适用于天地一体化网络的无证书密钥协商协议

为了保证天地一体化网络中用户信息的传输安全,改进传统方案的高时延等问题,本文提出一种轻量级的无证书密钥协商方案。首先,本文分析无证书密钥协商协议系统模型,针对天地一体化网络的特点提出协议需要满足双向认证、抗重放、完整性等安全需求。其次,本文选择一种轻量级的无证书加密方案,在此基础上提出密钥协商协议,满足天地一体化网络的资源和安全要求。最终,本文对提出的密钥协商协议进行BAN(Burrow-Adadi-Needham)逻辑安全性分析,并结合软件对协议性能仿真进行比较,结果表明:该方案在满足网络安全性需求的同时实现高效快速的协商。

基于滑动窗口的自愈组密钥分发方案

针对传统自愈组密钥分发方案存在通信次数和撤销成员数受限等问题,通过引入拉格朗日插值多项式以及结合单向哈希链的方式,提出一种基于滑动窗口的自愈组密钥分发方案.该方案在保持前后向安全性的同时,能够实现组成员撤销的匿名性.经分析表明,方案不仅解决了通信次数和撤销成员数受限的问题,且大大减少了组成员的存储量,通信开销和计算开销仅与组成员数和滑动窗口值相关.方案在保持组成员安全性的前提下,节省了组成员的资源开销,适用于组成员资源受限的动态异构网络.