7位DNS根密钥签名密钥分片卡持有人重聚首 第53次根密钥签名仪式在美国举行

4月24~26日,互联网名称与数字地址分配机构(ICANN)第53次互联网域名系统(DNS)根密钥签名密钥(Key Signing Key,KSK)会议在美国库尔佩珀召开。会议期间,来自世界各地的互联网技术专家共同探讨互联网安全核心议题,参与新一轮根密钥生成工作,领取新的根密钥分片卡。

高可靠性分片密钥分配与恢复

分片密钥管理的基本思想是用户把一个密钥分成若干个互不相同的子密钥(片),然后把这些片或片组适当地分配到网络中的不同结点上去,当且仅当用户从这些结点中收回一定数量(或全部)的子密钥片后寸能恢复原来的密钥。文章把密钥分片管理技术与网络通信的可靠性相结合,提出了在不同网络条件下子密钥片的优化分配方案,以保证在网络结点与链路都不完全可靠的情况下用户能以较大的概率将这些密钥片收回并及时恢复出可用的密钥。此外,基于简化的中国公用数据网(CHINAPAC),给出了该方案的应用结果。

DTMSN中的分布式密钥更新模型

为了解决容延迟移动传感器网络中密钥更新过程中密钥分发延迟不确定的问题,保证分发过程中新密钥的安全性,提出了一种分布式密钥更新模型。该模型使用密钥分片机制,将新密钥分片预先置入网络中移动节点中,当密钥更新开始后,节点与网络内其他节点相遇后可获取自己的密钥片,多个密钥片组合后生成自己的新密钥。针对该模型的安全性和性能分析表明,通过对密钥分片数量的调整,该模型可以满足用户对分发过程中不同安全性要求和不同网络资源消耗要求。仿真结果表明该模型能够在不同网络参数变化的条件下对更新延迟做出比较准确的估计,解决了密钥分发延迟不确定的问题。

基于组合密钥的智能电网多源数据安全保护

电力通信网是电力系统的重要基础设施,对于数量庞大、分布广泛的各类业务终端、通信终端,其数据保护关系着整个电网的安全稳定运行。如何解决大量节点需要的大量密钥问题,避免大量节点因密钥不足而无法安全交换信息的情况,提出基于密钥的分片组合技术实现有限密钥的扩展,基本思想是根据不同条件获得分片方案,把一个密钥分成若干个互不相同的子密钥片,然后把这些密钥分片组合生成新的密钥,分配到系统中的不同终端上。足够的对称密钥有利于密钥更新,可以保证数据业务一次一密,可有效增强通信系统抗破坏和抗入侵的能力。通过分析计算,进一步验证了该方法在利用有限密钥实现大量终端业务数据保密传输中的有效性。

基于国密算法分片密钥技术的政务移动安全接入研究

本文通过梳理移动办公发展趋势和现状,分析政务移动接入中的主要安全威胁,针对目前身份认证技术难以兼顾便捷性和安全性的突出问题,研究提出一种基于SM9国密算法分片密钥技术的认证机制,以满足移动接入场景下的安全认证需求,并在政务移动接入业务中进行应用。