一种新的分组LKH组播密钥管理方案.pdfVIP

小 型 微 型 计 算 机 系 统 2009年 4月 第 4期 JournalofChineseComputerSystems V0l。3O No．4 2009 一 种新的分组LKH组播密钥管理方案 高俊伟 ，郭福来 (中国人民解放军 95989部队，北京 100076) (中国人民解放军 空军装备研究院，北京 100085) E-mail：gjw．jer@gmail．com ． 摘 要：通信数据的机密性和完整性是通信网络中的两个关键问题．组播通信只能提供给授权用户．接入控制可以通过数据加 密来实现 ，如端到端的加密协议 IPSEC．本文研究 了现有的组播密钥管理协议 ，提 出一种基于IPsec的分组 LKH密钥管理方 案．与 LKH相比，本方案有效地减小 了组播密钥管理开销 ，使组播且具有更好的扩展性． 关 键 词 ：安全组播 ；密钥管理 ；密钥更新开销 ；IPsec 中图分类号：TP393 文献标识码：A 文 章 编 号 ：1000—1220(2009)04—0788—04 M ulti—groupLKH KeyM anagementSchemewithSecureM ulticastBasedon IPsec GAOJun—wei，GU0 Fu-lai (95989TheChinesePeople’5LiberationArmyTrops．Beijing100076．China) (AcademeofAirForceEquipmenl，Bering100085，China) Abstract：Dataconfidentia1ityandintegrityaretwocriticalissuesforsatellitenetworks．Themulticasttrafficshouldbeaccessi— bleonlytosubscribers．Accesscontrolcanbeachievedbydataencryption，suchasendtoendsecuritymechanismsIPsee．In thisarticle，westudycurrentmuhicastkeymanagementprotocol，andproposeanew keymanagementscheme．Theproposed amulti—groupLKH(1ogicalkeyhierarchy)keymamagementschemewithsecuremulticastbasedonIPsec．Comparedwithcon— ventionalLKH ，thisschemecouldreducekeymanagementoverheadsignificantly．Inaddition，theproposedkeygraphisseal— ablewellformuhicast． Keywords：securemulticast；keymanagement；rekeyingcost；IPsec 1 引 言 keyhierarchy)相 比，本方案降低 了密钥管理代价，提高了组 播 的扩展性，保障了组播安全． 随着英特 网的大规模展开，网络安全 问题也逐渐受到的 重视 ，特别是无线组播通信 中．组播通信数据只授权给那些 2 相关工作 “合法”用户，可以通过数据加密来实现接入控制．应用较广的 典型的组播密钥管理方案是逻辑密钥层次树 LKH，在 一 种数据加密手段是端到端的加密机制 IPsec[1]来保证数据 LKH 中树根对应组控制器 ，各个 中间节点对应一个 KEK 的机密性和完整性． (keyencryptkey)，叶节点对应组播成员，每个叶节点都有一 在无线