基于差别服务的组播密钥管理算法.pdfVIP

管控一体化 基于差别服务的组播密钥管理算法 A keymanagementschemeformulticastbasedondifferentialservice (苏州大学计算机学嘲陶益坤 朱艳琴 罗喜召 TAO Yi-kun ZHU Yan-qin LUO Xi-zhao 摘要：在组成 员动态变化时。设计一个高效的密钥管理方案是安全组播研 究的主要问题 本文提 出了一种基于差别服务的组 播密钥管理方案 该方案基于一定的阈值将组播组用户加入不同的密钥管理树 中。针对不 同用户的特点采用有差别的密钥 更新算法。实验结果表明，本方案 比传统的单树密钥管理方案减少了密钥更新开销量，提高了密钥更新效率，并缩减了密钥 存储量。比较适用于多应用的大型网络 关键词：安全组播；密钥l管理；差别服务；密钥更新 中图分类号：TP393 文献标识码：A Abstract：Designan efficientGroup keysmanagementmechanism thekeypointofmuhicastsecurityresearch when groupmembers changedynamically．Thi,~paperproposesaDoubleTreesKeyManagement(DTKM)mechanism．Thismechanism addsgroupusersin— todifferentkeymanageraenttreesOD thereferenceofsome threshold．Itusesdifferentkeyupdatealgorithm on each userbasedon theuse’Sowncharacters．(Inthismechanism eachusehasdifferentkeyupdatealgorithm basedonitsowncharacters)．Comparedto traditionalmechanisms，thismechanism haslow keyupdatecost，highkeyupdateefficiencyand low keystorage spacecost． Keywords：securemuhticast；keymanagement；differentialservice；rekeying 所示。根据网络拓扑结构，将成员分为一个域和若干个子组区 1引言 域。在域内由DKD(domainkeydistributor)进行组密钥的管理和 许多面向组播的应用，如，付费网络电视 、远程视频会议等． 向各个子组密钥分发者AKD(areakeydistributor)分发密钥：在子 都要求提供通信内容的保护。数据的私密性和完整性通常都和 组区域 内由AKD进行区域内的密钥管理和分发。 组密钥紧密地联系在一起，因此建立和管理组密钥就成为组安 该方案的密钥分发采用 SKDCfsimplekeydistributecenre0 全机制中最重要的内容。同时由于组播组中成员是动态变化的， 算法．即点对点的方式。DKD的加密次数和网络通信量均为m 需要实时更新组密钥来防止新加入的成员破解他加入前的组 次；而各个AKD；的加密次数和网络通信量为n一1次。这种方案 播报文，已经离开的成员破解之后的组播报文。这就需要组成员 简化了组播密钥管理，具有可靠的密钥分配安全性。虽然 DKD 共同协商一个密钥建立和更新的密钥管理方案。 的存储复杂度仅与子组树有关 但AKD的存储复杂度和通信复 目前，人们已提出多种密钥管理方案。组密钥管理的基本结 杂度均为O(n)，故不具有可扩展性，只适合小规模的组通信。 构主要有基于两层和多层结构。其中典型的有 IKAM、10lus和 2．2GC—RH方案 OFT等。目前的密钥管理方案都对所有成员的行为没有进行区 文献提出了GC—RH密钥管理方案。