适用于移动环境的群组密钥协商协议研究.pdfVIP

摘要

在当今快节奏的生活方式中，无线移动通信已经被应用在我们生活中的

方方面面。目前，它不仅局限于电信，还进入了娱乐、安全、商业等领域。

移动环境是指由几个计算能力有限的移动节点以及资源有限的强大节点组成

的一种不平衡的网络。现在有很多基于移动环境的面向群组的应用程序，如

手机的视频会议，移动设备办公等。随着面向群组的应用程序越来越受欢迎，

在移动环境中如何保障群体通信中的安全性和避免隐私泄露问题成为了现在

急需解决的一个重要问题。那么，群组密钥协商显而易见就是一个不错的选

择。鉴于传统群组密钥协商协议不适用于参与节点具有不同计算能力的网络，

并且目前的协议存在确认成员贡献性差、动态成员性难以提供、前向和后向

安全性难以保证、通信成本高和计算代价大等问题，本文设计了两种适用于

移动环境的动态群组密钥协商协议。本文的主要贡献如下：

（1）提出了一种适用于移动环境的动态群组密钥协商协议。该协议采用

无双线性配对的方式在优化了加入效率的基础上，增加了成员对于会话密钥

贡献值确认的功能。本文首先介绍了该协议的协议构造和安全模型，然后通

过形式化证明和非形式化分析的方式分析了该协议的安全性。最后从计算代

价的角度，发现基于80位的安全等级在运行5轮加入协议后，中心节点的计

算时间并没有因成员数量增加而巨幅变化，相对于Mandal等人的协议时间减

少了264.79ms，加入效率提高了76.2%。

（2）提出了一种适用于移动环境的非对称群组密钥协商协议。该协议采

用无双线性配对的方式提高协议整体的计算效率并增加了成员对于会话密钥

贡献值确认的功能。本文首先介绍了该协议的协议构造和安全模型，然后通

过形式化证明和非形式化分析的方式分析了该协议的安全性。最后从计算代

价的角度，与Mandal等人的协议相比，在同样80位的安全等级下，本协议

运行一轮的时间减少了53.26ms，获得了显著提升。

关键词：群组密钥协商，无证书密码学，贡献值确认，椭圆曲线密码学

ABSTRACT

Nowadays,wirelessmobilecommunicationhasbeenusedineveryaspectofourlives.

Currently,itisnotonlylimitedtotelecommunications,butalsohasenteredthe

entertainment,security,businessandotherfields.Amobileenvironmentreferstoan

unbalancednetworkcomposedofseveralmobilenodeswithlimitedcomputingpower

andpowerfulnodeswithlimitedresources.Nowtherearemanygroup-oriented

applicationsbasedonthemobileenvironment,suchasvideoconferencesonmobile

phones,officeworkonmobiledevicesandsoon.Withtheincreasingpopularityofgroup-

orientedapplications,howtoensurethesecurityofgroupcommunicationandavoid

privacyleakageinthemobileenvironmenthasbecomeanimportantproblemthatneeds

tobesolvedurgently.Then,groupkeyagreementisanobviouschoice.Inviewofthefact

thatthetraditionalgroupkeyagreementprotocolisnotsuitablefornetworkswith

different