TinyILKH:一种改进的WSN逻辑层次组密钥管理方案

在分析逻辑层次密钥LKH方案的基础上,面向无线传感器网络WSN节点资源受限等特征,提出了一种改进的逻辑层次组密钥管理方案ILKH,采用度为4的逻辑树替代传统的二叉树结构,并设计了节点在加入和撤离等不同情况下的组密钥更新策略.ILKH使WSN节点在密钥存储和密钥更新开销方面较传统的LKH和R-LKH方案有明显的减少,可提高组密钥的分发和更新效率.最后在TinyOS环境下开发实现了密钥管理原型系统TinyILKH,采用AES算法加密组密钥,并在TOSSIM模拟平台上给出了TinyILKH的性能仿真结果.

基于逻辑密钥树的IEEE802.11i GTK更新方案

针对802.11i标准为了更新组密钥(GTK),需要与每一终端进行二次握手协议,从而加重AP负担,影响组播通信效率。提出一种基于改进逻辑密钥层次方案(Logical Key Hierarchy,LKH)的GTK更新方案,该方案使用组播方式更新组播密钥,且与802.11i标准兼容,同时将GTK更新信息量由O(n)降至Olog(n),可有效运用于无线局域网(WLAN)中。

安全组播中密钥分配问题的研究

组播是面向组接收者的首选网络通信技术,其重要性随着Internet的发展日益突出.组管理协议IGMP不提供成员接入控制.为了保护通信机密性,安全组播使用仅为认证组成员所知的会话加密密钥(SEK)来加密业务数据.每当组成员关系发生变化时,都应动态更新SEK,密钥分配也就成为安全组播研究的关键问题.在设计密钥分配算法时,通信开销、存储开销、抗冲击性和计算开销被认为是4个重要因素.提出了一种利用多项式展开的组密钥分配方案,其特点是不使用传统加密和解密.分析表明,其在小型组播中可获得较好的性能.将基于多项式展开的该算法与逻辑密钥层次结合,又提出了一种PE-LKH方案,在保留通信开销随组规模呈对数增长的同时,其计算复杂度有效降低,可适用于大规模动态群组.

基于IP组播的大型动态组密钥安全管理方案研究

组播的密钥分配不同于传统的单播密钥分配 ,尤其是对于大型动态组其密钥分配更加复杂 .本文讨论了适用于大型动态组的两种密钥分配方案即逻辑密钥层次 L KH(L ogical Key Hierarchy)方案和单向函数树 OFT(One- wayFunction Tree)方案 ,对这两种方案的加入 /离开操作、组控制器和每个组成员拥有的密钥数、需要单播和广播的消息位数、组管理者和最大成员计算量、要产生的随机密钥位数、可放缩性等方面进行了分析比较 ,为两种方案的相互结合、取长补短提供了理论依据 .

基于LKH的组播密钥分发改进方案R-LKH

随着Internet的发展,组播技术得到了广泛的应用,其中组密钥管理是组播安全的核心问题。分析了已有密钥管理方案的优缺点,特别是被广泛关注的LKH方案,提出了一个基于LKH的密钥管理新方案R-LKH,并给出相应的更新算法。通过对本方案和其他方案的通信开销、密钥存储开销和计算开销的分析表明,该方案可有效降低密钥开销,且具有可行的通信效率,适用于大型的动态群组。

一种基于LKH的高效的组播密钥管理方案

为了提高组播密钥的安全性、减少密钥存储量、提高密钥更新效率,该文提出了一种基于逻辑密钥层次（LKH）的改进方案,该方案通过单向函数和随机数实现了对组密钥和组成员私钥的保护,提搞了组播密钥的安全性,同时每个成员可以用自己的私钥和随机数通过计算得到组密钥,成员变化时的密钥更新具体由组成员自己完成,从而减少了密钥存储量和提高了密钥更新效率。

无线传感器网络中基于CLARA节能的组密钥管理方案

分析了无线传感器中节点地理位置对于设计节约能量的组密钥管理方案的重要性,讨论了基于K-means算法构造逻辑密钥树的不足,并提出一种新的基于CLARA节能的组密钥管理方案.

移动自组网中节能的组播密钥分发方案

详细分析了地理位置和路由信息对于密钥分发方案的重要性,以及利用K-means算法构造逻辑密钥树的不足,提出一种新的基于路由分支法的节能组播密钥分发方案.实验表明该方案大大减少了组播密钥更新的能耗.

一种适合大型动态多播的密钥管理方案

分析了已有基于两层结构的密钥管理方案的优缺点,在此基础上综合了上述方案和PE方案的特点,提出了一个新的密钥管理方案,并给出了相应的更新算法。通过对本方案和其他方案的密钥存储量、加密计算量、网络通信量等性能的分析结果表明,该方案在组控制器和子组控制器方面都具有良好的通信效率、较低的计算开销和可扩展性,适用于大型的动态多播环境。

基于LKH的组播密钥分发改进方案

文章在分析LKH算法的基础上,结合在小规模组播时PE算法性能较好的优势,设计了一种改进的组播密钥管理方案PE-RLKH方案,并给出相应的更新算法。通过对本方案和LKE方案的通信开销、密钥存储开销和计算开销的比较表明,该方案具有计算开销小,在保持一定的通信开销下能降低组密钥存储开销,具有较好的通信效率,可适用于较大规模的组播。

分布式安全多播密钥管理协议设计

本文针对大型动态多播组的特点,提出了一种可扩展的分布式密钥管理协议。协议中所有组成员共享一个用来保证安全通信的组密钥。协议支持多播组的动态性,组中各成员可以自由的加入或离开。通过对协议安全性分析,证明了协议能保证组密钥安全、向前访问安全和向后访问安全。协议对计算量和存储空间的需求不高。

移动自组网中基于代理的安全群组间通信方案

MANET中大多数应用基于群组协同工作,并且群组间的信息共享也能发挥重要作用,由于MANET的不可靠性,安全问题十分突出,所以提出了一种新的安全群组间通信方案。该方案采用基于代理的方式实现了无线自组网中群组间的安全信息共享,群组内采用LKH密钥管理方案,其它群组成员通过与代理的双向认证、密钥协商保证通信安全。分析结果表明,该方案具有较小开销和复杂性,同时能够保障群组内与群组间的通信安全。