基于秘密共享的卫星网络组密钥管理方案

针对卫星网络组密钥管理的重要性，提出了一个可认证的基于门限秘密共享的组密钥管理方案．结合卫星网络的动态拓扑结构特点，将地面站作为组成员的身份注册中心，以实现对组成员的身份认证，确保节点的合法性．为了提高组密钥的生成效率，选取≠一1颗可见时间长的卫星构建组密钥份额分发中心，降低了组密钥联合生成过程中的通信量．组密钥协商无需安全信道，节省了系统资源．安全性及性能分析表明，该方案不仅具有较强的安全性，而且还具有计算和通信量小的优点．参数分析表明，门限值k与组密钥更新周期T是影响方案安全性的2个重要因子．

一种CA密钥的多级安全保护方案

针对CA密钥的高安全性需求,提出一种多级的保护机制。使用RSA算法产生密钥,采用(tn)秘密共享将其分发到t个签字服务器,用异构平台存储密钥份额,并使用主动式秘密技术周期性更新密钥份额,对密钥份额进行恢复和有效性验证。设计了分阶段签字方案,多级安全保护机制有效地增强了CA密钥的安全性。通过Java和OpenSSL对方案进行了实现。

基于改进的动态密钥托管方案的研究及其应用

针对密钥托管体制中存在的密钥管理中心欺诈和托管密钥伪造与被篡改问题,提出一种基于改进动态密钥分发协议的门限密钥托管方案。用户的托管密钥由用户与密钥管理中心共同产生,有效阻止用户或密钥管理中心的欺诈;通信在公共信道上进行,不需要在参与者之间维持秘密通道,减少计算与存储开销;引入组合公钥密码体制,有效实现托管代理与密钥份额的安全验证,提升方案的安全性和动态性。对方案进行评价研究,在PCI-E密码卡中进行应用。

一种基于申威平台的动态密钥安全托管认证方案及其应用

针对传统方案中过于依赖可信密钥管理中心的问题,结合集群安全通信系统的设计开发工作,结合组合公钥密码体制,提出了一种基于申威平台的动态密钥安全托管认证方案。该方案中用户密钥以及托管密钥均与密钥管理中心共同计算产生,可以有效实现密钥以及密钥份额与用户身份的一一对应,实现了密钥份额的安全验证,具有较高的安全性与灵活性,并在集群通信系统中进行了应用。