基于身份的电子文档域密钥分发算法及协议Identity-baseddomainkey.PDF

第33 卷第5 期 通 信 学 报 Vol.33 No. 5 2012 年5 月 Journa l on Communications May 2012 基于身份的电子文档域密钥分发算法及协议 1,2 1,2 1,2 1,2 闫玺玺 ，马兆丰 ，杨义先 ，钮心忻 (1. 北京邮电大学信息安全中心, 北京 100876；2. 北京国泰信安科技有限公司, 北京100086) 摘 要：为了实现电子文档安全管理环境中域 间用户的通信安全，采用双线性对构造了一个适用于大数量、动态 域组的基于身份的域密钥分发算法，该算法实现了域环境下用户的动态加入与离开，通过广播加密的方式使域用 户获得更新后的域密钥，避免了复杂的密钥更新协商协议。另外，提出基于共享域的电子文档管理协议，实现域 内用户共享，不同域之间安全分发电子文档。在该协议工作下，共享域内每个用户合法获得的电子文档可以在域 中各设备间无缝地流动，实现资源共享。不同的域之间电子文档的传输有严格的限制，需要经服务器认证，确保 电子文档的安全管理与防泄密。 关键词：域；域密钥分发；广播加密；电子文档安全管理 中图分类号：TP309 文献标识码：A 文章编号：1000-436X(2012)05-0012-09 Identity-based domain key distribution protocol in the E-document security management YAN Xi-xi1,2, MA Zhao-feng1,2, YANG Yi-xian1,2, NIU Xin-xin1,2 (1. Information Security Center, Beijing University of Posts and Telecommunications, Beijing 100876, China; 2. Beijing National Security Science and Technology Co. Ltd, Beijing 100086, China) Abstract: In order to create a security domain environment in th E-document management, an identity domain key dis- tribution scheme using bilinear pairings for large and dynamic domain was proposed . The scheme could handle the join- ing and leaving of domain members efficiently, and updateed the domain key in the manner of broadcast, which avoided the complex protocols of key agreement. In addition, the distribution protocol based sharing-domain for E-document was also given, which aimed to realize the function of sharing the