有效的强安全组群密钥交换协议.pdfVIP

第30卷第7期 计算机应用 Vo1．30No．7 2010年 7月 JournalofComputerApplications July2010 文章编号 ：1001—9081(2010)07—1805—04 有效 的强安全组群密钥交换协议 邓少锋，邓 帆，李益发 (信息工程大学信息工程学院，郑州 450002) (dsfcyandyfiest@163．COIYI) 摘 要 ：组合公钥密码 (CPK)体制无需证书来保证公钥的真实性，克服 了用户私钥完全由密钥管理中心生成的问 题。基于CPK设计了一个常数轮的组群密钥交换协议，该协议在 CDH假设下可证安全并具有完美的前向安全性，只 需两轮通信即可协商一个组群会话密钥，在通信和计算方面都很 高效；并且高效地支持组群成员动态加入／离开，尤 其对于多成员加入 ／离开的情况，只需额外的少量通信和计算即可更新组群密钥，确保 了前向保 密性和后向保密性。 此外，本协议提供了强安全性保证，它能保持密钥的秘密性，除非某一方的临时私钥和长期私钥同时被泄露。最后 ，该 协议提供了一个设计常数轮强安全组群密钥交换协议的方法，大部分的秘密共享体制均可直接应用于该协议。 关键词 ：组群密钥交换 ；组合公钥密码 ；强安全性 ；秘密共享；动态组群 中图分类号：TP309 文献标志码 ：A Efficientgroupkeyexchangeprotocolwithstrongsecurity DENG Shao—feng．DENG Fan．LIYi—fa (InstituteofInformationEngineering，InformationEngineeringUniversity,ZhengzhouHenan450002，China) Abstract：CombinedPublicKey(CPK)cryptographydoesnotneedcertificatestoguaranteetheauthenticityofpublic keys，andavoidstheproblemthatuser’SprivatekeycompletelydependsontheKeyManagementCenter(KMC)．Basedon CPK，aconstant—round group key exchangeprotocolwaspresented，whichwasprovablysecureundertheintractability of computationDiffie—Hellmanproblem andachievedperfectforward secrecy．Theprotocolhasonlytwocommunicationrounds anditismoreefficientthanotherprotocolsbothincommunicationandcomputation．Itsupportsrgoupmemberjoin／leave operationsefficientlyandonlyneedsminimum amountofcomputationandcommunicationtorenew thergoupkeyespeciallyfor multiplejoins／leaves．Atthesametime，italsoassuresbackwardsecrecyandforwardsecrecy．Moreover，theprotocol achievesstrongsecurity．Itcankeepthesessionkeysecretfrom theadversaryexceptthatoneparty’Sephemeralprivatekey