基于对等网络的家庭网络系统广播加密算法应用研究.pdfVIP

维普资讯 第 1O卷 第 3期 重庆科技学院学报(自然科学版) 2008年 6月 基于对等网络的家庭网络系统广播 加密算法应用研究 杨 筱 倩 (电子科技大学 ，成都 610054) 摘 要：在一种三层结构的家庭网络组网结构中，使用广播加密算法 以实现客户的认证以及文件和流媒体 内容的 传输。借鉴一种已经提出的广播加密方案，基于Tate配对性质的HIBE算法进行改进，可以抵御重放攻击，防止 密钥泄漏。 关键词：家庭网络；广播加密；子集覆盖；HIBE 中图分类号：TP309 文献标识码 ：A 文章编号2008)03—009004 由于网络的普及，家庭网络已经成为下一代网 dedMedia)，一种是 xCP(ExtensibleContentPro— 络的重要研究领域 。基于家庭网络的服务主要包括 tection)。本文 中采用 了广播加密算法 中基 于 了各种网络视频，网络会议，网络控制以及远程访 HIBE算法 ]的方案。在子集覆盖框架下使用了完 问。随着服务内容的增加，其安全问题越来越受到 全子树方法构造了一种基于身份的广播加密方案。 人们的关注 。 1 家庭 网络的组网模型 家庭网络的安全技术涉及家庭网络内部终端设 备、内部信息安全和业务系统的安全 (如防攻击、防 图1是一种基于 P2P的层次化家庭网关互连 非法接入等)，在特定场合还需要能追查恶意呼叫， 模型 (P2PBasedStructuralInterconnectedMode 确定其来源从而采取相应的措施 。家庭网络的安全 forHomeNetworkGate)。该组网模型包括 3层结 包括了网络安全和业务系统安全。 构，自顶向下划分为管理层、连接层和底层。系统的 广播加密可以看成是组播密钥管理的一个特 组成单元包括注册服务器、骨干服务器、管理服务 例，它只针对点对多点的情况，而且不存在多级多层 器、门节点和底层节点。其中，底层家庭网关依据各 次的管理体系，可以认为是一种平滑的(flat)的管理 种条件，形成不同的团体。 模式。它的技术同另一种技术 “Multi—recipient有 1．1 管理层 相似之处，但也不尽相同。广播加密更加注重广播 管理层 (ManagementLayer)由注册服务器、管 时的通信效率，一般用户端的存储空间都比多用户 理服务器和骨干服务器组成，采用第一代中心索引 加密要大，用户端所承受的解密开销也会更大一些。 P2P模式组网。注册服务器单元是系统中的最先部 广播加密最适合 的应用领域是数字版权 管理 署的服务器，多个注册服务器之间采用非结构化 (DRM)，特别是在用户和节 目所有者不方便通信的 P2P结构，通信方式为简单的泛洪方式。注册服务 时候实用，应该算是一种单向的加密技术，而且对特 器主要用于记录其它两种服务器的有效管理范围，、 大规模用户显得更加有效。基于广播加密，IBM 开 并提供相应的索引查询功能。采用多注册服务器的 发出了两种 DRM 机制，一种是 CRPM (Content 结构是为了实现分布式冗余存储和分布式索引查 ProtectionforRecordableMediaandPre——RecOr— 询，提高系统的可靠性和运行效率。 收稿 日期 基金项 目：国家 自然科学基金 “对等 网络 中的分布式路 由算法技术研究”；电子科技大学青年科技基