En el transporte tradicional, cada conductor suele confiar en su experiencia para determinar una ruta apropiada, la cual puede reducir el tiempo de conducción y el costo de transporte. Sin embargo, esto también puede llevar a una pérdida de tiempo en atascos de tráfico o debido a otros problemas. En los últimos años, al introducir la tecnología de Internet de las Cosas en el sistema de transporte, los datos de las condiciones del tráfico pueden ser recopilados y analizados en tiempo real, lo que facilita que los conductores elijan rutas apropiadas. Sin embargo, los datos transmitidos pueden ser interceptados o falsificados, especialmente en canales de comunicación pública no confiables. Se han propuesto algunos esquemas para proteger los datos personales, aunque son vulnerables a algunos ataques conocidos. Por lo tanto, proponemos un esquema de autenticación mutua para el acuerdo de clave de sesión y cifrado de información antes de transmitir datos personales. Este esquema puede identificar correctamente vehículos e información. La prueba lógica de Burrows-Abadi-Needham y nuestra discusión de seguridad demuestran que este esquema de autenticación puede resistir los diversos ataques conocidos, incluyendo la desincronización, el ataque de repetición y el ataque de pérdida de lector, lo cual se resuelve por primera vez en este campo. En comparación con algunos esquemas típicos, el análisis de rendimiento muestra que este nuevo esquema logra un equilibrio entre seguridad y costos de computación.