基于IPv6的安全组播密钥管理方案研究

针对全球IPv6网络上组播的应用设计了一种新的体现实际应用的体系结构GCASM,并设计了基于差别服务的小世界密钥管理算法QoSKM,用于单个控制域CD中的密钥管理。仿真实验证明该算法使系统具有很强的可扩展性,而且在密钥更新时通信量和计算量以及密钥存储量都有较明显的优势,适合于大型及多应用网络。

安全组播中密钥分配问题的研究

组播是面向组接收者的首选网络通信技术,其重要性随着Internet的发展日益突出.组管理协议IGMP不提供成员接入控制.为了保护通信机密性,安全组播使用仅为认证组成员所知的会话加密密钥(SEK)来加密业务数据.每当组成员关系发生变化时,都应动态更新SEK,密钥分配也就成为安全组播研究的关键问题.在设计密钥分配算法时,通信开销、存储开销、抗冲击性和计算开销被认为是4个重要因素.提出了一种利用多项式展开的组密钥分配方案,其特点是不使用传统加密和解密.分析表明,其在小型组播中可获得较好的性能.将基于多项式展开的该算法与逻辑密钥层次结合,又提出了一种PE-LKH方案,在保留通信开销随组规模呈对数增长的同时,其计算复杂度有效降低,可适用于大规模动态群组.

基于Steiner树的层次型无线传感器网络安全组播协议

在基于查询的无线传感器网络中,组播技术的应用可大幅减少传感器节点的能量消耗,延长节点寿命。针对大型无线传感器网络组播协议性能不高,且易遭受攻击等问题,提出了基于Steiner树的层次型无线传感器网络安全组播协议。该协议主要运用Steiner树与分簇网络的思想,将Steiner树的高效性与簇的高扩展性相结合,提高了无线传感器网络组播效率,均衡了网络能量消耗,延长了网络生命周期,并在此基础上加入安全通信机制,以抵御各种网络攻击并确保组播数据的安全性、完整性与可验证性。最后通过理论证明及模拟实验表明本协议适用于大规模无线传感器网络,具有较低能耗及较高安全性。

安全组播的Huffman层次密钥管理

密钥管理系统是安全组播的重要组成部分,而用户密钥存储量和密钥更新代价又是衡量密钥管理系统性能的关键因素.一个高性能的密钥管理系统应具有较小的用户密钥存储量和密钥更新代价.利用信源编码理论深入研究了基于用户概率模型的密钥管理问题,证明了采用密钥Huffman层次结构的密钥管理系统的平均密钥更新代价和用户密钥存储量最小,同时还推导得出了密钥层次结构的理论平均密钥更新代价和用户密钥存储量的下限.

安全组播密钥管理的层次结构研究

组播是面向组接收者的有效数据通信方式,其重要性正日益突出。组管理协议(IGMP)不提供成员接入控制。为保护通信机密性,安全组播使用不为组外成员所知的业务密钥来加密数据,并随组成员关系变化而动态更新。密钥管理成为安全组播研究的核心问题。为支持大规模安全组播,引入了逻辑密钥层次结构,以使密钥管理具有可扩展性。在对逻辑密钥层次作具体分析的基础上,本文就密钥树最优结构问题作了理论上的探讨,并取得了与实验一致的结论。

基于策略的安全组播体系结构

指出了现有组播协议存在的安全性问题，提出了一种简单的基于主机/用户认证方法来提高组播服务的安全性，并在此基础上提出了基于策略的安全组播体系结构，给出了该结构下的两个主要功能模块和它们之间需要交互的消息，并阐明这种体系结构对于在城域网范围内开展有偿组播服务的重要意义。

安全组播会议系统的设计与实现

安全组播是网络会议等组播应用的关键技术,该文IETF以安全组播协议GDOI为标准,设计并编制了安全组播会 议软件SRAT和组密钥管理服务程序KServer,实现了组密钥的自动管理和更新。

运用PRF和XOR运算的安全组播密钥更新改进方案

提出了一种基于pseudo random function(PRF)和exclusive OR(XOR)运算的组播密钥更新改进算法,全部更新密钥通过PRF计算生成,并且密钥间保持一定的相关性;组播的密钥更新报文通过PRF和XOR共同计算生成,替代了常规的加解密运算.除保证安全性之外,显著降低了通信开销、计算开销和存储开销.Linux下原型验证系统的仿真结果表明,该算法在一定程度上提高了安全组播密钥管理的性能.

基于门限秘密共享的动态安全组播密钥协商

针对动态安全组播中设计高效密钥协商方案的难点,该文提出了一个应用门限秘密共享体制的动态安全组播密钥协商方案,分析了各个子组和整个大的组播组的密钥协商过程,以及组成员动态变化时密钥的更新过程。结果表明,该方案在降低组成员计算代价方面取得了较好的效果,且满足密钥协商的安全要求。

Ad Hoc网络环境中基于EBS的安全组播密钥管理机制

为了解决Ad Hoc网络中的安全性问题,建立一个Ad Hoc环境下的新的组播密钥管理方案,从而更好地解决密钥产生、分发以及动态成员管理问题.采用二级管理模式的簇集架构下的安全组播密钥管理机制,提出了基于EBS方法的组播密钥管理协议,并利用卡诺图方法协助群组通信消息的传送.本密钥管理机制的设计除满足安全性需求外,与其他机制比较,每个节点所存储的密钥数量以及更新群组密钥所需通信代价更少.

一种新的基于身份的安全组播密钥协商方案

密钥管理是安全组播的难点。该文提出了一个新的基于身份的密钥协商方案,并具体地分析了子组之间的通信过程,以及组成员动态变化时密钥的更新过程。结果表明该方案满足密钥协商安全性要求,且在降低计算和通信代价方面取得了较好的效果。

一个基于IPSec的安全组播系统结构模型

本文讨论了组播技术的研究和应用现状 ,提出了一个基于IPSec安全协议体系的安全组播结构模型 ,该模型为解决组播安全性问题提出了新的思路 .然后 ,设计了模型的框架体系和关键组成模块 ,定义了成员角色及其职责 ,阐述了模块间的相互作用机制 .最后 。

安全组播中一种有效的密钥更新方案

组密钥管理作为安全组播的核心问题之一,已成为近年来研究的热点。该文在分析了已有组密钥管理方案的基础上,针对一对多的通信方式提出了一种有效的密钥管理方案,该方案在有成员变动时,与以往的密钥管理方案相比,大大降低了计算量及通信量,对时延敏感的多播应用来讲,具有非常重要的实用价值。

安全组播中密钥分配算法研究

详细深入地研究了密钥分配算法,分析了宽度优先分配算法(BFA)和深度优先分配算法(DFA),并结合这二种算法的优点,提出了一种新的混合式密钥分配算法。

安全组播的动态密钥管理

提出了一种基于计算的动态密钥生成算法 .对算法进行了安全性和效率方面的分析 ,论证了基于该算法的密钥管理方案的安全可行性 .该算法非常适用于组播规模较大的环境下的应用 ,与传统的逻辑层次树密钥管理方案相比较 ,它大大地减少了密钥的存储量以及密钥更新时的通信量 .

基于IPSec的安全组播数据处理方案AMESP

分析了基于IPSec的组播安全体系结构,提出了组播数据处理模块AMESP的具体方案,详细描述了AMESP提供的安全功能和工作原理,并介绍了AMESP与IPSec协议簇协同工作的几种模式。

基于ECC的动态安全组播密钥协商方案

设计高效的密钥协商方案是动态安全组播的难点。提出一个应用椭圆曲线密码体制进行密钥协商而在基于身份的公钥系统内进行组通信的全新安全组播方案。具体地分析了子组成员的密钥协商和子组间的通信过程,以及组成员动态变化时密钥的更新过程,结果表明,该方案在降低计算和通信代价方面取得了较好的效果,且满足密钥协商的安全要求。

基于Tornado码的安全组播源认证方案

组播通信具有动态性和数据传送的不可靠性 ,如何在高丢包率的网络中对组播发送源进行高效认证是安全组播中的一个重要研究方向 .提出了一种对由组播分组哈希认证信息构成的链采用 Tornado抗丢包编码的源认证方案 .该方案减少了每个分组需携带的哈希认证信息大小 ,并在高丢包率的情况下能够得到很高的成功验证概率 .实验仿真的结果表明 ,在相同大小的认证信息下 ,本方案在成功验证概率上优于 EMSS( Efficient Multi- chained Stream Signa-ture)

基于IPv6安全组播的研究

组播与单播在安全性方面有着相似的需求,但由于组播自身的特点,实现其安全性要求有更复杂的技术难度。针对组播网络存在的安全性问题,研究了基于IPV6的下一代网络的安全组播的实现方案,提出了群组密钥管理应考虑的关键问题。

基于时钟同步的混合型安全组播密钥管理

为保护组播通信的机密性,安全组播使用不为组外成员所知的密钥来加密数据,并随组成员关系的变化而动态更新。提出一种将平坦型和分层型密钥管理相结合的、基于IGMPv3的混合型方案,它将群组划分为多个独立的小区,有效地解决了与安全组播相关的扩展性和可靠性问题。提出了一种新的基于时钟同步的密钥管理算法,各小区代理不进行信息交换而只通过定时来执行批次密钥更新,从而有效地降低了系统的通信开销。