一个自适应的安全组通信秘钥更新算法.pdfVIP

一个自适应的安全组通信秘钥更新算法 赵 欣，吴敏强，陈道蓄，谢 立 （南京大学软件国家重点实验室，江苏南京 210093） 摘 要： 为保证组通信的安全，需要在组成员出现变化的时候更新通信秘钥 . 为节省秘钥更新开销，研究人员引 入了秘钥批量更新机制，它能让安全组播通信的管理节点将组成员的加入 / 退出请求缓冲起来，然后定期地更新秘钥， 从而能有效地减少秘钥更新带来的开销 . 但是，固定周期的秘钥更新策略显然不能适应组播通信的动态变化，难以在 各种情况下都达到较为理想的结果 . 本文介绍了一个自适应的秘钥更新算法，它能根据当前组成员加入 / ??出请求的 到达模式动态决定秘钥更新的周期 . 另外，它还能让用户调整算法参数，以满足自身的特定要求 . 试验模拟的结果表 明，该算法能在各种组播通信情况下达到优化的状态 . 关键词： 批量秘钥更新；安全组通信；请求到达模式 中图分类号： TP393.08 文献标识码： A 文章编号： 0372-2112（2003）04-0654-05 An Adaptive Re-keying Mechanism for Secure Multicast ZHAO Xin，WU Min-giang，CHEN Dao-xu，XIE Li （State Key Lab for Nouel Software，Nanjing Uniuersity，Nanjing，Jiangsu 210093，China） Abstract： To make the muiticast session secure，the muiticast group needs to change the session key when the group member set changes. Batch re-keying mechanism，in which group ieader batches up join/ ieave reguests and serves them together after a period of time，is introduced to reduce the overhead of group re-keying. Fixed period cannot adapt to the dynamic nature of muiticast session and may not be optimai aii the time. An adaptive batch re-keying aigorithm was presented，and it which can adaptiveiy determine the most appropriate time according to current reguest arrivai pattern. Appiications can change the parameters of the adaptive batching ai- gorithm to meet their performance preference. Simuiation resuits show that the adaptive aigorithm achieves optimai performance point in various muiticast scenarios.