基于TESLA的一种高效的多播源认证

在原有的多播源认证协议TESLA的基础上,让发送方也参与定量的数据包缓存,这样可以达到:减少接收方对数据包的缓存负担,并降低对缓存空间的要求;节约密钥的使用,提高密钥的使用率;发送方的不可否认性。文章首先对多年来多播源认证方案的研究进行分类及分析,然后简单介绍原TESLA的工作原理、问题的提出、改进的TESLA协议的详细描述、改进方案作的分析与证明。

基于ECDSA多播数据源认证协议设计及其BAN逻辑分析

多播数据源认证是多播安全的研究热点之一,现有的多播数据源认证协议只能解决部分问题。本文利用ECDSA作为公钥基础,设计了一个有效的基于ECDSA的多播数据源认证协议,并对协议进行了BAN逻辑分析。该协议能够有效地实现多播数据源认证。

一种优化的多播报文认证机制

提出了一种有效的多播报文认证机制,该机制结合了Hash树和Hash链两种方法的特点。在发送一组多播报文时,首先将其划分为大小相等的多个子组,子组的大小由预计抵御的突发丢包发生次数确定。然后为每个子组内的报文建立一棵Hash树,并将每棵Hash树的树根附加于之前的若干个报文中,从而构成了Hash链。该文使用了两种丢包模型对这种机制的性能进行了分析和模拟,其结果表明该机制在达到相同校验率的情况下,可以降低通信开销。