一种用于多方通信的新的SMC安全协议.pdfVIP

第25卷第11期 计 算 机 应 用 研 究 Vo1．25No．11 2008年 11月 ApplicationResearchofComputers NOV．2008 一 种用于多方通信 的新的SMC安全协议 高 程 ，刘 亚。，辛 阳 ，杨义先 ‘ (1．北京邮电大学 网络与交换技术国家重点实验室信息安全中心，北京 100876；2．华为技术有限公司北京研 发中心，北京 100085) 摘 要：对主流安全协议在多方通信环境下的应用进行分析，总结其各 自优缺点。在综合各个协议优点的基础 上，提 出并介绍了一个用于多方通信环境下的SMC(securingmulti—partycommunications)协议 ，该协议工作在传输 层之上，具有更强的可部署性。SMC协议被设计用来取代当前用于多方通信环境的MSEC协议族。通过将 SMC 协议与MSEC协议族进行比较，证明SMC协议具有与MSEC协议族一致的安全性，并且具有更强的可部署性。 关键词 ：网络安全 ；多方通信 ；安全传输层 ；数据报安全传输层 ；MSEC协议族；安全多方通信协议 中图分类号：TP393．08 文献标志码：A 文章编号：1001—3695(2008)l1．3445—04 SMC securityprotocoldesignedformulti-partycommunicationscenario GAO Cheng ，LIU Ya ，XINYang ，YANG Yi—xian (1．InformationSecurityCentre，StateKeyLaboratoryofNetworkingSwitchingTechnology，BeingUniversityofPosts＆Telecommunications， Beijing100876，China；2．Be~iingR＆DCenter，HuaweiTechnologiesCo．，Ltd．，Beijing100085，China) Abstract：Advantagesanddisadvantagesofperformanceofseveralpopularsecurityprotocolswereanalyzedwhentheseproto— eolsweredeployedinmulti—partycommunicationscenario．Basedontheadvantagesoftheseprotocols，anew multi—partycom— municationsecurityprotocolnamedSMCprotocolwhichworkedontransport layerandcouldbedeployedmorewidelywasin— troduced．SMCprotocolwasdesignedtoreplaceMSECprotocolsuitewhichhasbeenwidelydeployedinmulti·partycommuni- cationscenario．ContrastingwithMSECprotocolsuite，SMCprotocolisassecureasMSECprotocolsuite，butithasbetterde— ployperformancethanMSECprotocolsuite． Keywords：networksecurity；multi—partycommunication；TLS；DTLS；MSECprotocolsuite；SMCprotocol 随着计算机网络的广泛应用，计算机通信数据的安全性已 1．1 TLS和 DTLS协议 经成为了一个不可忽视 的问题。一些数据安全传输协议如 无论是基于可靠传输协议(如TCP)的TLS协议 J，还是 TIS、IPSec等，已经被广泛部署并经受了实践的检验，