न और समाप्ति तिथि आवश्यक है। जब संदेश आने बंद हो जाएं, तो ऑब्जेक्ट को गायब मानकर डिलीट न करें; अनिश्चितता को प्रसारित करें:

सुरंगों, शहरी घाटियों, भारी वाहनों के अवरोध, बारिश, कवरेज हानि, सघन चैनल लोड, प्रमाणपत्र सत्यापन ओवरलोड, घड़ी की त्रुटियां, मानचित्र संस्करण असहमति, डुप्लिकेट ऑब्जेक्ट, रीप्ले, गलत और सही प्रारूप वाले बाढ़, और कनेक्टेड और अनकनेक्टेड व्यवहार के बीच संक्रमण का मूल्यांकन करें।

रेडियो पीडीआर अंतिम सुरक्षा परिणाम नहीं है। टक्कर से बचाव, न्यूनतम टीटीसी, छूटी हुई और अनावश्यक चेतावनियां, प्रेरित कठोर युद्धाभ्यास, गिरावट की सफलता, और पीछे या आस-पास के यातायात के लिए अनपेक्षित जोखिम को मापें। 2024 यूएस डीओटी परिनियोजन योजना भी अंतरसंचालनीयता, सुरक्षा, गोपनीयता और संरक्षा को परिनियोजन शर्तों के रूप में मानती है, न कि वैकल्पिक अतिरिक्त के रूप में।

पुनरुत्पादनीय कार्यान्वयन अनुक्रम

1. GNSS/IMU और वाहन-बस मापों को एक ट्रेस करने योग्य घड़ी से सिंक्रनाइज़ करें।

2. स्रोत टाइमस्टैम्प, फ्रेम, सटीकता, स्थिति, छद्मनाम प्रमाणपत्र और हस्ताक्षर संलग्न करें।

3. रिसेप्शन पर सिंटैक्स, हस्ताक्षर, समय सीमा, भौगोलिक संभाव्यता और गतिकी का सत्यापन करें।

4. इसे मानचित्र फ्रेम में रूपांतरित करें और डुप्लिकेट ट्रैक और सहसंबंधित स्रोतों को हल करें।

5. गुणवत्ता के अनुप्रयोग अनुबंध के अनुरूप होने पर ही फ्यूज करें; केवल ऑनबोर्ड फ़ॉलबैक रखें।

6. हानि, बासी डेटा, सुरक्षा अस्वीकृति, कंप्यूट ओवरलोड, गिरावट और रिकवरी को लॉग करें।

सॉफ्टवेयर सिमुलेशन से लेकर HIL, क्लोज्ड-कोर्स रेडियो परिदृश्यों और नियंत्रित फील्ड परिनियोजन तक प्रगति करें। एक लिंक सभी RF परीक्षण पास कर सकता है जबकि एक गलत अक्षीय परिविधि किसी वस्तु को केंद्र रेखा के पार रख सकती है।

सारांश

V2X का मतलब केवल "कार में 5G डालना" नहीं है। यह इस बात का वितरित दावा है कि किसने क्या, कब, किस फ्रेम में, कितनी अनिश्चितता के साथ देखा, और प्राप्तकर्ता इसका सुरक्षित रूप से उपयोग कैसे कर सकता है। समय सीमा के आधार पर प्रत्यक्ष और नेटवर्क पथों का चयन करें, टेल व्यवहार और सूचना की आयु का मापन करें, क्रिप्टोग्राफिक और भौतिक स्थिरता दोनों को सत्यापित करें, और कनेक्टिविटी के बिना सुरक्षित व्यवहार बनाए रखें। यदि इसे सही ढंग से किया जाए, तो कनेक्टिविटी छिपे हुए खतरों को उजागर करती है और मार्ग के उद्देश्य को साझा करती है। यदि इसे गलत तरीके से किया जाए, तो यह रेडियो गति पर संभावित पुराने निर्देशांकों को वितरित करता है।