MIKEY协议在实时流传输中密钥协商模式的研究

对MIKEY的密匙管理过程进行了阐述,论述了的密匙的生成步骤。比较分析了MIKEY协议的三种基本密钥协商模式,比较其优缺点。针对其共同缺点,研究了采用MIKEY-RSA-R模式的改进方法,避免了在密钥协商前必须先拥有共享密钥或交换证书。最后通过改进minisip以增加MIKEY-RSA-R模式进行测试,证明了这种新模式的优势。

SRTP\MIKEY协议在TD-MBMS中业务和内容保护方案中的研究

本文介绍了TD-MBMS技术现状与发展,对TD-MBMS网络中的业务和内容保护进行了研究;从SRTP协议和MIKEY协议的原理入手分析,对TD-MBMS的业务和内容保护方案中进行了深入的剖析;研究3GPPTS33.246、IETF RFC3711和IETF RFC3830等规范,给出基于MIKEY协议的分层密钥体系;最后得出结论,在TD-MBMS业务的业务和内容保护方案中,使用SRTP协议的封包架构提升加密套件互通性,使用MIKEY协议进行密钥管理,把关通信信令的安全。

基于时间Petri网的MIKEY协议密钥分发研究

MIKEY协议是一种可应用于实时的、多媒体通信的密钥管理协议,密钥分发是密钥管理协议的一个重要内容.本文对MIKEY协议提供的三种密钥分发方式进行了基于时间Petri网的分析,并对其中公钥分发方式构建了中间人攻击的时间Petri网模型.

基于Kerberos对MIKEY协议密钥协商方式的改进

作为一种实时多媒体密钥管理协议,MIKEY协议具有3种密钥协商方式,但是在通信组比较大的情况下,存在扩展性差的问题,而基于公钥加密技术实现的密钥协商过程时延较长。针对这一问题展开研究,提出一种基于Kerberos协议改进的MIKEY密钥协商模式,该模式利用对称加密技术,无需提前共享密钥或者获取数字证书,扩展性好。理论分析和实验结果表明,提出的密钥协商模式所需计算量小,时延较短,具有良好的实用价值。

USB智能卡MiKey

MiKey是由深思洛克数据保护中心设计研发的一种用于网络安全认证和通讯加密的USB智能卡。它利用标准的加密算法技术,实现了网络安全方案中数字签名、身份认证和密钥安全管理以及分发传递等功能。它是目前唯一集网络身份认证、网络访问权限控制、数字签名、文件加密管理、数据流加解密。

一类群组注册协议的设计及其BAN逻辑演绎

MIKEY是一种可应用于实时的、多媒体通信的群组注册协议的规范。该文分析了MIKEY规范中的密钥生成、分发机制,设计了一个符合MIKEY规范、基于公钥的群组注册协议,最后应用BAN逻辑分析了该协议的安全性。

基于MPEG-2传输流的密钥管理协议

文中在参考多媒体密钥管理协议MIKEY的基础上,针对MPEG-2TS的加密传输方案,设计出基于MPEG-2TS的密钥管理协议,包括身份认证、密钥建立、密钥同步和密钥更新等。协议分别针对能否改变PES包结构的不同情况,提出了两种不同的密钥同步方案,并在身份认证过程中采用challenge/response机制防重放攻击,同时还可以安全地抵御中间人攻击、拒绝服务攻击等。