适用于传感器网络的分级群组密钥管理.pdfVIP

第 12期 电 子 学 报 V0I．36 No．12 2008年 12月 A(AELECm 0NICASINICA Dec． 2o08 适用于传感器网络的分级群组密钥管理 李风华 ，一，王 巍 一，马建峰 (1．西安电子科技大学计算机网络与信息安全教育部重点实验室，陕西西安 710071 2．北京电子科技学院研究生处，北京 101Xr／0； 3．中国电子科技集团公司第三十六研究所，浙江嘉兴 314033) 摘 要： 由于无线传感器网络中经常出现节点加入或离开网络的情况 ，所以需要建立一种安全高效的群组密钥 管理系统来保证无线传感器网络中群组通信的安全性．提出了一种基于密钥树和中国剩余定理的分级群组密钥管理 方案．有 sensor节点加入，先向新成员发送二级群组密钥，可参与一些不太敏感的数据的传送；待新成员获得 GCKS的 信任之后，则向其发送群组密钥，从而可参与有关机密信息的会话．节点离开时，通过利用完全子集方法将剩余成员进 行分割，提出的方案可以利用中国剩余定理对群组密钥进行安全的更新．证明方案满足正确性、群组密钥保密性 、前向 保密性和后向保密性等安全性质 ．性能分析表明，此方案适合应用于无线传感器网络环境 ． 关键词： 群组密钥管理 ；无线传感器网络；中国剩余定理；密钥树 中图分类号： TP393 文献标识码： A 文章编号： 0372—2112(2oo8)12—2405．07 LeveledGroupKeyManagementforW irelessSensorNetworks LIFeng-hua12, WANGWei～．MAJian．feng (1．研 LaboratoryofComputerNetworksandInformationSecurity(MinistryofEducation)，XidianUniversity，Xi’Ⅱn，Shaartxi710071，China； 2．GraduateSchool，BeijingElectronicScienceandTechnologyInstitute，neiji~ 100070，China； 3．』v0．36ResearchInstituteofCETC ， ，Zhej~mg314033，Chn／a) Abstract： SincetheSensornodesjoinorleavethewirelessSensornetworks(WSNs)rfequently，itisnecessarytobuildaSe— cureandefficientgroupkeymanagementsystem ．BasedonhtekeytreeandhteChineSe remainderhteorem ，aleveledgroupkey managementschemeisproposed．Thenew sensormaytransmitosmenotsensitivemessagesbyhtesublevelgroupkeySenttoit，nad agroupkeyissenttothenewSensorsoasotletitjointheWSNindeedafteritgetshtetrustofGCKS．Intheleaveevent．theI_e— mainingnodesinhtekeytreearepartitionde byhtecompletesubsetmethod．ThenthegroupkeyCna beupdatde securelybyhte method basedonChineSe remaindertheorem．Fnially，weshow htattheproposedschemesatisfieshtedesiredsecurityproperties，