密钥管理系统中组密钥更新技术的研究进展 文国莉.pdfVIP

密钥管理系统中组密钥更新技术的研究进展 文国莉 密钥管理系统中组密钥更新技术的研究进展 【摘要】：随着 Internet 的迅猛发展，对信息数据传输的机密性和完整性提 出了更高的要求。本文介绍在信息安全中组播密匙管理的概念，及阐释在行业背 景下跟进密匙管理的必要性，以及相关的组播密匙管理协议，并例举三种密匙管 理方案： 基于迭代哈希函数链的批密钥更新方案，分组 LKH 组播密钥管理方案， 基于密钥矩阵的密钥管理方案。加深对信息安全的认识。 【关键字】：信息安全；群组通信；组密匙管理；密匙更新 随着计算机的迅猛普及，大广播、视频量多媒体业务相继涌现出来，其中一 些应用业务要求多个计算机能同时接收相同数据，如电视会议、IP TV 、网上教 育等；这些多媒体业务与一般的数据相比，具有数据量大、持续时间长、时延敏 感等特点。采用传统技术会占用过多的网络资源尤其是带宽，以致影响网络性能。 组播技术正是针对这一问题而提出的一种高效网络传输方案，它是一种由一个或 多源主机同时发送单一数据包到多个目的节点的网络技术，从而大大节省了网络 带宽，提高了数据传输效率，也减少了主干网拥塞的可能性。 组密钥对组播报文进行加，解密、认证等操作，以满足保密性、组成员认证 以及完整性认证等需求。组密钥管理包括产生与所要求安全级别相称的合适密钥； 根据访问控制的要求，对于每个密钥决定哪个实体应该接受密钥的拷贝；安全地 将这些密钥分配给用户；某些密钥管理功能将在网络应用实现环境之外执行，包 括用可靠手段对密钥进行物理的分配等。为了保证群组通信的安全性，群组成员 之间需共享一个组播，群组内的所有通信均使用这个群组密钥加密，这样就可以 确保群组成员之间进行安全的交流和会话，因为只有授权的群组成员才能得到群 组密钥。 当前组播密匙管理方案有很多，按组织结构主要分为三类：集中式组密钥管 理；分布式密钥管理；分散式组密钥管理。 1、集中式组密钥管理协议：由组密钥服务器对群组的密钥和成员进行管理， 每个群组有一个专用的服务器负责管理群组密钥，服务器产生群组密钥，并向群 组成员组播或者广播信息。群组密钥的更新需要有服务器通过向各成员发送消息 完成更新。该方案的优点是容易实现，但存在单一失效点问题，而且，当群组成 员增多时，性能会受到一定的影响。 2、分布式群组密钥管理协议：这种方案中不存在组密钥服务器，群组成员 的身份和地位都是平等的(又称为动态对等组)．通过各自随机选择的临时密钥份 额，群组内的所有成员可以相互协作生成群组密钥，当有成员加入或离开时，同 第 1 页 密钥管理系统中组密钥更新技术的研究进展 文国莉 样由各个成员协作完成。分布式密钥管理协议设计相对比较简单，分布式群组密 钥管理协议主要问题是效率低且不易扩展。 3、群组密钥管理的安全性和有效性为了确保群组通信的安全性和有效执行， 群组通信中的密钥管理协议应该满足以下条件：1)身份认证：只有合法成员才能 加入群组；2)前向保密性：离开的群组成员不能得到其离开之后的群组密钥；3) 后向保密性：新加入的群组成员不能得到其加入之前的群组密钥；4)密钥独立性： 当前组密钥与以前或者将来的密钥独立，从而保证被动攻击者在得到部分群组密 钥的情况下不能得到其他的群组密钥；5)数据存储量：在满足系统要求的同时， 整个群组密钥管理系统使用的数据量必须尽量少；6)密钥更新信息交换数量：更 新群组密钥所需的消息交换轮数影响到更新密钥所占用的系统带宽，因此应尽可 能地减少其交换的数量；7)密钥更新计算量：在群组成员加入或离开时，为了保 证前向保密性和后向保密性，动态群组必然会进行一些计算，及加解密计算，这 些操作所需计算量的大小对群组密钥的更新效率有很大影响。 相对于单播通信，组播通信有其特有的安全需求：(1)机密性：只有拥有组 播密钥的节点才能进行组播通信，非组成员无法进行组播通信；(2)前向安全性： 某些主动或被强制退出的节点(如恶意节点)无法继续参与组播通信，即无法利用 现有的组密钥解密后继的组播消息和生成有效的加密报文；(3)后向安全性：新 加入的节点无法解密其加入之前的会话信息；(4)同谋破解：几个恶意节点联合 起来掌握足够多的密钥信息，使得无论系统加任何的更新密钥都能被恶意节点获 得；(5)健壮性：